如何解决Windows Defender对自研Go程序的误报问题？

以下是除购买数字签名外的可行解决办法：

• 调整Go编译参数

  • 编译时添加-s -w参数剥离符号表与调试信息，减少二进制特征：

    go build -s -w main.go
    

  • 通过-ldflags自定义版本、编译日期等标识，让每个版本的二进制特征更独特：

    go build -ldflags "-X main.version=1.0.0 -X main.buildDate=$(date)" main.go
    

  • 尝试切换不同Go版本编译，不同版本的编译产物特征可能避开启发式检测

• 引导用户配置Windows Defender排除规则

  • 告知用户将程序路径添加到排除列表：打开「设置→更新和安全→Windows安全中心→病毒和威胁防护→病毒和威胁防护设置→添加或删除排除项」，添加程序文件或所在文件夹
  • 可提供批处理脚本简化操作（需用户以管理员身份运行）：

    powershell -Command "Add-MpPreference -ExclusionPath 'C:\Your\Program\Path\app.exe'"
    

  注意：需提醒用户仅从可信渠道获取程序，避免风险

• 混淆编译产物

  • 使用本地混淆工具garble修改二进制结构，混淆标识符与字符串，降低被检测概率：

    garble build main.go
    

  混淆后需充分测试，确保程序功能正常

• 申请微软ISV白名单计划

  • 若你是频繁发布版本的开发者，可申请微软ISV白名单，该计划针对开发者优化，能减少后续版本的误报概率，比单次提交误报反馈更高效

• 打包为标准安装包

  • 将程序打包为MSI或Inno Setup格式的安装包，正规安装包结构更符合Windows软件的特征，可能降低启发式检测的触发概率

内容的提问来源于stack exchange，提问作者John Fredi