PDF 中 JavaScript 的安全性风险

搜索
Adobe Acrobat 用户指南
适用于: Adobe Acrobat 2017 Adobe Acrobat DC

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

注意:

有关安全性的文章的完整列表，请参见Acrobat 和 PDF 内容的安全性概览。

通过 Acrobat 和 Acrobat Reader ，您可以调整应用程序行为，让 JavaScript 在所需的安全性级别内执行。这样，有助于限制应用程序访问 JavaScript API，并孤立不需要 JavaScript API 的工作流程。

  1. 选择“编辑”>“首选项”(Windows) 或“Acrobat/ Acrobat Reader”>“首选项”(Mac OS)。

  2. 从左侧的“种类”中，选择“JavaScript”。

  3. 在“JavaScript 安全性”面板中，根据需要设置用于管理 JavaScript 的选项：

    启用 Acrobat JavaScript

    取消选中该选项可完全停用 JavaScript 或通过 API 限制 JavaScript。

    启用菜单项 JavaScript 执行权限

    通过单击菜单项来执行 JavaScript。取消选中该框时，可以通过菜单来执行特权 JavaScript 调用。不论是否选中该框，都不禁止通过菜单项执行非特权 JavaScript 调用。

    启用全局对象安全性策略

    允许通过 API 全局执行 JavaScript 或信任包含 JavaScript 的特定文档。

或者，您也可以修改系统注册表设置来管理 JavaScript 执行。

有关更多信息，请参阅《应用程序安全性指南》，网址为：www.adobe.com/go/learn_acr_appsecurity_cn。