Ja, du musst die Exe signieren.
Und in diesem Fall nicht nur die Exe des Programms sondern auch den Installer.
Gerade für kleine Hobby-Entwickler stellt sich allerdings die Frage nach dem Nutzen.
Ich habe für mich persönlich entschieden, dass ich das nicht machen will. Wer meine Programme verwenden will, soll selbst dafür sorgen, dass Windows sie akzeptiert. Er bekommt sie schließlich umsonst.
Ich habe auch keinen Bock mehr, jedes Mal, wenn wieder ein Virenscanner Amok läuft (was beim GExperts Installer eigentlich bei jedem Release der Fall ist), den Hersteller zu kontaktieren. Ich habe andere Hobbys. Aber das ist vermutlich auch der Plan bzw. ein willkommener Nebeneffekt des ganzen Sicherheitstheaters: Lästige Hobby-Entwickler und Open Source loszuwerden, die mit ihren kostenlosen Tools das Geschäft kaputt machen, oder alternativ sie wenigstens dafür noch zu melken.