Yeni yayınladığınız bir uygulamayı antivirüs yanlış pozitif olarak işaretleyebilir; kod imzalama bu riski azaltan faktörlerden biridir ama tek başına çözüm değildir. İmza yazılımın kaynağını ve bütünlüğünü kanıtlar, zararsız olduğunu değil.
İmzanın antivirüs üzerindeki etkisi
- Güvenlik ürünleri, tanınmış bir yayıncıya ait geçerli imzayı itibar değerlendirmesinde olumlu sinyal olarak kullanabilir.
- İmzasız veya her sürümde farklı sertifikayla imzalanan dosyalar daha şüpheli görülebilir.
- İtibar zaman içinde oluşur; yeni bir yayıncı için ilk dönemde uyarılar görülebilir.
Yanlış pozitifleri azaltma
- Tüm ikilileri imzalayın ve zaman damgası ekleyin.
- Paketleyici/şifreleyici kullanımından kaçının; UPX gibi paketleyiciler sıklıkla tetikleme yapar.
- Tutarlı yayıncı kimliği: Aynı sertifikayı ve firma adını sürümler boyunca koruyun.
- Dosya bilgilerini doldurun: Sürüm, ürün adı ve şirket meta verileri olsun.
- Güvenilir kanaldan dağıtın: HTTPS ve kendi alan adınız.
Yanlış pozitif olduğunda
- Dosyanın karmasını (SHA-256) alın:
Get-FileHash .\uygulama.exe -Algorithm SHA256 - İlgili antivirüs sağlayıcısının yanlış pozitif bildirim formuna dosyayı gönderin; Microsoft Defender için Microsoft'un kötü amaçlı yazılım analiz portalı kullanılabilir.
- İmzanın geçerli olduğunu kanıtlayan çıktıyı ekleyin:
signtool verify /pa /v uygulama.exe - Yanıt süresi sağlayıcıya göre değişir; müşterilere geçici bilgilendirme yapın.
EV sertifika ve SmartScreen itibarı ayrı bir konudur; ayrıntılar için kod imzalama sertifikaları sayfasına bakın. Doğru kurulum için Türkçe teknik destek ekibimize iletişim üzerinden ulaşabilirsiniz.
Sonuç olarak imza, itibarı kurmanın temelidir; yanlış pozitif yine olursa bildirim süreci ve tutarlı yayın alışkanlıklarıyla çözülür.
Ek ipuçları
- Yeni sürümü yayınlamadan önce birkaç farklı antivirüsle kendi test makinelerinizde deneyin.
- Kurulum paketini ve içindeki dosyaları aynı sertifikayla imzalayın.
- Kullanıcılara resmi indirme adresinizi ve dosya karmasını yayınlayın; böylece sahte kopyalar kolayca ayırt edilir.
Bu alışkanlıklar, hem yanlış pozitif sayısını düşürür hem de çıkan olaylarda hızlı kanıt sağlar.