ElectronJS使用Authenticode签名Windows应用：低成本替代方案咨询

以下是几个能规避“Windows已保护你的电脑”提示的实用方案，适合不想支付高额商业签名证书费用的场景：

• Windows开发者模式（内部测试专用）
  打开Windows设置→更新和安全→开发者选项，勾选「开发人员模式」并开启「旁加载应用」。开启后，本地运行或给内部测试人员分发应用时，系统会降低拦截等级，不会弹出全屏警告。但该方式仅适合内部场景，普通用户开启开发者模式存在安全顾虑，不适合公开分发。

• 自签名证书（信任环境内使用）
  用Windows自带的PowerShell命令生成自签名证书，给应用签名：

  1. 打开PowerShell，执行：New-SelfSignedCertificate -DnsName "你的应用名称" -CertStoreLocation "Cert:\CurrentUser\My"
  2. 将生成的证书导出为PFX格式并设置密码
  3. 在Electron打包工具（如electron-builder）的配置中，指定certificateFile和certificatePassword参数完成签名
     首次运行时用户仍会看到警告，但可引导用户手动信任证书（右键证书→安装证书→选择「本地计算机」→「将所有证书放入下列存储」→「受信任的根证书颁发机构」），信任后不再弹出提示。缺点是需要用户手动操作，不适合面向普通大众的公开分发。

• 开源项目专属签名服务（限开源应用）
  如果你的应用是开源项目，可以申请参与针对开源软件的免费/低成本签名计划，这类服务会为合规的开源项目提供代码签名，让应用被Windows Defender信任，避免拦截。申请需要满足项目开源、合规等条件，审核流程可能略有繁琐。

• 渐进式积累系统信任（小范围分发过渡）
  即使没有付费证书，当应用被足够多的用户下载、运行且无恶意行为报告时，Windows Defender的智能筛选系统会逐步降低警告等级，甚至不再弹出提示。可以先通过小众渠道（如技术论坛、用户社群）分发，积累一定下载量和信任度后再扩大分发范围，不过这个过程周期较长，存在不确定性。

内容的提问来源于stack exchange，提问作者Braydan