Sicherheitswarnungen beim Öffnen eines PDF-Dokuments

Beim Öffnen einer PDF-Datei wird manchmal eine Warnung angezeigt. Die Warnung existiert in verschiedenen Varianten (drei Varianten sind nachfolgend dargestellt).

In der Warnung wirst du gefragt, ob du dem Absender der PDF-Datei bzw. der Seite vertraust, auf der das PDF angezeigt wird. Die Warnung wird angezeigt, weil der Inhalt der PDF-Datei deinen Computer möglicherweise beschädigen könnte. Beispielsweise wird die Warnung für PDF-Dateien angezeigt, die Programme und Makros übertragen oder ausführen können. Dies bedeutet nicht, dass die PDF-Datei tatsächlich schädlichen Inhalt enthält.

Welches Vorgehen ist richtig?

Bei einigen Produktfunktionen erfolgt die Zuweisung der Vertrauenswürdigkeit über das funktionsspezifische Fenster für Voreinstellungen. Das Fenster Berechtigungen umfasst Optionen für die Verwaltung des URL-Zugriffs und das Fenster Multimedia-Berechtigungen (ältere Versionen) beinhaltet Optionen für die Wiedergabe von eingebetteten Multimedia-Inhalten. Bei Funktionen, auf welche sich aktivierte Sicherheitseinstellungen auswirken, kannst du eingeschränkte Aktionen individuell anhand einer der unter Einschränkungen der erweiterten Sicherheit umgehen beschriebenen Methoden zulassen.

Der Absender ist bekannt und vertrauenswürdig

Wenn du der PDF-Datei bzw. dem Unternehmen oder dem Absender vertraust, klicke auf die Schaltfläche „Optionen“, „Zulassen“ oder „Abspielen“. (Die Schaltflächen variieren je nach Warnung.) Du kannst die PDF-Datei jetzt anzeigen.

Der Absender ist unbekannt oder nicht vertrauenswürdig

Wenn du der PDF-Datei nicht vertraust oder den Verfasser bzw. die Quelle nicht kennst, klicke nicht auf die Schaltfläche „Optionen“, „Zulassen“ oder „Abspielen“. Acrobat und Adobe Acrobat Reader blockieren weiterhin verdächtige Inhalte und Aktionen. Um die Warnung auszublenden, klicke auf die Schaltfläche „Schließen“ oder „Abbrechen“. Wenn du auf blockierte Inhalte klickst, wird die Warnung erneut angezeigt.

Schaltflächen „Optionen“, „Zulassen“ oder „Abspielen“ sind nicht vorhanden?

Wenn die Warnung die Schaltflächen „Optionen“, „Zulassen“ oder „Abspielen“ nicht enthält, wurde diese Funktionalität von deinem Administrator deaktiviert. Du kannst nicht festlegen, ob du diesen Inhalten vertraust oder sie genehmigen möchtest. Klicke auf die Schaltfläche „Schließen“ oder „Abbrechen“, um die Warnung auszublenden. Du kannst die PDF-Datei anzeigen, jedoch nicht auf die blockierten Inhalte zugreifen. Weitere Informationen erhältst du von deinem Administrator.

Wann werden Sicherheitswarnungen angezeigt?

Sicherheitswarnungen werden u. U. in den folgenden Situationen angezeigt:

Auf schwarzer Liste eingetragene JavaScripts

JavaScript ist eine weit verbreitete Programmiersprache. JavaScript-Code kann jedoch anfällig für Angriffe sein und darüber hinaus zum Öffnen von Websites verwendet werden. Adobe aktualisiert die schwarze Liste regelmäßig mit bekannten JavaScript-Sicherheitslücken. Wenn eine PDF-Datei versucht, auf ein in der schwarzen Liste erfasstes JavaScript zuzugreifen, wird oben in der gelben Dokumentleiste eine Meldung angezeigt.

Für Administratoren:

• Anweisungen zur Verwaltung der JavaScript-Ausführung findest du im Artikel JavaScript als Sicherheitsrisiko in PDF-Dateien.

• Weitere Informationen zu Situationen, die JavaScript-Warnungen und auf der schwarzen Liste eingetragene JavaScripts auslösen, erhältst du unter www.adobe.com/go/acroappsecurity_de.

Aktualisierungen der Sicherheitseinstellungen

Adobe verteilt regelmäßig Zertifikate zu Sicherheitszwecken. Diese Downloads tragen dazu bei, dass digital signierte PDF-Dokumente aus vertrauenswürdigen Quellen ihren Status als vertrauenswürdiges Dokument behalten. Wenn du ein Update aus unbekannter Quelle erhältst, vergewissere sich zunächst, dass es von einer Webadresse stammt, der du vertraust. Updates von nicht vertrauenswürdigen Websites können deinen Computer gefährden.

Auf Stream-Objekte (XObjects) zugreifen

Acrobat und Reader zeigen eine Warnung an, wenn eine PDF-Datei versucht, auf als Stream-Objekt gekennzeichnete externe Inhalte zuzugreifen. Beispiel: Eine URL verweist auf ein externes Bild. Die Übertragung von Daten ohne gesonderte Meldung kann eine Sicherheitsgefährdung darstellen, während Acrobat und Reader mit einer externen Quelle kommunizieren.

Daten in PDF-Dateien und -Formulare einfügen

Eine Warnung wird angezeigt, wenn eine nicht vertrauenswürdige Quelle versucht, Daten zu einem PDF-Formular hinzuzufügen. Obgleich diese Funktion zum Einfügen von Daten Arbeitsabläufe in deinem Unternehmen vereinfacht, kann dies auch zum Einfügen schädlicher Daten in PDF-Dokumente führen.

Drucken im Hintergrund

Unter dem Drucken im Hintergrund versteht man das Drucken in eine Datei oder über einen Drucker ohne vorherige Bestätigung deinerseits. Der Vorgang stellt eine potenzielle Sicherheitsgefährdung dar, denn eine schädliche Datei kann u. U. mehrfach im Hintergrund ausgedruckt werden, so dass es zu einer Verschwendung von Druckressourcen kommt. Auch wird dadurch ggf. das Drucken anderer Dokumente verhindert, weil der Drucker ausgelastet ist.

Erkundige dich bei deinem Systemadministrator, unter welchen Umständen die Berechtigung zum Drucken im Hintergrund erteilt werden soll.

Weblinks

Neben den in PDF-Dateien sichtbaren Webverknüpfungen können Formularfelder verstecktes JavaScript enthalten, über das eine Seite in einem Browser geöffnet wird oder Daten aus dem Internet im Hintergrund angefordert werden.