Inno Setup 打包的安装包会误报是什么问题

Inno Setup 打包的安装包被杀毒软件误报，根本原因在于其压缩与自解压机制触发了杀软的启发式扫描规则，而非文件本身含有恶意代码。这类误报在个人开发者、开源项目或未签名的安装包中极为常见。

为什么 Inno Setup 容易被误报？

• LZMA 压缩算法触发高熵值检测：Inno Setup 默认使用 LZMA 压缩，这种算法生成的文件数据随机性极高，与病毒/木马的加密载荷特征高度相似，极易被 Windows Defender、360、火绒等杀软标记为“可疑”。
• 自解压引导程序行为敏感：安装包在运行时会释放临时文件、写入注册表、调用系统 API（如 CreateProcess、RegSetValueEx），这些行为与恶意安装器或后门程序的操作模式重合，触发动态行为分析引擎告警。
• 缺乏数字签名：未使用受信任的代码签名证书对安装包进行签名，杀软无法验证其来源合法性，会将其归类为“未知来源程序”，默认提高警戒级别。
• 新版本发布初期样本未被收录：刚发布的安装包尚未被各大杀软厂商加入白名单，即使完全无害，也会因“新文件”身份被临时拦截。

如何有效解决或规避此问题？

修改压缩算法为 ZIP（最快见效）

在 Inno Setup 脚本的 [Setup] 部分添加以下参数：

Compression=zip
SolidCompression=no

ZIP 压缩的文件结构更接近常规程序，能显著降低被误判的概率。虽然文件体积会略大，但兼容性最好。

为安装包添加数字签名（长期有效）

使用正规 CA 颁发的代码签名证书（如 DigiCert、Sectigo、GlobalSign）对最终生成的 .exe 文件进行签名。签名后，杀软会识别其为“可信发布者”，大幅减少拦截。若预算有限，可考虑使用免费证书（如 Let’s Encrypt 的代码签名证书，需配合时间戳服务）。

提交样本至各杀软厂商申诉误报

将您的安装包上传至以下平台，说明“此为合法软件，使用 Inno Setup 打包，请求加入白名单”：

• 微软：https://www.microsoft.com/en-us/wdsi/filesubmission
• 360：https://bbs.360.cn/thread-15888888-1-1.html
• 火绒：https://bbs.huorong.cn/forum-44-1.html
  通常 3-7 个工作日内可获得处理结果。

用户端临时解决方案（适用于分发场景）

• 在下载页面提供 SHA-256 校验值，让用户自行比对文件完整性。
• 提供“临时关闭实时防护”的操作指引（仅限可信用户）。
• 在官网显著位置声明“本安装包经 VirusTotal 多引擎验证，仅个别杀软误报”，增强用户信任。