Dokumenty PDF se vyvinuly od statických stránek až po komplexní dokumenty s funkcemi jako jsou interaktivní formuláře, multimediální obsah, skriptování a další. Tyto funkce vystavují PDF různým škodlivým skriptům nebo operacím, které by mohly poškodit počítač nebo ukrást data. Rozšířené zabezpečení umožňuje chránit počítač před těmito hrozbami blokováním akcí nebo jejich selektivním povolováním v případě umístění a souborů, kterým důvěřujete.
Když je zapnuté rozšířené zabezpečení a PDF se pokusí provést zakázanou akci z nedůvěryhodného zdroje nebo souboru, zobrazí se upozornění zabezpečení. Typ upozornění závisí na akci a na verzi aplikace Acrobat nebo Acrobat Reader. (Viz Upozornění zabezpečení.)
Technické podrobnosti o rozšířeném zabezpečení, určené především pro správce, naleznete v Průvodci zabezpečení aplikace Acrobat.
Povolení rozšířeného zabezpečení
Rozšířené zabezpečení je v aplikacích Acrobat a Acrobat Reader zapnuté ve výchozím nastavení. Společnost Adobe doporučuje zapnout rozšířené zabezpečení, pokud již není zapnuté, a obcházet zákazy pouze u důvěryhodného obsahu.
-
Vyberte možnost Předvolby.
-
V levé nabídce Kategorie zvolte možnost Zabezpečení (rozšířené).
-
Vyberte možnost Povolit rozšířené zabezpečení.
-
(Volitelné – pouze Windows) Pokud vaše pracovní postupy zahrnují přístup mezi doménami pomocí souboru zásad umístěného na serveru, můžete pro odstraňování problémů vybrat soubor záznamu mezi doménami.
Obcházení zákazů rozšířeného zabezpečení
Když je zapnuté rozšířené zabezpečení, jsou z pravidel tohoto zabezpečení vyjmuty pouze ty soubory, složky a umístění, které jsou označené jako důvěryhodné. Umístění můžete označit jako důvěryhodné několika způsoby v závislosti na operaci, kterou se PDF pokouší provést.
K označení souborů, složek a hostitelských domén (kořenových URL) jako důvěryhodné použijte funkci oprávněných umístění v panelu rozšířeného zabezpečení.
Konfigurace přístupu na Internet pomocí nástroje Správce práv. (Viz Nastavení URL.)
U certifikovaných PDF můžete u oprávněných síťových operací, jako je práce na síti, tisk a přístup k souborům, důvěřovat certifikátu podepisujícího. (Viz Nastavení úrovně důvěryhodnosti certifikátu.)
Ovládání přístupu mezi doménami pomocí souboru zásad umístěného na serveru. (Viz část Zabezpečení mezi doménami v Průvodci zabezpečení aplikace Acrobat.)
Určení oprávněných umístění pro důvěryhodný obsah
Rozšířené zabezpečení umožňuje určit umístění pro důvěryhodný obsah. Těmito oprávněnými umístěními mohou být jednotlivé soubory, složky nebo hostitelské domény (kořenová URL). Obsah nacházející se v oprávněných umístěních je důvěryhodný. U souborů PDF rozšířené zabezpečení například obvykle blokuje načítání dat z neznámých webů. Pokud přidáte do seznamu oprávněných umístění původ dat (jejich hostitelskou doménu), umožní aplikace Acrobat a Acrobat Reader načtení těchto dat. Podrobnosti naleznete v části Rozšířené zabezpečení v Průvodci zabezpečení aplikace Acrobat.
-
Vyberte možnost Předvolby > Zabezpečení (Rozšířené).
-
Vyberte možnost Povolit rozšířené zabezpečení.
-
Zadejte seznam umístění do části Oprávněná umístění a klikněte na OK.
Pokud chcete za důvěryhodné považovat všechny servery, které jsou již důvěryhodné v aplikaci Internet Explorer, vyberte možnost Automaticky důvěřovat serverům z mých zón zabezpečení systému Windows.
Chcete-li přidat pouze jeden nebo dva soubory PDF z určitého umístění, klikněte na Přidat soubor.
Chcete-li vytvořit důvěryhodnou složku pro více souborů PDF, klikněte na příkaz Přidat cestu ke složce nebo Přidat hostitele.
Chcete-li povolit načítání dat z webu, zadejte název kořenového URL. Například můžete zadat www.adobe.com, nikoli však www.adobe.com/products. Pokud chcete za důvěryhodné považovat pouze zabezpečená připojení, vyberte Pouze zabezpečená připojení (https:).
Poznámka:Nastavení Automaticky důvěřovat webům z mých zón zabezpečení systému Windows lze použít, pokud je chráněné zobrazení nastaveno na hodnotu Soubory z potenciálně nebezpečných umístění.
Pokud je chráněné zobrazení nastaveno na Všechny soubory, důvěryhodné servery se ve výchozím nastavení otevřou v chráněném zobrazení, pokud je nepřidáte do seznamu Oprávněná umístění.
Přístup mezi doménami
Rozšířené zabezpečení brání dokumentu PDF z jedné hostitelské domény v komunikaci s jinou doménou. Tak se brání dokumentům PDF v získání škodlivých dat z nedůvěryhodného zdroje. Když se dokument PDF pokusí o přístup mezi doménami, aplikace Acrobat a Acrobat Reader se automaticky pokusí načíst z této domény soubor zásad. Pokud je doména dokumentu pokoušejícího se o přístup k datům uvedena v tomto souboru zásad, budou data automaticky přístupná.
Další podrobnosti naleznete v Průvodci zabezpečení aplikace Acrobat.