使用Inno Setup创建任务计划安装文件遇Windows 11误报及功能扩展问题

先帮你把脚本的错误修正，同时加入复制批处理文件的逻辑，还优化了触发安全警报的风险点：

; -- Example1.iss --

; SEE THE DOCUMENTATION FOR DETAILS ON CREATING .ISS SCRIPT FILES!

[Setup]
AppName=FileMaker AutoStart
AppVersion=1.5
WizardStyle=modern
DefaultDirName={autopf}\FMAutoStartInstaller
DefaultGroupName=FMAutoStartInstaller
Compression=lzma2
SolidCompression=yes

[Files]
; 把批处理放到程序安装目录，避开C盘根目录的敏感风险
Source: "autoOpen.bat"; DestDir: "{app}"

[Run]
; 修正原参数的语法错误，同时调整任务路径、添加低权限运行参数
Filename: "schtasks.exe"; Parameters: "/Create /TN ""FileMaker Auto Open"" /TR ""{app}\autoOpen.bat"" /SC ONLOGON /RL LIMITED"; Flags: runhidden

1. 避开系统敏感目录 #

C盘根目录是Windows安全机制重点监控的区域，直接读写文件或创建指向该位置的任务，很容易被判定为可疑行为。上面的脚本已经把批处理放到了程序安装目录，能大幅降低误报概率。

2. 给文件加数字签名 #

Windows对带合法数字签名的文件信任度更高，基本不会触发误报。可以购买代码签名证书，用signtool.exe给Inno生成的安装包和autoOpen.bat都做签名。

3. 优化任务权限配置 #

默认创建的任务可能带高权限运行属性，容易触发警报。添加/RL LIMITED参数让任务以当前用户的有限权限运行，或者加/USER ""{userdomain}\{username}""指定具体用户，进一步降低风险。

4. 用Inno内置的任务计划API #

Inno Setup 6支持通过Pascal脚本直接调用Windows任务计划的COM接口，比调用schtasks.exe更规范，也更不容易被误判。示例代码如下：
在脚本里加入[Code]段，同时删掉原[Run]段的内容：

[Code]
procedure CreateAutoStartTask;
var
  TaskService: Variant;
  TaskDefinition: Variant;
  Trigger: Variant;
  Action: Variant;
begin
  TaskService := CreateOleObject('Schedule.Service');
  TaskService.Connect;

  TaskDefinition := TaskService.NewTask(0);
  
  ; 设置任务描述
  TaskDefinition.RegistrationInfo.Description := 'FileMaker Auto Open Task';
  
  ; 添加登录触发规则
  Trigger := TaskDefinition.Triggers.Create(1); ; 1对应登录触发类型
  Trigger.Id := 'LogonTrigger';
  
  ; 设置执行批处理的动作
  Action := TaskDefinition.Actions.Create(0); ; 0对应执行程序动作
  Action.Path := ExpandConstant('{app}\autoOpen.bat');
  
  ; 设置任务以有限权限运行
  TaskDefinition.Settings.RunLevel := 1 ; 1对应有限权限
  
  ; 注册/更新任务
  TaskService.RootFolder.RegisterTaskDefinition(
    'FileMaker Auto Open',
    TaskDefinition,
    6, ; 覆盖已存在的任务
    '', '', '',
    0 ; 使用当前交互用户身份运行
  );
end;

procedure CurStepChanged(CurStep: TSetupStep);
begin
  if CurStep = ssPostInstall then
  begin
    CreateAutoStartTask;
  end;
end;

5. 提交误报反馈 #

如果确认你的程序完全无恶意，可以通过Windows Defender的误报提交通道反馈给微软，让他们更新病毒库，避免其他用户遇到同样问题。

内容的提问来源于stack exchange，提问作者Schwarz Software