PDF 文件带有嵌入的PDF 元数据，揭示了用于创建它的软件。在大多数 PDF 阅读器中，快速查看“文件”、“属性”、“描述”下的文档属性会显示一个“生产者”字段，用于命名 PDF 生成库或应用程序，以及一个“创建者”字段，用于命名原始创作软件。此信息会在创建过程中自动写入文件，并在大多数查看和共享工作流程中持续存在，除非明确删除。
了解创建 PDF 的软件在多种情况下很有用。当 PDF 表现异常时，例如字体无法呈现或链接无法正常工作，制作者字段会告诉您问题是否可能与生成软件有关。当从未知来源接收 PDF 时，元数据会提供有关发送者技术环境的线索。当对一批出现相同问题的 PDF 进行故障排除时，生产者字段可以快速识别它们是否都是由同一应用程序版本生成的。
PDF 修复 工作流程通常从元数据检查开始。显示 Acrobat Distiller 10.0 作为制作者的 PDF 可能是从较旧的软件版本创建的，并且可能需要格式现代化。显示 Microsoft Print to PDF 作为制作者的 PDF 是通过打印驱动程序生成的，可能缺少直接导出将保留的书签和内部链接等功能。
在哪里可以找到软件创建者信息
在 Adobe Acrobat Reader 或 Acrobat Pro 中，打开 PDF 并转到“文件”，然后转到“属性”。 “描述”选项卡显示多个元数据字段。 PDF Producer 字段显示执行最终 PDF 生成步骤的库或应用程序。常见值包括 Adobe Acrobat Pro、Microsoft Word、Adobe PDF Library 或 iText。应用程序字段（有时标记为“创建者”）显示在 PDF 转换之前生成内容的上游应用程序。通过将 Word 文档另存为 PDF 生成的 PDF 显示 Microsoft Word 作为应用程序，Microsoft Print to PDF 或 Adobe Acrobat Pro 作为 PDF 生成器，具体取决于使用的导出路径。
要更深入地了解，请打开原始 XMP 元数据。在 Acrobat Pro 中，转到“文件”、“属性”，单击“其他元数据”按钮，然后选择“高级”。原始 XMP XML 文档包含所有元数据字段，包括生成软件名称、版本号、创建计算机的操作系统（某些情况下）以及带有时区信息的创建和修改时间戳。版本号通常是对故障排除最有用的元数据。旧版本的 PDF 库可能存在影响文本呈现或表单字段行为的已知错误，识别版本可以告诉您升级生成软件是否可能解决该问题。
在免费 PDF 阅读器和在线工具中阅读元数据
Adobe Acrobat Reader 并不是查看 PDF 元数据的唯一方法。大多数免费的 PDF 阅读器，包括 Foxit Reader、SumatraPDF 和基于浏览器的查看器，都通过类似的菜单路径公开文档属性。在 macOS 上，内置预览应用程序在“工具”、“显示检查器”下显示元数据字段的子集。 Chrome 和 Edge 内置的基于浏览器的 PDF 查看器显示有限的元数据。在浏览器选项卡中右键单击 PDF，然后查找文档属性或类似选项。
在线 PDF 元数据查看器接受文件上传并在格式化表格中显示所有嵌入的元数据字段。当您使用的设备未安装专用 PDF 阅读器时，这些工具非常有用。上传文件，查看元数据，然后再次下载文件而不进行修改。
元数据告诉您有关 PDF 来源的信息
Producer 字段是最可靠的指标，因为它是由 PDF 生成库自动设置的，并且无法通过标准用户界面轻松更改。创建者字段可以由用户在文档创建期间修改，并且作为取证指示器不太可靠。文件可能将 Microsoft Word 显示为创建者，但内容本身可能是从其他来源粘贴的，这使得创建者字段更多的是一个起点，而不是一个明确的答案。
实际上，在同一属性对话框中显示的 PDF 版本号提供了有关生成软件时代的附加上下文。 PDF 1.4 是 2001 年发布的 Acrobat 5.0 的默认输出。PDF 1.7 从 2006 年起开始流行。 PDF 2.0 于 2017 年成为标准，是现代 PDF 创建工具的默认输出。显示版本 1.4 的 PDF 可能是由较旧的软件创建的，并且可能缺乏对 256 位 AES 加密或标记的 PDF 可访问性结构等现代功能的支持。
| 元数据字段 | 它揭示了什么 | 如何检查 |
|---|---|---|
| 制片人 | 生成 PDF 的软件 | 文件、属性、描述选项卡 |
| 创作者 | 原创创作应用程序 | 文件、属性、描述选项卡 |
| XMP元数据 | 扩展创建数据，有时包括操作系统信息 | 在高级属性中查看原始 XMP |
当元数据丢失或更改时
出于隐私或安全原因，某些工作流程会故意剥离 PDF 元数据。向法院提交的法律文件可能会删除其元数据，以避免泄露原始文档的创作软件和网络路径。 PDF 优化工具包括元数据删除选项，可清除所有制作者、创建者和时间戳信息。如果元数据字段为空，则 PDF 可能是由不写入元数据的软件（例如某些最小模式的开源库）生成的，或者元数据被故意剥离。
元数据也可以被伪造。 Producer 和 Creator 字段是文本字符串，可以使用二进制编辑器或 PDF 元数据编辑工具进行修改。如果没有确凿的技术指标，则不应将声称由特定软件版本创建的 PDF 视为取证证据。 PDF 的内部对象结构（包括交叉引用表格式和对象编号方案）比单独的元数据字段提供了更强有力的生成软件证据。这种更深入的分析需要专门的 PDF 取证工具，并且超出了快速属性检查的范围。
检查 PDF 属性以识别生成软件只需不到 10 秒的时间，并为故障排除、版本评估和文档来源评估提供有用的上下文。 Producer 字段是信息最丰富的单个元数据项，PDF 版本号提供了文档可能创建的时间和使用哪一代软件的历史背景。
使用元数据解决 PDF 渲染问题
当 PDF 在特定阅读器中呈现不正确时，Producer 字段通常会提供第一个诊断线索。显示旧版本 PDF 库的 PDF 作为制作者可能存在已知的与现代读者的兼容性问题。在线搜索生产者名称和版本以及您遇到的渲染症状通常会找到记录的解决方法。例如，旧版本 iText 库生成的 PDF 可能无法在 Chrome 内置 PDF 查看器中正确呈现表单字段，修复方法包括在 Acrobat Reader 中打开文件或使用当前版本的库重新生成 PDF。
WukongPDF 的PDF 修复 工具可分析文档属性（包括生产者字段），作为诊断工作流程的一部分。识别生成软件可以将故障排除路径从数十种可能的原因缩小到影响特定软件版本的已知少数问题。与尝试不考虑特定 PDF 生成库的怪癖的通用 PDF 修复方法相比，这种有针对性的诊断可以节省时间。
检测带有伪造或操纵元数据的 PDF
虽然元数据很容易修改，但内部 PDF 结构却很难令人信服地伪造。交叉引用表格式、对象编号方案和可选内容组的存在都提供了有关独立于元数据字段的生成软件的取证线索。一份声称由 Microsoft Word 2016 创建但使用不同库典型的线性化对象编号的 PDF 值得怀疑。
高级 PDF 取证工具可分析内部结构，并将其与常见 PDF 生成库的已知签名进行比较。这些工具会产生一个置信度分数，用于衡量该结构与所声明的 Producer 字段的匹配程度。对于必须高度可信地确定软件来源的法律或合规性场景，取证分析提供了比单独的属性对话框检查更强有力的证据。了解生成 PDF 的软件是一项诊断技能，可将故障排除范围从猜测缩小到有针对性的调查。
PDF Producer 字段是一小段元数据，用于回答特定问题：什么软件生成了该文件。在 PDF 有无数来源和版本的世界中，拥有快速、可靠的方法来回答该问题是一项实用技能，每个普通 PDF 用户都可以从培养中受益。检查文档属性所需的十秒时间是任何 PDF 工作流程中回报率最高的诊断方法之一。 PDF Producer 字段是一种诊断工具、取证指示器和兼容性检查，所有这些都汇总到一个元数据中，只需在任何 PDF 阅读器中单击一个菜单即可使用。
出于实际目的，在专业环境中，客户、供应商和协作者使用数十个不同的软件版本发送 PDF，从文档属性识别生成软件的能力是第一步诊断，通常可以在渲染和兼容性问题升级为正式支持请求或错过项目截止日期之前解决这些问题。