プロパティで署名を確認
- ダウンロードしたインストーラーを右クリックし、「プロパティ」を選びます。
- 「デジタル署名」タブを開き、署名者名が Starix Technology CO., LTD. で、タイムスタンプがあることを確認します。
- 署名を選択して「詳細」を押し、デジタル署名が正常と表示されることを確認します。
PowerShell で確認
Windows PowerShell を開き、次のコマンドを実行します。ファイルが「ダウンロード」フォルダーにある場合の例です。別の場所に保存した場合はパスを変更してください。
- SHA-256 を計算します。表示される値が上記の SHA-256 と一致する必要があります。英字の大文字と小文字は区別しません。
(Get-FileHash "$HOME\Downloads\StarixPDF-Setup-1.0.4.exe" -Algorithm SHA256).Hash - Authenticode 署名を確認します。Status が Valid であること、SignerCertificate の Subject が CN="Starix Technology CO., LTD." で始まり、Issuer が上記の発行 CA と同じであることを確認します。TimeStamperCertificate にはタイムスタンプの発行元が表示されます。
Get-AuthenticodeSignature "$HOME\Downloads\StarixPDF-Setup-1.0.4.exe" | Format-List Status, SignerCertificate, TimeStamperCertificate
「デジタル署名」タブがない、署名者が異なる、または SHA-256 が一致しない場合は、ファイルを実行しないでください。削除してから本サイトで再ダウンロードし、解決しない場合はお問い合わせください：service@starix.com.tw
「WindowsによってPCが保護されました」と表示された場合
Microsoft Defender SmartScreen は、発行元の証明書に加えて、ファイルごとに蓄積された評価も参照します。リリースごとに新しいファイルになるため、公開後しばらくは、正しく署名されたインストーラーでもこの画面が表示されることがあります。この画面だけでファイルが有害というわけではありません。続ける前に次を確認してください。
- インストーラーを pdf.starix.com.tw からダウンロードしたことを確認します。
- 上記の手順でデジタル署名と SHA-256 を確認します。
- SmartScreen の画面で「詳細情報」を選び、発行元が Starix Technology CO., LTD. であることを確認します。
- すべて一致した場合にのみ「実行」を選びます。
発行元が「不明な発行元」やほかの名前の場合は「実行しない」を選んでください。会社や組織が管理する PC では、ポリシーにより新しいアプリがブロックされることがあります。IT 管理者にご相談ください。