Rozšířená nastavení zabezpečení pro PDF

Dokumenty PDF se vyvinuly od statických stránek až po komplexní dokumenty s funkcemi jako jsou interaktivní formuláře, multimediální obsah, skriptování a další. Tyto funkce vystavují PDF různým škodlivým skriptům nebo operacím, které by mohly poškodit počítač nebo ukrást data. Rozšířené zabezpečení umožňuje chránit počítač před těmito hrozbami blokováním akcí nebo jejich selektivním povolováním v případě umístění a souborů, kterým důvěřujete.

Když je zapnuté rozšířené zabezpečení a PDF se pokusí provést zakázanou akci z nedůvěryhodného zdroje nebo souboru, zobrazí se upozornění zabezpečení. Typ upozornění závisí na akci a na verzi aplikace Acrobat nebo Acrobat Reader. (Viz Upozornění zabezpečení.)

Technické podrobnosti o rozšířeném zabezpečení, určené především pro správce, naleznete v Průvodci zabezpečení aplikace Acrobat.

Rozšířené zabezpečení je v aplikacích Acrobat a Acrobat Reader zapnuté ve výchozím nastavení. Společnost Adobe doporučuje zapnout rozšířené zabezpečení, pokud již není zapnuté, a obcházet zákazy pouze u důvěryhodného obsahu.

Obcházení zákazů rozšířeného zabezpečení

Když je zapnuté rozšířené zabezpečení, jsou z pravidel tohoto zabezpečení vyjmuty pouze ty soubory, složky a umístění, které jsou označené jako důvěryhodné. Umístění můžete označit jako důvěryhodné několika způsoby v závislosti na operaci, kterou se PDF pokouší provést.

• K označení souborů, složek a hostitelských domén (kořenových URL) jako důvěryhodné použijte funkci oprávněných umístění v panelu rozšířeného zabezpečení.

• Konfigurace přístupu na Internet pomocí nástroje Správce práv. (Viz Nastavení URL.)

• U certifikovaných PDF můžete u oprávněných síťových operací, jako je práce na síti, tisk a přístup k souborům, důvěřovat certifikátu podepisujícího. (Viz Nastavení úrovně důvěryhodnosti certifikátu.)

• Ovládání přístupu mezi doménami pomocí souboru zásad umístěného na serveru. (Viz část Zabezpečení mezi doménami v Průvodci zabezpečení aplikace Acrobat.)

Určení oprávněných umístění pro důvěryhodný obsah

Rozšířené zabezpečení umožňuje určit umístění pro důvěryhodný obsah. Těmito oprávněnými umístěními mohou být jednotlivé soubory, složky nebo hostitelské domény (kořenová URL). Obsah nacházející se v oprávněných umístěních je důvěryhodný. U souborů PDF rozšířené zabezpečení například obvykle blokuje načítání dat z neznámých webů. Pokud přidáte do seznamu oprávněných umístění původ dat (jejich hostitelskou doménu), umožní aplikace Acrobat a Acrobat Reader načtení těchto dat. Podrobnosti naleznete v části Rozšířené zabezpečení v Průvodci zabezpečení aplikace Acrobat.

Přístup mezi doménami

Rozšířené zabezpečení brání dokumentu PDF z jedné hostitelské domény v komunikaci s jinou doménou. Tak se brání dokumentům PDF v získání škodlivých dat z nedůvěryhodného zdroje. Když se dokument PDF pokusí o přístup mezi doménami, aplikace Acrobat a Acrobat Reader se automaticky pokusí načíst z této domény soubor zásad. Pokud je doména dokumentu pokoušejícího se o přístup k datům uvedena v tomto souboru zásad, budou data automaticky přístupná.

Další podrobnosti naleznete v Průvodci zabezpečení aplikace Acrobat.