最新Firebird JDBC驱动遭Windows Defender报毒，是否误报及恢复方法咨询

这大概率是Windows Defender的误报，不用过度担心！

为什么判断是误报？ #

Jaybird是Firebird官方维护的开源JDBC驱动，代码完全公开，是Java生态中广泛使用的数据库连接工具，官方发布的版本几乎不可能携带恶意代码。这类误报通常是因为杀毒软件的启发式检测机制——它会对一些签名不普及的Java字节码或者开源程序触发疑似病毒的判定，Trojan:Java/Tisifi.C这类针对Java的检测项尤其容易出现误判。

你可以通过这几个方式进一步确认：

• 对比官网提供的文件哈希值：Firebird官网会发布每个版本驱动的哈希校验值，把你下载的文件哈希和官方对比，一致就说明文件没有被篡改；
• 用多引擎扫描工具检测：把文件上传到多引擎在线扫描平台，如果只有Windows Defender报毒，其他主流引擎都显示安全，基本可以确定是误报；
• 查看官方反馈：Firebird的社区或者GitHub仓库里，通常会有其他用户反馈类似的误报问题，官方也会及时跟进处理。

如何从隔离区恢复文件（Windows 10 Pro） #

如果你确认是误报，可以按以下步骤恢复并避免后续误判：

1. 打开「Windows Defender安全中心」，点击「病毒和威胁防护」；
2. 选择「防护历史记录」，在列表中找到被标记为Trojan:Java/Tisifi.C的Jaybird驱动文件；
3. 选中该文件后，点击「允许项」，确认恢复操作；
4. 为了防止后续再次被隔离，建议把驱动所在的文件夹添加到排除项：回到「病毒和威胁防护」→「管理设置」，下拉到「排除项」部分，点击「添加或删除排除项」，选择「添加排除项」→「文件夹」，选中你的驱动存放目录即可。

另外，如果你经常使用Java依赖管理工具，也可以直接通过Maven或Gradle引入驱动，这样能绕开直接下载文件的环节，减少误报概率。比如Java 8对应的Maven依赖：

<dependency>
    <groupId>org.firebirdsql.jdbc</groupId>
    <artifactId>jaybird-jdk18</artifactId>
    <version>3.0.4</version>
</dependency>

内容的提问来源于stack exchange，提问作者Terry Thompson