لماذا يحذّرك ويندوز عند تحميل البرنامج؟

لماذا يحدث هذا؟

يثق ويندوز بالملفّات التي تحمل توقيعاً رقمياً من شهادة Code Signing مشتراة من جهة إصدار معتمدة، أو التي حمّلها آلاف المستخدمين قبلك فبنت لها «سمعة». وملفّنا بلا توقيع بعد: للشهادة تكلفة سنوية ثابتة لم نتحمّلها في هذه المرحلة، وفضّلنا أن نخبرك بذلك بدل أن نحمّل تكلفتها على سعر النسخة.

فالتحذير لا يعني أنّ الملفّ يحمل فيروساً، ولا يعني أنّه سليم. هو يقول حرفياً: «لا أعرف ناشر هذا البرنامج». والحلّ الصحيح ليس تجاهله، بل أن تتأكّد بنفسك أنّ الملفّ الذي بين يديك هو نفسه الذي نشرناه.

كيف تتأكّد بنفسك؟ (بصمة SHA-256)

لكلّ ملفّ بصمة رقمية فريدة؛ وتغييرُ بايت واحد فيه يغيّر البصمة كلّها. احسب بصمة الملفّ عندك وقارنها بالبصمة التي ننشرها مع كل إصدار — فإن تطابقتا فقد وصلك الملفّ كما نشرناه دون أيّ تعديل.

1. 1فُكّ ضغط الملفّ الذي حمّلته أوّلاً — البصمة المنشورة هي بصمة ملفّ التثبيت الذي بداخله، لا بصمة الأرشيف المضغوط.
2. 2افتح PowerShell (اضغط زرّ ويندوز واكتب PowerShell).
3. 3الصق الأمر التالي — وعدّل المسار إن كنت فككت الضغط في مكان آخر — ثم اضغط Enter.
4. 4قارن الناتج بالبصمة المنشورة تحت الأمر — ولا فرق بين الحروف الكبيرة والصغيرة.

Get-FileHash "$HOME\Downloads\Cashy-Setup-0.1.88.exe" -Algorithm SHA256 | Format-List

طريقة أخرى: ارفع الملفّ إلى موقع VirusTotal وافحصه بعشرات محرّكات مكافحة الفيروسات مجاناً. وقد يظهر تنبيه أو اثنان من محرّكات مغمورة على أيّ ملفّ تثبيت غير موقَّع — وهذا شائع ولا يعني وجود فيروس، لكنّ نتيجة نظيفة من المحرّكات الكبرى إشارة جيدة.

وماذا عن التحديثات بعد ذلك؟

هذا التحذير يخصّ أوّل تحميل من المتصفّح وحده. أمّا التحديثات بعده فيحمّلها البرنامج بنفسه ويتأكّد من بصمة الملفّ قبل تشغيله، فلا تمرّ على شاشة SmartScreen ولا تحتاج منك شيئاً. وحين نشتري شهادة التوقيع لاحقاً يُتوقَّع أن يختفي التحذير من أول تحميل أيضا.