Trang này được dịch từ tài liệu tiếng Anh. Lệnh, định danh và ví dụ giữ nguyên. Runtime 7.24.4 · SDK 2.6.7. Bản tiếng Anh

Tính toàn vẹn môi trường chạy Windows và báo cáo phần mềm diệt virus

Trạng thái: Nguồn hiện tại; đánh giá bản phát hành đang chờ Phạm vi: cài đặt CLI Windows, xác minh cập nhật, và chẩn đoán vận hành viên Xem xét lần cuối: 2026-09-17 Chủ sở hữu: người bảo trì môi trường chạy AX Code

AX Code dùng các điều khiển riêng cho danh tính nhà phát hành, tính toàn vẹn phân phối, xác minh tệp đã cài, và đánh giá phần mềm diệt virus. Không cái nào bảo đảm rằng một engine diệt virus hành vi sẽ chấp nhận mọi thao tác.

Xác minh bản phát hành và cập nhật

Các bản dựng phát hành CLI Windows ký các tệp PE trước đó chưa ký bằng chứng chỉ Azure Key Vault của dự án, đòi hỏi chữ ký và dấu thời gian hợp lệ, và kiểm toán chứng chỉ DEFAI kỳ vọng trên các mô-đun gốc bên thứ nhất. Tệp thực thi Node đóng gói phải giữ một chữ ký OpenJS/Node.js Foundation hợp lệ. Chữ ký sẵn có không hợp lệ làm bản dựng thất bại; chúng không được sửa bằng cách ký lại.

Nhà phát hành bản phát hành tạo runtime-integrity.json sau khi ký gốc, bao phủ các byte tải JavaScript và gốc cuối. Chữ ký Minisign tách rời của nó được đưa vào ZIP trước khi kho lưu trữ cuối được ký. runtime-manifest.json cũ hơn vẫn là hợp đồng dàn Desktop không gốc; nó không phải mỏ neo tin cậy của môi trường chạy đã cài.

Trình cài Windows xác minh kho lưu trữ trước khi giải nén, rồi xác thực bản kê toàn vẹn và xác minh tải trước khi thực thi ứng viên. Nó kiểm tra lại các bản sao đã dàn và giữ siêu dữ liệu trong môi trường chạy đã cài. Các bản phát hành đã ký cũ hơn không có siêu dữ liệu này vẫn cài được với một chẩn đoán cũ tường minh. Một bản kê hoặc chữ ký không hợp lệ không bao giờ được coi là bản phát hành cũ. Việc từ chối xác minh chữ ký tường minh sẵn có cũng tắt xác thực bản kê kèm cảnh báo; các so sánh hash vẫn chạy và không thiết lập tin cậy nhà phát hành ở chế độ đó. Khóa cài đặt sẵn có, các thế hệ có phiên bản và quay lui vẫn có hiệu lực.

Tự cập nhật xác minh chữ ký Minisign của tập lệnh trình cài có phiên bản bằng khóa công khai bản phát hành đã ghim trước khi thực thi nó, trên Windows và Unix. Các sidecar SHA-256 vẫn là một kiểm tra hỏng thêm. Thiếu chữ ký thì đóng khi lỗi; chúng không quay về thực thi chưa ký.

Các kiểm tra này bảo vệ việc nhận cài đặt và cập nhật. Chúng không thực thi xác thực chữ ký ở mỗi lần nạp mô-đun Node, và không ngăn một kẻ tấn công cục bộ có quyền ghi thay trình khởi chạy hoặc bộ xác minh. Một trình khởi chạy gốc được ký riêng sẽ là một điều khiển bổ sung, không phải điều kiện tiên quyết để xác minh các bản cập nhật đã tải.

Đánh giá phần mềm diệt virus

Quy trình Đánh giá trình cài Windows kiểm thử cài đặt x64 và ARM64 và quay lui. Đầu vào thủ công defender_scan của nó còn đòi hỏi bảo vệ Defender đã bật, quét môi trường chạy đã cài mà không khắc phục do quét kích hoạt, và ghi phiên bản engine/cơ sở dữ liệu, hash tệp, và đầu ra bộ quét. Một bộ quét không sẵn có làm kiểm tra được yêu cầu này thất bại. Đây là một ảnh chụp quét Defender, không phải bằng chứng tương thích Kaspersky.

Để đánh giá hành vi Kaspersky, hãy dùng một máy ảo Windows tách biệt với bảo vệ hiện tại và không có loại trừ. Ghi đúng tạo tác/phiên bản và hash AX Code, bản dựng Windows, phiên bản sản phẩm/engine/cơ sở dữ liệu Kaspersky, và cài đặt. Hãy thử cài mới, khởi động TUI, Enter và Shift+Enter, một thao tác shell/PTY bình thường, cập nhật khi một phiên khác vẫn mở, quay lui, và gỡ cài. Ghi lại sự kiện phát hiện và tổ tiên tiến trình. Kiểm thử lại cùng kịch bản sau một thay đổi; đổi cách đóng gói mà không có bộ tái hiện không thiết lập một bản sửa.

Hướng dẫn phát hiện nhầm của Kaspersky yêu cầu một báo cáo GSI cho các phát hiện PDM trên Windows. Nhà phát triển có thể đánh giá Chương trình danh sách cho phép Kaspersky để rà soát phần mềm chủ động. Hãy giữ các lần gửi giới hạn ở các tệp bản phát hành công khai liên quan và bằng chứng chẩn đoán đã xem lại. Nộp một yêu cầu không phải phán quyết sạch, và một lần quét tĩnh sạch không phải nghiệm thu hành vi.

Đừng tắt bảo vệ, thêm loại trừ thư mục cài rộng, hoặc khôi phục tệp bị cách ly một cách tự động như một cách vòng của sản phẩm.