如何让 Windows 信任你的程序？

当使用 Launch4J 等工具将 Java 程序打包成 .exe 可执行文件后，Windows 系统可能会因为安全原因阻止运行。这通常是因为该程序没有经过数字签名，Windows 无法验证其来源和完整性。以下介绍两种解决办法。

临时解决方案：手动解除文件阻止

这是一个快速但并非长久的解决方案。它允许用户手动允许运行特定的 .exe 文件。

1. 找到 .exe 文件： 找到你想要运行的 .exe 文件。
2. 打开属性： 右键单击该文件，然后选择“属性”。
3. 查找“安全”选项： 在“常规”选项卡下，查找“安全”部分。
4. 解除阻止： 如果存在“解除阻止”复选框，选中它。
5. 应用更改： 单击“应用”按钮，然后单击“确定”按钮。

完成以上步骤后，你应该能够运行该 .exe 文件。

注意事项：

• 这种方法需要用户手动操作，对于分发给大量用户的应用程序来说并不实用。
• 解除阻止后，Windows 仍然可能会显示警告，提醒用户该程序来自未知来源。

长期解决方案：代码签名

代码签名是一种更专业的解决方案，它可以确保你的应用程序被 Windows 信任。代码签名涉及使用数字证书对 .exe 文件进行签名。

代码签名的优势：

• 建立信任： 代码签名可以让 Windows 验证应用程序的来源和完整性，从而建立信任。
• 消除警告： 经过代码签名的应用程序通常不会触发 Windows 的安全警告。
• 提升声誉： 代码签名可以提升你的应用程序的声誉，让用户更愿意下载和运行。

代码签名的步骤：

1. 获取代码签名证书： 你需要从受信任的证书颁发机构 (CA) 购买代码签名证书。常见的 CA 包括 DigiCert、Sectigo 和 GlobalSign。
2. 安装证书： 将证书安装到你的计算机上。
3. 使用签名工具： 使用签名工具（例如 Microsoft 的 signtool.exe）对 .exe 文件进行签名。

示例代码（使用 signtool.exe）：

signtool sign /f your_certificate.pfx /p your_password /t http://timestamp.digicert.com your_application.exe

• /f your_certificate.pfx: 指定证书文件的路径。
• /p your_password: 指定证书的密码。
• /t http://timestamp.digicert.com: 指定时间戳服务器的 URL。时间戳可以确保即使证书过期，签名仍然有效。
• your_application.exe: 指定要签名的 .exe 文件。

注意事项：

• 代码签名证书需要付费购买。
• 你需要保护好你的代码签名证书，防止被盗用。
• 时间戳服务器可以确保即使你的证书过期，签名仍然有效。

总结

虽然手动解除文件阻止是一个快速的解决方案，但代码签名是确保你的应用程序被 Windows 信任的更专业和可靠的方法。通过代码签名，你可以建立信任，消除警告，并提升你的应用程序的声誉。对于需要分发给大量用户的应用程序，代码签名是必不可少的。