1、点击「Software developer」图标，然后点「Continue」按钮，然后用微软账号登录，也可以用github账号邮箱登录。
2、打开「Submit a file for malware analysis」网页以后，在「select the Microsoft security product used to scan the file *」下拉框选择产品，这里一般选「Microsoft Defender Antivirus (Windows 10)」就行了。
3、在「select the file *」项点「select」上传软件。
4、「Should this file be removed from our database at a certain date?」这里可以选「Yes」,日期默认是5年后。
5、「What do you believe this file is?」这里选「Incorrectly detected as malware/malicious」
6、「Detection name *」这里写病毒名称，如果本机没误报，换台机器一般就有了，这个可以在发布软件之前提交，并不需要等到发布以后，实在不确定可以随便写一个病毒名，例如 Trojan: Win32/Wacatac.D!ml
7、Additional information * 这里随便写几句，也可以附上软件官网网址。例如
There is a false positive for my software. Please re-check it and remove it from your virus list.Thanks very much!

现在 defender 基本不认识的EXE就会误报，而且系统自带，市场份额较大，建议大家重视，在软件发布前就处理下。
查看提交历史： https://www.microsoft.com/en-us/wdsi/submissionhistory

//RUNAS//
import console;
import process.mpCmdRun;
process.mpCmdRun.updateDefinitions();
console.pause(true);

//RUNAS//
import console;
import process.mpCmdRun;
import win.clip.file;

console.showLoading(" 正在获取 Windows Defender 日志")
var logPath = process.mpCmdRun.getDiagnosticFile()
if(logPath){
    //为尽量仅收集与问题有关的数据，建议在干净的电脑或虚拟机上执行此操作。
    win.clip.file.write(logPath)
    console.log("已复制 Windows Defender 日志文件到剪贴板")
}

console.pause(true);

如果生成EXE失败、或生成的EXE文件不正常，文件莫名其妙消失，不能正常运行等等，请首先检查任何可能干扰EXE生成的因素：

1、自己的代码中有没有敏感的，可能被误判为威胁的操作。
2、杀毒安全类软件，及这些软件创建的后台服务。
3、检查某些软件“安全模块”。
4、不要在 U盘 上编写发布软件，U盘被误杀或干扰的机率更高
5、不要在虚拟加密分区发布软件，这些软件可能会影响 EXE 文件生成（可在工程中将生成EXE的发布目录设为普通硬盘分区）
6、首次发布工程时，请使用 aardio 自带信任目录设置工具，将发布目录添加为 Windows Defender 信任目录，不然生成 EXE 会非常慢。
7、.........其他任何可能干扰文件读写的监控软件。

首先，如果在开发环境中运行正常、发布程序后如果运行 EXE 却出现错误，很有可能是安全软件在监控导致生成 EXE 过程中出现错乱，这时候请暂时关闭杀毒或安全类软件，并退出 ***** 开发环境然后重新打开再试一次就行了。

目前很多基于服务端白名单进行云查杀的安全软件（或某些非安全软件的在后台运行的安全模块）会误报未知EXE、或阻止您的软件启动(可能无任何提示)，也有可能您生成EXE时一切正常，但发布给别人使用一段时间后被误报或拦截。解决这个问题并不难，只要你的软件没有恶意代码纯属于误报的情况：仅仅需要简单的提交你的被误报的软件给相关杀毒厂商基本都会比较快的过白、清除误报。

据用户反馈，QQ 自带的安全模块 QQProtect.exe 进程可能阻止未被QQ电脑管家过白的EXE文件启动（可能无任何提示，这是很多年前的事了，现在好像很少听到这类问题了 ）。

这通常没关系，过一段时间就会自己好了，很多知名软件都有类似问题。如果你是一个全新的软件发布到互联网上，浏览器在下载该软件时可能会拦截或报警，这没有关系，这是基于社区信任评估机制，一个新的下载地址、新的文件被下载出于安全的顾虑会无条件的阻止或警报（即使软件加了数字签名、没有过界行为等等都可能被无条件警报 ）。一般放几天以后就不会再提示了。我们也建议大家尽可能以压缩包格式发布软件（ 直接提供EXE文件下载容易被拦截警告 ），强烈建议大家不要直接提供EXE格式的文件下载，改成rar、zip等压缩包格式。

软件生成以后，有需要的推荐到权威可信的证书服务商购买软件签名证书对软件进行签名，基本可以避免安全杀毒软件误报，在软件的行为上也会增加一些容忍度。注意： 请勿相信网络上他人免费提供给你的来历不明的不用花钱的签名工具（这种证书毫无价值，更不可轻信他人将来历不明的根证书添加为系统信任根证书 )。

360安全认证平台:
http://open.soft.360.cn/

金山毒霸安全认证平台:
http://rz.ijinshan.com/

邮件主题：
False Positive Submission

邮件内容：
Dear VBA32:
There is a false positive for my software.
The sample is in a password protected zip file，The password for the attachment is infected
Please re-check it and remove it from your virus list.
Thanks very much!

邮件附件：
提交zip压缩文件，加密码"infected"

邮件主题：
False Positive Submission

邮件内容：
Dear VBA32:
There is a false positive for my software.
The sample is in a password protected zip file，The password for the attachment is infected
Please re-check it and remove it from your virus list.
Thanks very much!

邮件附件：
提交zip压缩文件，加密码"infected"