当使用 Launch4J 等工具将 Java 程序打包成 .exe 可执行文件后，Windows 系统可能会因为安全原因阻止运行。这通常是因为该程序没有经过数字签名，Windows 无法验证其来源和完整性。以下介绍两种解决办法。
临时解决方案：手动解除文件阻止
这是一个快速但并非长久的解决方案。它允许用户手动允许运行特定的 .exe 文件。
- 找到 .exe 文件： 找到你想要运行的 .exe 文件。
- 打开属性： 右键单击该文件，然后选择“属性”。
- 查找“安全”选项： 在“常规”选项卡下，查找“安全”部分。
- 解除阻止： 如果存在“解除阻止”复选框，选中它。
- 应用更改： 单击“应用”按钮，然后单击“确定”按钮。
完成以上步骤后，你应该能够运行该 .exe 文件。
注意事项：
- 这种方法需要用户手动操作，对于分发给大量用户的应用程序来说并不实用。
- 解除阻止后，Windows 仍然可能会显示警告，提醒用户该程序来自未知来源。
长期解决方案：代码签名
代码签名是一种更专业的解决方案，它可以确保你的应用程序被 Windows 信任。代码签名涉及使用数字证书对 .exe 文件进行签名。
代码签名的优势：
- 建立信任： 代码签名可以让 Windows 验证应用程序的来源和完整性，从而建立信任。
- 消除警告： 经过代码签名的应用程序通常不会触发 Windows 的安全警告。
- 提升声誉： 代码签名可以提升你的应用程序的声誉，让用户更愿意下载和运行。
代码签名的步骤：
- 获取代码签名证书： 你需要从受信任的证书颁发机构 (CA) 购买代码签名证书。常见的 CA 包括 DigiCert、Sectigo 和 GlobalSign。
- 安装证书： 将证书安装到你的计算机上。
- 使用签名工具： 使用签名工具（例如 Microsoft 的 signtool.exe）对 .exe 文件进行签名。
示例代码（使用 signtool.exe）：
signtool sign /f your_certificate.pfx /p your_password /t http://timestamp.digicert.com your_application.exe
- /f your_certificate.pfx: 指定证书文件的路径。
- /p your_password: 指定证书的密码。
- /t http://timestamp.digicert.com: 指定时间戳服务器的 URL。时间戳可以确保即使证书过期，签名仍然有效。
- your_application.exe: 指定要签名的 .exe 文件。
注意事项：
- 代码签名证书需要付费购买。
- 你需要保护好你的代码签名证书，防止被盗用。
- 时间戳服务器可以确保即使你的证书过期，签名仍然有效。
总结
虽然手动解除文件阻止是一个快速的解决方案，但代码签名是确保你的应用程序被 Windows 信任的更专业和可靠的方法。通过代码签名，你可以建立信任，消除警告，并提升你的应用程序的声誉。对于需要分发给大量用户的应用程序，代码签名是必不可少的。
