Jos yrität käynnistää UWP-sovelluksen ^{(UWP app)}Windows 10 : ssä huomaat, että asennettu tietoturvaohjelmisto^{(installed security software)} on estänyt sen avaamisen tai käynnistymisen , tämän viestin tarkoituksena on auttaa sinua. Tässä viestissä tunnistamme tämän ongelman mahdolliset syyt sekä tarjoamme kiertotavan, jonka avulla voit yrittää auttaa sinua lieventämään ongelmaa.

Windows Store tai UWP -sovellus on uudenlainen sovellus, joka toimii Windows ^(UWP)10-^{(Windows 10)} ja Windows 8 -tietokoneissa ja -tableteissa. Toisin kuin perinteisissä työpöytäsovelluksissa^(Desktop) (tai klassisissa) UWP -sovelluksessa on yksi kromiton (eli ilman ulkokehystä) ikkuna, joka täyttää oletuksena koko näytön.

Suojausohjelmisto estää UWP-sovelluksen avaamisen

Suojausohjelmisto^(Security) estää UWP -sovelluksen avaamisen

Jos tietoturvaohjelmistosi estää minkä tahansa UWP -sovelluksen avaamisen, tämä johtuu siitä, että sovelluspaketin yksittäisiä tiedostoja ei ole digitaalisesti allekirjoitettu, vaikka paketit ovat luetteloallekirjoitettuja.

Voit kiertää^{(To work around)} tämän ongelman lisäämällä asianomaiset sovellukset suojausohjelmistosi sallittujen luetteloihin ohjelman asetusten kautta.

Digitaaliset ja katalogiallekirjoitukset^{(Digital and Catalog signatures)}

Digitaalisesti allekirjoitettua luettelotiedostoa ( .cat ) voidaan käyttää digitaalisena allekirjoituksena mielivaltaiselle tiedostokokoelmalle. Luettelotiedosto sisältää kokoelman kryptografisia tiivisteitä tai peukalonjälkiä^{(thumbprints)} . Jokainen peukalonjälki vastaa tiedostoa, joka sisältyy kokoelmaan.

Luettelotiedostot (jotka voit luoda Windows 10 :ssä ^{(Windows 10)}Package Inspector -nimisellä^{(Package Inspector)} työkalulla ) sisältävät tietoja kaikista luotettaviin mutta allekirjoittamattomiin sovelluksiisi liittyvistä käyttöönotetuista ja suoritetuista binääritiedostoista. Kun luot luettelotiedostoja, voit sisällyttää myös allekirjoitettuja sovelluksia, joiden allekirjoittajaan et halua luottaa vaan tiettyyn sovellukseen.

Kun olet luonut luettelon, sinun on allekirjoitettava itse luettelotiedosto käyttämällä yrityksen julkisen avaimen infrastruktuuria ( PKI ) tai ostettua koodin allekirjoitussertifikaattia. Sitten voit jakaa luettelon niin, että WDAC (Windows Defender Application Control) voi käsitellä luotettuja sovelluksiasi samalla tavalla kuin mitä tahansa muuta allekirjoitettua sovellusta.

Aiheeseen liittyvää luettavaa^{(Related read)} : Tämä sovellus on estetty suojaasi .

Security software blocks UWP app from opening on Windows 10

If when you try to launch a UWP app on Windows 10, you notice it’s been blocked from opening or starting by your installed security software, then this post is intended to help you. In this post, we will identify the potential cause(s) to this issue, as well as provide the workaround you can try to help you mitigate the issue.

A Windows Store or UWP app is a new type of application that runs on Windows 10 and Windows 8 PCs and tablets. Unlike traditional Desktop (or classic) apps, a UWP app has a single, chromeless (i.e., no outside frame) window that fills the entire screen by default.

Security software blocks UWP app from opening

If your security software blocks any UWP app from opening, that is because the individual files within an application package are not digitally signed even though the packages are catalog-signed.

To work around this issue, add the affected applications to the whitelists of your security software via the program’s settings.

Digital and Catalog signatures

A digitally-signed catalog file (.cat) can be used as a digital signature for an arbitrary collection of files. A catalog file contains a collection of cryptographic hashes or thumbprints. Each thumbprint corresponds to a file that is included in the collection.

Catalog files (which you can create in Windows 10 with a tool called Package Inspector) contain information about all deployed and executed binary files associated with your trusted but unsigned applications. When you create catalog files, you can also include signed applications for which you do not want to trust the signer but rather the specific application.

After creating a catalog, you must sign the catalog file itself by using enterprise public key infrastructure (PKI), or a purchased code signing certificate. Then you can distribute the catalog so that your trusted applications can be handled by WDAC (Windows Defender Application Control) in the same way as any other signed application.

Related read: This app has been blocked for your protection.

Tarja Niemi

About the author

Olen ammatillinen tietokoneteknikko ja minulla on yli 10 vuoden kokemus alalta. Olen erikoistunut Windows 7:n ja Windows Apps -kehitykseen sekä Cool Websites -suunnitteluun. Olen alalta erittäin asiantunteva ja kokenut, ja olisin arvokas voimavara kaikille organisaatioille, jotka haluavat kasvattaa liiketoimintaansa.

Suojausohjelmisto estää UWP-sovelluksen avaamisen Windows 10:ssä

Suojausohjelmisto^(Security) estää UWP -sovelluksen avaamisen

Security software blocks UWP app from opening on Windows 10