应用认证过程

项目
12/26/2023

当完成应用程序提交内容的创建并单击“提交到 Microsoft Store”时，提交内容将进入认证步骤。此过程通常在几个小时内完成，但在某些情况下可能需要最多三个工作日的时间。提交通过认证后，客户可能需要 24 小时才能看到新提交或者更改了包的更新提交的应用列表。如果更新仅更改 Store 一览详细信息，则发布过程将在一小时内完成。提交发布后，你会收到通知，并且仪表板中的应用状态将为“已在 Microsoft Store”。

预处理

成功上传应用程序包并提交应用程序以进行认证之后，程序包将排队等待测试。如果在预处理过程中检测到任何错误，将显示一条消息。有关可能的错误的更多信息，请参阅解决提交错误。

认证

在此阶段，将执行多项测试：

安全测试：这第一项测试将检查应用程序包是否包含病毒和恶意软件。如果应用程序未通过此测试，则需要运行最新的防病毒软件以检查开发系统，然后在干净的系统上重新构建应用程序包。
技术合规性测试：由 Windows 应用认证工具包测试技术合规性。（在将应用程序提交到 Microsoft Store 之前，应当始终确保使用 Windows 应用认证工具包测试应用程序。）
内容合规性：此测试所需的时间会有所不同，具体情况取决于应用程序的复杂程度、包含的视觉内容量以及近期提交的应用程序数量。请务必在认证说明页面中提供测试者需要注意的全部信息。

完成认证过程之后，你将获得一份认证报告，告知你应用程序是否通过了认证。如果未通过，此报告将表明未通过哪项测试或者未满足哪个策略。解决问题之后，可以为应用程序创建新的提交内容，以便再次启动认证过程。

版本

当你的应用通过认证时，便可以前进到“发布”进程。

如果系统指示应尽快发布提交（默认选项），则发布进程将立即开始。
如果这是你首次发布应用，并且你在计划部分中指定了发布日期，则应用将根据你的发布日期部分选择变为可用。
如果你使用延期发布选项指定在特定日期之前不应发布，我们将等到该日期启动发布进程，除非你选择“更改发布日期”。
如果你使用延期发布选项来指定要手动发布提交，那么在选择“立即发布”（或选择“更改发布日期”并选择特定日期）之前，我们不会启动发布进程。

发布

应用程序包在发布之后经过数字签名，以防止遭到篡改。当此阶段开始之后，将无法再取消提交内容或更改发布日期。

对于包含对应用包的更改的新应用和更新，发布过程将在 24 小时内完成。对于仅更改选项（例如 Store 一览）但不更改应用包的更新，发布过程将在一小时内完成。

当你的应用处于发布阶段时，应用提交的“状态”列中的“显示详细信息”链接将通知你新的程序包和 Store 一览详细信息何时可以提供给每个使用受支持操作系统版本的客户。尚未完成的步骤将显示“挂起”。你的应用将继续处于发布阶段，直到此过程完成，意味着新的程序包和/或一览详细信息提供给应用的所有潜在客户为止。

在 Microsoft Store 中

成功完成上述步骤之后，提交内容的状态将从“发布”更改为“在 Microsoft Store 中”。随后，提交内容将在 Microsoft Store 中可供客户下载（除非选择了另一个“可发现性”选项）。

注意

我们还会在应用发布之后对应用进行抽查，以便能够找出潜在问题并确保应用程序符合所有 Microsoft Store 策略。如果我们发现任何问题，将通知你该问题及其解决方法（如果适用）或者是否已经将其从 Microsoft Store 中移除。

当你完成应用提交的创建并将其提交到 Microsoft Store 时，提交将进入认证步骤。此过程通常需要 24 小时，但在某些情况下可能需要多达三个工作日。提交通过认证后，客户最多可能需要 24 小时才能看到应用列表。

应用包将从指定的包 URL 下载。将遵循认证说明中的任何说明。如果在预处理过程中检测到任何错误，将显示一条消息。在此阶段，将执行多个测试来验证应用提交。如果提交未通过上述任何测试，你将收到通知。

提交发布后，你会收到通知，并且仪表板中的应用状态将为“已在应用商店中”。

在发布之前，应用需接受两类测试：安全测试和内容符合性。

安全测试

应用提交将接受一系列检查。

Package URL

必须提供安全的 (HTTPS) 包 URL。如果此测试失败，提交将不会继续执行下一步。

包 URL 必须托管打包为 .exe 或 .msi 文件的应用安装程序。如果此测试失败，提交将不会继续执行下一步。

重要

包 URL 上的安装程序二进制文件在提交后不得更改。建议创建并提交版本控制包 URL（如 https://contoso.com/downloads/1.1/myinstaller.msi）。如果需要更新包 URL，可以使用新的包 URL 创建一个新的应用提交。

恶意软件测试

此测试使用静态和动态扫描技术检查应用是否包含病毒、恶意软件和不需要的应用程序。如果应用程序未通过此测试，则需要运行最新的防病毒软件以检查开发系统，然后在干净的系统上重新构建应用程序包。

强烈建议使用 Microsoft Defender 或其他与 Windows 兼容的使用者防病毒软件来扫描应用，以确保其中没有恶意软件和不需要的应用。

无提示安装

此测试通常检查应用中是否出现以下行为：

可以在用户看不到任何用户界面的情况下以无提示方式安装。安装包时，将使用你提供的任何安装程序参数。
可以在使用标准用户帐户登录时成功安装。
可以在 Windows“开始”菜单和程序列表中创建条目，以便用户发现它。如果应用不需要这样做，你应在提交的“认证说明”部分中提及这一点。
应用的安装程序已针对 Windows 进行适当配置，在客户期望找到产品名称、发布者名称、默认语言和版本信息（如果适用）等信息的位置（如 Windows 中的“添加/删除程序”中）查询此类信息。此信息是应用的安装程序包的一部分。有关如何设置 Windows 安装程序属性的详细信息，请参阅设置安装程序属性。
可以完全卸载，而不会留下文件、文件夹和注册表项的残余内容。

独立/脱机安装程序

此测试检查并确定提交的安装程序是独立/脱机安装程序，而不是在调用时下载二进制文件的下载程序。这需要验证安装的二进制文件与通过认证过程的二进制文件是否相同。

捆绑软件检查

此测试检查应用是否试图安装与应用的核心用途可能不相关的任何其他第三方应用。

对非 Microsoft 驱动程序/NT 服务的依赖

此测试将检查应用是否依赖于任何类型的非 Microsoft 驱动程序或 NT 服务。你需要在应用提交期间在合作伙伴中心披露此类依赖关系。

为了确保为 Windows 上的应用程序和更新创造一个经过验证且受信任的生态系统，必须使用数字签名/代码签名。强烈建议将 EXE/MSI 应用及其内部的可移植可执行 (PE) 文件使用代码签名证书进行数字签名，而该证书会一直链接到由作为 Microsoft 受信任的根程序的一部分的证书颁发机构 (CA) 所颁发的证书。

隐私策略

如果应用要求提供有效的隐私策略 URL，则应包括在内；例如，如果你的应用以任何方式访问任何种类的个人信息或法律另有要求。若要帮助确定应用是否需要隐私策略，请查看应用开发人员协议和 Microsoft Store 策略。

其他测试

根据提交的应用类型，可能会执行与应用的性能、安全性、稳定性和可靠性相关的其他测试，并与你分享观察结果，供你执行后续步骤。

避免常见的认证失败

查看此列表，以帮助避免通常导致应用程序无法获得认证的问题，或者避免在发布应用程序之后进行抽查时发现的问题。

请勿在安装期间或安装后推广第三方应用。
只在完成安装之后提交应用程序。欢迎使用你的应用提要来介绍即将推出的功能，但是请确保你的应用不包含未完成的部分、指向正在构建的网页的链接，或者其他任何会让客户觉得你的应用不完整的内容。
使用多个不同的配置测试应用程序，以确保它尽可能稳定。
确保你的应用在没有网络连接时不会崩溃。即使应用需要连接网络才能使用，也应该能够在没有网络连接的情况下适当运行。
提供使用你的应用时所需的任何必要信息，例如，如果应用要求用户登录某项服务，则需要提供测试帐户的用户名和密码；还可能需要说明访问隐藏的功能或锁定的功能所需的任何步骤。
配置应用的安装程序，以在客户期望找到产品名称、发布者名称、默认语言、版本信息（如果适用）等信息的位置（如 Windows 中的“添加/删除程序”中）提供应用的此类信息。此信息是应用的安装程序包的一部分。有关如何设置 Windows 安装程序属性的更多详细信息，请参阅设置安装程序属性
如果应用需要隐私策略 URL，则应包括在内；例如，如果你的应用以任何方式访问任何种类的个人信息或法律另有要求。若要帮助确定应用是否需要隐私策略，请查看应用开发人员协议和 Microsoft Store 策略。
请确保应用的说明清晰地展示应用的用途。有关帮助，请参阅有关如何编写详尽的应用程序说明的指南。
除非你已经进行专门的工程处理和测试，确定了应用适用于辅助功能方案，否则不要将应用声明为辅助应用。
若要确保你的应用满足其中所列出的所有要求，请查看 Microsoft Store 策略。

内容符合性

此测试所需的时间会有所不同，具体取决于应用的复杂程度、包含的视觉内容量以及近期提交的应用数量。请务必在认证说明部分中提供测试者需注意的全部信息。

完成认证过程后，如果认证过程未通过，你将收到一封电子邮件，其中包含一个报告，指出哪个测试失败或哪个策略条件未满足。解决问题之后，可以为应用程序创建新的提交内容，以便再次启动认证过程。

重要

应用的内容应符合 Microsoft Store 内容策略，并且将按照策略进行测试。强烈建议在提交应用之前了解这些策略。

发布

应用将在经过认证后发布。此阶段开始后，便无法再取消提交。

我们还会在应用发布后对应用进行抽查，以便可以找出潜在问题并确保你的应用符合所有 Microsoft Store 策略。如果我们发现任何问题，将通知你该问题及其解决方法（如果适用）或是否已从 Microsoft Store 中删除。