power bi 校验 - 版本号、数字签名与来源判断

01三层校验，缺一不可

层次	检查什么	怎么查
文件来源	是否来自 microsoft.com / Microsoft Store	看下载地址域名，别用第三方「高速下载器」
文件完整	大小是否为 670.4 MB	右键 → 属性 → 大小；或资源管理器里看字节数
文件可信	微软 Authenticode 签名是否有效	PowerShell `Get-AuthenticodeSignature`

微软不在下载页公布 SHA-256，所以「比哈希」这条路走不通——数字签名是这里唯一可靠的完整性 + 来源证明。签名有效意味着：文件自签名后未被改动，且签名者确实是证书持有者。

02验证数字签名

Get-AuthenticodeSignature .\PBIDesktopSetup_x64.exe | Format-List *

# 期望输出（关键字段）
Status        : Valid
SignerCertificate.Subject : CN=Microsoft Corporation, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

Status	含义	处理
`Valid`	签名有效、文件未改动	正常，可以安装
`NotSigned`	没有签名	不是官方原包，不要装
`HashMismatch`	签名在但文件被改过	被篡改，不要装
`UnknownError`	证书链缺失（离线机器常见）	联网后重试，或导入根证书再验

03版本号在哪看

位置	看到什么
安装包属性 → 详细信息	产品版本，应为 `2.159.1231.0`
软件内文件 → 帮助 → 关于	完整版本号与构建号
安装后「应用和功能」	版本列（有时显示不全，以「关于」为准）

构建号对不上不一定是假包：同一个月内微软可能发两次修订（例如 10 月有 2.159.883 和 2.158.1304）。只要版本号在官方归档里能查到，就是正常发行。

04哪些「包」要警惕

体积明显偏小（比如 300 MB）：常见于「精简版 / 去联网版」，往往删掉了连接器或 WebView2 依赖；
要求先关注 / 付费 / 输解压密码：官方包是 exe 直接双击，不存在这些步骤；
文件名带「破解」「永久激活」：桌面版本来就免费，这类命名只说明它不是官方产物；
签名者是陌生公司：即使签名「有效」，签名者不是 Microsoft 就说明是二次打包。

为什么这里特别强调：Power BI Desktop 需要连数据库、读本地文件、上传报表到云端，它拿到的凭据范围很广。装来源不明的包，风险不只是「软件不好用」。

05官方下载入口

只有两个地方能拿到官方安装包：

微软下载中心：microsoft.com/download/details.aspx?id=58494；
Microsoft Store 的 Power BI Desktop 页面（由商店负责签名与更新）。

本站的网盘镜像只是网络受限时的副本，装前请按上面的三层校验自查一遍。