Installationsprobleme Lazarus 2.2.6 unter Windows 11

[alfware17]

Warum verlangt mein WIndows (11) plötzlich eine Überprüfung bzw weigert sich, Lazarus (neu) zu installieren (ich habe das alte platt gemacht), wenn oder weil es nicht aus einem "Store" kommt. Was wurde geändert? Daß wir auf den "Index" gelangt sind? Ich habe auf die Schnelle nicht gefunden, was genau mich da ausbremst (Defender, irgendwelche Sicherheitseinstellungen usw) und konnte es also nicht ausknipsen. Aber hart offline gehen hat geholfen.

[Joh]

Du meinst wahrscheinlich Windows Smartscreen...
Da gibt es etwas versteckt unter "Weitere Informationen" die Möglichkeit, trotzdem zu installieren.

Der überprüft halt Software anhand von Hashes, ob gut oder böse...
Eigentlich sollte sowas bei Standardsoftware nicht passieren, aber vllt. waren die Microsoft-Server mal wieder überlastet/abgeschaltet?

[af0815]

Win 11 ist gefährlich, nicht Lazarus SCNR

Die Frage ist, wie wolltest du Lazarus installieren. Es gibt viele Möglichkeiten. Die Windows UAC kann da manchmal blöd sein (war unter Win10 auch so) und "positive false" diagnostizieren. Und damit die Installation zu verhindern. Auch gibt es die Möglichkeit nur "signierte Software" mehr zu installieren, kann sein, das die aktiviert wurde.

Lazarus/FPC ist keine Standardsoftware und so passiert das immer wieder.

[m.fuchs]

Moderationshinweis: Den Thementitel habe ich mal angepasst.

[alfware17]

Win 11 ist gefährlich, nicht Lazarus SCNR

Die Frage ist, wie wolltest du Lazarus installieren. Es gibt viele Möglichkeiten. Die Windows UAC kann da manchmal blöd sein (war unter Win10 auch so) und "positive false" diagnostizieren. Und damit die Installation zu verhindern. Auch gibt es die Möglichkeit nur "signierte Software" mehr zu installieren, kann sein, das die aktiviert wurde.

Lazarus/FPC ist keine Standardsoftware und so passiert das immer wieder.

Ich habe mir von der SourceForge Seite die entsprechende EXE heruntergeladen und ausgeführt, da fragt er nach Admin-Rechten, die ich ihm auch gab. Dann sofort die Ablehnung, die Ihr mit dem richtigen Namen benannt habt. Ich wußte mir nicht anders zu helfen als das Internet zu kappen. Meine Frage war ja nur, weil meine letzten Installationen (und das waren schon ganz schön viele dieses Jahr von Lazarus 1.6 bis 2.2.4 in Win7, 10 und Linux MInt 17-21) niemals diese Meldung gebracht hatten, auch nicht Lazarus 2.2.4 unter Win 11 und nicht Lazarus 2.2.6 unter Win 7. Nur dieses eine mal...

Das mit dem Signierte Software weiß ich nicht mehr, kann es aber suchen, wenn ich das nächste Mal an dem Laptop bin

[af0815]

Wenn du eine Datei aus dem Internet herunter lädst, dann ist sie für Windows generell einmal ein Schädling.

Im Explorer klick mit rechtes Maustaste, dann gehe auf Eigenschaften und Kontrolliere die Attribute.

Dort gibt es bei mir ganz unten nach den Attributen den Punkt Sicherheit. Dort muss man die Datei "Zulassen" (= Häckchen setzen) weil sie ansonsten geblockt wird.

Screenshot 2023-03-23 155658.jpg (13.49 KiB) 8140 mal betrachtet

Das Bild ist von Win10, wird aber bei Win11 ähnlich sein.

[Jorg3000]

Moin!
Ich verstehe immer noch nicht, warum die vorkompilierten Lazarus-Downloads für Windows nicht mit einem Software-Zertifikat signiert werden.
Nicht nur wegen der Windows-Meldungen, sondern auch damit alle Nutzer sicher sein können, dass die Datei zwischen Erstellung und Ausführung nicht verändert wurde.
Ich habe schon mal angeboten, die Kosten für ein Zertifikat zu übernehmen, aber außer mir scheint das niemanden zu interessieren.
Das verstehe ich nicht, denn heutzutage noch .exe-Downloads ohne Zertifikat anzubieten, empfinde ich als höchst unprofessionell (zumindest bei einem so großen Projekt).
In der Windows-Welt kenne ich niemanden, der nach MD5-Prüfsummen sucht und sie mit der Download-Datei abgleicht.
Grüße, Jörg

[fliegermichl]

Dem kann ich mich vorbehaltlos anschließen. Ich signiere sämtliche Programme.

[af0815]

Ich würde darauf Tippen, das es der jetzige Buildprozess nicht hergibt.

Und braucht man da nicht ein Zertifikat von M$ ?

[Socke]

Und braucht man da nicht ein Zertifikat von M$ ?

Nein, es nur die CA im Betriebssystem hinterlegt sein. Da gibt es viele Anbieter.

Ich würde darauf Tippen, das es der jetzige Buildprozess nicht hergibt.

Die privaten Schlüssel möchte man üblicherweise nicht in irgendwelchen Scripten fest hinterlegen. Das eigentliche unterschreiben kann aber wohl einfach per Script gemacht werden.

[theo]

Oder so: https://www.ccrdude.net/LazCodeSigningHelper/

[Socke]

Oder so: https://www.ccrdude.net/LazCodeSigningHelper/

Wobei hier nur die von der IDE erzeugten EXE-Dateien signiert werden. Sobald du Packages (de-)installierst ist die Signatur weg.
Für die Installation selbst wird die Signatur auch eher auf dem Installer benötigt - da greifen wahrscheinlich andere Build-Tools.

[dj_leinad]

Per Default wird von Windows die Option 'Quellen für das Abrufen von Apps auswählen' unter Apps und Features auf 'Nur Microsoft Store' eingestellt.

Win10: Einstellungen -> Apps -> Apps und Features
Win11: Einstellungen -> Apps -> Erweiterte Einstellungen für Apps