在开发应用程序并将其交付给他人使用时，经常会遇到 Windows 系统出于安全考虑而阻止运行未知来源的程序的情况。尤其是在使用 Launch4J 等工具将 Java 程序打包成 .exe 文件后，更容易触发 Windows 的安全机制。下面我们将介绍几种解决这个问题的方法。
手动解除阻止
最简单直接的方法是在 Windows 系统中手动解除对特定 .exe 文件的阻止。具体步骤如下：
- 找到被阻止运行的 .exe 文件。
- 右键点击该文件，选择“属性”。
- 在弹出的“属性”窗口中，切换到“常规”选项卡。
- 在窗口底部，找到“安全”区域。如果文件被阻止，会显示“解除锁定”复选框。
- 勾选“解除锁定”复选框，然后点击“应用”和“确定”按钮。
完成以上步骤后，再次运行该 .exe 文件，Windows 系统通常会允许其运行。
注意事项：
- 这种方法只对当前用户有效。如果其他用户也需要运行该程序，他们也需要执行相同的操作。
- 这种方法只是临时性的解决方案，并不能从根本上解决 Windows 系统对该程序的不信任问题。
代码签名
要让 Windows 系统完全信任你的应用程序，最好的方法是对 .exe 文件进行代码签名。代码签名是一种数字签名技术，可以证明应用程序的来源和完整性。通过使用受信任的证书颁发机构（CA）颁发的证书对应用程序进行签名，可以向 Windows 系统表明该应用程序是由可信的开发者发布的，并且没有被篡改过。
代码签名步骤：
获取代码签名证书： 你需要从受信任的 CA 购买代码签名证书。常见的 CA 包括 DigiCert、GlobalSign 和 Sectigo 等。
白月生产企业订单管理系统GBK2.0 Build 080807下载请注意以下说明:1、本程序允许任何人免费使用。2、本程序采用PHP+MYSQL架构编写。并且经过ZEND加密，所以运行环境需要有ZEND引擎支持。3、需要售后服务的，请与本作者联系，联系方式见下方。4、本程序还可以与您的网站想整合，可以实现用户在线服务功能，可以让客户管理自己的信息，可以查询自己的订单状况。以及返点信息等相关客户利益的信息。这个功能可提高客户的向心度。安装方法：1、解压本系统，放在
安装代码签名证书： 按照 CA 提供的说明，将代码签名证书安装到你的计算机上。通常，证书会以 .pfx 或 .p12 文件的形式提供。
-
使用签名工具对 .exe 文件进行签名： Windows SDK 包含一个名为 signtool.exe 的命令行工具，可以用来对 .exe 文件进行签名。
signtool sign /f <证书文件路径> /p <证书密码> /t http://timestamp.digicert.com <exe文件路径>
- : 代码签名证书文件的路径 (例如: C:\MyCertificate.pfx)。
- : 代码签名证书的密码。
- http://timestamp.digicert.com: 时间戳服务器的 URL。时间戳服务器可以确保即使证书过期，签名仍然有效。
: 要签名的 .exe 文件的路径 (例如: C:\MyApp.exe)。
示例：
假设你的证书文件是 MyCertificate.pfx，密码是 MyPassword，要签名的 .exe 文件是 MyApp.exe，则签名命令如下：
signtool sign /f C:\MyCertificate.pfx /p MyPassword /t http://timestamp.digicert.com C:\MyApp.exe
注意事项：
- 代码签名证书需要付费购买。
- 确保选择受信任的 CA 颁发的证书。
- 妥善保管你的代码签名证书和密码，避免泄露。
- 签名后，最好将 .exe 文件上传到 VirusTotal 等在线病毒扫描网站进行扫描，确保文件没有被恶意软件感染。
总结
通过手动解除阻止或代码签名，你可以让 Windows 系统信任并运行你的应用程序。手动解除阻止是一种临时性的解决方案，适用于个人使用或小范围分发。代码签名是一种更专业的解决方案，可以确保应用程序的来源和完整性，适用于商业发布或大规模分发。选择哪种方法取决于你的具体需求和预算。代码签名能够显著提升用户对应用程序的信任度，建议尽可能采用此方案。
