Di terminal RDS farm yang baru diinstal, pengguna mulai mengeluh bahwa ketika mencoba membuka dokumen pdf apa pun dari desktop (disk lokal) menggunakan Adobe Reader 11, kesalahan "Terjadi kesalahan saat membuka dokumen ini. Akses Ditolak". Pada saat yang sama, ketika membuka dokumen yang sama dari folder jaringan (bola), tidak ada masalah (dan ini sangat aneh, karena folder jaringan adalah sumber yang kurang aman secara apriori).
Masalahnya adalah bahwa dimulai dengan Adobe Reader 10, Reader diaktifkan secara default Mode Terlindungi (Mode Terlindungi), yang memungkinkan Anda mencegah pengguna membuka file pdf "tidak sah", sehingga melindungi komputer pengguna dari dokumen pdf yang berpotensi membahayakan..
Jika Anda mempercayai sumber penerimaan file ke tingkat yang lebih besar, instal pembaruan tepat waktu dan memantau relevansi basis data anti-virus, mode Protected dapat putuskan sambungan. Itu dapat dinonaktifkan sebagai dipersonalisasi untuk pengguna di antarmuka Adobe Reader Pengeditan -> Preferensi -> Perlindungan (tingkat lanjut) -> hapus centang item Aktifkan mode terproteksi saat startup.
Kiat. Jika ada kemungkinan file pdf pihak ketiga masuk ke komputer pengguna, lebih baik untuk tidak menonaktifkan mode yang dilindungi dengan menetapkan kepercayaan selektif ke jalur atau file tertentu di bagian menu yang sama di bagian di bagian Tempat istimewa.Anda dapat menonaktifkan mode terlindungi dari registri.
untuk pengguna tertentu: Anda perlu membuat parameter baru bernama bProtectedMode di cabang registri HKEY_CURRENT_USER \ Software \ Adobe \ Acrobat Reader \ 11.0 \ Privileged dengan nilai 0.
Anda dapat membuat parameter di registri menggunakan PowerShell. Perintahnya adalah sebagai berikut:
New-ItemProperty -Path "HKCU: \ SOFTWARE \ Adobe \ Acrobat Reader \ 11.0 \ Privileged" -Name "bProtectedMode" -harga 0 -PropertyType "DWord"
untuk semua pengguna komputer: di cabang HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown Anda juga harus membuat parameter bProtectedMode Jenis DWORD dengan nilai 0.
New-ItemProperty -Path "HKLM: \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown" -Name "bProtectedMode" -harga 0 -PropertyType "DWord"
Pengaturan ini juga dapat diperluas ke komputer domain menggunakan Kebijakan Grup (GPP). Untuk melakukan ini, buat kebijakan GPO baru, tetapkan ke komputer pengguna, dan di bagian Konfigurasi Komputer -> Preferensi -> Pengaturan Windows -> Registri buat kunci:
untuk x64:
Keypath: HKLM \ SOFTWARE \ Wow6432Node \ Kebijakan \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Nama nilai: bProtectedMode
Jenis nilai: REG_DWORD
Nilai data: 0
untuk x86
Keypath: HKLM \ SOFTWARE \ Policies \ Adobe \ Acrobat Reader \ 11.0 \ FeatureLockDown
Nama nilai: bProtectedMode
Jenis nilai: REG_DWORD
Nilai data: 0
Setelah membuat perubahan pada registri, Adobe Reader perlu di-restart.