Porque é que o Windows avisa sobre esta transferência
O Fast Media Sorter & Sharing for Windows é um programa gratuito escrito por um único programador independente. As compilações publicadas no GitHub, as mesmas que o winget instala, não estão assinadas, por isso o Windows trata-as com especial cautela e poderá ver um ou dois avisos. Em seguida: o que é cada um, porque aparece, onde clicar exatamente e o que o programa nunca faz.
O que é o aviso
Um destes três, conforme o que transferiu.
- «O Windows protegeu o seu PC» - isto é o SmartScreen. Aparece na primeira vez que executa um instalador ou o programa a partir do ZIP portátil.
- «Quer permitir que esta aplicação faça alterações ao seu dispositivo?» - este é o pedido de direitos de administrador do Windows. Só aparece se escolher instalar para todos os utilizadores ou ligar a partilha de pastas, e a quarta secção diz exatamente o que cada um faz com eles.
- Um aviso do antivírus sobre a transferência num único ficheiro, que só as versões anteriores a 12 de junho de 2026 ofereciam. O Microsoft Defender classifica o seu arrancador auto-extraível como Program:Script/Wacapew.A!ml. É um falso positivo conhecido para este tipo de ficheiro; os instaladores e o ZIP portátil não são afetados.
Porque aparece
Nada está avariado e o aviso não é um erro. O SmartScreen verifica duas coisas num ficheiro: está assinado com um certificado que o Windows reconhece, e já foi executado por gente suficiente?
- Não assinado. Um certificado de assinatura de código custa várias centenas de dólares por ano. O programa é gratuito e não gera receita, por isso não foi comprado nenhum: é uma decisão, não um esquecimento.
- Ainda desconhecido. A reputação conta-se por ficheiro, por isso cada versão nova começa do zero. Cresce sozinha à medida que essa versão é transferida - é por isso que o aviso se atenua entre versões e regressa por algum tempo depois de cada nova.
- A versão da Microsoft Store é a exceção: a Microsoft assina-a durante a certificação, por isso nada disto aparece ali. É o mesmo programa.
Onde clicar exatamente
Dois cliques, e nada disto enfraquece a sua proteção.
- SmartScreen: clique em Mais informações na caixa de diálogo e depois em Executar mesmo assim. É só isso.
- Pedido de administrador: leia primeiro a secção seguinte e depois responda Sim. Se responder Não ao pedido da partilha de pastas, o programa instala-se e funciona na mesma por completo - apenas a partilha fica desligada. O próprio instalador só precisa dele se escolheu instalar para todos os utilizadores.
- Antivírus: se o ficheiro foi para a quarentena, restaure-o e adicione uma exceção para essa única pasta de instalação. Nunca desligue o SmartScreen nem desative o antivírus - aqui não é preciso, e ambos continuam a proteger tudo o resto que transferir.
- Se prefere verificar em vez de confiar: junto a cada versão há um ficheiro .sha256, e Get-FileHash <ficheiro> -Algorithm SHA256 no PowerShell tem de escrever o mesmo valor. O código-fonte é público.
Para que servem os direitos de administrador e como os retirar
O visualizador em si nunca pede direitos de administrador. O instalador só os pede se escolher instalar para todos os utilizadores, e a partilha de pastas só quando a liga. Cada utilização está descrita aqui e, depois, o caminho de volta.
- Instalar para todos os utilizadores - a sua escolha no instalador. Primeiro pergunta se deve instalar só para si, sem direitos de administrador, ou para todas as contas deste PC. Só no segundo caso o Windows pede confirmação, para colocar o programa em Program Files e os atalhos onde todas as contas os veem.
- Partilha de pastas - uma regra da firewall. Quando liga a partilha, no instalador ou mais tarde no Share Manager, o Windows pergunta uma vez e é adicionada uma única regra de entrada da firewall para companion\fms-share-worker.exe. Permite receber ligações apenas a esse programa e não faz mais nada. Enquanto a partilha estiver desligada, nada está à escuta e nada é adicionado.
- Partilha permanente - um serviço do Windows. Só se o pedir, de uma de duas formas: no Share Manager, «Definições do gestor», Alojamento, «Mudar o compartilhamento para um serviço do Windows..», ou com o instalador Server separado, que transfere e executa por conta própria. O Windows pergunta uma vez e são feitas quatro coisas: é registado o serviço FastMediaSorterCompanionSFTP, que é executado como LOCAL SERVICE; a regra da firewall passa a apontar para a cópia do programa de partilha que o serviço inicia; LOCAL SERVICE pode ler cada pasta partilhada e escrever apenas onde permitiu a escrita; e as definições de partilha, a palavra-passe e a chave do anfitrião passam para %ProgramData%\FastMediaSorterCompanion, uma pasta que só os administradores, o serviço e a sua conta podem abrir.
- Para retirar tudo sem desinstalar, abra as «Definições do gestor» do Share Manager: Rede, «Desligar as funções de servidor..» remove a regra da firewall; Alojamento, «Remover a função de servidor» para e elimina o serviço, retira as permissões dele sobre as pastas e remove a regra da firewall; Alojamento, «Voltar à edição de Utilizador..» também elimina o serviço e as permissões sobre as pastas, mas devolve a partilha à sua própria sessão com a respetiva regra da firewall. Cada ação pede confirmação ao Windows uma vez.
- Ou desinstale: cada entrada em Definições do Windows, Aplicações remove o que adicionou. Nessa lista o programa aparece como FastMediaSorter LITE (o nome com que foi publicado pela primeira vez) e a edição Server como Fast Media Sorter Folder Share Server. O FastMediaSorter LITE remove a sua regra da firewall - se foi instalado só para si, o Windows pede confirmação uma vez - e propõe remover um serviço registado pelo seu Share Manager. O Fast Media Sorter Folder Share Server remove o seu serviço, as permissões sobre as pastas e a regra da firewall. Uma desinstalação silenciosa, como winget uninstall, não pode perguntar, por isso deixa no lugar um serviço do Share Manager e, numa instalação só para si, também a regra da firewall; desligue-os antes no Share Manager.
- Mantido de propósito: a chave do anfitrião, a palavra-passe e a lista de pastas ficam em %LOCALAPPDATA%\FastMediaSorterCompanion - ou em %ProgramData%\FastMediaSorterCompanion depois de a partilha ter funcionado como serviço - para que os telemóveis emparelhados voltem a ligar-se após uma reinstalação. Apague essa pasta e cada telemóvel terá de ser emparelhado de novo.
O que o programa nunca faz
A mesma lista da página de privacidade e das respostas de segurança de dados da Microsoft Store - só há uma verdade a contar.
- Sem telemetria, sem análises, sem contas, sem publicidade. O programador não recebe nada sobre si nem sobre a forma como usa o programa - a não ser que carregue em «Enviar os registros ao autor», que abre uma mensagem no seu próprio programa de correio para verificar e enviar por si.
- Nunca envia os seus ficheiros para lado nenhum por iniciativa própria. Na partilha, o telemóvel liga-se diretamente ao seu PC por uma ligação SFTP cifrada.
- Nunca abre uma porta nem pede direitos de administrador por iniciativa própria. A partilha está desligada até a ligar, e a janela mostra sempre o que está acessível e a partir de onde.
- Só transfere algo quando o pede ou aceita uma pergunta que diz o que vai ser obtido: um pacote de idioma de OCR, o runtime de OCR ou de reprodução de vídeo, o codificador de vídeo FFmpeg, o instalador do Ollama ou um modelo de tradução para ele, ou o doc-html-translate através do winget. Nada sobre os seus ficheiros é enviado com o pedido.
- O texto que traduz vai apenas para o serviço de tradução que configurou - um modelo na sua própria máquina ou um servidor que indicou.
Pode ser contactado um único serviço de terceiros, e só se ligar o acesso pela internet para a partilha: pede-se a check-host.net que confirme que a porta reencaminhada responde do exterior, o que mostra a esse serviço o seu endereço público e a porta. Nada mais lhe é enviado. Outras duas coisas ficam dentro da sua própria rede: com o acesso pela internet ligado, o programa pede ao seu router que reencaminhe a porta de partilha (UPnP ou NAT-PMP), e enquanto a partilha funciona, o PC anuncia-se na rede local (mDNS) para que um telemóvel emparelhado o volte a encontrar.
Abrir uma página deste site (em vez de usar o programa) contacta no máximo três endereços externos: fonts.googleapis.com e fonts.gstatic.com (Google Fonts, para o tipo de letra das páginas) e, na página inicial e nas suas versões noutros idiomas, api.github.com (GitHub, para consultar a versão mais recente da ligação de transferência). Cada um recebe o seu endereço IP e o user agent do seu navegador, e mais nada. Nenhum endereço de análise, gestor de etiquetas ou publicidade é contactado. A página de privacidade diz o mesmo.
Esta página e a interface em português são traduções automáticas não revisadas. Correções são bem-vindas.