Tob*_*nke 20 pdf security sharepoint sharepoint-2010
我有一个带有PDF文件的文档库.每当我点击PDF文件时,系统都会提示我保存文件.我没有打开文件的选项,我被迫保存它.我想要的是PDF文件在浏览器或单独的Adobe Reader窗口中打开,具体取决于Adobe Reader设置.我非常确定SharePoint会对此行为负责,因为如果我将PDF放在我的硬盘上,然后创建一个带有该文件链接的HTML文件,当我点击它时它会在浏览器中打开.
请注意:我看了这个问题并没有帮助.我不在乎PDF是在浏览器中打开还是在单独的Adobe Reader窗口中打开,我只是想打开它.
小智 16
有一种更好的方法来处理"浏览器文件句柄"问题.看看我的博客:http://www.pdfsharepoint.com/sharepoint-2010-and-pdf-integration-series-part-1/
解决方案#2解决了Pdf扩展问题,而没有将整个Web应用程序暴露给"允许"浏览.将"浏览文件句柄"设置为"允许"会打开太多其他文件扩展名的漏洞.
谢谢,
梅德
DOK*_*DOK 12
根据这个,它不是一个bug,它是一个功能:
"无法直接从SharePoint 2010打开PDF
安装SharePoint 2010后,您的用户可能会发现他们无法再打开PDF文件,而是强制将其保存到本地计算机.
在Internet Explorer 8中,Microsoft添加了一项安全功能,以防止由错误的客户端软件引起的脚本注入漏洞.此功能由名为X-Download-Options的新HTTP标头激活,该标头可以设置为noopen.当该标头与文件附件一起传递时,Internet Explorer 8将不提供直接打开文件的选项,而是必须先在本地保存该文件,然后再将其打开.
SharePoint 2010利用 IE 8中的此增强安全功能来阻止打开易受脚本编写或其他攻击(如PDF)攻击的文件类型.您可以通过更改SharePoint 2010的Web应用程序常规设置中的"浏览器文件处理"选项来修改SharePoint的行为.您的选项是许可和严格的,严格是默认选项.
如果您的用户要求他们直接从Web打开文件,并且您愿意承担额外的安全风险,则可以轻松地对SharePoint Web应用程序进行此修改."
他们继续展示如何更改此配置.