Electron开发Windows应用被误报病毒，求免代码签名解决方案

针对你开发的内部Electron应用被系统误删的问题，结合你的功能场景，给出以下无需代码签名的解决方法：

一、优化Electron打包配置，降低恶意特征 #

• 完善程序元信息：在package.json的build配置里补充正规的企业信息，让程序看起来更"合规"，示例配置：

  "build": {
    "appId": "com.yourcompany.internal.sharetool",
    "productName": "公司共享文件访问工具",
    "copyright": "Copyright © 2024 你的公司名称",
    "asar": true
  }
  

• 替换默认图标：使用公司内部的官方图标替换Electron默认图标，避免被识别为通用恶意打包模板。

二、修改系统命令执行逻辑，减少可疑行为 #

你的应用核心是执行net use相关命令，这些操作容易被杀毒软件标记，可做以下调整：

• 精准删除共享链接：不要用net use * /delete删除所有链接，改为只删除目标共享：

  net use \\share.yafex.cn /delete
  

• 避免明文传递密码：不要在命令行里直接写密码，改用Windows凭据管理器存储后再执行挂载：

  # 先添加凭据到系统（仅第一次执行）
  cmdkey /add:share.yafex.cn /user:mycompany\username /pass:password
  # 挂载共享（无需再传密码）
  net use \\share.yafex.cn
  

• 隐藏命令执行窗口：在Electron中调用child_process执行命令时，开启windowsHide参数，避免弹出命令提示符窗口：

  const { exec } = require('child_process');
  exec('net use \\share.yafex.cn', { windowsHide: true }, (error, stdout, stderr) => {
    // 后续逻辑处理
  });
  

三、引导内部用户配置杀毒软件白名单 #

因为是内部少量用户，直接指导他们将应用加入杀毒软件信任列表：

• Windows Defender：打开「Windows安全中心」→「病毒和威胁防护」→「管理设置」→「添加或删除排除项」，选择应用所在文件夹或程序文件。
• 其他第三方杀毒软件：找到信任/白名单设置，添加应用路径即可。

四、调整分发方式，降低拦截概率 #

• 采用目录形式分发：用Electron Builder的portable模式打包，生成解压即可运行的目录，比单个exe文件更难被误判。
• 内部渠道分发：通过公司内部共享盘、企业IM发送，避免公网传输触发云端杀毒拦截。

内容的提问来源于stack exchange，提问作者famousmai