Na čerstvo nainštalovanej terminálovej farme RDS používatelia začali sťažovať, že pri pokuse otvoriť akýkoľvek dokument PDF z pracovnej plochy (lokálny disk) pomocou programu Adobe Reader 11 došlo k chybe “Pri otváraní tohto dokumentu sa vyskytla chyba. Prístup bol odmietnutýZároveň pri otváraní toho istého dokumentu zo sieťového priečinka (guličiek) nie je problém (a je to veľmi zvláštne, pretože sieťový priečinok je a priori menej bezpečný zdroj)..
Problém bol v tom, že od Adobe Reader 10 je program Reader v predvolenom nastavení zapnutý Chránený režim (Chránený režim), ktorý vám umožňuje zabrániť používateľom otvárať „neautorizované“ súbory PDF, čím chráni počítač používateľa pred potenciálne škodlivými dokumentmi PDF.
V prípade, že dôverujete zdrojom prijímania súborov vo väčšej miere, inštalujete včas aktualizácie a monitorujete relevantnosť antivírusových databáz, môže sa chránený režim vypnutie. Môže byť zakázaná ako prispôsobená pre užívateľa v rozhraní Adobe Reader Úpravy -> Predvoľby -> Ochrana (pokročilá úroveň) -> zrušte začiarknutie položky Pri štarte povoliť chránený režim.
rada. V prípade, že je pravdepodobné, že sa pdf súbory tretích strán dostanú do počítača používateľa, je lepšie nezakázať chránený režim nastavením selektívnej dôveryhodnosti na určité cesty alebo súbory v rovnakej časti ponuky v sekcii Privilegované miesta.Z registra môžete zakázať chránený režim.
pre konkrétneho používateľa: v vetve registra musíte vytvoriť nový parameter s názvom bProtectedMode HKEY_CURRENT_USER \ Software \ Adobe \ Acrobat Reader \ 11.0 \ Privileged s hodnotou 0.
Parameter v registri môžete vytvoriť pomocou PowerShell. Príkaz bude nasledujúci:
New-ItemProperty -Path "HKCU: \ SOFTWARE \ Adobe \ Acrobat Reader \ 11.0 \ Privileged" -Name "bProtectedMode" -Value 0 -PropertyType "DWord"
pre všetko používateľov počítačový: v vetve HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown musíte tiež vytvoriť parameter bProtectedMode Typ DWORD s hodnotou 0.
New-ItemProperty -Path "HKLM: \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown" -Name "bProtectedMode" -Value 0 -PropertyType "DWord"
Tieto nastavenia sa dajú rozšíriť aj na doménové počítače pomocou skupinovej politiky (GPP). Ak to chcete urobiť, vytvorte novú politiku GPO, priraďte ju počítačom používateľov av časti Konfigurácia počítača -> Predvoľby -> Nastavenia systému Windows -> Register vytvoriť kľúče:
pre x64:
Kľúčová cesta: HKLM \ SOFTWARE \ Wow6432Node \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Názov hodnoty: bProtectedMode
Typ hodnoty: REG_DWORD
Údaj hodnoty: 0
pre x86
Kľúčová cesta: HKLM \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Názov hodnoty: bProtectedMode
Typ hodnoty: REG_DWORD
Údaj hodnoty: 0
Po vykonaní zmien v registri je potrebné reštartovať program Adobe Reader.