Mark-of-the-web とインストーラーのサイト固定

- **Mark of the Web (MoTW)** は、Windowsがインターネットからダウンロードしたファイルに付与するメタデータタグ。このタグが付いたファイルは、ユーザーが明示的に「ブロックを解除」しない限り、マクロやスクリプトが制限されるなど、セキュリティ上の制約を受ける。 - 本記事が扱う「pinning installers to sites」は、特定のインストーラ（.exeなど）をダウンロード元のWebサイトに「紐付け」、そのサイトからの場合のみMoTWによる制限を緩和する仕組み。WindowsのSmartScreenやアプリケーションレベルの証明書チェーンに近い概念で、正規サイトからのダウンロード体験を安全に保つための提案。 - 背景として、サプライチェーン攻撃や正規サイトへの改ざんを防ぐ観点から、単なるMoTW付与だけでは不十分で、ダウンロード元のコンテキスト（URLや証明書）をインストール時に検証するアプローチが注目されている。 - この議論は、Windowsのセキュリティモデルやブラウザ（Edge, Chrome）のダウンロードポリシーに関心のある開発者・セキュリティエンジニア向けのテーマ。