Na świeżo zainstalowanej farmie terminali RDS użytkownicy zaczęli narzekać, że podczas próby otwarcia dowolnego dokumentu pdf z pulpitu (dysku lokalnego) za pomocą programu Adobe Reader 11 pojawia się błąd „Wystąpił błąd podczas otwierania tego dokumentu. Odmowa dostępu". Jednocześnie podczas otwierania tego samego dokumentu z folderu sieciowego (kulek) nie ma problemu (i jest to bardzo dziwne, ponieważ folder sieciowy jest z góry mniej bezpiecznym źródłem).
Problem polegał na tym, że począwszy od Adobe Reader 10, Reader jest domyślnie włączony Tryb chroniony (Tryb chroniony), który pozwala zapobiec otwieraniu „nieautoryzowanych” plików pdf przez użytkowników, chroniąc w ten sposób komputer użytkownika przed potencjalnie szkodliwymi dokumentami pdf.
W przypadku większego zaufania do źródeł otrzymywania plików, instaluj aktualizacje na czas i monitoruj znaczenie antywirusowych baz danych, tryb chroniony może rozłączyć. Można go wyłączyć jako spersonalizowany dla użytkownika w interfejsie Adobe Reader Edycja -> Preferencje -> Ochrona (poziom zaawansowany) -> odznacz element Włącz tryb chroniony podczas uruchamiania.
Wskazówka. Jeśli istnieje prawdopodobieństwo, że pliki pdf innych firm dostaną się na komputer użytkownika, lepiej nie wyłączać trybu chronionego, ustawiając selektywne zaufanie do określonych ścieżek lub plików w tej samej sekcji menu w sekcji Uprzywilejowane miejsca.Możesz wyłączyć tryb chroniony z rejestru.
dla konkretnego użytkownika: musisz utworzyć nowy parametr o nazwie bProtectedMode w gałęzi rejestru HKEY_CURRENT_USER \ Software \ Adobe \ Acrobat Reader \ 11.0 \ Privileged z wartością 0.
Możesz utworzyć parametr w rejestrze za pomocą PowerShell. Polecenie będzie wyglądało następująco:
New-ItemProperty -Path "HKCU: \ SOFTWARE \ Adobe \ Acrobat Reader \ 11.0 \ Privileged" -Name "bProtectedMode" -Wartość 0 -PropertyType "DWord"
dla wszystko użytkowników komputer: w oddziale HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown musisz również utworzyć parametr bProtectedMode Typ DWORD z wartością 0.
New-ItemProperty -Path "HKLM: \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown" -Name "bProtectedMode" -Wartość 0 -PropertyType "DWord"
Te ustawienia można również rozszerzyć na komputery w domenie za pomocą Zasad grupy (GPP). Aby to zrobić, utwórz nową zasadę GPO, przypisz ją do komputerów użytkowników oraz w sekcji Konfiguracja komputera -> Preferencje -> Ustawienia systemu Windows -> Rejestr utwórz klucze:
dla x64:
Keypath: HKLM \ SOFTWARE \ Wow6432Node \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Nazwa wartości: bProtectedMode
Typ wartości: REG_DWORD
Dane wartości: 0
dla x86
Keypath: HKLM \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Nazwa wartości: bProtectedMode
Typ wartości: REG_DWORD
Dane wartości: 0
Po wprowadzeniu zmian w rejestrze należy ponownie uruchomić program Adobe Reader.