如何验证acrobat.exe是否为Adobe Acrobat DC官方最新安装包的原始文件？

嘿，这个问题挺典型的，我来帮你一步步梳理清楚，包括你疑惑的「为什么MSI里找不到acrobat.exe」的问题，还有可脚本化的验证方案：

先解答你的小疑惑：为啥MSI里没有acrobat.exe？ #

现代Adobe Acrobat DC的官方安装包其实是引导式安装器，不是传统的全量安装包。你用7zip解压的主安装包，里面的MSI大多只负责处理安装配置、注册表、依赖组件这类内容，像acrobat.exe这类主程序文件，要么被打包在安装包里的深层子CAB压缩文件中，要么是安装过程中从Adobe服务器动态下载的——所以直接查看MSI的文件表当然找不到啦。

可脚本化的验证方案 #

下面这些方法都可以写成自动化脚本，帮你批量或定期校验：

• 版本号精准比对
  首先获取本地acrobat.exe的版本信息，用PowerShell可以这么写：

  # 替换成你的acrobat.exe实际路径
  $filePath = "C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrobat.exe"
  (Get-ItemProperty -Path $filePath).VersionInfo.ProductVersion
  

  或者用CMD命令：

  wmic datafile where name="C:\\Program Files\\Adobe\\Acrobat DC\\Acrobat\\Acrobat.exe" get Version
  

  拿到版本号后，和Adobe官方公布的最新版本号（比如从Adobe企业部署页面、官方更新公告里获取）做精准匹配。注意Adobe DC的版本号是「年份.更新批次.build号」格式（比如2023.006.20360），要确保完全一致。

• 文件哈希值校验（最可靠）
  哈希值是文件的唯一指纹，只要文件有任何篡改或版本差异，哈希都会变化。步骤如下：

  1. 先安装一次官方最新版Acrobat DC，导出acrobat.exe的SHA256哈希：

     Get-FileHash -Path $filePath -Algorithm SHA256 | Select-Object -ExpandProperty Hash
     

  2. 把这个官方哈希预存在你的脚本里，之后每次校验时，计算本地文件的哈希并对比：

     $officialHash = "这里替换成你导出的官方哈希值"
     $localHash = (Get-FileHash -Path $filePath -Algorithm SHA256).Hash
     if ($localHash -eq $officialHash) {
         Write-Host "文件是官方最新版本"
     } else {
         Write-Host "文件版本不符或已篡改"
     }
     

  如果你不想手动安装获取哈希，也可以用Adobe官方的Acrobat Customization Wizard DC工具，它能导出官方安装包中所有文件的哈希清单，直接拿来用就行。

• 签名+版本双重验证
  虽然单独的数字签名只能证明是Adobe签发的，但结合签名时间戳和版本号一起校验，就能更精准判断是否为最新版本：
  用PowerShell获取签名信息：

  Get-AuthenticodeSignature -FilePath $filePath
  

  输出结果里要确认：

  • SignerCertificate的主题是Adobe Systems Incorporated
  • TimeStamperCertificate的时间戳是最近的（对应最新版本的发布时间）
  • 同时结合前面的版本号比对，就能排除旧版本的合法签名文件。

• 离线安装包比对法
  用Adobe官方的部署工具（比如Creative Cloud Packager或者Acrobat Customization Wizard）生成全量离线安装包，这个包里会包含所有最终安装后的文件，包括acrobat.exe。你可以把离线包中的acrobat.exe哈希预存，然后脚本对比本地文件的哈希，这样能彻底避免在线下载的不确定性。

备注：内容来源于stack exchange，提问作者Carsten