Здравствуйте, sushko, Вы писали:

S>Кто виноват и, главное, что делать?

SmartScreen можно быстро победить только одним способом — купить EV-сертификат и подписывать файлы им.
DigiCert, например, про свои EV так пишет:

Extended Validation (EV) Code Signing Certificate
https://www.digicert.com/ppc/ev-code-signing.htm?gclid=CNOntsvNtcoCFcXTcgodnZoN5Q

Programs signed by an EV code signing certificate can immediately establish reputation with Microsoft SmartScreen
reputation services—even if no prior reputation exists for that file or publisher. Now, even brand new publishers
have and benefit from an immediate reputation.

Все EV-серты сейчас только SHA-2, так что двух зайцев сразу. Хотя получить EV сложнее, чем Standard Code Signing.

P.S. DigiCert можно купить со скидкой: https://www.digicert.com/friends/sysdev/