Что такое защищенный режим?

Защищенный режим реализуется, начиная с Adobe Reader X, и остается важнейшей стратегией глубокоэшелонированной защиты Adobe, используемой для устранения и предотвращения уязвимостей защиты. Защищенный режим обеспечивает защиту за счет ограничения доступа и возможностей совершения действий для вредоносных файлов. Защищенный режим включен по умолчанию. Он предназначен для открытой работы в фоновом режиме в целях защиты аппаратного обеспечения и данных.

Дополнительные сведения

В этом документе перечислены функции, которые не поддерживаются в защищенном режиме, а также изменения, реализованные в различных выпусках. Функция «Защищенный просмотр» в Acrobat использует некоторые из возможностей этого режима.

Для получения более подробных сведений об изолированных программных средах и защищенном режиме обратитесь к следующим разделам:

Неподдерживаемые конфигурации

Если не удается запустить защищенный режим из-за неподдерживаемой конфигурации, диалоговое окно выдает предупреждение о том, что защищенный режим недоступен.

«Невозможно открыть Adobe Reader в защищенном режиме из-за проблемы с конфигурацией системы. Открыть Adobe Reader при отключенном защищенном режиме?»

Защищенный режим: диалоговое окно «Неподдерживаемая конфигурация»

Неподдерживаемая конфигурация защищенного режима

Неподдерживаемые конфигурации и другие ограничения

Следует принимать во внимание, что этот список не поддерживается постоянно, поскольку защищенный режим теперь работает открыто в фоновом режиме, и вероятность возникновения проблем у пользователей является низкой. 

Исправлено в выпуске 10.1.3

  • После включения защищенного режима в Reader в PDF-файлах работают ссылки на локальные папки.
  • Можно осуществлять печать документов с использованием 64-разрядной версии Windows Server 2003 в защищенном режиме.
  • В системах с 64-разрядной версией Windows Server 2003 не появляется диалоговое окно несовместимости при первом запуске Reader после перезагрузки системы.

Исправлено в выпуске 10.1.2

  • Reader может «зависнуть» во время выполнения команды «Файл» > «Открыть», если установлено программное обеспечение для полного шифрования диска Symantec PGP.
  • Программное обеспечение Reader и Entrust установлено на одном компьютере.

Исправлено в выпуске 10.1.1

  • Невозможно вставить PDF-файлы в MS WordPad.

Исправлено в выпуске 10.1

  • Невозможно вставить PDF-файлы в MS Office XP и Office 2007.
  • Хостинг на терминальном сервере Citrix или Windows (в том числе для защищенного просмотра в Acrobat).
  • Расширение оболочки iFilter используется для поиска PDF-файлов. Microsoft Desktop Search не работает и не устанавливается с Reader X. Эта проблема разрешена. Однако пользователи XP должны установить Windows Desktop Search 4 (WDS4), чтобы получить возможность использования этой функции.
  • Специальный интерфейс программирования приложений JavaScript не работает. Невозможно выполнить функцию JS SaveAs: невозможно выполнить doc.saveAs() вследствие наличия ограничений, связанных с защитой. Защищенный режим не позволяет сценариям, работающим внутри программы Reader, осуществлять запись в иные местоположения за исключением %temp% и AppData для Reader X.
  • Невозможно открыть PDF-файлы из распределенной или сетевой файловой системы: невозможно открыть PDF-файлы в общих местоположениях в распределенной или сетевой файловой системе (DFS/NFS). При попытке открытия такого файла возникает сообщение об ошибке «Доступ запрещен».

Не поддерживается

  • В Reader 11 функция защищенного просмотра поддерживается только при включенном защищенном режиме. При включенном защищенном режиме в качестве значения установочного параметра для защищенного режима HKCU или HKLM не может быть задано значение 0 (выключен).
  • Установка Reader на сопоставленный сетевой диск.
  • Запуск Reader в WinXP, если операционная система установлена в общей папке.
  • Запуск Reader в совместимом с XP режиме в операционных системах Vista и Win7.
  • Только в XP и 10.x запуск Reader осуществляется путем нажатия правой кнопкой мыши на файле AcroRd32.exe с последующим выбором параметра «Запустить как».
  • Использование карточек с микропроцессором PKCS#11 в технологическом процессе подписания. Некоторые карточки могут работать в присутствии пользовательских политик защищенного режима. Для получения сведений об обходных путях устранения неполадок следует обратиться к разделу Обходные пути устранения неполадок для карточек с микропроцессором P 11.
  • Совместная работа с использованием функции совместной работы в режиме реального времени.
  • Определенные конфигурации антивирусного программного обеспечения, в котором файл AcroRd32.exe пока не внесен в «белый» список. Ниже перечислены конфликты с антивирусным программным обеспечением.
  • Процессы, вызываемые JS: запуск процесса через JavaScript при включенном защищенном режиме запрещен.
  • См. также расположенные ниже разделы.

Конфликты с антивирусным программным обеспечением

По умолчанию Adobe Reader X запускается в защищенном режиме. В некоторых ситуациях возникают проблемы совместимости Reader с антивирусным программным обеспечением, которое перехватывает определенные системные запросы, предназначенные для изолированной программной среды. В таких случаях невозможно открыть Reader, или работа этой программы завершается ошибкой после отображения диалогового окна о наличии несовместимой конфигурации.

В частности, известно что существует несовместимость защищенного режима со следующими конфигурациями:

  • Некоторые конфигурации Symantec Endpoint Protection. Компания Adobe рекомендует пользователю выполнить обновление Symantec Endpoint Protection до версии 11.0 RU6 MP2 или другой более поздней версии.
  • McAfee VirusScan Enterprise для определенных действий Reader. К известным действиям относятся следующие:
    • Выбор раздела «Справка» или ссылки на веб-страницу из встроенного виджета Flash, например, навигатора Portfolio (исправлено в выпуске 10.1).
    • Запуск некоторых инструментов IME.Примечание. Отключение защиты от переполнения буфера может стать обходным решением при устранении неполадки для многих пользователей McAfee. 
    • Иногда Reader удаляет кэшированные учетные данные пользователя при выходе с веб-сайта Adobe.com. Это может создавать проблему при наличии на компьютере нескольких пользователей. Исправлено в выпуске 10.1.2 с MVE 8.8.

Компания Adobe сотрудничает с производителями антивирусного программного обеспечения в целях разрешения этих проблем.

Доступность

Только для XP: функции доступности иногда не работают. Функция озвучивания не поддерживается. Поэтому программы озвучивания содержимого экрана (например, JAWS, Windows Eyes и Windows Narrator) не всегда могут прочитать содержимое PDF-файлов. Значительная часть меню «Доступность» (в том числе функции быстрой проверки и изменения параметров считывания) удалена. Навигация при помощи клавиатуры не реализована.

Примечание. Если программа озвучивания (например, JAWS, Window-Eyes или Narrator) запущена на компьютере при первом запуске Reader в операционной системе XP, защищенный режим отключается. В операционных системах Vista и Windows 7 программы озвучивания содержимого экрана работают в обычном режиме.

Обходное решение проблем для карточки с микропроцессором P11

Установка некоторых карточек с микропроцессором не работает, если Reader X использует защищенный режим. Поскольку защищенный режим помещает в изолированную программную среду некоторые процессы, которые направляют системные запросы, установка карточки с микропроцессором может завершиться ошибкой или отображением диалогового окна «Неподдерживаемая конфигурация». Однако существует простое обходное решение проблемы. Необходимо установить программное обеспечение карточки с микропроцессором при выключенном защищенном режиме следующим образом: 

  1. Отключите защищенный режим, выбрав «Редактировать» > «Установки» > «Общие» и отменив выбор параметра «Включить защищенный режим при запуске».
  2. Перезапустите Reader. 
  3. Установите программное обеспечение карточки с микропроцессором в соответствии с инструкциями поставщика. 
  4. Снова включите защищенный режим. 
  5. Перезапустите Reader.  

 

Эта работа лицензируется в соответствии с лицензией Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported  На посты, размещаемые в Twitter™ и Facebook, условия Creative Commons не распространяются.

Правовые уведомления   |   Политика конфиденциальности в сети Интернет