Perché Windows o un antivirus possono mostrare un avviso su CyrFlip

Ultimo aggiornamento: 24 settembre 2026 · English (originale)

Questa pagina è pensata per il momento subito dopo che Windows o il tuo antivirus ha fermato CyrFlip. Spiega cos'è l'avviso, perché compare, esattamente su cosa fare clic e cosa CyrFlip non fa mai - in quest'ordine, così puoi decidere da solo.

Cos'è l'avviso

«Windows ha protetto il PC»

È Microsoft Defender SmartScreen. La finestra blu dice: "Microsoft Defender SmartScreen prevented an unrecognized app from starting. Running this app might put your PC at risk." (traduzione: Microsoft Defender SmartScreen ha impedito l'avvio di un'app non riconosciuta; eseguire questa app potrebbe mettere a rischio il PC). Dopo un clic su Ulteriori informazioni mostra App: CyrFlip.exe e Publisher: Unknown publisher (traduzione: autore sconosciuto), con i pulsanti Esegui comunque e Non eseguire.

Un antivirus mette CyrFlip.exe in quarantena o lo blocca

Il caso segnalato finora è Avast / AVG, che lo chiama IDP.Generic (Behavior Shield). Altri antivirus possono usare altri nomi per lo stesso tipo di rilevamento.

Dove lo incontri: lo ZIP di GitHub e il pacchetto winget (winget installa quello stesso ZIP) possono mostrare questi avvisi. La versione del Microsoft Store è firmata da Microsoft e non mostra l'avviso di SmartScreen.

Perché compare

CyrFlip è gratuito, open source e realizzato da un solo sviluppatore indipendente. Lo ZIP non ha una firma digitale del codice: un certificato di firma del codice costa ogni anno, e non acquistarlo è stata una scelta. SmartScreen si fida di un file in base alla sua reputazione - quante persone hanno eseguito proprio quel file - quindi una build nuova e non firmata parte senza reputazione, e l'avviso si attenua man mano che la build viene scaricata.

C'è un secondo motivo, che la firma non eliminerebbe. Per fare il suo lavoro, un indicatore del layout fa esattamente ciò che le euristiche comportamentali degli antivirus tengono d'occhio: installa un hook di tastiera globale (e, quando il menu contestuale è attivo, un hook del mouse), simula Ctrl+C e Ctrl+V, legge gli appunti e può sostituire il cursore di testo di sistema. Avviare il programma direttamente da una cartella temporanea (dentro lo ZIP, o %TEMP%) aggiunge un ulteriore segnale di reputazione.

L'avviso fa il suo lavoro su un file che non conosce. I fatti qui sotto ti permettono di giudicare il file da solo.

Esattamente su cosa fare clic

Prima estrai lo ZIP in una cartella permanente, ad esempio %LOCALAPPDATA%\Programs\CyrFlip\, e avvia CyrFlip.exe da lì - non dall'interno dell'archivio.
SmartScreen: fai clic su Ulteriori informazioni, controlla che l'app sia CyrFlip.exe, poi fai clic su Esegui comunque. Windows se lo ricorda per quel file.
Quarantena dell'antivirus: ripristina il file dalla quarantena e aggiungi un'eccezione solo per quella cartella. Poi segnala il falso positivo al produttore del tuo antivirus (Avast e AVG hanno entrambi un modulo per i falsi positivi sul proprio sito): aiuta tutti gli altri utenti.
Verifica facoltativa: confronta lo SHA-256 del file con il file .sha256 pubblicato accanto allo ZIP nella pagina della release (Get-FileHash CyrFlip.exe in PowerShell), oppure carica il file su VirusTotal.
Oppure evita del tutto l'avviso: installa CyrFlip dal Microsoft Store, dove è firmato da Microsoft.

Niente qui ti chiede di spegnere una protezione per l'intero computer - un file, una cartella, e puoi annullare entrambe le cose.

Cosa CyrFlip non fa mai

Non chiede mai i diritti di amministratore per sé. Gira con i tuoi normali diritti di utente.
Non registra, non conserva e non invia mai i tuoi tasti premuti. L'hook di tastiera riconosce solo le scorciatoie di CyrFlip.
Non invia mai nulla da nessuna parte - niente telemetria, niente account, nessun server proprio. L'unica eccezione è il traduttore facoltativo (disattivato per impostazione predefinita): invia il testo selezionato all'indirizzo Ollama che imposti tu, per impostazione predefinita un programma sul tuo stesso computer.
Non installa mai un servizio o un driver.
Non scrive mai fuori dal tuo profilo utente, tranne una copia del piccolo file del layout in %ProgramData%\CyrFlip nella versione del Microsoft Store, conservata per le versioni precedenti dell'estensione per VS Code.
Non si avvia mai con Windows, a meno che tu non selezioni quell'opzione.

Richieste di amministratore che potresti comunque vedere

Uno scenario di avvio rapido che hai contrassegnato come esegui come amministratore: la richiesta riguarda il tuo programma, non CyrFlip. Deseleziona l'opzione nello scenario per non vederla più.
Installa Ollama nella versione portatile: CyrFlip scarica l'installer ufficiale di Ollama e lo avvia; qualunque richiesta compaia è dell'installer di Ollama stesso.

Cosa modifica, e come annullarlo

Avvio con Windows - deseleziona l'opzione nelle impostazioni di CyrFlip.
Il cursore di testo (disattivato per impostazione predefinita) - CyrFlip ripristina il cursore standard quando si chiude.
Le impostazioni di input di Windows (layout di tastiera, scorciatoie di cambio), solo se le modifichi nella scheda Lingue di Windows - il pulsante di ripristino di quella scheda riporta lo stato che avevi.
Le sue impostazioni e i suoi dati - la chiave di registro HKCU\Software\CyrFlip e le cartelle %LOCALAPPDATA%\CyrFlip e %APPDATA%\CyrFlip. Eliminale dopo aver chiuso CyrFlip e non ne resterà nulla.

Gli stessi fatti, più in dettaglio, sono nell'informativa sulla privacy.

Se un giorno le build di CyrFlip saranno firmate, questa pagina resterà e dirà da quale versione.

Domande o un nuovo avviso da segnalare: sza@ukr.net.