VS2022开发C#课程作业程序遭Windows Defender误拦求助

代码层面调整 #

• 用.NET官方安全API获取系统信息：别直接调用底层敏感API（比如读取System32核心文件、设置系统钩子），改用System.Management类查询硬件/系统参数、Environment类读取环境变量，这些都是合规操作，不会触发拦截。
• 避免批量异常行为：程序启动时别快速遍历大量系统文件、随意修改注册表，按需读取信息即可——这类批量操作是Defender重点监控的可疑行为。
• 不要添加多余混淆/加密：课程作业没必要搞代码混淆、自定义加密逻辑，这类操作反而会被当成恶意软件特征。代码保持直白清晰，用Release模式编译（Debug版的调试信息更容易被误判）。

编译与签名优化 #

• 给程序添加测试签名：在VS2022里右键项目→属性→签名→勾选“为程序集签名”，创建新的强名称密钥文件（密码可留空）。虽然是测试签名，但能降低Defender的可疑度。
• 用Release模式编译并关闭调试符号：进入项目属性→生成→高级→调试信息选择“无”，Release版本比Debug版本更不容易被拦截。

演示前的前置操作 #

• 提前提交样本给微软：打开Windows安全中心，找到“病毒和威胁防护”→“提交样本”，选择“误报”选项提交你的Release版程序，微软分析后会更新规则，1-2天内生效，演示时就不会被拦截了。
• 提前在演示电脑添加排除项：如果赶不上样本审核时间，就在演示前操作：Windows安全中心→病毒和威胁防护→管理设置→添加或删除排除项→选择你的程序文件，别在演示现场操作，避免尴尬。

细节优化 #

• 修改直白的文件名：别用SysScan.exe这类容易引起误解的名字，改成CourseProject_SystemInfo.exe这类明确标注课程作业的名称，减少误判概率。
• 直接发送exe文件：不要用压缩包打包程序，压缩包内的未知程序更容易被拦截。

内容的提问来源于stack exchange，提问作者aarcanj0