分发 Windows 应用程序 - 浏览器和防病毒问题

Question

我们有 Windows 应用程序（MSI 安装包），可从我们的网站下载。 问题是，浏览器和第 3 方防病毒软件会阻止某些用户下载 APP。 有没有办法让我们的 MSI package 更受浏览器和防病毒软件的信任？ 也许它可以在其他资源中检查和上传，并可供用户从这里下载？ PS 我们使用代码签名证书，Windows 商店现在不是我们的变体。

Answer 1

信誉良好的反病毒供应商有一种方法可以将您的安装包发送到“白名单”。 浏览器有自己的启发式方法，使用 EV 证书（更昂贵）应该会有所帮助。 据说 Edge 也尊重Defender 白名单。

最终，您获得的下载越多，您的 URL 的声誉就越好，您就越能通过启发式方法。

Answer 2

近 20 年来，我们一直在构建和发布相同的应用程序，AV 误报仍然会产生问题。 这就是我们今天的做法：

每次发布后，我们都会在https://www.virustotal.com/gui/home/upload上扫描我们的新设置，如果我们发现任何 AV 供应商对其进行标记，我们会联系他们中的每一个并提交误报删除请求。 他们都有某种形式或 email 地址，您可以联系他们。

他们通常会在几天内处理这些请求，因此对我们的用户来说没有什么大问题，也不会花费很多时间。

现在，有了 SmartScreen，情况就不同了。 即使我们的 package 已经进行了十多年的数字签名，但 2 年前我们更新证书时 Windows 会标记我们的安装程序大约 2-3 个月。

这是一个在过去十年中拥有数十万甚至数百万用户的安装程序。 最后，它的声誉系统恢复正常并停止对其进行标记，但这对我们的客户来说确实很烦人。

对此的解决方案是购买 EV 证书（由我们的一些客户确认），然后您将立即获得 SmartScreen 的声誉。 这个 Spring 我们的普通证书过期了，我们也将 go EV 路线。

您可以在以下文章中阅读有关数字签名和 EV 证书的更多信息：

• 为什么要进行 EV 代码签名？ EV 代码签名与常规代码签名
• 如何避免“Windows Defender SmartScreen 阻止无法识别的应用程序启动”警告