Windows应用分发问题：浏览器与杀毒软件拦截解决方案咨询

一、提升MSI安装包可信度的方法 #

• 确保签名包含有效时间戳：仅用代码签名证书还不够，必须添加权威CA提供的时间戳，避免证书过期后签名失效。使用signtool工具的命令示例：

  signtool sign /f your_certificate.pfx /t http://timestamp.digicert.com /v your_installer.msi
  

  常用的时间戳服务器包括DigiCert、GlobalSign等厂商提供的服务。
• 向杀毒软件厂商提交误报申诉：针对拦截的厂商（如微软SmartScreen、卡巴斯基、诺顿等），直接通过其官方误报申诉通道提交签名后的MSI文件，说明软件的合法用途，申请将文件加入白名单。
• 积累软件信誉数据：引导更多真实用户正常下载安装你的软件，浏览器和杀毒软件的信誉系统会根据下载量、无异常反馈等数据逐步提升软件的信任等级。可通过官网引导、正规渠道推广等方式增加良性使用数据。
• 优化MSI安装行为：避免触发安全检测的敏感操作，比如非必要情况下不修改系统核心目录、不添加未告知用户的自动启动项、不写入敏感注册表路径。使用WiX、InstallShield等标准MSI制作工具，遵循Windows安装规范。
• 加速微软SmartScreen信誉积累：即使有代码签名，新软件的SmartScreen初始信誉较低仍会被拦截。可通过微软开发者平台提交软件信息，或收集用户反馈后向微软提交申诉，加快信誉提升速度。

二、可选的可信下载资源 #

• 正规第三方软件下载平台：提交软件至Softpedia、FileHippo等知名下载平台，这些平台本身信誉度高，用户从平台下载的文件被拦截的概率极低。
• 企业级文件托管服务：如果面向企业用户，可使用Box、OneDrive for Business等托管服务存放安装包，这类服务的下载链接被浏览器和杀毒软件的信任度更高。
• 正规CDN加速服务：将安装包部署到Cloudflare、Akamai等主流CDN服务商，利用其高信誉域名提供下载，降低链接被标记为危险的可能性。

内容的提问来源于stack exchange，提问作者Сергей Соколов