OneDrive zablokuje zrzuty ekranu - tylko niektórych PDF-ów

Nowe zabezpieczenie obejmie dokumenty otwierane w przeglądarkowej przeglądarce PDF w OneDrive. Jeśli plik dostanie etykietę ograniczającą przechwytywanie obrazu, użytkownik korzystający z Microsoft Edge nie zrobi zrzutu ekranu. Rozwiązanie ma pasować do środowisk, w których firma zarządza przeglądarką na służbowych urządzeniach.

Według opisu opublikowanego w portalu administracyjnym Microsoft funkcja dotyczy PDF-ów bez zgody na kopiowanie. "To blokuje zrzuty ekranu dla plików PDF bez uprawnień do kopiowania, wpływając na organizacje używające tych etykiet i wymagając komunikacji z użytkownikami oraz przeglądu zasad" - podała firma.

Microsoft zapowiada też automatyczne włączenie mechanizmu, gdy aktywna będzie polityka "Nie zezwalaj na przechwytywanie ekranu w OneDrive i SharePoint". Z opisu wynika, że firma nie korzysta tu wprost z tych samych zabezpieczeń DRM, które działają już w Windows i Microsoft Edge, choć efekt dla użytkownika ma być podobny.

Istotne jest to, że samo pobranie pliku nie zawsze pozwoli ominąć ochronę. Administratorzy mogą zablokować lokalne pobieranie dokumentów, więc użytkownik nie otworzy PDF-a poza OneDrive, jeśli organizacja wyłączy taką możliwość. W praktyce ograniczenie ma objąć zarówno zrzuty ekranu, jak i drogę obejścia przez zapis pliku na dysku.

Microsoft podkreśla, że aktualizacja zamyka lukę znaną z przeglądarkowych PDF-ów. "Ta aktualizacja zamyka znaną lukę, w której pliki PDF renderowane w przeglądarce nie egzekwowały tej kontroli Microsoft Purview Information Protection, wyrównując działanie w sieci z zachowaniem na komputerach" - przekazała spółka.

Na razie funkcja wygląda na ograniczoną do Edge i wczesnego etapu rozwoju. Według doniesień obsługa innych przeglądarek i aplikacji mobilnych ma pojawić się później, ale Microsoft nie podaje jeszcze terminu. Ogólna dostępność zabezpieczenia dla chronionych PDF-ów planowana jest do końca sierpnia 2026 r.