解决C# WinForms安装包被误报含病毒/潜在有害软件问题

是否需要修改代码？ #

不需要。这个误报和你的C# WinForms代码逻辑无关，只要你确认代码无恶意行为，完全不用改动业务代码。

错误是否由iexpress导致？ #

是的，大概率是iexpress的问题。很多恶意软件会用iexpress打包自解压程序，导致杀毒软件把iexpress生成包的特征加入可疑规则，你的合法安装包因此被误判。

Visual Studio内不使用第三方扩展生成合并文件的.exe？ #

可以，用VS自带功能做一个简单的启动器程序：

• 新建一个C#控制台项目
• 将你的setup.exe和msi文件添加到项目，右键文件→属性→生成操作设置为「嵌入的资源」
• 写代码实现：运行时从程序集资源里提取这两个文件到系统临时目录（%temp%），然后用Process.Start()启动setup.exe，传递必要的安装参数
• 编译这个控制台项目，生成的EXE就是合并后的单文件安装包

全程只用VS自带工具，不需要任何第三方扩展。

不使用7-zip的通用无错打包方法？ #

推荐几个低误报的方案：

• NSIS（Nullsoft Scriptable Install System）：免费开源的安装包制作工具，误报率远低于iexpress。写简单的脚本就能把setup.exe和msi打包成单EXE，安装时自动释放并执行。脚本语法简单，网上有大量现成示例，生成的包体积小、兼容性好。
• ClickOnce发布：如果可以接受非传统MSI的安装模式，用VS自带的ClickOnce发布功能，直接生成单个部署文件（.application），用户双击即可安装。微软官方的发布机制，误报率极低，还支持自动更新。
• 代码签名：不管用哪种打包方法，给安装包加代码签名是降低误报最有效的手段。个人开发者可以申请微软的免费代码签名证书，签名后的文件会被杀毒软件认定为可信来源，基本不会被误拦。

内容的提问来源于stack exchange，提问作者Shiwa