如何在 Windows 上给 PDF 加密码

只要 PDF 有可能落到你无法掌控的地方，就给它加上密码：邮件往来、共享云盘、U 盘，或者一台可能丢失的笔记本电脑。

有两种保护很容易混淆。打开密码会加密整份文档，没有密码就无法阅读。而打印、复制和编辑权限只是文件打开之后，PDF 应用被要求遵守的规则。正规应用会遵守它们，但真正让内容保持私密的，是打开密码。

不能。Windows 11 没有任何内置工具可以给 PDF 加密码。默认的 PDF 阅读器 Microsoft Edge 能突出显示、绘制、添加文本和填写表单，但没有密码或加密设置。虚拟打印机 Microsoft Print to PDF 会把你打印的任何内容写成一个新的 PDF，同样没有密码选项。

Windows 自带的那些保护措施并不会随文件一起走。在文件资源管理器中用压缩为>ZIP 文件生成的 ZIP 不带密码；EFS 加密（Windows 专业版中，文件高级属性里的加密内容以便保护数据）保护的是你自己电脑上的文件，而不是你通过邮件发出或上传的副本。

Word 随 Microsoft 365 或 Office 提供，并不是 Windows 的一部分。它可以把文档保存为带密码的 PDF：选择文件>另存为，把保存类型设为 PDF，单击选项，勾选使用密码加密文档，单击确定，然后输入两次密码。

这适合你在 Word 里写的文档。现成的 PDF 得先在 Word 中打开，Word 会把它转换成可编辑的文档；版式常常会走样，字体也会被替换，所以加了保护的副本可能和原件不一样。此外，Word 只能设置打开密码，没有打印、复制或编辑方面的设置，而且一次只能保护一份文档。

File Acture 的“保护 PDF”会用 AES-256 加密每个 PDF——这是 PDF 标准所定义的最强加密——并保存一份受保护的副本。它直接处理 PDF 本身，不做任何转换，也不重新打印，页面和原来一模一样。

在密码中输入密码，并在确认密码中再输入一次，然后设置权限：允许打印和允许拷贝文本和图像默认开启，允许编辑默认关闭。本次运行中的每个 PDF 都会用同一个密码，所以一个月的发票或一整套报告可以一次锁好。

文档的标题、作者和其他元数据也会被加密，而文件打开后屏幕阅读器仍可读出文本，这正是 PDF 2.0 标准的要求。守护权限的所有者密码是随机生成的，从不显示，所以没有人能用某个密码解除这些限制；想更改权限，就重新保护一次原文件。每份副本的文件名都会加上“-protected”，原始文件保持不变。

加密的强度，取决于密码本身，以及你传递密码的方式。

• 用长口令。四五个随机单词比短短的一串代码更好输入，也更难被猜到。
• 密码另行发送，比如 PDF 走邮件时，密码用短信发。
• 妥善保存。AES-256 没有后门，密码忘了，文件就永远锁住了。
• 已经加过密？先用解锁 PDF 移除旧密码，再给副本设置新密码。
• 先压缩。File Acture 只能压缩未加密的 PDF，所以请先用压缩 PDF 把文件缩小，再加保护。
• 很多不同类型的文件？带密码的 ZIP 可以把文档、照片和表格放在同一个密码下。

把一份私密的 PDF 上传到网站再让它加密，等于本末倒置：未加密的文件早已离开了你的掌控。File Acture 在你的电脑上完成加密，关于文件本身的任何内容都不会被发送出去；免费版联网只是为了统计运行次数。免费版在每台电脑上包含 3 次运行，每次最多 5 个 PDF；Pro 是一次性购买，没有这些限制，查看价格。

想知道交给网站处理时究竟会发生什么？请看上传到底意味着什么。