机密文件、内部财务分析、专有培训手册、法律策略备忘录需要与特定个人共享，仅供阅读。内容必须可以在屏幕上访问。所有其他操作，例如打印到纸张、将文本复制到另一个文档、编辑内容，都应该被阻止。文档的所有者不仅需要控制谁可以打开该文件，还需要控制文件打开后可以执行的操作。
PDF 安全权限可以独立禁用打印、内容复制和编辑，同时仍允许在屏幕上打开和阅读文档。每个权限都是文档所有者控制的单独开关。
保护PDF安全文档不被打印或复制内容涉及在启用每个限制性权限的情况下应用所有者密码，并且可以选择应用用户密码来控制谁可以打开该文档。 WukongPDF的PDF加密和密码工具支持全面的权限控制，下面的配置创建了一个无法打印、复制或修改的只读文档。
应用最大文档限制
在 Adobe Acrobat Pro 中，打开“文件”、“属性”、“安全性”，然后从“安全方法”下拉列表中选择“密码安全性”。在对话框中，选中限制编辑和打印。将“允许打印”下拉列表设置为“无”以完全禁用所有打印，包括打印到物理纸张和打印到虚拟 PDF 打印机。将“允许更改”下拉列表设置为“无”以禁用所有编辑、注释和修改。
取消选中启用复制文本、图像和其他内容复选框，以防止收件人选择文本并将其复制到剪贴板。这会阻止所有内容提取，包括复制粘贴、通过基于 PDF 的文本提取进行屏幕捕获以及自动内容抓取。选中“启用屏幕阅读器设备的文本访问”复选框，以保持依赖辅助技术的视障用户的可访问性，除非文档的敏感度级别绝对需要禁用此访问。
添加打开文档的用户密码
所有者密码控制文档打开后的权限。用户密码，也称为打开密码，控制文档是否可以打开。选中需要密码才能打开文档复选框并输入用户密码。收件人必须输入此密码才能查看任何内容。如果没有用户密码，则无法打开文档，并且所有权限设置都不相关。
通过与文档本身不同的通道将用户密码传达给授权收件人。将文档作为附件通过电子邮件发送，并通过短信、电话或加密消息应用程序发送密码。双通道方法意味着拦截电子邮件的攻击者拥有文档，但如果没有来自单独通道的密码则无法打开它。
了解 PDF 权限限制的局限性
PDF 权限限制由 PDF 查看器软件强制执行，而不是由操作系统或硬件强制执行。遵守 PDF 规范的查看器会尊重这些限制。忽略这些限制的查看器或工具可以绕过它们。大多数主流 PDF 查看器、Adobe Acrobat、基于浏览器的查看器、移动应用程序都遵循 PDF 权限设置。存在旨在绕过限制的第三方工具，并且很容易在网上找到。
权限限制提供了合理水平的保护，防止合作接收者随意滥用。它们不提供针对有权访问限制删除工具的确定接收者的保护。对于必须保护其内容免遭各种形式提取的文档，请考虑采用 DRM 解决方案，该解决方案在服务器级别强制实施访问控制，而不是依赖查看者对文件级别权限标志的遵从性。
| 许可 | 设置 | 效果 |
|---|---|---|
| 允许打印：无 | 禁用所有打印 | 收件人无法打印到纸张或 PDF |
| 允许更改：无 | 禁用所有编辑 | 收件人无法修改、注释或更改文档 |
| 启用复制：未选中 | 禁用文本和图像复制 | 收件人无法选择、复制或提取内容 |
| 需要用户密码 | 必须输入密码才能打开 | 没有密码就无法打开文档 |
在接收者条件下测试文档
应用限制后，完全关闭文档并重新打开它，而无需输入所有者密码。限制应该是有效的。测试每个受限操作：尝试打印，确认打印功能呈灰色。尝试选择并复制文本，确认文本选择已禁用。尝试编辑内容，确认编辑工具不起作用。至少在 Acrobat 之外的一种查看器中打开文档，以确认跨查看应用程序遵守这些限制。
打开文档属性并检查安全选项卡。文档限制摘要应显示打印：不允许、文档编辑：不允许、内容复制：不允许以及您配置的任何其他限制。该摘要是该文件允许和禁止的内容的明确记录。