Zertifikate der IrfanView-Installationsdateien gesperrt?!

[Cin-Hoo]

Hallo!

Heute Nachmittag wollte ich einem Bekannten auf seinem Notebook IrfanView installieren. Zunächst lud ich die 64-bit-Installationsdateien des Hauptprogramms und des Plug-In-Pakets hier aus dem ComputerBase-Downloadarchiv herunter. Beim Prüfen der digitalen Signaturen musste ich allerdings feststellen, dass sie laut Informationen von Windows explizit vom Aussteller gesperrt wurden. Zuerst dachte ich natürlich, dass der Download einfach nur nicht 100 % erfolgreich verlief. Deshalb ging ich auf Irfanview.com und schaute in der Mirrorliste nach Alternativen. Ich entschied mich für Heise Download, wo ich das Hauptprogramm lud, für das Plug-In-Paket wurde ich auf FossHub geleitet. Aber auch hier ergab die Prüfung der digitalen Signaturen bei beiden Dateien das Gleiche. Als ich dann einfach auf gut Glück versuchte, den Installer des Hauptprogramms auszuführen, verbot mir die Benutzerkontensteuerung dies mit der Begründung, dass die Ausführung der App von einem Administrator verboten wurde und der verifizierte Herausgeber nicht vertrauenswürdig sei. Wie kann es sein, dass bei einem so populären Programm, wie IrfanView, den Zertifikaten die Gültigkeit entzogen wird? Weiß jemand etwas Genaueres dazu? Kursieren manipulierte Versionen im Netz?

Beim Betriebssystem handelte es sich um Windows 10 Home 64-bit Version 1511 (Threshold 2).

Gruß von Cin-Hoo

 

[Pawel23]

Ist es etwa der Fehler hier IrfanView Forum: no bug Windows 10 blocks Irfanview 4.41?

 

[Smurfy1982]

Der Aussteller des Zertifikats Comodo hat das zurückgezogen. Die hatten doch mal Probleme mit Zertifikaten die nicht hätten ausgestellt werden sollen.

Was mich hier allerdings etwas wundert: Warum der Autor das Problem nicht schon aus der Welt geschafft hat? Ein einfacher Nutzer lädt sich das runter, bekommt die geblockt Meldung und denkt das Programm wäre schädlich...

 

[Cin-Hoo]

Ja, genau der Fehler ist es. Allerdings ist die Annahme des Benutzers falsch, zumindest bei dem Notebook kann es nicht am Windows Defender liegen, denn diesen habe ich über den Registry-Workaround vollständig deaktiviert und auf dem Screenshot sieht man ja auch eindeutig, dass der Fehler von der UAC ausgegeben wird.

Nachtrag: Ich dachte, Symantec wäre diese Panne mit Google-Testzertifikaten passiert oder gab es bei Comodo einen ähnlichen Vorfall? Du hast natürlich Recht, eigentlich müsste dieses Problem schon längst beseitigt wurden sein, schließlich ist die Version von November.

Gruß von Cin-Hoo