Instalator zawiera nieaktualne certyfikaty

Instalator zawiera nieaktualne certyfikaty wskazuje na przestarzały plik instalacyjny podpisany wygasłym certyfikatem — Windows może zablokować jego uruchomienie ze względów bezpieczeństwa.

Komunikat „Instalator zawiera nieaktualne certyfikaty” oznacza, że uruchamiany plik instalacyjny albo jeden z jego składników został opatrzony cyfrowym certyfikatem, którego okres ważności już minął lub którego wystawca nie jest prawidłowo rozpoznawany przez system. Certyfikat cyfrowy służy do potwierdzenia pochodzenia pliku i wykazania, że jego zawartość nie została zmieniona po podpisaniu. Nie jest to zwykła informacja o dacie utworzenia programu, lecz element mechanizmu bezpieczeństwa stosowanego podczas pobierania i uruchamiania aplikacji.

Na czym polega problem z nieaktualnym certyfikatem instalatora

Podczas uruchamiania instalatora system operacyjny może sprawdzić podpis cyfrowy zapisany w pliku wykonywalnym, bibliotece lub pakiecie instalacyjnym. Analizowana jest między innymi ważność certyfikatu, poprawność łańcucha zaufania, zgodność podpisu z zawartością pliku oraz wiarygodność podmiotu, który certyfikat wystawił. Jeżeli certyfikat wygasł, został unieważniony albo nie można potwierdzić jego pochodzenia, pojawia się ostrzeżenie o nieaktualnych certyfikatach.

Nie zawsze oznacza to, że sam program jest złośliwy. Przyczyną może być stary instalator, którego producent nie podpisał ponownie po odnowieniu certyfikatu, archiwalna wersja aplikacji pobrana z nieaktualnego źródła albo pakiet przygotowany w sposób nieuwzględniający obecnych zasad weryfikacji. Jednocześnie ostrzeżenia nie powinno się ignorować bez sprawdzenia pochodzenia pliku. Instalator z uszkodzonym podpisem lub pobrany z przypadkowej strony może zostać zmodyfikowany, a jego uruchomienie może prowadzić do instalacji niepożądanych dodatków, zmian w ustawieniach systemu albo infekcji.

Problem może dotyczyć zarówno całego instalatora, jak i pojedynczego składnika dołączonego do pakietu. Czasem główny plik przechodzi weryfikację, lecz podczas instalacji uruchamiany jest dodatkowy moduł, sterownik lub aktualizator z wygasłym certyfikatem. W takiej sytuacji komunikat może pojawić się dopiero w dalszym etapie instalacji, a nie przy pierwszym otwarciu pobranego pliku.

Znaczenie certyfikatów w porównaniu z innymi zabezpieczeniami

Certyfikat cyfrowy nie jest tym samym co licencja programu, klucz aktywacyjny ani certyfikat używany do szyfrowania połączenia internetowego. W przypadku instalatora najważniejszy jest podpis kodu, który pomaga ustalić, kto podpisał plik i czy plik zachował pierwotną postać. Sama obecność certyfikatu nie daje jednak pełnej gwarancji bezpieczeństwa. Liczy się również źródło pobrania, reputacja producenta, zgodność nazwy pliku z oczekiwanym programem oraz zachowanie instalatora podczas pracy.

Wygasły certyfikat różni się od podpisu nieważnego z powodu zmienionej zawartości. W pierwszym przypadku plik mógł zostać podpisany poprawnie, lecz termin certyfikatu minął. W drugim podpis może nie pasować do pliku, ponieważ został on zmodyfikowany po podpisaniu, uszkodzony podczas pobierania albo przepakowany przez nieautoryzowane źródło. Odmienny charakter ma także problem z brakiem zaufanego urzędu certyfikacji, gdy system nie potrafi zbudować poprawnego łańcucha zaufania mimo prawidłowego podpisu.

Podobne ostrzeżenia mogą być wywołane przez nieprawidłową datę i godzinę w komputerze. Jeżeli zegar systemowy wskazuje dzień zbyt odległy w przeszłości lub przyszłości, ważny certyfikat może zostać potraktowany jako wygasły albo jeszcze nieważny. Weryfikację może zakłócić również brak aktualnych składników systemowych, uszkodzone magazyny certyfikatów, restrykcyjna konfiguracja zabezpieczeń lub oprogramowanie filtrujące pobierane pliki. Dlatego przed zmianą ustawień bezpieczeństwa powinno się ustalić, czy przyczyna leży w instalatorze, systemie, połączeniu z usługą weryfikującą czy w samej konfiguracji komputera.

Najbezpieczniejszym rozwiązaniem jest pobranie aktualnej wersji instalatora ze strony producenta lub zaufanego repozytorium, a następnie ponowne sprawdzenie podpisu. Nie powinno się wyłączać ochrony systemu tylko po to, aby wymusić instalację starego pakietu. Jeżeli program jest niezbędny, można poszukać nowszej wersji, poprawnego wydania dla używanego systemu albo oficjalnej instrukcji producenta dotyczącej odnowienia certyfikatu.

Typowe sytuacje prowadzące do tego komunikatu

Jedną z częstszych przyczyn jest korzystanie z dawno pobranego pliku instalacyjnego. Pakiet mógł być bezpieczny w chwili pobrania, lecz obecnie jego certyfikat nie spełnia wymagań systemu. Dotyczy to zwłaszcza instalatorów przechowywanych przez długi czas na dysku, nośniku USB lub w kopii zapasowej. Samo skopiowanie pliku na inny komputer nie odnawia podpisu ani nie aktualizuje jego certyfikatu.

Komunikat może pojawić się także po pobraniu programu z nieoficjalnej strony, serwisu z plikami lub załącznika przekazanego przez inną osobę. Taki pakiet bywa przepakowany, opatrzony innym podpisem albo połączony z dodatkowym oprogramowaniem. Zdarza się również, że problem powstaje po zmianie ustawień daty i godziny, przywróceniu starszego obrazu systemu lub odtworzeniu komputera z kopii, w której magazyn certyfikatów nie jest kompletny.

W praktyce mogą wystąpić różne objawy towarzyszące:

• instalator nie uruchamia się albo zostaje zamknięty przez system,
• pojawia się ostrzeżenie SmartScreen lub komunikat o nieznanym wydawcy,
• proces instalacji zatrzymuje się przed wyborem składników,
• program instaluje się, lecz nie uruchamia po restarcie,
• aktualizator odmawia pobrania nowszej wersji,
• podczas instalacji dodatkowego sterownika pojawia się osobny błąd podpisu.

Przed podjęciem próby obejścia ostrzeżenia warto porównać rozmiar pliku, nazwę wydawcy i sumę kontrolną, jeżeli producent ją publikuje. Należy także sprawdzić, czy pobrany pakiet jest przeznaczony dla właściwej wersji systemu oraz czy nie został zablokowany przez program ochronny. Nie powinno się usuwać zabezpieczeń ani zatwierdzać instalacji bez potwierdzenia źródła pliku, szczególnie gdy komunikat pojawia się wraz z nietypowym zachowaniem komputera, przekierowaniami w przeglądarce lub nagłym spowolnieniem pracy.

Kiedy trzeba zlecić diagnozę specjalistom - Instalator zawiera nieaktualne certyfikaty

Pomoc serwisowa może być potrzebna, gdy komunikat powtarza się przy wielu różnych instalatorach, mimo że pliki pochodzą z wiarygodnych źródeł. Wtedy podejrzenie może dotyczyć ustawień daty i godziny, uszkodzonego magazynu certyfikatów, brakujących aktualizacji, ograniczeń konta użytkownika albo zmian wprowadzonych przez złośliwe oprogramowanie. Warto zgłosić problem również wtedy, gdy instalator pochodzi z firmowego archiwum i nie można zastąpić go nowszym wydaniem, ponieważ przed uruchomieniem trzeba ocenić ryzyko oraz stan systemu.

Podczas sprawdzania można zweryfikować właściwości pliku, szczegóły podpisu cyfrowego, daty obowiązywania certyfikatu, łańcuch zaufania oraz historię pobrania. Następnie można ustalić, czy wystarczy pobranie poprawnej wersji programu, naprawa składników systemowych i ustawień zabezpieczeń, czy też konieczne jest głębsze badanie komputera. Nie powinno się ograniczać diagnozy do jednorazowego kliknięcia opcji umożliwiającej uruchomienie pliku, ponieważ nie wyjaśnia to przyczyny ostrzeżenia.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie laptopa, a darmowa diagnoza LAPTOPA pozwala najpierw ustalić, czy źródłem problemu jest konkretny instalator, konfiguracja systemu czy szersza awaria zabezpieczeń. Po rozpoznaniu przyczyny można dobrać bezpieczny sposób dalszego postępowania, z uwzględnieniem kopii danych i ograniczenia ryzyka uruchamiania niezweryfikowanych plików.