自制Python应用MSI安装包被Windows误报病毒，如何让系统信任？

让Windows信任安装包的实用方法 #

• 手动解除锁定：右键你的MSI安装包，打开「属性」面板，在「常规」标签底部如果看到「解除锁定」按钮，点击它再确定，之后就能正常运行安装包。这是Windows针对未签名或外部来源文件的常见拦截机制。
• 给安装包加数字签名：这是最彻底的解决办法。你可以购买正规的代码签名证书，或者用Windows SDK里的signtool工具进行签名。签名后的文件会被Windows识别为可信来源，不会轻易触发拦截。
• 调整Windows Defender排除规则：打开Windows Defender安全中心，进入「病毒和威胁防护」→「病毒和威胁防护设置」→「添加或删除排除项」，把你的MSI文件或所在文件夹添加进去。注意用完后可以考虑移除排除项，避免安全风险。
• 用PowerShell强制运行：打开PowerShell，切换到安装包所在目录，执行命令 msiexec /i 你的安装包文件名.msi，部分情况下能绕过系统的拦截提示。

可用的安装包扫描工具 #

• Windows Defender本地扫描：右键安装包，选择「使用Windows Defender扫描」，查看具体的威胁检测报告，能明确系统判定它为“病毒”的原因。
• VirusTotal桌面客户端：下载VirusTotal的本地客户端，上传你的MSI文件，它会用几十款主流杀毒引擎同时扫描，帮你确认是不是误报，还能看到其他引擎的检测结果。
• 微软恶意软件分析工具：用PowerShell执行 Invoke-MpScan -ScanPath "你的MSI文件完整路径" -ScanType QuickScan 进行快速扫描，或者把样本提交到微软的官方分析平台，获取针对误报的官方处理建议。

内容的提问来源于stack exchange，提问作者TastyCake