Вложения, представляющие угрозу безопасности в Acrobat и Acrobat Reader

Поиск

Последнее обновление 19 дек. 2023 г. | Также применяется к Adobe Acrobat, Adobe Acrobat 2017

Примечание.

Полный список статей, посвященных теме безопасности, см. в разделе Обзор функций обеспечения безопасности приложения Acrobat и содержимого PDF.

Вложенные файлы представляют собой потенциальную угрозу безопасности, так как могут включать в себя вредоносное содержимое, открывать другие опасные файлы или запускать приложения. Acrobat и Acrobat Reader позволяют открывать и сохранять файлы PDF, а также их вложенные файлы. Acrobat и Acrobat Reader считают угрозами определенные файлы, например заканчивающиеся на .bin, .exe и .bat. Такие файлы прикреплять нельзя. Acrobat позволяет прикреплять файлы, которые нельзя открыть или сохранить в Acrobat, такие как файлы ZIP. Однако таких операций с вложениями следует избегать.

В Acrobat и Acrobat Reader имеется белый список с типами файлов, которые можно открывать и сохранять в этих программах, и черный список с типами файлов, с которыми нельзя это делать. Типы файлов, которые не входят ни в один из этих списков, можно прикреплять. Однако при открытии или сохранении файла неизвестного типа появится диалоговое окно с вопросом, доверяете ли вы этому типу файла.

Дополнительные сведения см. в документе Application Security Guide (Защита приложений) на странице www.adobe.com/go/learn_acr_appsecurity_en.

Добавление типов файлов в черный или белый список вручную

Администраторы могут изменять черный и белый списки через реестр. Пользователи могут вручную добавить новый тип файла в черный или белый список, прикрепляя файл и затем пытаясь открыть его.

Выберите Инструменты > Редактировать PDF > Еще > Прикрепить файл.
Добавьте тип файла, который не находится в черном или белом списке.

При прикреплении исполняемого файла (.exe), файла с расширением .bin или .bat отобразится следующее предупреждение:
Щелкните правой кнопкой мыши по файлу в области «Вложенные файлы» слева и щелкните Открыть вложение.
В диалоговом окне Открыть вложенный файл выберите один из следующих параметров и нажмите ОК:

Открыть этот файл:

Открывает файлы, не изменяя список реестра.

Всегда открывать файлы данного типа:

Добавляет тип файла в белый список и предотвращает появление предупреждений в дальнейшем.

Никогда не открывать файлы данного типа:

Добавляет тип файла в черный список и не открывает его. Файл этого типа можно прикрепить к PDF, но нельзя открыть.

При прикреплении исполняемого файла (.exe), файла с расширением .bin или .bat отобразится следующее предупреждение:

Примечание.

Чтобы запретить тип файла, который ранее был разрешен, необходимо сбросить (восстановить) разрешения для вложенных файлов в настройках Диспетчера доверия.

В Acrobat Reader прикреплять файлы нельзя. Для добавления имеющегося вложения PDF в черный или белый список выполните следующие действия:

Щелкните правой кнопкой мыши по файлу в области «Вложенные файлы» слева и щелкните Открыть вложение.
В диалоговом окне Открыть вложенный файл выберите один из следующих параметров и нажмите ОК:

Открыть этот файл:

Открывает файлы, не изменяя список реестра.

Всегда открывать файлы данного типа:

Добавляет тип файла в белый список и предотвращает появление предупреждений в дальнейшем.

Никогда не открывать файлы данного типа:

Добавляет тип файла в черный список и не открывает его. Файл этого типа можно прикрепить к PDF, но нельзя открыть.

При прикреплении исполняемого файла (.exe), файла с расширением .bin или .bat отобразится следующее предупреждение:

Примечание.

Чтобы запретить тип файла, который ранее был разрешен, необходимо сбросить (восстановить) разрешения для вложенных файлов в настройках Диспетчера доверия.

Сброс (восстановление) разрешений для вложенных файлов

Список разрешенных и запрещенных типов вложенных файлов со временем может сильно увеличиваться, поэтому его можно сбрасывать к исходному состоянию. Зачастую именно это состояние обеспечивает самый высокий уровень безопасности.

Выберите Редактирование > Установки (Windows) или Acrobat / Acrobat Reader > Установки (Mac OS).
В области «Категории» в левой части выберите «Диспетчер доверия».
На панели Вложенные файлы PDF нажмите Восстановить. Кнопка «Восстановить» доступна только в случае изменения параметров вложений, заданных по умолчанию.

Разрешение вложенным файлам запускать приложения

Диспетчер доверия позволяет указывать, могут ли вложенные файлы, не являющиеся PDF, запускать связанные с ними приложения.

В диалоговом окне «Установки» выберите пункт «Диспетчер доверия» в области «Категории» в левой части.
Выберите параметр Разрешить открывать вложенные не PDF-файлы во внешних приложениях. Для открытия этих файлов необходимо наличие соответствующих внешних приложений.