Ну, от Smart Screen даже не любая цифровая подпись спасает.
У меня напр. setup.exe всегда подписан Microsoft Code Signing (там какая-то крутая счас еще есть, бешеных бабок стоит и хрен продадут еще, та спасает по определению).
Но все равно, выпустишь новую версию, поначалу ругается.
А проходит месяц-другой, перестает.

>Конечно "не часто скачивается"
Без подписи возможно не перестанет ругаться.

>Да и чисто психологически это выглядит не солидно и "стремно".
"Непроверенный издатель" это уже несолидно, даже без синих полос.

Но, на Win10 эта фича почему-то не такая вредная как на Win8.1, или мне это только кажется.

Если на свойства скачанного файла нажать, там внизу будет "Файл получен с другого компьютера...", ставишь "Разблокировать" и жмешь OK/Apply, после этого синее окно уже не вылазит.

Ну, короче, от этого полностью спасает только EV CodeSigning.
Вот попытался найти какую-нибудь ссылку удобочитаемую для примера.

https://www.globalsign.com/ru-ru/podpis-koda/?utm_source=GoogleAdWords&utm_medium=cpc&utm_campaign=Codesigning_Russia

Там среди прочих пунктик "Мгновенное подтверждение репутации в фильтре Microsoft SmartScreen".

Arbitно денег на подпись от MS у меня, к сожалению, не хватит :))
Если б дело только в деньгах было. Ты еще должен доказать что ты организация.

ArbitЯ понял, что это касается только экзешников.
Для экзешников думаю достаточно "Standard", но он не спасает от SmartScreen (мгновенно).
но вот если драйвера, то если верить докам, то нужен EV.

У меня я так понимаю нечто большее чем стандарт, но не EV, с приставкой Microsoft и я такую приставку встречал только у одной фирмы. От SmartScreen мигом не спасает, но драйвера подписывает в том числе десяточные (хотя мне счас и не надо), хотя и выдан много позже релиза 10-ки. Но у них там тоже счас чего-то изменилось в политиках. Не без переживаний по этому поводу, но рано пока об этом думать.

ArbitПотому что только что запихав инсталлятор в архив и скачав архив,
я без труда разархивировал и запустил инсталлятор.
Это не спасает, SmartScreen прекрасно понимает, что ZIP подозрительный, а в нем exe-шник подозрительный.
Скорее всего что-нибудь уже отключил у себя в настройках/политиках, играючи.
Или ты этот файл уже у себя разблокировал, и че ты думаешь он не понимает что ты повторно скачал "его же", у него ж хэш тот же.
Фишка именно в том, чтобы не ты, а произвольный пользователь согласился "с первого взгляда" что можно доверять.
Ну, в принципе "доверие" в этом мире также продается и покупается, и в общем то это один из способов подзаработать тому же MS, который думаю стрижет с "доверенных центров".