קביעות הגדרות אבטחה משופרות לקובצי PDF

קובצי PDF התפתחו מעמודים סטטיים למסמכים מורכבים בעלי תכונות, כגון טפסים אינטראקטיביים, תוכן מולטימדיה, סקריפטים ויכולות אחרות. תכונות אלה מותירות את קובצי ה-PDF פגיעים לסקריפטים זדוניים או פעולות זדוניות שעלולים לפגוע במחשב או לגנוב נתונים. אבטחה משופרת מאפשרת לך להגן על המחשב מפני איומים אלה על-ידי חסימה או אישור סלקטיבי של פעולות במיקומים ובקבצים מהימנים.

כאשר האבטחה המשופרת מופעלת וקובץ PDF מנסה להשלים פעולה מוגבלת ממיקום או מקובץ בלתי מהימן, תוצג אזהרת אבטחה. סוג האזהרה תלוי בפעולה ובגרסה של Acrobat או Acrobat Reader שברשותך. (ראה אזהרות אבטחה.)

לקבלת פרטים טכניים אודות אבטחה משופרת, בעיקר עבור מנהלי מערכת, עיין במדריך לאבטחת יישומים של Acrobat.

הפעילו את ההגנה של ארגז החול

חברת Adobe ממליצה להפעיל את ההגנה של ארגז החול אם טרם הופעלה.

Acrobat ו-Acrobat Reader מפעילים אבטחה משופרת כברירת מחדל. Adobe ממליצה להפעיל את האבטחה המשופרת אם אינה מופעלת, וכן ממליצה לעקוף הגבלות עבור תוכן מהימן בלבד.

עקיפה של מגבלות אבטחה משופרת

כאשר האבטחה המשופרת מופעלת, רק הקבצים, התיקיות והמיקומים המהימנים פטורים ממגבלות האבטחה המשופרת. ניתן לציין מיקומים וקבצים מהימנים במספר דרכים, בהתאם לפעולה שקובץ ה-PDF מנסה להשלים.

• השתמשו בתכונה Privileged Locations בלוח Enhanced Security כדי לסמן קבצים, תיקיות ותחומים מארחים כמהימנים (כתובות בסיס).

• הגדרת גישה לאינטרנט באמצעות Trust Manager. (ראוראה קביעות URL.)

• בקובצי PDF מאושרים, הגדר את האישור של המחבר החתום על המסמך כמהימן לקבלת זכויות מיוחדות לפעולה באינטרנט, כגון עבודה ברשת, הדפסה וגישה לקבצים. (ראה קביעת רמת המהימנות של אישור.)

• שלוט בגישה בין תחומים באמצעות קובץ מדיניות מבוסס שרת. (עיין בסעיף Cross Domain Security (אבטחה בין תחומים) במדריך לאבטחת יישומים של Acrobat.)

ציון מיקומים עם זכויות מיוחדות עבור תוכן מהימן

אבטחה משופרת מספקת אופן שבו ניתן לציין מיקומים עבור תוכן מהימן. ניתן להגדיר קבצים יחידים, תיקיות או תחומים מארחים (כתובות בסיס) כמיקומים עם זכויות מיוחדות. תוכן שנמצא במיקום עם זכויות מיוחדות הוא תוכן מהימן. לדוגמה, לרוב האבטחה המשופרת חוסמת קובצי PDF לטעינת נתונים מאתרים בלתי מוכרים. אם תוסיף את מקור הנתונים (התחום המארח) לרשימת המיקומים עם זכויות מיוחדות, Acrobat ו-Acrobat Reader יאפשרו טעינה של הנתונים. לקבלת פרטים, עיין בסעיף Enhanced Security (אבטחה משופרת) במדריך לאבטחת יישומים של Acrobat.

גישה בין תחומים

אבטחה משופרת מונעת מקובץ PDF שנמצא בתחום מארח אחד לתקשר עם תחום אחר. פעולה זו מונעת מהקובץ לקבל נתונים זדוניים ממקור בלתי מהימן. כאשר קובץ PDF מנסה ליצור גישה בין תחומים, Acrobat ו-Acrobat Reader מנסות באופן אוטומטי לטעון קובץ מדיניות מאותו תחום. אם התחום שבו נמצא המסמך שמנסה לקבל גישה לנתונים כלול בקובץ המדיניות, המידע יהיה נגיש באופן אוטומטי.

לקבלת פרטים נוספים, עיין במדריך לאבטחת יישומים של Acrobat.