“代码签名”标签的文章

AppLocker・App Control for Business(WDAC)与业务应用分发 ── 在被「执行控制」拦截之前

2026年07月29日 01:00

整理 AppLocker、App Control for Business(原 WDAC)、Smart App Control 三者的区别，以及为了不让自家业务应用在客户环境的执行控制下被拦截，开发与分发方应采取的对策。同时汇总被拦截时事件日志的读取方法。

PowerShell 的执行策略与脚本签名 ── 从「用 Bypass 蒙混过关」的运维方式毕业的实务指南

2026年07月18日 00:00

PowerShell 的执行策略『不是安全边界，而是一种安全装置』。本文梳理 RemoteSigned 等策略的差异、作用域的优先顺序、Mark of the Web 与 Unblock-File、脚本签名，以及公司内部分发的现实运维方式。

WinForms / WPF 应用的 CI/CD 实践 ── 用 GitHub Actions 实现从构建到签名、发布的自动化

2026年07月17日 07:10

一份用 GitHub Actions 搭建 WinForms / WPF 应用 CI/CD 的实务指南。整理了在 windows-latest 上构建+测试的最小 YAML、标签驱动的版本编号、集成 signtool 完成签名，以及按 MSI/MSIX/ClickOnce/xcopy 划分的 CI 集成判断表。

当自研 Windows 应用被 Microsoft Defender 判定为病毒 ── 误报处理与性能影响应对指南

2026年07月17日 04:00

本文整理自研 Windows 应用被 Microsoft Defender 误报时的正规处理方法：现代杀毒软件的判定机制、向 Microsoft 提交误报、从隔离中恢复文件，以及正确设置排除项及其风险。

Windows出现“Windows 已保护你的电脑”提示的原因

2026年05月10日 16:00

整理Windows应用分发时出现SmartScreen警告的原因,从代码签名、EV/OV证书、Azure Artifact Signing、MSIX、Microsoft Store、ClickOnce、企业内部分发到App Control,以实务角度梳理应对方法。