当您没有密码时，在 Windows 计算机上打开受密码保护的 PDF 是一个常见的障碍。也许密码是由一位前同事设置的，他离开公司而没有记录下来，也许由于垃圾邮件过滤器而导致带有密码的电子邮件从未到达，或者也许您在几个月前自己设置了密码，但不记得您使用了哪些单词和数字的组合。无论出于何种原因，Windows 用户都有多种实用途径可以重新获得对锁定 PDF 的访问权限，从内置操作系统解决方法到处理简单密码删除的专用解锁工具。您选择的方法取决于 PDF 是否具有打开密码（完全阻止文件打开）或权限密码（允许查看但限制编辑、打印或复制）。
了解两种类型的 PDF 密码
在尝试解锁 PDF 之前，请确定哪种类型的密码阻止您。打开密码，也称为用户密码，可防止文档被打开。如果不输入此密码，PDF 将显示锁定屏幕并拒绝显示任何内容。权限密码也称为所有者密码，允许打开和查看文档，但限制特定操作，例如编辑、打印或复制文本。了解您正在处理的类型决定了哪种解锁方法有效。这种区别很重要，因为这两种密码类型使用根本不同的机制来控制访问。
开放密码在密码学上与文档加密相关联，并且更难以绕过，因为整个内容流都是使用从密码派生的密钥进行加密的。可以更轻松地删除权限密码，因为内容已经可以访问，并且限制是由遵循元数据标志的 PDF 阅读器软件而不是强加密来强制执行的。大多数适用于 Windows 的解锁 PDF 工具都针对使用弱或旧加密算法的权限密码和简单开放密码。使用 AES-256 加密和强密码保护的文档实际上可能无法通过消费级工具恢复。
使用 Microsoft 打印到 PDF 解决方法
在 Windows 上绕过权限密码的最快方法不需要安装软件，并且使用操作系统内置的功能。打开 Google Chrome 或 Microsoft Edge，它们都包含独立于操作系统 PDF 处理程序的自己的 PDF 渲染引擎。将受限制的 PDF 拖到浏览器选项卡中，浏览器会在屏幕上呈现文档内容，即使权限限制阻止在文件内进行编辑或复制也是如此。按 Ctrl-P 打开打印对话框。将目标打印机更改为“Microsoft 打印为 PDF”或“另存为 PDF”，然后单击“打印”。浏览器渲染 PDF 内容以供打印，并根据该渲染创建新的 PDF 文件。新文件保留所有可见内容，但不带有任何原始权限限制。
这种基于浏览器的方法之所以有效，是因为打印到 PDF 管道会创建一个全新的文档，而不是修改原始文档。限制元数据保留在源文件中，打印版本是未应用安全设置的全新 PDF。代价是表单字段、超链接和书签等交互元素可能无法在打印过程中保留下来，因为它们会转换为静态视觉元素。对于仅需要编辑或复制内容的文本较多的文档，这种权衡通常是可以接受的。该技术对于需要提取文本以在其他文档中重新利用的 PDF 特别有用。
使用PDF软件删除权限密码
当打印到 PDF 的技巧因需要保留交互元素而不够时，专用的解锁 PDF 工具可提供更清晰的结果。基于浏览器的 PDF 平台（如 WukongPDF）可以从 PDF 中删除权限密码，同时保持所有书签、超链接和表单字段完好无损。通过浏览器界面上传文件，该工具会识别并删除所有者密码和任何相关的限制标志，并保留完整功能的解锁副本下载。
下表比较了在 Windows 上删除权限密码的三种主要方法，并根据实践中的重要因素对每种方法进行了评估：
| 方法 | 保留链接 | 保留表格 | 需要安装 |
|---|---|---|---|
| 打印为 PDF | 不 | 不 | 不 |
| 在线解锁工具 | 是的 | 是的 | 不 |
| 桌面 PDF 编辑器 | 是的 | 是的 | 是的 |
处理 Windows 上的开放密码
完全阻止您查看文档的开放密码比权限密码更难。使用 AES-256 的现代 PDF 加密实际上无法通过暴力猜测来破解，因为可能的密码组合数量超出了任何消费计算机在合理时间范围内可以测试的数量。然而，许多 PDF，尤其是 2020 年之前创建的旧 PDF，使用较弱的加密算法，解锁工具可以通过字典攻击或加密实现中的已知漏洞绕过。如果 PDF 是五年前创建的，或者使用具有 128 位 RC4 加密的基本在线工具进行密码保护，则成功解锁的机会会更高。
在线解锁服务在其服务器上处理解密并返回解锁文件以供下载。该方法对于非敏感文档非常实用，根据您组织的数据处理策略，上传到第三方服务器是可以接受的。对于包含机密或受监管数据的文档，在 Windows 计算机上本地执行所有处理的基于桌面的工具是更安全的选择。寻找一个明确声明在解锁过程中不会将文件上传到外部服务器的工具，并通过在操作期间监视网络活动（如果文档特别敏感）来验证此声明。
当没有工具可以解锁 PDF 时该怎么办
如果 PDF 使用强加密并且没有解锁方法有效，则其余选项将从技术转向管理。联系发送 PDF 的个人或组织并索取密码或不受保护的副本。对于公司内部文档，请咨询IT部门或文档管理系统管理员，了解是否存在没有密码保护的备份。一些文档管理平台会保留未受保护的原件以及受保护的分发副本，专门用于此类情况。
如果 PDF 是由政府机构、银行或医疗保健提供商创建的，他们的系统通常会根据与您的帐户关联的信息自动生成密码。税务文件通常通过纳税人识别号和日期或邮政编码的组合进行保护。银行对账单可以使用帐号或个人标识符的组合。在求助于第三方工具之前尝试这些已知值。根据发送者的典型密码模式进行猜测所花费的时间通常比任何强加密技术解决方案都要短。
防止未来停工
恢复对锁定 PDF 的访问后，请采取措施避免将来出现同样的情况。如果您自己设置密码，请将其存储在密码管理器中，而不是依靠记忆或便利贴。密码管理器对存储的凭据进行加密并在 Windows 设备之间同步，即使在几个月后也可以轻松检索。大多数密码管理器还包含一个注释字段，您可以在其中记录密码所属的 PDF 以及密码受到保护的原因。对于从其他人处收到的 PDF，请重命名文件，以只有您了解的格式包含有关密码来源的提示，或者将剥离的、未受保护的副本与原始文件一起保存在标记为“已解锁”的单独文件夹中，以便快速访问。
创建受密码保护的 PDF 进行分发时，请使用与内容的实际敏感度相匹配的PDF 安全性设置。对仅需要编辑限制的文档应用打开密码会给每个需要打开该文件的收件人带来不必要的摩擦。对于内部文档来说，单独的权限密码通常就足够了，其目标是防止意外编辑而不是完全阻止访问。应为包含个人数据、财务信息或真正需要在文件打开级别进行访问控制的受法律保护的内容的文件保留开放密码。
处理受 Enterprise Rights Management 保护的 PDF
一些组织使用 Microsoft Azure 信息保护或类似的企业权限管理系统而不是标准 PDF 密码来保护 PDF。这些系统在文件服务器级别应用加密和访问策略，并且 PDF 查看器在每次打开文件时都会根据云服务检查权限。标准 PDF 解锁工具无法删除这些保护，因为加密密钥由企业服务器管理，而不是存储在 PDF 文件本身中。
如果您遇到需要访问的受企业保护的 PDF，请联系管理权限管理系统的 IT 管理员。他们可以授予您的帐户访问权限、调整权限策略以允许您执行所需的操作，或者导出不受保护的副本。尝试绕过企业权限管理保护可能会违反您的组织可接受的使用策略和数据安全义务。这些系统上的技术控制经过专门设计，旨在防止针对标准 PDF 密码保护的各种变通办法。
最后一项建议：在对工作 PDF 尝试任何解锁方法之前，请检查您的组织有关 PDF 安全工具的 IT 策略。一些工作场所将 PDF 解锁工具归类为需要批准的安全软件。将在线解锁服务与包含客户数据或内部财务信息的文档结合使用可能会触发数据丢失防护警报。如有疑问，请询问您的 IT 部门您计划使用的解锁方法是否符合公司政策。