Na čerstvě nainstalované farmě terminálu RDS uživatelé začali stěžovat, že při pokusu o otevření libovolného dokumentu PDF z plochy (lokálního disku) pomocí programu Adobe Reader 11 došlo k chybě „Při otevírání tohoto dokumentu došlo k chybě. Přístup byl odepřenSoučasně při otevírání stejného dokumentu ze síťové složky (koule) není problém (a to je velmi zvláštní, protože síťová složka je a priori méně bezpečným zdrojem)..
Problém byl v tom, že od Adobe Reader 10 je ve výchozím nastavení Reader zapnutý Chráněný režim (Chráněný režim), který vám umožňuje zabránit uživatelům v otevírání „neoprávněných“ souborů PDF, čímž chrání počítač uživatele před potenciálně škodlivými dokumenty PDF.
V případě, že důvěřujete zdrojům přijímání souborů ve větší míře, instalujete aktualizace včas a sledujete relevanci antivirových databází, chráněný režim může odpojit. Lze jej deaktivovat jako přizpůsobené pro uživatele v rozhraní Adobe Reader Úpravy -> Předvolby -> Ochrana (pokročilá úroveň) -> zrušte zaškrtnutí položky Při spuštění povolit chráněný režim.
Chráněný režim můžete vypnout z registru.
pro konkrétního uživatele: musíte vytvořit nový parametr s názvem bProtectedMode ve větvi registru HKEY_CURRENT_USER \ Software \ Adobe \ Acrobat Reader \ 11.0 \ Privileged s hodnotou 0.
Parametr v registru můžete vytvořit pomocí prostředí PowerShell. Příkaz bude následující:
New-ItemProperty -Path "HKCU: \ SOFTWARE \ Adobe \ Acrobat Reader \ 11.0 \ Privileged" -Name "bProtectedMode" -Value 0 -PropertyType "DWord"
pro vše uživatelů počítač: ve větvi HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown musíte také vytvořit parametr bProtectedMode Typ DWORD s hodnotou 0.
New-ItemProperty -Path "HKLM: \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown" -Name "bProtectedMode" -Value 0 -PropertyType "DWord"
Toto nastavení lze také rozšířit na počítače domény pomocí zásad skupiny (GPP). Chcete-li to provést, vytvořte novou zásadu GPO, přiřaďte ji k počítačům uživatelů a v sekci Konfigurace počítače -> Předvolby -> Nastavení systému Windows -> Registr vytvořit klíče:
pro x64:
Keypath: HKLM \ SOFTWARE \ Wow6432Node \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Název hodnoty: bProtectedMode
Typ hodnoty: REG_DWORD
Hodnotové údaje: 0
pro x86
Keypath: HKLM \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Název hodnoty: bProtectedMode
Typ hodnoty: REG_DWORD
Hodnotové údaje: 0
Po provedení změn v registru je třeba restartovat Adobe Reader.
