Nome app sospetta nel prompt di autorizzazione di Windows 10

0

Ho scaricato MongoDB 3.4 dal sito web di MongoDB qui

Quando eseguo il file .msi da installare, viene richiesto con la seguente schermata che mi chiede se mi fido di a39adfe.msi

Una ricerca Google per a39adfe.msi non restituisce nulla.

Qualcuno sa se questo è qualcosa che ci si aspetta e, in caso contrario, perché succederebbe?

    
posta CodyBugstein 15.02.2018 - 23:27
fonte

1 risposta

4

Questo è un comportamento previsto. Quando si installa un pacchetto MSI, Windows memorizza nella cache una copia del programma di installazione in "%windir%\installer" (una cartella di sistema nascosta) e la rinomina utilizzando un nome esadecimale casuale. Puoi approfondire il registro di Windows per individuare la mappatura tra il programma di installazione originale e la versione cache, ma se desideri maggiore sicurezza è probabilmente più semplice (e più definitivo) confrontare i due file .msi .

A parte il nome del file, il file .msi memorizzato nella cache dovrebbe essere uguale al .msi originale: puoi confrontare i dettagli come la dimensione del file, le informazioni sulla firma e i checksum. Nel tuo screenshot, l'editore verificato è "MongoDB, Inc".

È possibile confermare il comportamento dell'installazione utilizzando:

 msiexec.exe /i <path_to_MSI> /lfvmous output.txt

Esempio di output:

MSI (s) (14:A8) [14:00:05:398]: Original package ==> C:\Users\User\Desktop\mongodb-win32-x86_64-2008plus-ssl-3.4.13-signed.msi

MSI (s) (14:A8) [14:00:05:398]: Package we're running from ==> C:\WINDOWS\Installerc8ddfd2.msi

Per alcune informazioni correlate, consulta: Dove il file MSI viene copiato dopo l'installazione? .

    
risposta data 23.02.2018 - 06:59
fonte

Leggi altre domande sui tag