17370845950

在开发应用程序并将其交付给他人使用时，经常会遇到 Windows 系统出于安全考虑而阻止运行未知来源的程序的情况。尤其是在使用 Launch4J 等工具将 Java 程序打包成 .exe 文件后，更容易触发 Windows 的安全机制。下面我们将介绍几种解决这个问题的方法。

手动解除阻止

最简单直接的方法是在 Windows 系统中手动解除对特定 .exe 文件的阻止。具体步骤如下：

1. 找到被阻止运行的 .exe 文件。
2. 右键点击该文件，选择“属性”。
3. 在弹出的“属性”窗口中，切换到“常规”选项卡。
4. 在窗口底部，找到“安全”区域。如果文件被阻止，会显示“解除锁定”复选框。
5. 勾选“解除锁定”复选框，然后点击“应用”和“确定”按钮。

完成以上步骤后，再次运行该 .exe 文件，Windows 系统通常会允许其运行。

注意事项：

• 这种方法只对当前用户有效。如果其他用户也需要运行该程序，他们也需要执行相同的操作。
• 这种方法只是临时性的解决方案，并不能从根本上解决 Windows 系统对该程序的不信任问题。

代码签名

要让 Windows 系统完全信任你的应用程序，最好的方法是对 .exe 文件进行代码签名。代码签名是一种数字签名技术，可以证明应用程序的来源和完整性。通过使用受信任的证书颁发机构（CA）颁发的证书对应用程序进行签名，可以向 Windows 系统表明该应用程序是由可信的开发者发布的，并且没有被篡改过。

代码签名步骤：

1. 获取代码签名证书： 你需要从受信任的 CA 购买代码签名证书。常见的 CA 包括 DigiCert、GlobalSign 和 Sectigo 等。

2. 安装代码签名证书： 按照 CA 提供的说明，将代码签名证书安装到你的计算机上。通常，证书会以 .pfx 或 .p12 文件的形式提供。

3. 使用签名工具对 .exe 文件进行签名： Windows SDK 包含一个名为 signtool.exe 的命令行工具，可以用来对 .exe 文件进行签名。

   signtool sign /f <证书文件路径> /p <证书密码> /t http://timestamp.digicert.com 

   • : 代码签名证书文件的路径 (例如: C:\MyCertificate.pfx)。
   • : 代码签名证书的密码。
   • http://timestamp.digicert.com: 时间戳服务器的 URL。时间戳服务器可以确保即使证书过期，签名仍然有效。
   • : 要签名的 .exe 文件的路径 (例如: C:\MyApp.exe)。

示例：

假设你的证书文件是 MyCertificate.pfx，密码是 MyPassword，要签名的 .exe 文件是 MyApp.exe，则签名命令如下：

signtool sign /f C:\MyCertificate.pfx /p MyPassword /t http://timestamp.digicert.com C:\MyApp.exe

注意事项：

• 代码签名证书需要付费购买。
• 确保选择受信任的 CA 颁发的证书。
• 妥善保管你的代码签名证书和密码，避免泄露。
• 签名后，最好将 .exe 文件上传到 VirusTotal 等在线病毒扫描网站进行扫描，确保文件没有被恶意软件感染。

总结

通过手动解除阻止或代码签名，你可以让 Windows 系统信任并运行你的应用程序。手动解除阻止是一种临时性的解决方案，适用于个人使用或小范围分发。代码签名是一种更专业的解决方案，可以确保应用程序的来源和完整性，适用于商业发布或大规模分发。选择哪种方法取决于你的具体需求和预算。代码签名能够显著提升用户对应用程序的信任度，建议尽可能采用此方案。