GetFileVersionInfo() 返回错误的文件版本信息

Question

我有一个应用程序需要检查各种系统 EXE 和 DLL 的版本以确定它们是否容易受到攻击。这是一个本机 C++ 应用程序，在其清单中不提供任何特定的 WinSxS 链接。在 Windows 7 上，当我在绝对路径（例如“c:\windows\system32\taskeng.exe”）上调用 GetFileVersionInfo 时，我会收到“C:\Windows\winsxs\x86_microsoft-windows-taskscheduler-engine_31bf3856ad364e35_6.exe”的版本信息。 1.7600.16385_none_e582a352202e02c8\taskeng.exe”

因此，澄清一下，Windows 资源管理器报告的版本 c:\windows\system32\taskeng.exe 是 6.1.7600.16699。 GetFileVersionInfo() 报告的 c:\windows\system32\taskeng.exe 的版本是 6.1.7600.16385。

如何强制我的应用程序不通过 WinSxS 重定向其文件？

Answer 1

下面是一个 PowerShell 脚本来显示差异。 FileVersion 是一个与 [FileMajorPart].[FileMinorPart].[FileBuildPart].[FilePrivatePart] 组成的字符串不同的字符串。

PS C:\> [System.Diagnostics.FileVersionInfo]::GetVersionInfo("c:\windows\system32\taskeng.exe") | Format-List -property *


Comments           :
CompanyName        : Microsoft Corporation
FileBuildPart      : 7601
FileDescription    : Task Scheduler Engine
FileMajorPart      : 6
FileMinorPart      : 1
FileName           : c:\windows\system32\taskeng.exe
FilePrivatePart    : 17514
FileVersion        : 6.1.7600.16385 (win7_rtm.090713-1255)
InternalName       : TaskEng
IsDebug            : False
IsPatched          : False
IsPrivateBuild     : False
IsPreRelease       : False
IsSpecialBuild     : False
Language           : English (United States)
LegalCopyright     : © Microsoft Corporation. All rights reserved.
LegalTrademarks    :
OriginalFilename   : taskeng.exe.mui
PrivateBuild       :
ProductBuildPart   : 7601
ProductMajorPart   : 6
ProductMinorPart   : 1
ProductName        : Microsoft® Windows® Operating System
ProductPrivatePart : 17514
ProductVersion     : 6.1.7600.16385
SpecialBuild       :

Answer 2

您确定您正在查看正确的字段吗？ GetFileVersionInfo() 为我提供了与 Explorer 相同的功能，但有一个警告：StringFileInfo 中的 FileVersion 是 6.1.7600.16385，而 VS_FIXEDFILEINFO 中的 FileVersion 是 6.1.7600.16699。资源管理器显示来自 VS_FIXEDFILEINFO 的文件版本。我猜微软只是出于某种原因没有更新 StringFileInfo。