将 PDF 发送给外部合作伙伴、客户、供应商或承包商意味着该文档不再由您控制。收件人可以转发、复制、打印或从中提取内容。密码保护、编辑限制和元数据删除是决定收件人在文件到达后可以对文件执行哪些操作的三个控制措施。在发送之前应用正确的控件组合可以保护文档，同时又不会给预期的收件人使用带来困难。
本指南介绍了三个保护层以及何时应用每个保护层。并非每个文档都需要这三者。应用不需要的保护会使收件人更难使用文档。应用太少的保护会使文档容易被滥用。正确的组合取决于文档的内容及其与收件人的关系。
根据数据安全公司 Varonis 的 2025 年报告，41% 的公司在前一年至少发生过一起事件，其中与外部方共享的文档以违反预期共享条款的方式被访问或分发（Varonis，“外部数据共享风险报告”，2025）。这些事件大多数都不是恶意的。它们是由于收件人不了解其含义并且不允许对没有应用明确限制的文档进行操作的结果。
第一层：密码保护
用户密码（有时称为打开密码）可防止任何人在未输入 PDF 的情况下打开 PDF。当文档包含只能由特定收件人查看的信息时应用此选项。密码应通过与文件不同的通道进行传送。如果您通过电子邮件发送 PDF，请通过短信或电话告知密码。这样，截获的电子邮件将包含文件或密码，而不是两者都包含。
所有者密码限制特定操作，例如编辑、打印和复制文本，但不会阻止文档被打开。当文档应该可见但不可修改时应用此选项。 PDF 密码 应与文件一起共享，以便收件人可以打开它，但权限限制阻止随意修改。
第二层：权限限制
即使没有密码，您也可以限制收件人对 PDF 执行的操作。如果文档仅供屏幕查看，请禁用打印。禁用内容复制以防止提取文本和图像。禁用页面提取以防止文档被拆分。这些限制是由 PDF 阅读器而不是加密来强制执行的，这意味着确定的收件人可以使用正确的工具绕过它们。它们可以防止偶然滥用，但不能防止故意提取。
作为权限限制基础的PDF加密旨在设定期望，而不是提供军事级安全性。决心绕过编辑限制的收件人会找到一种方法。这些限制表明该文件不打算被修改，这对于接收者善意行事的绝大多数业务关系来说已经足够了。
第三层：元数据和隐藏数据删除
在将 PDF 发送给外部方之前，请检查它携带哪些隐藏数据。作者姓名、修订历史记录、注释和嵌入文件路径可以揭示可见文档所无法揭示的内部信息。删除或清理此数据。收件人应该只看到文档的可见页面显示的内容，而不是嵌入在文档结构中的编辑历史记录或内部文件路径。
WukongPDF 的PDF 安全 工具涵盖所有三个保护层。在发送前应用密码保护、配置权限限制并清理元数据。到达收件人收件箱的文档准确包含您想要共享的内容，并具有与内容的敏感度和收件人关系的信任级别相匹配的限制。
发送前验证保护
应用保护后，在阅读器中打开受保护的 PDF 并确认限制有效。尝试复制文本。尝试打印。如果您设置了密码，请验证是否出现密码提示。此验证需要三十秒，并在文档到达收件人之前捕获配置错误。您认为已应用但实际上并未应用的保护设置根本不提供任何保护。