Вкладення та потенційні ризики у програмах Acrobat й Acrobat Reader

Примітка.

Повний перелік статей щодо захисту можна знайти в розділі Огляд захисту в Acrobat та PDF-вмісті.

Вкладення становлять потенційну загрозу для безпеки, оскільки можуть містити зловмисний вміст, відкривати інші небезпечні файли або запускати програми. Програми Acrobat та Acrobat Reader завжди дають змогу відкривати й зберігати вкладені PDF- й FDF-файли. Acrobat та Acrobat Reader розпізнають певні файли, наприклад ті, імена яких закінчуються на .bin, .exe та .bat, як загрозу. Вкладати такі файли неможливо. Acrobat дозволяє вкладати файли, які неможливо зберегти або відкрити з Acrobat, наприклад файли ZIP. Однак користуватися цією можливістю не рекомендовано.

Програми Acrobat та Acrobat Reader передбачають збереження білого списку типів файлів, які можна відкрити або зберегти, та чорного списку типів файлів, які не можна відкривати та зберігати. Вкладання файлів, типів яких немає в жодному списку, дозволене. Однак, коли відкривається або зберігається файл «нерозпізнаного» типу, з’являється діалогове вікно із запитанням, чи довіряєте ви файлам такого типу.

Докладнішу інформацію можна знайти в посібнику із захисту програм за посиланням www.adobe.com/go/learn_acr_appsecurity_ua.

Додавання типів файлів у чорний або білий список уручну

Адміністратори можуть змінювати чорний і білий списки через реєстр. Користувачі можуть додавати нові типи файлів у чорний і білий списки, прикріпивши файл, а потім спробувавши відкрити його.

  1. Виберіть команди меню «Інструменти» > «Редагувати PDF» > «Більше » > «Вкласти файл».

  2. Додайте файл такого типу, якого немає у чорному або білому списку.

    Якщо ви прикріплюєте виконуваний файл (.exe), файл .bin, або .bat, з’явиться таке діалогове вікно попереджень:

  3. Клацніть правою кнопкою миші на файлі на панелі «Вкладені файли» ліворуч і виберіть «Відкрити вкладення».

  4. У діалоговому вікні запуску вкладення виберіть один із наведених нижче пунктів, а потім натисніть «»:

    Діалогове вікно запуску вкладення

    Відкрити цей файл:

    Відкриття файлу без змінення списку реєстру.

    Завжди дозволяти відкривати файли цього типу:

    Додання типу файлу до «білого» списку та вимкнення подальших попереджень.

    Ніколи не дозволяти відкривати файли цього типу:

    Додання типу файлу до чорного списку без його відкриття. Файл цього типу можна вкласти в PDF, але його неможливо відкрити.

    Якщо ви прикріпили виконуваний файл (.exe), файл .bin, або .bat, з’явиться таке діалогове вікно попереджень:

    Примітка.

    Щоб обмежити тип файлів, який раніше було вами дозволено, скиньте (відновіть) дозволи для вкладень у параметрах Менеджера довіри.

Неможливо вкладати файли у Acrobat Reader. Щоб занести наявне вкладення у форматі PDF до білого або чорного списку, виконайте кроки, вказані нижче:

  1. Клацніть правою кнопкою миші на файлі на панелі «Вкладені файли» ліворуч і виберіть «Відкрити вкладення».

  2. У діалоговому вікні запуску вкладення виберіть один із наведених нижче пунктів, а потім натисніть «»:

    Діалогове вікно запуску вкладення

    Відкрити цей файл:

    Відкриття файлу без змінення списку реєстру.

    Завжди дозволяти відкривати файли цього типу:

    Додання типу файлу до «білого» списку та вимкнення подальших попереджень.

    Ніколи не дозволяти відкривати файли цього типу:

    Додання типу файлу до чорного списку без його відкриття. Файл цього типу можна вкласти в PDF, але його неможливо відкрити.

    Якщо ви прикріпили виконуваний файл (.exe), файл .bin, або .bat, з’явиться таке діалогове вікно попереджень:

    Примітка.

    Щоб обмежити тип файлів, який раніше було вами дозволено, скиньте (відновіть) дозволи для вкладень у параметрах Менеджера довіри.

Скидання (відновлення) дозволів для вкладень

Оскільки список дозволених та заборонених типів файлів вкладень може з часом збільшуватись, можна скинути списки до їхнього вихідного стану. Іноді цей стан може надати найвищий рівень захисту.

  1. Виберіть у меню «Правка» > «Параметри» (у Windows) або Acrobat / Acrobat Reader > «Параметри» (у Mac OS).

  2. У переліку категорій ліворуч виберіть «Менеджер довіри».

  3. У розділі «Вкладені PDF-файли» натисніть «Відновити». Кнопка «Відновити» доступна, лише якщо змінено параметри вкладення за замовчуванням.

Надання вкладеним файлам дозволу запускати програми

Менеджер довіри дозволяє контролювати здатність вкладень, формат яких відрізняється від PDF, запускати пов’язані з ними програми.

  1. У діалоговому вікні «Налаштування» виберіть «Менеджер довіри» в перелікукатегорій ліворуч.

  2. Виберіть параметр «Дозволити відкриття вкладених файлів не у форматі PDF за допомогою зовнішніх програм». Щоб можна було відкрити ці файли, необхідна наявність відповідних зовнішніх програм.

Отримуйте допомогу швидше й простіше

Новий користувач?