如何制作可分享的Python PyInstaller可执行文件？

你遇到的安全告警和无法运行的问题，主要来自杀毒软件对未签名未知程序的拦截、邮件系统的可执行文件风险检测，以及打包方式的问题，可按以下步骤调整：

1. 调整打包命令，替换单文件打包模式 #

你当前使用的--onefile参数是触发安全告警的核心原因之一：单文件打包的程序运行时会自动向系统临时目录释放依赖文件，这个行为和很多恶意程序的行为特征吻合，极易被杀毒软件拦截。
建议替换为目录打包模式，命令修改为：

pyinstaller -D -n GUI -i icon.ico -w main.py

-D参数等价于--onedir，打包完成后会生成包含所有依赖的GUI文件夹，将整个文件夹压缩后分发即可，不仅误杀概率大幅降低，程序启动速度也比单文件模式更快。

2. 规避邮件和杀毒软件拦截 #

• 打包时建议添加版本信息：新建一个版本信息配置文件，填写开发者名称、程序版本、程序功能描述等基础信息，打包时添加--version-file=你的版本信息文件路径参数，没有空白身份信息的可执行文件误杀概率会明显降低。
• 不要使用任何加壳、压缩工具对生成的exe进行二次处理，多数免费加壳工具的特征已经被安全厂商标记为恶意特征，加壳后必然会触发告警。
• 邮件发送压缩包时，可先将压缩包后缀改为.zip.重命名之类的格式，告知收件人收到后改回.zip再解压，避免邮件系统自动识别压缩包内的可执行文件并拦截或标记风险。
• 若仅在小范围人群内分发，可告知对方将程序解压后的目录加入本地杀毒软件的白名单，即可直接正常运行。

3. 兼容不同系统的注意事项 #

打包操作需要和目标运行系统匹配：比如在Windows 10 64位系统上打包的程序，无法在Windows 7 32位系统上运行，如果需要兼容低版本系统，必须在对应版本的系统环境中完成打包操作。

4. 正式公开发布的可选方案 #

如果程序需要对外公开发布，可购买正规的代码签名证书，对打包完成的exe进行数字签名，签名后的程序不会触发Windows系统的“未知发布者”告警，被杀毒软件误杀的概率也会降到极低。

内容的提问来源于stack exchange，提问作者SubtleCoder