HTML页面链接.exe文件遭杀毒软件拦截，如何解决？

我有一个带.exe文件下载链接的HTML页面，代码如下：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>TEST</title>
</head>

<body>
    <a href="http://127.0.0.1:5500/app.exe">TARGET</a>
</body>
</html>

点击链接时会弹出两个安全警告：

• McAfee：请注意，该文件可能存在危险。
• Microsoft Defender SmartScreen：阻止了一个未识别的应用启动。发布者：未知发布者

另外，我使用Chrome Web Server for Chrome搭建本地服务器，站点地址为http://127.0.0.1:5000，.exe文件地址为http://127.0.0.1:5500，浏览器地址栏显示“不安全”及圆圈内带“i”的标识。想问解决这些问题的方案是部署SSL证书，还是有其他办法？

你遇到的是两类独立问题，需分别处理：

一、解决浏览器“不安全”标识问题 #

浏览器标记HTTP站点为“不安全”，确实需要部署SSL证书切换到HTTPS协议：

• 本地测试场景：可以生成自签名SSL证书，配置到Chrome Web Server（若工具支持）；或改用支持HTTPS的本地服务器工具，比如用http-server --ssl启动，或配置nginx开启HTTPS。
• 自签名证书需手动在浏览器中添加信任，避免证书验证警告。

二、解决杀毒软件与SmartScreen警告问题 #

这类警告和HTTPS无关，核心原因是.exe文件未经过代码签名：

• Windows Defender SmartScreen、McAfee等安全软件会校验可执行文件的数字签名，未签名或发布者未被信任的文件会被判定为风险程序。
• 正式解决方案：购买正规代码签名证书（如从CA机构获取），对.exe文件进行签名。签名后的文件会被识别为可信发布者的程序，大幅减少安全警告。
• 本地测试临时方案：将该.exe文件添加到杀毒软件和SmartScreen的信任列表，但仅适用于个人测试，不适合对外发布。

内容的提问来源于stack exchange，提问作者01yildizmustafa