Sunny 截图上架 Microsoft Store 及Linux商店的指北

简述: 详细介绍如何上架Windows商店的流程，配上流程图！用自己写的 Sunny 截图应用软件如何上架到微软商店 | Microsoft Store 和 Deepin Store 等；

即使现 2024 年，但这份指南的详细程度也是的网上首份的，亦含 Linux 商店的上架流程，敬热爱，敬开源，敬自己；

[TOC]

本文初发于 “偕臧的小站“，同步转载于此。

上架 App Store

写好的 EXE，添加了应用代码签名之后，是很想上架到应用商店
于上一年写了好几个跨平台的桌面应用程序，成功发布之后，添加了应用代码签名之后，接着就是想上架到应用商店

『ThinkyMate』: 一款简洁且易用的 ChatGPT & AI 的桌面应用程序，支持ChatGPT 和星火讯飞大模型，以及语音转文本（STT）和文本转语音（TTS）等功能。^{官网: https://thinkymate.com/}
『Sunny』: 一款简洁且漂亮的截图 & 钉图的软件工具，亦支持图片翻译和OCR，支持 Windows，MacOS，Linux 平台。^{官网: https://sunny.xmuli.tech}
『FLIPPED』: 一款简洁且漂亮的截图 & 钉图的软件工具，定位于隐私安全，无任何联网功能，亦是 Sunny 的上一代。^{官网: https://flipped.xmuli.tech}

上架 Microsoft Store 流程

流程图

一图胜千言，完整的上架审核的流程的重难点和提供解决方案。

上架步骤

可以上架常规的 EXE、 MSI 以及 MSIX，这些等，只需要签名即可。

*.msi 通常是企业用来批量推送静默升级和安装用的； *.msix 是微软商店推荐的打包格式，类似于一个沙盒，对权限等管理的比较严格，属于 UWP 的效果。

必定会遇到的坑🕳有：

准备工作
- 中文语言注册官网存在 bug，需要 F12 修改下代码
- 购买代码签名证书，摸索不同类型的 EV / Standard 证书签名；费用：$ 几百-几千🔪/每年
- 有自己的官网域名，且备案；费用：￥数百
- 购买对象存储，以及子域名的 DNS 解析，设置 Https 直链下载；费用：￥数百
上传和微软团队审核
- 确保自己的 https 可以上传和下载无虞
- EXE 必须支持命令行默认安装
- 安装之前对于 vc_redist.x64.exe 的检测和静默安装
- 能够过 Microsoft Defender SmartScreen
  - 首先 Defender SmartScreen 必须不会报毒
  - 满足上一条基础上，其次 Defender SmartScreen 还不能够提示：不知道是否有毒
- 提供用户隐私保护和遇到问题解决得 wiki 得 RUL
- 软件功能得主功能是没有 bug，且账号类需要提供测试密码等
- 可能好多天都没有进度，无任何变化

值得记录的一些重难点

①静默安装

Sunny 截图也能够支持静默安装；

# innosetup制作的 exe 静默安装，其参数为 /silent /norestart
# msi 静默安装参数  BasicMSI.msi /qn  需要管理权限运行 CMD 

Sunny_setup_msvc_1.3.0_x64.exe" /VERYSILENT           # 不会出现安装向导（MS 上架用这个）
Sunny_setup_msvc_1.3.0_x64.exe" /silent /norestart    # 会出现安装向导

Note: ^url1 ^url2

②微软运行时库的静默安装和检测

vc_redist.x64.exe 在自己软件安装之前，是必须先检测下，和安装之前默认安装此运行时依赖；

我的解决方案是通过 Inno Setup 写一段 .iss 脚本

procedure InstallVCRuntime( );
var
  szAppName, szParam, szExecutable, szArchitecture, szVCRuntimeInstalled, szFileExists: String;
  nRetCode: Integer;
  bFileExists, bVCRuntimeInstalled: Boolean; // 定义一个布尔变量
  
begin
  szArchitecture := '{#MyArchitecture}';
  if szArchitecture  = 'x64' then
  begin
    szAppName := 'vc_redist.x64.exe';
  end
  else
  begin
    szAppName := 'vc_redist.x86.exe';
  end;

  szExecutable := ExpandConstant('{app}\') + szAppName;
  bVCRuntimeInstalled := RegKeyExists(HKEY_LOCAL_MACHINE, 'SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{8bdfe669-9705-4184-9368-db9ce581e0e7}');   // x64或x86 均为此 guid 数值
  bFileExists := FileExists(szExecutable);
  
  if bVCRuntimeInstalled then
    szVCRuntimeInstalled := 'True'
  else
    szVCRuntimeInstalled := 'False';
    
  if bFileExists then
    szFileExists := 'True'
  else
    szFileExists := 'False';

	Log('-->szAppName:' + szAppName + ' szExecutable:' + szExecutable + ' szArchitecture:' + szArchitecture + ' szVCRuntimeInstalled:' + szVCRuntimeInstalled + ' szFileExists:' + szFileExists + ' The value of {app} is: ' + ExpandConstant('{app}'));

  if bVCRuntimeInstalled then      // 系统若已经安装了 VC_redist 则跳过
    begin
    Log('VC_redist is already installed. Skipping installation.');
    end
  else
    if bFileExists then            // 此文件存在才安装
      begin
	  Log('VC_redist is install');
      szParam := '/install /quiet /norestart';
      Exec(szExecutable, szParam, '', SW_HIDE, ewWaitUntilTerminated, nRetCode);
      Sleep(100);
      end
    else
      begin
      Log('Executable file not found: ' + szExecutable);
      end
end;

③ 如何购买代码签名证书

可以参考我写的这篇《分享如何拥有一份私人的『开源代码签名证书』》，已详述购买 EV / Standard / Open Source 的 Code Signing Certificate 🎉🎉🎉过程，还有如何进行应用签名；

④过五关斩六将之 Defender SmartScreen

还要能够过 Microsoft Defender SmartScreen，里面是一套一套的，初次提交被拒好几次都属正常。若是 EV 企业证书，氪大金，直接过。若是 Standard / Open Source 这类标准证书，需先将 EXE 提交 Submit a file for malware analysis，重复多提交几次后，虽不会再报毒；但是审核依旧是会被拒绝， WHAT THE FUCK？？？