单击一次安装程序和反病毒检测

Question

我们目前正在构建一个 Outlook 插件，我们使用 Click Once 安装程序打包并托管在 S3 上，顶部有 Cloud Front。在当前状态下，清单和引导程序 (setup.exe) 都已使用来自 Globalsign 的验证码证书进行签名。尽管如此，一些客户报告说安装应用程序已被诺顿（以及其他产品）标记为病毒。我的问题是，是否有关于代码签名和 Click Once 包分发的最佳实践来帮助降低这种风险？我已经联系了赛门铁克，到目前为止，他们能给我的唯一解决方案是为我们对产品所做的每个版本更新提交一个白名单请求。显然不理想，因为它要求用户拥有最新的白名单，并显着减慢我们交付新功能的速度。

我还注意到 .dll 文件被标记为可疑的情况。我现在正在考虑签署程序集文件。 与这种情况相关的任何帮助、经验或轶事都会非常有帮助。谢谢！

Answer 1

数字签名不能保护任何人/任何事物免受病毒侵害。它用于确认包裹来自受信任的供应商（即确认您的身份）。但病毒和其他恶意软件是另一个主题。我建议与赛门铁克合作以产生更合适的解决方案或尝试使用任何其他防病毒软件。它们还可以检测病毒（如果有的话）。