Skip to content
TraceWall Desktop V3 AI

SmartScreen

Windows SmartScreen

Windows SmartScreen puede advertir cuando un instalador es nuevo, no está firmado comercialmente o no ha construido reputación. Esta página explica por qué aparece la advertencia y cómo responder de forma segura.

Por qué aparece SmartScreen

SmartScreen evalúa dos factores independientes:

  1. Reputación del certificado — El instalador está firmado con un certificado de firma de código. Hasta que TraceWall obtenga un certificado de Validación Extendida (EV) o un certificado estándar con reputación acumulada, SmartScreen trata al publicador como “Desconocido”.
  2. Reputación del archivo — SmartScreen verifica el hash del archivo contra el servicio de reputación en la nube de Microsoft. Los nuevos releases tienen reputación cero por defecto.

Ningún factor indica malware. La falta de firma o reputación baja solo significa que el archivo es nuevo o el publicador aún no ha establecido confianza en el ecosistema de Microsoft.

Qué aspecto tiene la advertencia

Diálogo SmartScreen (Windows 10/11)

Windows protegió tu PC
Microsoft Defender SmartScreen impidió que una app no reconocida se iniciara.
Ejecutar esta app podría poner tu PC en riesgo.


App: TraceWall-Desktop-V3-x.x.x-Setup.exe
Publicador: Publicador desconocido

SmartScreen en Microsoft Edge / Chrome

Este archivo no se descarga comúnmente y podría ser peligroso.
TraceWall-Desktop-V3-x.x.x-Setup.exe fue bloqueado porque podría dañar tu dispositivo.

Respuesta recomendada

  1. Confirmar la fuente — El archivo debe venir de https://download.trace-wall.com/ o un enlace proporcionado explícitamente en comunicaciones oficiales de TraceWall. No ejecutes instaladores de adjuntos de email, mirrors de terceros o unidades compartidas.

  2. Verificar la versión — Coincidir la versión en el nombre del archivo (ej. V3.1.0) con la release actual publicada en la página de descargas y en el Changelog.

  3. Verificar el checksum SHA-256 — Este es el control más fuerte.

    PowerShell:

    Terminal window
    Get-FileHash ".\TraceWall-Desktop-V3-x.x.x-Setup.exe" -Algorithm SHA256

    Símbolo del sistema:

    Terminal window
    certutil -hashfile "TraceWall-Desktop-V3-x.x.x-Setup.exe" SHA256

    Compara la salida exactamente (case-insensitive) con el checksum publicado en la página de descargas y en las notas de release.

  4. Revisar la firma digital (Propiedades → Firmas digitales) — Clic derecho en el instalador → Propiedades → Firmas digitales.

    • Si la lista está vacía: el archivo no está firmado (esperado en releases actuales).
    • Si existe una firma: doble clic → Ver certificado → verificar que el Subject coincide con TraceWall y la cadena de certificación es válida.

  5. Proceder solo si todos los checks pasan — Clic Más información → Ejecutar de todos modos (diálogo SmartScreen) o Conservar → Mostrar más → Conservar de todos modos (descarga navegador).

  6. Reportar anomalías — Si el checksum no coincide, la firma muestra un publicador inesperado, o la URL de descarga difiere de download.trace-wall.com, no ejecutes el archivo. Contacta a soporte de TraceWall inmediatamente.

Qué NO hacer

AcciónPor qué es inseguro
Deshabilitar SmartScreen globalmenteElimina protección para todas las descargas futuras
Deshabilitar Windows Defender / Protección en tiempo realExpone el sistema a malware real
Bajar nivel UACReduce prompts de consentimiento para cambios de sistema
”Ejecutar de todos modos” sin verificación de checksumOmite el único control de integridad criptográfica
Descargar desde enlace no oficialRiesgo de compromiso en cadena de suministro

Para equipos de IT / Seguridad

  • Allowlist por hash — Añade el SHA-256 verificado a tu política de control de aplicaciones (AppLocker, WDAC, Intune, etc.) en lugar de reglas por path o publisher.
  • Desplegar via instalador gestionado — Usa tu sistema de distribución (SCCM, Intune, Chocolatey, Winget) con el hash verificado pinneado.
  • Monitorizar eventos SmartScreen — Visor de eventos → Registros de aplicaciones y servicios → Microsoft → Windows → SmartScreen → Operacional (Event ID 1001, 1002).

Estado futuro

TraceWall planea obtener un certificado de firma de código comercial (EV preferido) para el instalador de Windows. Una vez firmado y establecida la reputación:

  • Las advertencias SmartScreen cesarán automáticamente.
  • La pestaña Firmas digitales mostrará un certificado TraceWall válido.
  • Esta página se actualizará con los detalles del certificado y pasos de verificación.

Páginas relacionadas