卡巴斯基拦截Windows版Visual Studio Code稳定版安装包下载问题咨询

为什么Visual Studio Code官方下载地址会被判定为危险网站并拦截 #

这是卡巴斯基杀毒软件的常规误报，核心原因有三类：

• 你所访问的下载链接属于微软官方Azure CDN域名*.msecnd.net，该CDN可能此前承载过恶意内容被卡巴斯基标记过，特征库未及时更新对应域名的合法内容标记，导致正常的VSCode安装包链接被误判
• 你本地卡巴斯基的病毒库版本较旧，尚未收录对应1.61.2版本VSCode安装包的官方签名信息，启发式扫描匹配到恶意软件通用特征后触发拦截
• 卡巴斯基浏览器扩展的实时网页防护规则存在版本bug，对微软CDN的下载跳转逻辑识别异常触发拦截

绕过拦截下载该安装包是否安全 #

只要确认下载链接的域名确实为微软官方后缀msecnd.net，可通过哈希校验确认安装包安全性：

• 下载完成后打开PowerShell，执行命令Get-FileHash 安装包本地路径 -Algorithm SHA256获取安装包的SHA256哈希值
• 将计算得到的哈希值与VSCode官方公布的同版本安装包哈希值比对，二者完全一致则安装包未被篡改，可正常安装使用
• 不想校验的用户也可直接通过微软应用商店搜索安装Visual Studio Code，该渠道的安装包为官方推送，基本不会被安全软件拦截

相关已知问题说明 #

这类安全软件误拦截VSCode官方安装包的情况并非个例，此前多个版本的VSCode、Edge浏览器、Office安装包都曾出现过被卡巴斯基以及部分国产安全软件误拦的记录，均属于安全软件特征库更新滞后导致的问题，没有证据显示对应版本的官方VSCode安装包存在安全风险。
如果频繁遇到同类误拦，可将*.msecnd.net域名加入卡巴斯基的信任域名列表，或者临时关闭网页防护完成下载后再开启防护即可。

内容的提问来源于stack exchange，提问作者Sourabh