已签名的安装包，以及留在电脑上的文件
已更新 .
PDF24 Creator 是 Geek Software 的 freeware，官方安装包有数字签名。2026 年 11 月 2 日发布的 11.32.0 还给安装引擎签了名。你合并、压缩或做 OCR 的文件留在本机。杀毒提示可能是误报，也可能是先停下并查看签名的理由。
允许的使用方式
你可以把 PDF24 Creator 用于私人工作和商业工作。发布者声明，公司、主管机关和机构可以免费使用，没有功能限制，也不需要账户。发布者表示，许多公司已经在 Citrix 下使用它。
你不得用它伪造文档，不得掩盖你无权修改的文件中的改动，也不得绕过你无权打开的 PDF 上的密码。应用签名意味着使用你持有的证书。把别人的签名图像复制到合同上，并不是 PAdES 选项的用途。程序不会替你做这个判断。
Windows 是 Microsoft 的商标。Acrobat 是 Adobe 的商标。这些名称出现在本站，是为了让对比和打印机步骤具体明确。
公平地使用这些工具
选择桌面程序而不是随意一个网页转换器，原因是文件留在这台机器上。请把客户发票、身份证件扫描件和合同放在你所管理的电脑上。不要给安装程序裹上额外的推销并转发那个捆绑包。不要把旧的目录构建，例如 2026年2月扫描中仍被列出的 11.29.1 MSI，说成是 11.32.0。
开发者的一则公开回复说，桌面程序由发布者网站上的广告资助，不是由应用内的费用资助，也不是靠上传你的文档。这是你可以自己判断的商业模式。它不是 11.32.0 内部的隐藏收费。
版本 11.32.0 修复了一个真实的注入缺陷：“可视化创建发票”以前会把发票文件中的字段作为标记插入，因此精心构造的发票可以在 Toolbox 中运行脚本。这些字段现在是纯文本。如果你打开别人的发票，请运行 11.32.0，而不是更旧的 Toolbox。
程序来源和捆绑组件
PDF24 Creator 不是开源软件。Geek Software 不会把创建器程序作为你可以编译的源码树发布。11.32.0 在安装程序和设置中公布的，是哪些捆绑组件处于开启状态，以及你是否更愿意使用电脑上已有的副本。
| 组件 | 本页所述的许可立场 | 你在 11.32.0 中的开关 |
|---|---|---|
| PDF24 Creator | Geek Software 的免费软件。不是公开发布的源代码。 | 安装，或者不安装。EXE 或 MSI。 |
| Ghostscript | 捆绑的开放组件，用于一部分转换和质量处理。 | 保留它、移除它，或指向系统中已有的副本。 |
| qpdf | 用于 PDF 文件操作的捆绑开放组件。 | 同样是这三种选择。 |
| Tesseract | 用于 OCR 的捆绑开放组件。 | 同样是这三种选择。 |
| OpenJDK | 捆绑的 Java 运行时。veraPDF 和其他 Java 工具需要它。9.20.0 中没有。 | 捆绑、使用系统副本，或关闭。x86 构建包含 32 位运行时。 |
| WebView2 | Microsoft 运行时，此安装程序中的版本为 153.0.4234.32。用来绘制 Toolbox。9.20.0 中没有。 | 捆绑它，或依赖 Windows 中已有的 Evergreen 运行时。 |
已签名的文件，谨慎表述
发布者表示，官方安装文件经过数字签名。在 11.32.0 中，安装引擎已签名，用于 Windows 受保护打印的无驱动打印机二进制文件也已签名。你可以在文件上做的检查是：属性、数字签名。
扫描引擎标记过 PDF24 文件，这也是事实。Surfshark 隔离过临时文件。一份关于 11.20.1 的报告给出的名称是 Drop.Win32.RegStartupWin。Sophos 曾把 update.exe 标记为恶意行为。发布者要求提供检测名称和完整路径，并让人们使用当前构建，而不是 11.20.1。本站不会叫你忽略每一次警报。缺少签名，或版本不是你打算下载的那个，都是停下来的理由。
这里没有为 11.32.0 印出 SHA-256，因为本页不应当编造一个。较旧 11.29.1 MSI 的哈希只是那个旧 MSI 的哈希。
后台服务是传统打印机的一部分。人们会注意到 PDF24 随 Windows 启动，并把它和恶意软件相比较。重启后打印仍能工作，是因为这个服务；服务无法启动时会出现错误 1920，也是因为这个服务。你可以阅读 错误 1920 的处理步骤 和 关于开机启动的常见问题.
仍需你自己做的检查
你选择自己打开、合并、签名和压缩的文件。你确认所运行安装程序的数字签名。你选择与电脑匹配的构建：11.32.0 或 9.20.0，EXE 或 MSI，x64、x86 或 ARM64，无驱动或 Legacy。
在拿到检测名称、路径和签名结果之后，由你判断扫描引擎的检测意味着什么。阅读本页并不是那项检查。
如果你想要传统打印机，就让 Windows 能够启动服务。这款程序的意义是本地处理，因此不要把别人的发票或合同发给你无法控制的工具。