Eigene exe zum Download bereitstellen

[Shaun]

Ich habe ein kleines Programm geschrieben welches ich an Freunde (ohne Delphi-IDE) verteilen möchte. Wie überrede ich denn mal deren Windows und Viren-Scanner, damit Download und Ausführung möglichst aufwandsarm (auf Empfänger-Seite) möglich ist? Ich möchte nicht über den App-Store gehen. Zur Zeit kommt die übliche Viren-Warnmeldung.

[himitsu]

in eine verschlüsselte ZIP, damit das Virenprüfdingens deine EXE beim Download nicht sieht. :stupid:
ähhhh neeeee, natürlich nicht. :angle:

* auf die eigene Webseite hochladen (HTTP/HTTPS)
* auf einen eigenen FTP oder WebDAV hochladen
* mein NAS (falls du auch Eines hast) hat einen öffentlich Zugangspunkt, drum könnte ich mir einen Downloadlink generieren
* es gibt tausende FileUpload-Portale, welche man nutzen kann
* eMail :)
* über irgendein Chatprogramm
* wenn dein Computer öffentlich erreichbar, könntest du die Datei freigeben (oder z.B. ein lokaler FTP)
* ...
* tja, oder doch in den AppStore ... PS: man muß es nicht öffentlich freigeben, sondern kann es auch "privat" hochladen und gibt den Leuten dann den Link und eventuell ein optionales FreigabePasswort

Zitat:

Wie überrede ich denn mal deren ... Viren-Scanner

Indem du keine vermeintlichen Viren verteilst? :zwinker:

Könnte man z.B. vorher mal via www.virustotal.com prüfen, ob "Andere" meckern.

Und bei einem False-Positive deine Anwendung dem entsprechen Antivirenhersteller melden und die "falsche" Warnung beseitigen lassen.


Optional: Deine Anwendung signieren, damit sie etwas wohlwollender behandelt wird.

[Bernhard Geyer]

Zitat:

Zur Zeit kommt die übliche Viren-Warnmeldung.

ich vermute du meinst die "übliche Windows Sicherheitsmeldung".
- Download nur Zip
- Exe-Datei signieren.

[dummzeuch]

Du wirst nicht drum herum kommen, die Datei zu signieren. Und wenn Du nicht sowieso schon ein Zertifikat dafür hast, wird Dir das zu teuer sein (mir ist es das jedenfalls).

Also kannst Du eigentlich nur damit leben, dass Windows rummosert und im schlimmsten Fall der Virenscanner die Datei einkassiert, weil er sie wegen fehlender Signatur, und/oder weil sie nicht auf vielen anderen Rechnern bereits aufgetaucht ist, für gefährlich hält.

Willkommen im 21. Jahrhundert, wo Dein Rechner nicht mehr Dir gehört und Microsoft Deine Mutter ist.

[Sinspin]

Ich kann mich nicht erinnern das ich in den letzten 10 (?20) Jahren auch nur ein Programm ausgeführt habe, bei dem nicht beim erstmaligen Start eine Warnung kam. Ich finde das ganz normal. Und sogar sinnvoll.
Warum sollten andere Nutzer das anders sehen?

Zitat:

Zitat von dummzeuch (Beitrag 1539483)

... wo Dein Rechner nicht mehr Dir gehört und Microsoft Deine Mutter ist.

Danke, du hast mir das WE versaut! Jetzt muss ich erstmal :kotz: gehen.
Die Illusion, das Windows PC's noch kein Eigenleben haben, hatte ich ja schon lange aufgegeben. Aber das M$ meine Mutter ist ... :gruebel:

[dummzeuch]

Zitat:

Zitat von Sinspin (Beitrag 1539485)

Zitat:

Zitat von dummzeuch (Beitrag 1539483)

... wo Dein Rechner nicht mehr Dir gehört und Microsoft Deine Mutter ist.

Danke, du hast mir das WE versaut! Jetzt muss ich erstmal :kotz: gehen.
Die Illusion, das Windows PC's noch kein Eigenleben haben, hatte ich ja schon lange aufgegeben. Aber das M$ meine Mutter ist ... :gruebel:

OK, wenn's Dir lieber ist: Microsoft ist Dein Kindermädchen.

[Kas Ob.]

Ich bevorzuge die böse Stiefmutter.
:sharkylinchen:

[TBx]

Ist ja eigentlich auch egal, mit wem das Betriebssystem (bzw. dessen Hersteller) verglichen wird, klar ist, dass es um die Bevormundung geht :warn:

[freimatz]

Da wir eh schon abgeschweift sind: Film "I Am Mother"

[himitsu]

Zitat:

Zitat von dummzeuch (Beitrag 1539483)

wird Dir das zu teuer sein (mir ist es das jedenfalls).

Leider :cry:

Sowas wie Let's Encrypt für Apps-Zertifikate wäre zu geil.
Oder ein einfaches Zertifikat über das eigene AppStore-DevelopKonto (ähnlich iOS/Android)

Man kann auch Selbst-Signieren,
aber da dieses Zertifikat dann nicht über eine öffentliche/zentrale Stelle verifiziert werden kann,
muß man auch noch sein eigenes Public-Zertifikat bereitstellen, welche bei den Kunden erstmal vor dem eigentlichen Download installiert importiert werden muß.