升级至VS2017后，如何仅针对本地项目文件运行Code Analysis？

嘿，这个问题我之前碰到过不少开发者问起——VS2017的Code Analysis功能确实比2012强太多，但默认配置下会把项目依赖的第三方库（比如你说的boost）也纳入分析范围，尤其是启用*Enable C++ Core Check (Released)*后，第三方库的告警直接淹没了自己项目的问题，太头疼了。给你几个实用的解决办法：

• 限制分析范围为仅项目文件
  右键你的项目 → 属性 → 配置属性 → 代码分析 → 常规，找到「要分析的文件」选项，设置为「仅项目文件」。如果需要更精细的控制，也可以手动指定要包含的本地文件路径，同时排除掉boost等依赖库的头文件和源文件目录。

• 针对第三方库添加规则排除
  在项目属性的「代码分析」→「规则集」里，点击「编辑」打开规则集编辑器。在这里你可以：

  1. 添加路径排除，把boost的安装目录加入排除列表；
  2. 针对那些频繁触发的第三方库告警，直接禁用对应的规则编号（比如某些C++ Core Check规则）。
     要是只想屏蔽局部代码的告警，也可以在代码里用#pragma warning(suppress: 规则编号)临时处理，但这个适合零散场景。

• 使用局部分析功能
  如果你不需要全项目分析，VS提供了「分析活动文档」和「分析选择的代码」功能，在顶部菜单栏的「分析」选项里就能找到。用这个可以只分析当前编辑的文件或者选中的代码块，完全避开依赖库的干扰。

• 调整C++ Core Check的过滤选项
  进入项目属性 → 代码分析 → C++ Core Check，看看有没有「跳过系统头文件」或「跳过外部依赖项」的选项，VS2017里默认可能没开，开启后会自动忽略标准库和第三方依赖的代码，只专注于你自己的项目文件。

这些方法组合起来，应该能帮你过滤掉绝大多数依赖库的分析结果，让你集中精力处理自己代码的问题~

内容的提问来源于stack exchange，提问作者Blair Fonville