Как уберечь свою Delphi-приложение от ложных срабатываний системы безопасности Windows 10

Delphi , ОС и Железо , Монитор и Экран

Разработка приложений с использованием Delphi может привести к проблемам с безопасностью, особенно при первом распространении приложения. Один из распространённых вопросов – это ложные срабатывания системы безопасности Windows 10, такие как Smartscreen, которые могут отпугнуть потенциальных пользователей. В данной статье мы рассмотрим, как можно решить эту проблему, опираясь на информацию, предоставленную разработчиком, столкнувшимся с подобной ситуацией.

Проблема ложных срабатываний

Когда пользователь скачивает ваше приложение, созданное в Delphi и упакованное с помощью Inno Setup, оно может быть отмечено как потенциально небезопасное браузерами, такими как Chrome, и системами защиты Windows, например, Smartscreen. Это заставляет пользователя выполнить дополнительные шаги, чтобы запустить установку.

Решение проблемы с помощью цифровой подписи

Одним из способов решения проблемы является использование цифровой подписи кода. Это подтверждает подлинность вашего приложения и может помочь в построении репутации безопасности. Однако, стоит отметить, что некоторые бесплатные сертификаты, такие как StartSSL, не предназначены для кодовой подписи, и вам потребуется приобрести соответствующий сертификат.

Важные моменты при использовании Inno Setup:

• Используйте Unicode версию Inno Setup, так как не-Unicode версии часто определяются антивирусными программами как вредоносные.
• При кодовой подписи убедитесь, что у вас есть сертификат с SHA-256, так как Windows 10 больше не признаёт EXE файлы, подписанные с использованием устаревшего SHA-1.

Пример кода для подписи приложения

program MyApplication;

{$APPTYPE CONSOLE}

{$R *.res}

uses
  SysUtils,
  IdGlobal;

var
  SignedFilePath: string;
begin
  // Путь к вашему исполняемому файлу
  SignedFilePath := 'C:\Path\to\Your\Application.exe';
  // Инициализация объекта для подписи
  with TIdCertSigner.Create(nil) do
    try
      // Загрузка сертификата
      LoadFromFile('C:\Path\to\Your\Certificate.pem');
      // Подписание файла
      SignFile(SignedFilePath, 'YourCertificatePassword');
    finally
      Free;
    end;
  // Завершение работы
  Readln;
end.

Альтернативные решения

Если кодовая подпись не решает проблему полностью, особенно в отношении Smartscreen, который может основываться на количестве скачиваний через Internet Explorer, вам может потребоваться рассмотреть другие варианты:

• Попробуйте распространять приложение через проверенные платформы распространения, такие как Microsoft Store, где репутация приложения может быть повышена автоматически.
• Улучшите видимость и популярность вашего приложения, чтобы увеличить количество скачиваний, что может улучшить репутацию в системе Smartscreen.

Подтверждённый ответ

Использование цифровой подписи с SHA-256 сертификатом и переход на Unicode версию Inno Setup может значительно улучшить восприятие безопасности вашего приложения системой безопасности Windows 10.

Заключение

При разработке и распространении приложений в Delphi, важно учитывать вопросы безопасности, чтобы обеспечить доверие пользователей. Цифровая подпись и использование современных версий инструментов сборки – ключевые меры, которые помогут вам в этом.

Создано по материалам из источника по ссылке.

Как улучшить безопасность и доверие к Delphi-приложениям в Windows 10, предотвращая ложные срабатывания системы безопасности.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: Монитор и Экран ::