Oberih

Sim. O Windows mostra isto para ficheiros que não conhece bem, como as apps sem um certificado de assinatura de código pago, e o Oberih não tem um. Clica em Mais informações por baixo do texto e depois em Executar mesmo assim, não em Não executar. As atualizações do próprio Oberih são assinadas com a chave do autor e verificadas antes de serem instaladas.

Não. Toda a análise e proteção são feitas pelo Microsoft Defender, o antivírus integrado no Windows. O Oberih mostra o estado dele, gere as definições dele e explica-as em palavras simples. Se for outro antivírus a mandar, o Defender fica em espera, e o Oberih avisa-te disso.

Ver funciona sem eles, exceto a lista de exclusões e a quarentena. Alterar definições e exclusões, permitir ameaças, restaurar da quarentena, a análise offline e parar uma análise precisam deles. Carrega em Desbloquear, o Windows pergunta uma vez e os direitos duram até fechares a janela. O Oberih não tem nenhum serviço em segundo plano que possa alterar definições a pedido de outra pessoa e, antes de desbloquear, verifica que o seu próprio ficheiro não mudou desde que arrancou.

O Oberih não a contorna. As definições que ela protege aparecem com um cadeado e só podem ser alteradas na Segurança do Windows. Isso é bom: um vírus também não consegue desligar a proteção.

Em Definições do Windows → Aplicações, procura o Oberih e escolhe Desinstalar, ou usa o botão nas Definições do Oberih. A app, os seus atalhos e as suas definições são removidos; o Microsoft Defender e todas as suas definições ficam como estão. As alterações que fizeste no Defender, como as exclusões, também ficam. Se só executaste o ficheiro transferido sem instalar, apaga-o e apaga a pasta %LOCALAPPDATA%\Oberih.

Enquanto o Oberih está aberto, lê um pequeno ficheiro de pegasohlib.com ao arrancar e a cada 12 horas, se as verificações automáticas estiverem ativadas (por predefinição estão). Se existir uma versão mais recente, aparece um botão. Só quando o premes é que o ficheiro é transferido do GitHub, a sua assinatura e soma de verificação são verificadas e o Oberih reinicia como a versão nova.

A vista geral diz agora «Não foram encontrados problemas» em vez de «Protegido», tem em conta mais definições do Defender, lê o estado de outros antivírus e mostra «Não verificado» para o que não consegue ler. Mais alterações arriscadas pedem confirmação. A janela de instalação tem uma ligação para a privacidade e uma linha de aceitação.