Microsoft 近日宣布 OneDrive 及 SharePoint 將推出新安全功能，解決一個長久以來的問題：防止用戶對標記為「敏感」的 PDF 文件進行畫面擷取（screenshot），但目前僅在 Microsoft Edge 瀏覽器中可用，且初期針對企業用戶推出。
根據 Microsoft 在管理入口網站的更新，這項功能會在啟用「Do Not Allow Screen Capture in OneDrive and SharePoint」政策後自動生效。它主要針對使用 Microsoft Purview Information Protection（MIP）敏感度標籤、且未授予複製權限的 PDF 文件。當用戶在 OneDrive 或 SharePoint 的網頁版 PDF 檢視器中開啟這類文件時，嘗試截圖將被阻擋。
這項更新填補了先前網頁版 PDF 未能完整執行 MIP 控制的缺口，讓網頁體驗與桌面版行為一致。Microsoft 表示，此舉有助企業保護敏感資料，即使文件被外部人員存取，仍能維持安全性。
可否下載檔案繞過保護？
用戶或許會想到直接下載 PDF 後在本機檢視，但組織管理員可同時停用下載功能。若文件同時設定「禁止畫面擷取」及「禁止下載」，則在 Edge 中幾乎無法輕易外洩內容。企業可以強制所有旗下裝置只能使用 Edge 來瀏覽。
為何只限 Edge？
雖然 Windows 和 Edge 已支援 DRM （數位權限管理）保護，但 OneDrive 這次並非完全依賴 DRM API，而是讓 Edge 直接指示系統阻擋截圖或顯示黑畫面。若使用其他瀏覽器，目前暫無相同保障。Microsoft 指出，這是因為功能尚在早期開發階段，目的是盡快推出，未來將逐步擴展至其他瀏覽器及行動應用程式。
Windows Latest 分析，這種 Edge 限定做法雖有局限，但對企業來說相當實用，因為組織可強制員工使用 Edge 瀏覽器。對於一般消費者用戶，Microsoft 暗示未來有機會開放，類似以往許多企業功能最終推廣至個人版的情形。
這項 OneDrive 保護 PDF 功能預計在 2026 年 8 月底全面可用，但實際時程可能調整。建議使用 Microsoft 365 企業方案的組織，及早檢查敏感度標籤設定，並通知用戶相關政策變更。
