OneDrive 正在推出一项新功能,可防止任何人截取标记为“敏感”的 PDF 截图,但问题是它只在 Microsoft Edge 中生效。看起来这项功能最初还会仅限于企业用户,这也说得通,因为组织可以在所有受管设备上统一强制使用 Edge 浏览器。
Windows 和 Microsoft Edge 已经支持 DRM 保护,但我认为 OneDrive 的屏幕捕获限制并没有使用这个特定 API。相反,OneDrive 可能会指示 Edge 阻止 Windows 截图,或在截图时显示黑屏,类似 DRM 的工作方式。
如果它完全依赖 DRM 保护,Microsoft 就不需要将其限制在 Edge 中,因为 Windows 上任何浏览器或应用都可以使用 DRM 来限制屏幕捕获。
Microsoft 在管理门户的一次更新中提到:“这会阻止对没有复制权限的 PDF 进行截图,影响使用这些标签的组织,并需要用户沟通和策略审查。” 该更新最初由 Windows Latest 发现。
Microsoft 表示,当启用“禁止在 OneDrive 和 SharePoint 中屏幕捕获”策略时,该功能会自动开启。
你可能会说,任何人都可以直接下载 PDF 并在本地查看,虽然这没错,但管理员也可以禁用本地下载。
这意味着,如果 PDF 被标记为“禁止屏幕捕获”,并通过 Microsoft Edge 中基于网页的 OneDrive PDF 查看器打开,你就无法截取截图。
SharePoint 和 OneDrive 的基于网页的 PDF 查看器同样,如果上传者或组织阻止下载,你也无法将其下载。
Microsoft 表示:“此更新修复了一个已知缺口,即浏览器渲染的 PDF 未强制执行这一 Microsoft Purview 信息保护(MIP)控制,使网页体验与桌面端行为保持一致。”
Microsoft 希望,在确有需要时阻止截图,能帮助企业保护敏感数据,并确保内容保持安全,即使内容被组织外部人员访问也是如此。
确保敏感度标签在 Microsoft 365 中正常工作毫无疑问,这是一项很好的补充,而且如果它最终进入面向消费者的 OneDrive,我也不会感到意外,因为这种情况相当常见。
与此同时,我对把该功能限制在 Microsoft Edge 中并不太看好,因为其他浏览器同样有能力实现,尤其考虑到 Microsoft 自家的浏览器也是基于 Chromium 构建的。
Microsoft 并不是说无法在 Edge 之外提供受保护的 PDF,但目前还无法保证在其他浏览器中实现一致的强制执行。
Windows Latest 了解到,未来某个时候将加入对其他浏览器和移动应用的支持。由于该功能仍处于早期开发阶段,Microsoft 正在尽量尽早推出,因此目前仍有局限。
OneDrive 的受保护 PDF 功能预计将在 2026 年 8 月底前全面可用,但计划总是可能变动。