보호 모드 문제 해결 | Adobe Reader

Adobe Reader X는 보호 모드가 도입되었으며 지속적으로 보안 취약성을 완화하고 방지하기 위한 Adobe의 기본 심층적인 방어(defense-in-depth) 보안 전략이 되고 있습니다. 보호 모드에서는 악의적인 파일이 수행할 수 있는 작업과 액세스할 수 있는 사항을 제한하여 보호합니다. 보호 모드는 기본적으로 사용되며, 하드웨어와 데이터를 보호하는 동안 백그라운드에서 투명하게 실행되도록 설계되어 있습니다.

이 문서에서는 릴리스 간 변경 외에도 보호 모드에서 지원되지 않는 사항이 나열되어 있습니다. Acrobat의 보호 보기에서는 이 모드의 몇 가지 동작을 공유합니다.

샌드박싱과 보호 모드에 대한 자세한 내용은 다음을 참조하십시오.

• 레지스트리 구성 및 사용자 정의 정책 만들기에 대한 FAQ과 정보는 응용 프로그램 보안 안내서의 보호 모드 장을 참조합시오.
• ASSET 팀 블로그에서 아키텍처 수준 세부 정보를 확인합니다.

지원되지 않는 구성으로 인해 보호 모드를 시작할 수 없으면 보호 모드를 사용할 수 없다는 경고가 대화 상자에 표시됩니다.

“시스템 구성 문제로 인해 보호 모드에서 Adobe Reader를 열 수 없습니다. 보호 모드를 비활성화한 상태로 Adobe Reader를 여시겠습니까?”

보호 모드: 지원되지 않는 구성 대화 상자

보호 모드는 이제 백그라운드에서 투명하게 실행되며 문제가 발생할 가능성이 거의 없으므로 이 목록은 정기적으로 유지 관리되지 않습니다. 

10.1.3에서 수정됨

• Reader에서 보호 모드를 사용하면 이제 PDF로 된 로컬 폴더로의 링크가 작동합니다.
• 이제 Win Server 2003-64비트에서 보호 모드로 인쇄할 수 있습니다.
• Win Server 2003-64비트 시스템에서 시스템을 다시 시작한 후 처음으로 Reader를 실행하면 비호환성 대화 상자가 표시되지 않습니다.
  

10.1.2에서 수정됨

• Symantec PGP 전체 디스크 암호화 소프트웨어가 설치되면 [파일] > [열기] 중에 Reader가 동결될 수 있습니다.
• Reader 및 Entrust 소프트웨어가 동일한 시스템에 설치되었습니다.
  

10.1.1에서 수정됨

• PDF 파일을 MS WordPad에 삽입할 수 없습니다.
  

10.1에서 수정됨

• PDF 파일을 MS Office XP 및 Office 2007에 삽입할 수 없습니다.
• Citrix 또는 Windows Terminal Server에서 호스팅(Acrobat의 보호 보기 포함).
• Microsoft Desktop Search를 통해 PDF를 검색하는 데 사용한 iFilter 쉘 확장이 작동하지 않으며 Reader X와 설치되지 않습니다. 이 문제는 해결되었습니다. 그러나 XP 사용자가 이 기능을 사용하려면 WDS4(Windows Desktop Search 4)를 설치해야 합니다.
• 특정 JavaScript API 사용이 작동하지 않습니다. JS SaveAs 함수 실패: 보안 제한으로 인해 doc.saveAs()가 실패합니다. 보호 모드에서는 Reader에서 실행 중인 스크립트가 위치에 쓰지 못합니다. %temp% 및 AppData 영역(Reader X의 경우)은 제외입니다.
• 소스가 DFS나 NFS인 PDF 파일을 열 수 없음: 분산 또는 네트워크로 연결된 파일 시스템(DFS/NFS)의 공유 위치에 있는 PDF 파일을 열 수 없습니다. 이러한 파일을 열려고 하면 "액세스 거부" 오류가 발생합니다.

지원되지 않음

• Reader 11에서 보호 보기는 보호 모드가 사용되는 경우에만 지원됩니다. 보호 보기를 사용할 때 HKCU 또는 HKLM 보호 모드 레지스트리 기본 설정을 0(해제)으로 설정할 수 없습니다.
• 매핑된 네트워크 드라이브에 Reader 설치.
• OS가 공용 폴더에 설치된 경우 WinXP에서 Reader 실행.
• Vista 및 Win7의 XP 호환 가능 모드에서 Reader 실행.
• XP 및 10.x에서만 AcroRd32.exe를 마우스 오른쪽 단추로 클릭하고 [실행 프로그램]을 선택하여 Reader 실행.
• 서명 작업 과정에서 PKCS#11 스마트 카드 사용. 일부 카드는 사용자 정의 보호 모드 정책이 있는 경우에 작동할 수 있습니다. 해결 방법은 P 11 스마트 카드 해결 방법을 참조하십시오.
• 실시간 공동 작업 기능을 사용하여 실시간으로 협업.
• 아직 화이트리스트에 나열되지 않은 AcroRd32.exe가 있는 안티바이러스 소프트웨어의 특정 구성. 아래 안티바이러스 소프트웨어 충돌을 확인하십시오.
• JS 호출 프로세스: 보호 모드를 사용하는 경우 JavaScript를 통해 프로세스를 시작할 수 없습니다.
• 아래 섹션도 참조하십시오.

기본적으로, Adobe Reader X는 보호 모드에서 실행됩니다. 특정 상황에서, 이 소프트웨어가 Reader 샌드박스의 시스템 호출을 차단하는 경우 Reader에서 안티바이러스와 호환성 문제가 발생합니다. 이 경우, 호환 불가능 구성 대화 상자를 표시한 다음 Reader가 열리지 않거나 충돌할 수 있습니다.

예를 들어, 보호 모드는 다음과 호환되지 않는 것으로 알려져 있습니다.

• 일부 Symantec Endpoint Protection 구성. Adobe에서는 Symantec Endpoint Protection 11.0 RU6 MP2 이상으로 업데이트하도록 권장합니다.
• Reader의 특정 동작을 위한 McAfee VirusScan Enterprise. 알려진 문제는 다음과 같습니다.
  • Portfolio 탐색기와 같이 포함된 Flash 위젯에서 도움말 또는 웹 링크 클릭(10.1에서 수정됨).
  • 일부 IME 도구 실행. 참고: 버퍼 오버플로우 보호를 사용하지 않으면 여러 McAfee 사용자의 문제가 해결될 수 있습니다. 
  • 여러 사용자 시스템에서와 같이 Adobe.com에서 로그아웃하면 문제가 되는 경우, Reader가 사용자의 캐시된 자격 증명을 제거하는 경우도 있습니다. MVE 8.8 사용 10.1.2에서 수정됨.

Adobe는 안티바이러스 회사와 협업하여 이러한 문제를 해결합니다.

XP 전용: 액세스 가능성 기능이 작동하지 않는 경우가 있습니다. 소리내어 읽기 기능은 지원되지 않습니다. 따라서, JAWS, Windows Eyes 및 Windows Narrator와 같은 화면 판독기는 항상 PDF 내용을 읽을 수 없습니다. 빠른 확인 및 읽기 옵션 변경과 같은 대부분의 액세스 가능성 메뉴가 제거됩니다. 키보드 탐색이 구현되지 않습니다.

참고: XP에서 Reader를 처음 시작할 때 JAWS, Window-Eyes 또는 Narrator와 같은 화면 판독기를 실행하는 경우 보호 모드는 사용되지 않습니다. Vista와 Windows 7에서는 화면 판독기가 정상적으로 작동합니다.

보호 모드일 때 Reader X의 일부 스마트 카드 설치가 작동하지 않습니다. 보호 모드에서는 시스템을 호출하는 특정 프로세스를 샌드박싱하므로 스마트 카드 설치에 실패하거나 "지원되지 않는 구성" 대화 상자가 표시됩니다. 그러나 이 문제는 간단한 방법으로 해결할 수 있습니다. 다음과 같이 보호 모드를 끈 상태로 스마트 카드 소프트웨어를 설치합니다.