如何制作不触发杀毒软件的本地Python可执行文件供非编程用户使用

基础打包优化 #

• 升级到最新版PyInstaller：旧版本的打包逻辑容易被杀毒软件误判，执行pip install --upgrade pyinstaller更新。
• 放弃单文件模式：-F/--onefile参数生成的单文件exe会在运行时解压临时文件，这个行为极易触发查杀。改用默认的文件夹模式打包，用户直接运行文件夹内的主exe即可，无需安装Python。
• 补充程序合法元信息：打包时添加版本、作者、产品名等信息，让杀毒软件识别为正规程序。示例命令：

  pyinstaller --name "你的程序名称" --version-file version_info.py your_script.py
  

  其中version_info.py可通过PyInstaller官方提供的工具生成，包含公司标识、版本号等关键信息。

代码层面调整 #

• 清理可疑逻辑：如果代码里有批量文件操作、未加密的HTTP请求，尽量优化——比如改用HTTPS发起请求，将文件读写限制在用户个人目录（用os.path.expanduser("~")定位）。
• 移除动态执行代码：exec()、eval()这类语句是杀毒软件的重点监控对象，能替换成静态实现就尽量替换。

可信度提升方案 #

• 给程序添加数字签名：购买正规代码签名证书并为exe签名，这是降低误报最有效的方式，签名后的程序会被主流杀毒软件标记为可信发布的应用。
• 提交误报申诉：确认程序安全的前提下，向误报的杀毒软件厂商提交申诉，附上程序文件和安全说明，厂商审核通过后会解除标记。

替代打包工具尝试 #

如果PyInstaller的误报问题始终无法解决，可以换用其他工具：

• Nuitka：将Python代码编译为C语言后再打包，生成的exe更接近原生程序，误报率远低于PyInstaller。
• cx_Freeze：另一款成熟的Python打包工具，部分场景下的误报情况比PyInstaller更友好。

内容的提问来源于stack exchange，提问作者alchemist362