PDF 元数据怎么移除？WPS 主流程、Adobe 清理与双工具验收

一份合同谈判稿在页面上只显示“最终报价 680 万元”，文件属性里却保留了起草人姓名、律所简称和修改时间；PDF 批注中还有一句“对方底线可能是 720 万”。如果把这份文件直接发给交易对手，泄露的不是一个无关字段，而是谈判策略、人员关系和时间节奏。类似问题也会出现在投标文件的内部项目代号、劳动争议材料的员工账号、财务附件的制表人路径和政务公开材料的经办人信息中。

“页面看起来干净”不能证明 PDF 已经适合外发。稳妥做法是把工作拆成三条线：先处理页面可见的敏感内容，再检查狭义元数据与广义隐藏内容，最后用两个工具重新打开最终文件验收。清理动作应只发生在已获授权的副本上；原件、签名件和过程证据另行受控保存。

脱敏卫士负责这三条线中的“页面内容和图像区域”处理。 对有权处理的 PDF，团队可在本机识别正文、扫描页和图片中的候选敏感信息，人工处理误报、漏报和自定义区域，再导出内容副本；作者、XMP、批注、附件、脚本、表单和签名状态继续交给 WPS、Adobe 或源应用检查。

先分清：元数据、隐藏内容和页面内容不是一回事

日常沟通常把所有“看不见的信息”统称为元数据，但技术和验收时必须分层。否则团队容易出现两个相反错误：只改作者字段就宣布清理完成，或者把正文里的身份证号也误称为元数据问题。

层级	典型内容	正常翻页能否发现	主要处理位置	主要验收方法
狭义 PDF 元数据	标题、作者、主题、关键词、创建/修改日期、生成程序、PDF Producer、XMP 数据包、自定义属性	通常不能	源应用文档属性、PDF 属性/元数据工具、专门清理功能	查看文档属性与附加元数据；必要时用第二工具或命令行检查器复核
广义隐藏内容	批注与回复、附件和嵌入文件、表单值、书签名称、链接目标、隐藏图层、脚本、OCR 文字层、不可见对象、旧页面对象	部分能通过面板发现，部分不能	源应用、PDF 批注/附件/表单等面板、隐藏信息清理工具	逐面板检查、搜索复制、打开附件和链接、选择性清理后复查
页面可见内容	正文、表格、页眉页脚、签名或印章图像、照片、二维码、被黑框遮住但仍可复制的文字	能，但可能被忽略或仅被视觉遮挡	内容脱敏工具或源文件	放大浏览、搜索、选择复制、OCR、导出后重新渲染

还有一类信息位于 PDF 文件之外：文件名、所在文件夹、邮件主题、网盘分享标题，以及 Windows 或 macOS 文件系统记录的创建/修改时间。它们不属于 PDF 内嵌元数据，却会和文件一起暴露业务语义。例如“某某公司收购报价_降至680万_最终版.pdf”即使内部属性为空，文件名本身也已泄露。因此，最终验收对象必须是“将要发送的那个文件及其发送上下文”，而不是编辑窗口里的一份临时副本。

PDF 中最值得检查的字段

第一组是身份与归属信息：作者、公司、部门、邮箱、用户名、设备账户名和自定义属性。第二组是时间与工具痕迹：创建时间、修改时间、生成程序、PDF 版本、转换器和 Producer。第三组是描述字段：标题、主题、关键词、版权和 XMP 扩展字段。它们可能单独无害，却能与公开资料拼接出经办人、组织和工作节奏。

第四组是协作痕迹：批注正文、批注作者与时间、回复线程、图章、测量标记和审阅状态。第五组是随附对象：附件、嵌入文件、表单默认值与已填写值、书签标题、外部链接、页面动作、隐藏图层和脚本。第六组是内容残留：看不见的 OCR 文字层、白色文字、被普通矩形覆盖的原文字、裁切区域之外仍保留的对象，以及增量保存后可能仍存在的旧对象。后两组严格说不全是元数据，但外发检查不能因此放过。

所谓“版本历史”也要准确理解。PDF 通常不像在线文档那样天然展示一条完整的逐字修订时间线，但源文件的修订与批注、PDF 的增量更新、嵌入附件、旧页面对象、XMP 日期和生成工具痕迹，可能共同还原一部分编辑过程。不能承诺某个属性框会显示全部历史，也不能因为属性框没有“版本历史”四个字就认定不存在残留。

五类国内外发场景，风险点各不相同

场景	容易泄露的内容	清理重点	不可接受的捷径
合同谈判	起草人、对手名称、内部报价批注、修改时间、附件中的测算表	源稿修订与批注、PDF 属性、附件、链接、最终文件名	只接受修订但不删批注；把文件改名为“最终版”就发送
招投标	投标人内部代号、制作单位、模板作者、竞争策略、隐藏工作底稿	作者/公司/XMP、书签、附件、表单、目录链接、签章状态	打印为 PDF 后不复查；在线转换涉密材料
劳动争议	员工姓名、身份证号、工资与病史、HR 账号、内部评价	页面内容脱敏、批注作者、OCR 层、附件、文件名	用黑色矩形盖住身份证号；删除可见批注气泡但保留列表
财务外发	制表人、共享盘路径、账户与金额、公式说明、底稿附件	源应用属性、嵌入表格/附件、标题关键词、时间戳	只发截图或压缩文件，却保留原附件和原命名
政务公开	经办人与内部处室、流转节点、未公开联系人、红头模板属性	批注、书签、链接、附件、XMP、自定义属性、审批与签名边界	把删除隐藏信息等同于满足全部公开审查要求

清理范围应由用途决定。对外公开版可能需要删除全部内部协作痕迹；发给签约相对方的合同则可能必须保留有效数字签名、必要书签和特定附件。目标不是机械地把所有结构删空，而是在保留业务与法律功能的前提下，只交付接收方完成任务所需的信息。

清理前的四个准备动作

1. 确认权限、接收人和必要信息

先写清楚谁授权处理、发送给谁、为何发送、哪些页面和字段必须保留。第三方个人信息、商业秘密和案件材料不能因为“要做元数据清理”就自动获得处理权限。无法确认范围时，先暂停外发，由业务负责人、法务或信息安全人员决定。

2. 保留三份相互区分的文件

至少区分只读原件、未签名工作副本和待外发副本。原件不直接编辑，工作副本承接修订与内容处理，待外发副本只做最后清理和验收。文件名可使用不含案件或报价秘密的内部编号，例如 OUT-20260802-01_working.pdf 与 OUT-20260802-01_release.pdf。映射表、审阅意见和原件不要与外发文件放进同一压缩包。

3. 先判断有没有数字签名或认证

手写签名图片、WPS 中插入的图片/手写“PDF 签名”、普通电子签名外观和基于证书的数字签名不是同一回事。证书签名用于验证签名者和签名后文档是否变化；认证签名还可能限制允许的后续修改。删除元数据、批注、附件或重新生成 PDF 都会改变文件，可能令既有签名失效或状态改变。

因此，最安全的顺序通常是“内容定稿—元数据和隐藏内容清理—验收—签名/认证—只读交付”。若收到的已经是他人签署或多人签署的 PDF，不要为了清理元数据擅自破坏签名；应请求发起人提供未签名源件或由有权人员重新生成、清理并走重签流程。Adobe 官方对已签名 PDF 的说明也明确指出，他人已签署时通常应索取未签名副本，并提示数字 ID 签署会影响后续编辑。Adobe：已签名 PDF 的权限和限制

4. 记录版本与证据

在处理记录中写明源文件标识、工作副本标识、使用的软件名称与完整版本/构建号、操作系统、执行人、日期、保留或删除的对象、签名初始状态和最终状态。验收后计算最终文件哈希，并把哈希、页数、大小和批准人写入交付记录。哈希只能证明后来拿到的是同一份文件，不能单独证明内容已经清干净。

WPS PDF 主流程：源应用先清，再逐项检查 PDF

下面以 Windows 桌面版 WPS Office/WPS PDF 为国内主工作台。WPS 的功能入口会随 Windows、macOS、个人版、企业版、会员权益和构建号变化。WPS 公开帮助可以确认若干入口，但截至 2026 年 8 月 2 日，没有足够官方中文资料支持“所有当前 WPS 版本均提供一键删除全部 PDF 元数据与隐藏对象”的结论。以下步骤因此只使用有官方依据的菜单；当前构建没有对应入口时，转入后文 Adobe Acrobat Pro 备选，不自行猜菜单。

第一步：在源应用解决修订、批注和导出范围

如果 PDF 来自 WPS 文字、表格或演示，优先回到源文件处理。接受或拒绝全部修订，删除不应外发的批注、备注、隐藏内容和无关对象，再检查页眉页脚、链接、文档属性及导出选项。不要只把修订设置为“不显示”；隐藏视图不等于删除记录。

WPS 官方教程说明，Windows 个人版源文档可在“文件—选项—输出 PDF”中控制批注和书签是否随 PDF 输出。这条资料发布于 2021 年，能证明相关输出项存在，但不能替代对组织当前构建的实机确认。WPS：自定义设置输出 PDF 文件的内容 对最终外发副本，只有业务确需的书签才应保留；内部批注通常应在源文件中删除，而不是依赖导出时隐藏。

第二步：导出新的工作 PDF，而不是继续改旧 PDF

用源应用重新导出一个新文件，可以减少旧副本中累积的协作对象，但“重新导出”本身不是清理证明。导出器往往会写入新的创建/修改时间、应用名称和 Producer；若启用了批注、书签、辅助功能或附件选项，也可能把它们再次带入。记录导出设置，关闭源文件，然后只对新导出的工作 PDF 操作。

不要把原件上传不明在线转换网站，也不要用“打印为 PDF”代替全部流程。打印可能扁平化一部分交互对象，也可能破坏书签、链接、表单、可访问性和签名；它还可能留下或重新生成属性，并且不会自动处理页面可见的敏感信息。只有在明确知道要牺牲哪些功能、并完成后续检查时，它才可能是受控转换步骤，而不是通用答案。

第三步：在 WPS PDF 查看文档属性

用 WPS PDF 打开工作副本，先记录本机“帮助/关于”中的产品名称和完整版本。WPS 学堂公开路径为“文件—文档属性”，可查看 PDF 文档属性；该页面未标明具体构建号，因此应把它视为 WPS Office 桌面版的参考入口，并以本机界面为准。WPS：如何查看 PDF 文件的文档属性

逐项检查标题、作者、主题、关键词、创建/修改日期、生成程序和安全性等当前窗口实际显示的项目。若当前版本允许删除或编辑某个字段，可在工作副本中处理后另存新文件；若字段只读、看不到 XMP 或没有明确删除入口，不要把“空白显示”写成“全部元数据已清除”，应交给具备完整元数据/清理能力的工具复核。

第四步：清理批注，并逐项盘点其他隐藏对象

WPS 2026 年官方文章说明，在 WPS PDF 中可从“批注”选项卡进入“批注列表”（部分版本也可从右侧面板展开），列表会显示类型、页码、内容摘要、作者和时间；全选后按 Delete 可批量删除。文章同时提醒，不同版本可能把“批注”称为“注释”，部分版本才有“清除所有批注”。WPS：PDF 批注和高亮标记怎么用 删除后保存、关闭并重开列表，确认数量为零；有业务要求保留的批注，应先取得批准，并评估其中的作者与时间是否必要。

然后检查附件/嵌入文件、表单、书签、链接、图层、脚本和 OCR 文字层。WPS 官方教程证实 Windows 个人版 PDF 可通过“插入—附件”把文件嵌入 PDF，这意味着看不到回形针图标不能作为“没有附件”的证据。WPS：在 PDF 文件中插入附件 由于公开资料没有给出覆盖所有当前版本的统一隐藏对象清理菜单，处理时应打开本机实际提供的导航、批注、附件、书签、表单等面板逐项盘点；缺少某面板、对象无法删除或无法确认时，进入 Adobe 的“选择性移除”，而不是跳过。

链接和书签也不能只看有没有蓝色下划线。书签标题可能含“内部报价版”“纪委核查附件”等信息，链接目标可能指向内网、个人网盘或带访问令牌的地址；表单的外观可以为空，但默认值、导出值或脚本仍可能存在。对每个保留项记录业务理由，对每个删除项在另存后重新检查。

第五步：检查内容层，而不是把它推给元数据步骤

用 Ctrl+F 搜索姓名、手机号、身份证号、单位、金额、项目代号和批注中的关键词；尝试选择被遮挡处并复制到纯文本编辑器；对扫描页做 OCR 复核；放大检查签名、印章、二维码、照片角落和表格裁切边缘。普通黑框、白色字体、裁剪显示和删除页面缩略图都不能自动证明底层对象已经移除。

对你有权处理的文档副本，可以用脱敏卫士（RedactOS）桌面端识别正文、文字型 PDF、扫描型 PDF 和图片区域中的候选敏感信息，人工处理误报和漏报，再导出内容脱敏副本。它解决的是授权文档内容的识别、复核和处理，不负责替代 WPS/Adobe 的 PDF 属性、附件、脚本、表单和签名检查。

第六步：保存为候选外发件，停止继续编辑

完成 WPS 检查后，以新的中性文件名保存候选外发件。关闭所有编辑窗口，再把候选文件复制到单独验收目录。从这一刻起，不再添加页码、改错字、补书签、加批注或重新压缩；任何编辑都可能生成新的修改时间、Producer、XMP 或结构对象。若必须修改，就退回工作副本，修改后重新执行清理与验收，不能只复查改动的那一页。

Adobe Acrobat Pro 备选：清理文档与选择性移除

对于 WPS 无法确认或删除的 XMP、注释、隐藏图层和其他隐藏内容，可使用 Adobe Acrobat Pro 新版桌面界面。Adobe 中文官方帮助页面“在 Acrobat Pro 中清理 PDF”最后更新于 2025 年 11 月 5 日；截至 2026 年 8 月 2 日，其路径为“所有工具—将 PDF 标记为密文—清理文档”。可选择“全部移除”，也可选择“选择性移除”，在隐藏信息面板勾选项目后点击“移除”，再保存文件。Adobe：在 Acrobat Pro 中清理 PDF

这里有三个限制。第一，该路径明确适用于 Acrobat Pro，不应套用到免费 Reader、Acrobat Web 或旧版永久许可界面。第二，“全部移除”可能删除业务仍需要的对象，正式文件应先看选择范围并在副本上操作。第三，清理隐藏内容不等于页面内容已经脱敏；可见正文、图像和可复制文字仍要单独处理。

Adobe 的文档属性说明将标题、作者、主题、关键词列为基本信息，并将创建/修改日期、应用程序元数据和 XMP 等列入元数据范围；某些字段可能只读。Adobe：文档属性和元数据概述 因此，若清理后仍看到只读字段，不要反复另存碰运气，应确认它是查看器重新计算的文件信息、PDF 内嵌属性，还是由源应用/转换器再次写入，再选择源端修正、Acrobat 清理或重新生成。

为什么清理后又出现元数据？

最常见原因是清理顺序错误。团队先把作者、关键词和 XMP 清空，随后又在 PDF 中改一处文字、合并一页、压缩文件或添加签名；编辑器在保存时重新写入修改日期、程序名称、Producer 或新的 XMP。第二个原因是把源文件中的属性带回：旧 DOCX、XLSX 或 PPTX 仍保留作者、批注和自定义属性，每次重新导出 PDF 都会复发。第三个原因是验证对象错了：检查的是清理副本 A，邮件里附上的却是未清理副本 B。

解决方法不是无限“另存为”，而是固定顺序与文件身份：源文件定稿并清理，生成工作 PDF，处理页面内容，清理属性与隐藏对象，保存候选外发件，关闭编辑，双工具验收，计算哈希，批准后按同一哈希发送。若重开后某个创建时间不可删除，也要先判断它是否是操作系统时间、查看器显示的当前文件信息或 PDF 内嵌字段，再决定能否保留；不要为了追求空白界面破坏必要签名或业务功能。

数字签名与认证：不要把“清干净”建立在签名失效之上

元数据清理与数字签名存在天然顺序关系。数字签名验证的是特定文档状态，清理、重新保存、替换页面、删除附件或修改表单都可能被视为签名后的更改。认证签名可能只允许特定后续操作；“签名后锁定”还会阻止编辑。看到签名面板显示“有效”，也不代表元数据已清理；看到签名图像仍在页面上，也不代表证书签名仍有效。

WPS 的旧版官方帮助给出过“文件—设置—签名—打开文档时验证签名”的 Windows 桌面入口，但页面发布于 2020 年且未标注当前构建，只有本机版本确有该选项时才使用。WPS：打开 PDF 文档时验证签名 对正式合同、投标文件或政务材料，应在组织认可的验签工具中查看签名者、证书链、时间戳、签名覆盖的版本和修改状态；清理后还要再验一次。任何异常都应退回签署流程负责人，不以“页面签名还在”为理由继续发送。

双工具验收：只测试最终发送的文件

验收不应由同一个人只在同一个编辑器里看一遍。建议一名处理者在 WPS 中完成主检查，另一名复核者使用 Acrobat Pro 或组织批准的 PDF 元数据检查器检查完全相同的候选文件。Acrobat Reader 或其他受控阅读器只能承担渲染、搜索、选择复制和签名状态显示等第二阅读器检查，不能替代 Acrobat Pro 的隐藏信息面板或经批准检查器的结构与元数据检查；若组织没有 Acrobat Pro 许可，应把受控阅读器与经批准的 PDF 元数据检查器配合使用。研究和记录中必须写明工具、版本和覆盖能力，不能把两个相同内核的预览窗口当作独立证据。

第一轮在 WPS 中检查：页数、页面顺序、字体和图片是否正常；敏感词是否可搜索；遮挡处是否可选择复制；文档属性显示什么；批注列表是否为空；书签、链接、附件、表单和签名状态是否符合批准范围。第二轮由 Acrobat Pro 检查文档属性与附加元数据、隐藏信息面板、注释、附件、图层、表单、书签、链接和签名面板；没有 Acrobat Pro 时，由经批准的 PDF 元数据检查器完成结构与元数据检查，并由另一款受控阅读器复查渲染、搜索和复制。对扫描件，还要对最终文件重新 OCR，而不是复用处理前识别结果。

验收记录至少包含：文件名、哈希、大小、页数、所用工具的完整版本、操作系统、检查人、检查日期、发现项、处理结论、签名状态和批准人。发送前再次对附件计算哈希，与批准记录比对；若邮件系统、网盘或盖章平台会转换文件，应下载平台最终生成的版本重新检查，因为转换可能改变结构、时间戳或签名状态。

常见故障与排查

文档属性已经空白，第二个工具仍显示作者或 Producer

先确认两边打开的是同一哈希文件。若一致，说明第一个工具可能没有展示完整 XMP、自定义属性或转换器字段。回到源应用删除属性并重新导出，或在 Acrobat Pro 的选择性清理中处理；保存后关闭重开。不要只截取“空白属性窗口”作为完成证据。

批注列表为空，搜索却能找到内部意见

内部意见可能已经扁平化到页面内容、写进 OCR 层、表单值或附件，而不再是批注对象。定位搜索结果，检查能否选择复制和对应页面对象；必要时回源文件删除，重新导出，再做内容脱敏与隐藏信息检查。

清理后书签、链接或表单失效

这通常不是“恢复全部旧文件”这么简单。先对照用途矩阵，确认哪些功能确实必须保留；从未清理工作副本重新开始，改用选择性移除，仅保留获批对象，再完整复验。不要在已清理候选件上反复补链接，否则会再次改变结构与元数据。

保存后数字签名无效或显示文档已修改

立即停止外发，保留原签名件和错误副本，不覆盖证据。核对清理是否发生在签名之后、认证是否限制更改、平台是否重写文件。由签署发起人提供未签名源件，按“清理—验收—重签”重新走流程；不能删除他人签名后假装原签署关系仍存在。

最终文件又出现新的修改时间

先区分文件系统时间和 PDF 内嵌修改日期。复制、下载或邮件落盘可能改变文件系统时间，但不一定改变 PDF 内部字段；PDF 编辑保存则可能两者都变。记录最终哈希与内嵌属性，只要文件被编辑或平台重新生成，就重新验收。为了让时间显示为空而手工篡改系统记录，既无助于证明内容安全，也可能破坏审计证据。

文件过大、无法保存或清理后显示异常

确认磁盘空间、权限、密码保护和文件损坏情况；在本地受控目录对副本操作，不直接覆盖网络盘原件。逐批处理大附件或复杂图层时，每一步都保存为新版本并记录哈希。若清理导致字体、透明度、表单或印章异常，从未清理工作副本回滚，缩小选择性移除范围，并在两款阅读器中比较渲染结果。

外发前最终检查清单

• 已确认处理权限、接收人、用途和最小必要信息；
• 只读原件、未签名工作副本和候选外发件相互分离；
• 源应用中的修订、批注、备注、属性和导出选项已处理；
• 标题、作者、主题、关键词、创建/修改日期、Producer、XMP 和自定义属性已检查；
• 批注及回复、附件、嵌入文件、表单值、书签、链接、图层、脚本和 OCR 层已逐项检查；
• 正文、表格、图片、签名、印章、二维码及普通遮挡下的内容已搜索、复制和放大复核；
• 文件名、压缩包名、邮件主题、网盘标题和分享权限不泄露额外信息；
• 数字签名/认证的初始状态、允许修改范围和最终状态已有记录；
• 最后一次清理后没有继续编辑；如编辑，已从清理步骤重新开始；
• WPS 与第二款独立工具都检查了同一哈希的最终文件；
• 页数、大小、哈希、工具版本、检查人、批准人和异常处置均已留档；
• 发送或平台转换后，如文件被重新生成，已下载交付版本再次验收。

脱敏卫士在流程中的位置与边界

脱敏卫士适合处理你有权处理的文档内容：桌面端可在本地导入 DOCX、TXT、文字型 PDF、扫描型 PDF 和图片，结合规则与智能识别发现姓名、地址、机构、身份证号、手机号、银行卡号、合同编号、司法案号、金额等候选项；处理者人工取消误报、补充漏报或框选图片区域，再按外发需要导出涂黑、星号或代指结果。自动识别不能替代人工复核。

它不是通用 PDF 结构清理器，不自动保证删除全部标题、作者、时间戳、Producer、XMP、自定义属性、批注、附件、表单、书签、链接、图层、脚本或旧对象，也不保证任何数字签名或认证在处理后继续有效。正确分工是：脱敏卫士处理授权文档中的敏感内容，源应用处理修订和生成设置，WPS/Adobe 等 PDF 工具检查属性与结构，独立复核者验收最终文件。只有四段都完成，才能把“看起来干净”变成一条可说明、可复核的交付记录。

常见问题

只删除作者和修改时间，就算移除 PDF 元数据了吗？

不算。作者和时间只是狭义元数据的一部分，还可能有标题、关键词、Producer、XMP 和自定义属性；批注、附件、表单、书签、链接、图层与 OCR 层虽然不全属于狭义元数据，也可能泄露信息。应先确定用途，再按三层矩阵逐项验收。

在 WPS 中“另存为”或“打印为 PDF”能自动清干净吗？

不能把它们当作证明。另存为可能保留或重写属性；打印可能丢弃部分交互对象，也可能破坏链接、表单、可访问性和签名，并重新生成时间与 Producer。两者都必须在最终文件上重新检查属性、隐藏对象和页面内容。

已经数字签名的 PDF，可以先清元数据再发吗？

不要默认可以。任何保存和结构修改都可能影响签名状态，认证签名还可能限制更改。优先向发起人索取未签名源件，完成内容与元数据清理、双工具验收后再签；已签文件必须由有权人员决定是否允许修改和重签。

WPS PDF 没有看到“清理文档”按钮，是否说明文件没有隐藏内容？

不是。菜单缺失只说明当前版本、平台或权益没有该入口，不能证明文件为空。先用“文件—文档属性”、批注列表及本机可用的附件、书签、表单等面板检查；无法覆盖的项目转到 Acrobat Pro 的“清理文档—选择性移除”或组织批准的检查器，并记录工具版本。

脱敏卫士处理过 PDF 后，还需要做元数据检查吗？

需要。脱敏卫士负责文档内容的识别、人工复核和脱敏导出，不自动清除全部 PDF 元数据和隐藏对象，也不保证签名有效。导出后仍应按本文流程检查属性、批注、附件、表单、书签、链接、XMP、文件名和签名，并对最终文件做双工具验收。

下一步： 可先查看脱敏卫士对 PDF 正文、扫描页和图片区域的处理能力，再使用虚构或已授权的非敏感 PDF 在线体验，最后按本文流程完成元数据与结构检查。

相关阅读

• 什么是元数据脱敏？
• PDF 怎么正确脱敏？
• PDF 中的签名怎么安全移除？