هشدار SmartScreen و مثبت کاذب آنتیویروس در Windows
فهرست مطلب
هنگام نصب Clash Verge Rev یا اجرای هسته mihomo روی Windows، دیدن یک صفحه آبی SmartScreen یا ناپدید شدن ناگهانی فایل توسط Windows Defender کاملاً عادی است. در بیشتر موارد این هشدارها به معنای آلوده بودن فایل نیستند، بلکه نتیجه ترکیبی از نبود امضای دیجیتال تجاری و رفتار شبکهای این دسته نرمافزارها هستند.
در این راهنما ابتدا توضیح میدهیم چرا این هشدارها رخ میدهند، بعد مسیر عبور از SmartScreen، بازگرداندن فایل قرنطینهشده و افزودن استثنا را میبینید و در پایان روشی برای اینکه خودتان از سالم بودن فایل مطمئن شوید. همه این کارها آگاهانه انجام میشوند؛ اگر منبع فایل را نمیشناسید، هیچکدام را انجام ندهید.
چرا ابزارهای پراکسی زیاد هشدار میگیرند؟
سه عامل دستبهدست هم میدهند. اول، امضای دیجیتال تجاری (code signing) هزینه سالانه دارد و پروژههای متنباز داوطلبانه اغلب از آن صرفنظر میکنند؛ Windows هم فایل بدون امضا و کمسابقه را «ناشناس» میبیند. دوم، این برنامهها دقیقاً کارهایی میکنند که موتورهای تشخیص رفتاری حساسیت دارند: باز کردن پورت محلی، تغییر تنظیمات پراکسی سیستم و در حالت TUN ساخت کارت شبکه مجازی و دستکاری جدول مسیریابی.
سوم، شهرت فایل. SmartScreen تا حد زیادی بر پایه تعداد دفعات دانلود و اجرای یک فایل تصمیم میگیرد، بنابراین هر نسخه تازهمنتشرشده در روزهای اول بیشتر هشدار میگیرد. به همین دلیل ممکن است نسخه قبلی بیصدا نصب شده باشد و نسخه جدید همان برنامه هشدار بدهد.
عبور از هشدار SmartScreen
وقتی پنجره «Windows protected your PC» ظاهر میشود، دکمه اجرا در نگاه اول دیده نمیشود و همین باعث سردرگمی است:
- روی More info کلیک کنید.
- نام فایل و ناشر نمایش داده میشود؛ نام فایل را با آنچه دانلود کردهاید مقایسه کنید.
- روی Run anyway بزنید تا نصب ادامه پیدا کند.
این کار حفاظت سیستم را خاموش نمیکند؛ فقط برای همان یک فایل مشخص استثنا قائل میشود. متن دکمهها ممکن است در نسخههای مختلف Windows کمی متفاوت باشد.
وقتی Defender فایل را قرنطینه میکند
گاهی فایل نصبی یا فایل اجرایی هسته بدون هیچ پیام واضحی حذف میشود و نصب نیمهکاره میماند. در این حالت فایل معمولاً پاک نشده، بلکه به قرنطینه رفته است. مسیر بازیابی آن چنین است:
- Windows Security را باز کنید.
- به بخش Virus & threat protection بروید و Protection history را باز کنید.
- مورد مربوط به فایل خود را پیدا کنید و جزئیات آن را باز کنید.
- اگر مطمئن هستید فایل از منبع معتبر آمده است، گزینه Restore یا اجازه دادن به آن را انتخاب کنید.
نکته: اگر فایل را بازگردانید ولی استثنا اضافه نکنید، ممکن است در اسکن بعدی دوباره قرنطینه شود. مرحله بعد را هم انجام دهید.
افزودن استثنا در Windows Security
استثنا را در سطح پوشه نصب برنامه تعریف کنید، نه کل درایو. در Windows Security به Virus & threat protection بروید، تنظیمات آن را باز کنید و در بخش Exclusions پوشه نصب Clash Verge Rev یا دایرکتوری هسته mihomo را اضافه کنید.
هشدار: هرگز برای رفع یک هشدار، حفاظت لحظهای آنتیویروس را بهطور کامل خاموش نکنید. استثنای دقیق و محدود امن است؛ خاموش کردن کلی حفاظت، کل سیستم شما را در معرض خطر میگذارد.
اگر آنتیویروس دیگری غیر از Defender دارید، همین منطق در آن هم صدق میکند: بهجای غیرفعال کردن کل برنامه، مسیر مشخص را در فهرست استثناها بگذارید.
چطور خودتان از سالم بودن فایل مطمئن شوید
هشدار را نباید کورکورانه رد کرد. چند بررسی ساده تصمیم شما را مستند میکند: نام و اندازه فایل را با نسخه منتشرشده در صفحه رسمی Releases پروژه Clash Verge Rev مقایسه کنید، از دانلود فایل از کانالها و سایتهای واسطه ناشناس پرهیز کنید، و اگر پروژه فایل جمعبندی هش منتشر کرده است، آن را با فایل دانلودی خود تطبیق دهید.
متنباز بودن یعنی هر کسی میتواند کد را بررسی کند و ساختهای رسمی از همان مخزن منتشر میشوند. این تضمین مطلق نیست، اما تفاوت روشنی با فایلهای بازبستهبندیشده و «کرکشده» دارد که هیچ زنجیره اعتمادی پشتشان نیست. نسخههای ارائهشده در مرکز دانلود از همین ساختهای رسمی گرفته شدهاند.
اصولی که بهتر است رعایت کنید
- فایل را فقط از مرکز دانلود این سایت یا صفحه Releases پروژه در GitHub بگیرید.
- به هر توصیهای که میگوید «برای کار کردن برنامه، آنتیویروس را کامل خاموش کنید» مشکوک باشید.
- استثناها را محدود و مستند نگه دارید و پس از حذف برنامه، آنها را هم پاک کنید.
- نسخههای «بهینهشده» و «بدون تبلیغ» که در جای دیگری بازنشر شدهاند را نصب نکنید.
اگر پس از عبور از این هشدارها برنامه اجرا نشد یا سرویس حالت TUN نصب نشد، ادامه بررسی را از راهنمای خطاهای رایج دنبال کنید و برای مرور کامل مراحل نصب سراغ آموزش نصب Clash Verge Rev روی Windows بروید.