PDF加密和权限设置：打开密码、禁止复制打印与加密强度选择

PDF加密有两种独立机制：打开密码（也叫文档打开密码）控制谁能查看文件内容，权限密码（也叫限制编辑密码）控制拿到文件的人能否复制、打印或修改。两者可以单独使用，也可以同时设置，但务必牢记——PDF加密密码一旦遗忘，官方工具无法恢复，文件内容将永久无法访问。 本文的操作步骤基于Windows版WPS PDF（2026年7月）和Adobe Acrobat Reader验证，不同版本和平台的具体入口可能略有差异。

打开密码和权限密码：两种加密解决的问题不同

很多用户把"PDF加密"当成一个笼统的概念，实际上PDF规范定义了两类密码，保护的对象完全不同。混用或只设一种，会导致保护效果与预期不符。

打开密码：保护的是"能不能看"

打开密码（User Password / Document Open Password）是设置后，任何人打开该PDF时都必须输入密码才能查看内容。没有密码，文件打不开，内容完全不可见。这适合保护机密合同、个人隐私文件、未公开的财务报表等不希望被未授权人员查看的场景。

设置打开密码后，即使别人拿到了文件副本、转发给了第三方，没有密码也无法打开。但注意：一旦某个人知道了密码并打开了文件，他能对文件做什么（复制、打印、另存），取决于是否还设置了权限密码。只设打开密码不设权限密码的情况下，输入密码打开后可以做任何操作。

权限密码：保护的是"能不能动"

权限密码（Owner Password / Permissions Password）是在文件可以打开的前提下，限制特定操作。设置了权限密码后，文件可以正常打开查看（如果没同时设打开密码的话），但以下操作需要输入权限密码才能执行：

• 复制文本和图片：禁止从PDF中选中并复制内容到其他文档。
• 打印：可以完全禁止打印，或只允许低质量打印。
• 编辑内容：禁止修改PDF中的文字、图片或页面。
• 添加批注和填写表单：限制在PDF上做标记或填写交互式表单字段。
• 页面提取和组合：禁止从PDF中拆分页面或与其他PDF合并。

权限密码适合"可以看但不能动"的场景，例如对外发送的报价单（允许查看、禁止修改）、考试试卷（允许查看、禁止打印或复制）。合理使用权限密码，可以在分享文件的同时控制对方的使用边界。

WPS PDF中设置加密的操作步骤

WPS PDF提供了文档加密功能，可以同时设置打开密码和权限密码。以下步骤基于Windows桌面版WPS PDF。

设置打开密码和权限密码

1. 在WPS PDF中打开需要加密的PDF文件。
2. 点击"保护"选项卡（部分版本在"安全"菜单下）。
3. 找到"文档加密"或"加密"按钮，点击打开加密设置对话框。
4. 在对话框中会看到两个设置区域："打开密码"和"权限设置"。
5. 如需限制打开，在"打开密码"区域勾选"设置打开密码"，输入并确认密码。
6. 如需限制操作权限，在"权限设置"区域勾选"设置权限密码"，输入并确认密码，然后在下方的权限选项中勾选要禁止的操作（如"禁止复制"、"禁止打印"）。
7. 点击确定或应用，保存加密设置。
8. 保存文件（Ctrl+S），加密才会生效。

验证方法：关闭文件后重新打开，系统应弹出密码输入框。输入打开密码后文件可查看；尝试复制或打印时，如果设了权限限制，操作应被阻止或要求输入权限密码。

WPS PDF加密的注意事项

WPS PDF的免费版本可能对加密功能有限制——部分高级加密选项（如256位AES）可能需要WPS会员。具体哪些功能免费可用，请以当前WPS PDF版本的实际界面提示为准。如果加密按钮灰色不可点击，可能是当前版本或会员等级的限制。

WPS PDF加密后，使用其他PDF阅读器（如Adobe Reader、浏览器内置阅读器）打开该文件时，同样需要输入密码——加密信息嵌入在PDF文件本身，不依赖于特定阅读软件。这是PDF加密标准的通用性保证。

Adobe Acrobat中的加密设置

Adobe Acrobat作为PDF格式的创造者，提供了最完整的加密选项。以下步骤基于Adobe Acrobat Pro（标准版功能略有缩减）。

设置密码保护和权限

1. 在Adobe Acrobat中打开PDF文件。
2. 点击"工具"（Tools），找到"保护"（Protect）或"安全性"（Security）。
3. 选择"保护"面板中的"使用密码保护"（Protect with Password）或进入"属性 → 安全性"。
4. 在安全性设置中选择"密码安全性"。
5. 在弹出的对话框中设置两个密码区域："要求打开文档的密码"和"更改权限和密码"。
6. 在权限区域，设置"允许打印"和"允许编辑"的级别，可选择"无"、"低分辨率"、"高分辨率"等档位。
7. 选择加密算法（兼容性版本和加密强度，详见下节）。
8. 点击确定，输入并确认密码，保存文件。

Adobe Acrobat的权限选项比大多数软件更细致。例如打印分为"无"、"低分辨率（150 dpi）"、"高分辨率"三档，低分辨率打印出来的文档清晰度很低，适合允许大致查看但防止高质量翻印的场景。

加密强度选择：128位与256位AES的区别

PDF加密算法决定了密码保护的抗破解强度。现代PDF支持以下加密等级：

选择建议：日常使用优先选AES 256位，这是当前主流PDF阅读器都支持的加密标准，安全性和兼容性平衡最好。只有在需要让非常老的阅读器（如十几年前的设备）打开文件时，才考虑降到128位。RC4 40位加密已不安全，不要选择。

注意兼容性的另一面：加密强度越高，要求打开者的PDF阅读器版本越新。如果接收方使用的是老旧阅读器，可能提示"不支持的加密标准"而无法打开。发送高加密文件前，建议确认对方的阅读器支持AES 256位。

WPS PDF与Adobe Acrobat加密的主要差异

两者在加密原理上遵循相同的PDF标准，设了密码的文件可以互相打开（都需要密码）。差异主要在权限选项的细致程度和加密强度的可选范围：

• 权限档位：Adobe Acrobat的打印权限分为三档（无/低分辨率/高分辨率），WPS PDF通常只提供"允许/禁止"二选一。需要精细控制打印质量时，Adobe更灵活。
• 加密算法可选范围：Adobe Acrobat完整版可手动选择加密算法和兼容版本，WPS PDF通常自动选择或只提供有限的几个选项。
• 免费功能范围：Adobe Acrobat Reader（免费版）只能查看加密文件，无法设置加密；设置加密需要Acrobat Pro（付费）。WPS PDF的基础加密功能通常免费可用，但高级选项可能需要会员。
• 批量处理：Adobe Acrobat Pro支持通过Action Wizard对多个PDF批量设置加密，WPS PDF的批量功能因版本而异。

条件式结论：如果只需要基本的打开密码和禁止复制/打印，WPS PDF免费功能即可满足。如果需要精细的权限档位、手动选择加密算法或批量加密，Adobe Acrobat Pro更合适。对于绝大多数个人和中小企业的日常文件保护需求，两者效果相当。

忘记密码的风险提示和预防

这是PDF加密最重要但也最少被强调的风险。PDF加密密码不存在官方的"找回"或"重置"机制——这与邮箱密码、账号密码不同。Adobe和WPS官方均不提供密码恢复服务，因为加密的设计目的就是让任何人都无法绕过密码访问内容。

一旦遗忘打开密码，文件内容将无法恢复，等同于文件永久丢失。遗忘权限密码虽然不影响打开查看，但你将无法修改权限设置或取消加密。

预防措施：

• 使用密码管理器：将PDF密码存入1Password、Bitwarden等密码管理工具，与文件分开保存。
• 保留未加密原件：加密前另存一份未加密版本，存放在安全的本地或云存储中。原件作为备份，加密版用于分发。
• 记录密码到安全位置：如果不用密码管理器，将密码记录在物理笔记本或加密的笔记文件中，不要存在PDF所在的同一位置。
• 定期验证密码：长时间未打开的加密文件，定期打开一次确认密码仍可正常输入，避免因记忆模糊导致遗忘。

网上有一些声称可以"破解"或"移除"PDF密码的第三方工具。这些工具的原理主要是对低加密强度（如RC4 40位）的文件进行暴力破解，对AES 256位加密几乎无效。使用这类工具还存在数据泄露和恶意软件风险，不建议将机密文件上传到在线破解服务。

FAQ

设了权限密码后，别人还能截图吗？

不能完全阻止。权限密码可以禁止在PDF阅读器中复制文本和打印，但无法阻止接收方用操作系统截屏功能（如PrintScreen、手机拍照）获取画面内容。PDF加密保护的是数字操作（复制、打印、编辑），不防范物理或系统层面的屏幕捕获。对极高机密文件，应结合文件追溯水印和接收方保密协议使用。

PDF加密后文件体积会变大吗？

变化极小。加密只对文件内容数据做加密变换，不改变内容的逻辑结构，文件大小通常增加不超过几KB。对于几十MB的大型PDF，加密后的体积变化可以忽略不计。

WPS PDF设的密码在Adobe Reader中能打开吗？

可以。PDF加密遵循ISO标准（PDF 1.7 / 2.0），无论在哪个软件中设置的密码，文件本身的加密信息是标准格式。在Adobe Reader、Foxit Reader、浏览器内置阅读器中打开，都需要输入相同的密码。兼容性主要受加密算法影响——AES 256位需要较新版本的阅读器支持。

如何取消已经设置的PDF加密？

在原软件（WPS PDF或Adobe Acrobat）中打开文件，输入当前密码解锁后，进入加密设置对话框，清除密码字段或选择"无安全性"，保存文件即可取消加密。前提是你记得当前密码。遗忘权限密码的情况下，无法通过正常途径取消加密。

总结

PDF加密包含打开密码和权限密码两种独立机制。打开密码控制谁能查看，权限密码控制能复制、打印或编辑到什么程度。WPS PDF提供基础的加密设置，适合大多数日常需求；Adobe Acrobat Pro提供更细致的权限档位和算法选择，适合精细控制场景。加密强度优先选择AES 256位，兼顾安全性和兼容性。最关键的风险是密码遗忘后无法恢复——务必使用密码管理器记录或保留未加密原件作为备份。权限密码无法防止截屏和拍照，对高机密文件需要结合水印和保密协议使用。