Kaj je zaščiteni način?

Zaščiteni način je bil uveden s programom Adobe Reader X in še vedno ostaja primarna varnostna strategija obrambe v globino za ublažitev in preprečevanje varnostnih ranljivosti. Zaščiteni način vas ščiti tako, da omejuje, kaj lahko zlonamerne datoteke naredijo in do česa imajo dostop. Zaščiteni način je privzeto omogočen in je zasnovan tako, da deluje pregledno v ozadju ter pri tem ščiti vašo strojno opremo in podatke.

Dodatne informacije

V tem dokumentu je navedeno, česar zaščiteni način ne podpira, in spremembe po izdajah. Določeno vedenje je skupno z zaščitenim pogledom v programih Acrobat.

Več o načinu peskovnika in zaščitenem načinu izveste na naslednjem naslovu:

Nepodprte konfiguracije

Če se zaščiteni način ne more zagnati zaradi nepodprte konfiguracije, vas naslednje pogovorno okno opozori, da zaščiteni način ni na voljo.

»Adobe Reader ne more odpreti zaščitenega načina zaradi težave s konfiguracijo sistema. Ali želite odpreti Adobe Reader z onemogočenim zaščitenim načinom?«

Zaščiteni način: pogovorno okno za nepodprto konfiguracijo

Nepodprta konfiguracija zaščitenega načina

Nepodprte konfiguracije in druge omejitve

Ta seznam ni redno vzdrževan, saj zaščiteni način zdaj deluje pregledno v ozadju in je možnost težav za uporabnike malo verjetna. 

Popravljeno v različici 10.1.3

  • Zaščiteni način v programu Reader je VKLOPLJEN, zato povezave do lokalnih map zdaj delujejo.
  • Zdaj je mogoče tiskanje na strežniku Win Server 2003 pri 64-bitnih sistemih v zaščitenem načinu.
  • Ko Reader prvič zaženete po ponovnem zagonu sistema, se pri 64-bitnih sistemih na strežniku Win Server 2003 pogovorno okno o nezdružljivosti ne prikaže.

Popravljeno v različici 10.1.2

  • Reader lahko med uporabo možnosti Datoteka > Odpri zamrzne, če je nameščen program za kodiranje celotnega diska Symantec PGP.
  • Programa Reader in Entrust sta nameščena na isti napravi.

Popravljeno v različici 10.1.1

  • Datotek PDF ni mogoče vstaviti v MS WordPad.

Popravljeno v različici 10.1

  • Datotek PDF ni mogoče vstaviti v MS Office XP in Office 2007.
  • Gostovanje na strežniku Citrix ali terminalskem strežniku Windows (vključno z zaščitenim pogledom v programih Acrobat).
  • Razširitev lupine iFilter, ki se uporablja za iskanje datotek PDF prek iskanja po namizju Windows, ne deluje in ni nameščena s programom Reader X. Ta težava je odpravljena. Vendar pa morajo uporabniki sistema XP za uporabo te funkcije namestiti orodje Windows Desktop Search 4 (WDS4).
  • Posebni programski vmesnik (API) JavaScript ne deluje. Funkcija JS SaveAs ni bila uspešna: ukaz doc.saveAs() ni bil uspešen zaradi varnostnih omejitev. Zaščiteni način preprečuje, da bi skripti, ki delujejo v programu Reader, zapisovali na druge lokacije, razen v območja map %temp% in AppData za Reader X.
  • Ni mogoče odpreti datotek PDF, katerih vir je DFS ali NFS: datotek PDF na lokacijah v skupni rabi v distribuiranem ali omrežnem datotečnem sistemu (DFS/NFS) ni mogoče odpreti. Če poskušate odpreti takšno datoteko, se prikaže napaka »Dostop zavrnjen«.

Nepodprto

  • V programu Reader 11 je zaščiten pogled podprt samo, če je zaščiteni način omogočen. Prednostna nastavitev registra zaščitenega načina HKCU ali HKLM ne more biti nastavljena na 0 (izklopljeno), če je zaščiten pogled omogočen.
  • Namestitev programa Reader na preslikanem omrežnem pogonu.
  • Delovanje programa Reader v sistemu WinXP, če je OS nameščen v javni mapi.
  • Zagon programa Reader v načinu, ki je združljiv z XP, v sistemu Vista ali Win7.
  • Samo v sistemih XP in 10.x: zagon programa Reader tako, da z desno tipko kliknete datoteko AcroRd32.exe in izberete Zaženi kot.
  • Uporaba pametnih kartic PKCS#11 v potekih dela podpisovanja. Nekatere kartice lahko delujejo v prisotnosti pravilnikov zaščitenega načina po meri. Za rešitev težave glejte Reševanje težav s pametno kartico P11
  • Sodelovanje v realnem času z uporabo funkcije Sodelovanje v živo.
  • Določene konfiguracije protivirusne programske opreme, ki še niso dale datoteke AcroRd32.exe na bel seznam. Glejte razdelek Spori s protivirusno programsko opremo spodaj.
  • Procesi, ki jih prikliče JS: zagon procesa prek JavaScript ni dovoljen, če je zaščiteni način omogočen.
  • Oglejte si tudi spodnje razdelke.

Spori s protivirusno programsko opremo

Adobe Reader X privzeto deluje v zaščitenem načinu. V določenih primerih Reader naleti na težave z združljivostjo s protivirusno programsko opremo, če programska oprema prestreže nekatere sistemske klice za peskovnik Reader. V takšnih primerih se lahko zgodi, da se Reader ne odpre ali da se zruši po prikazu pogovornega okna za nezdružljivo konfiguracijo.

Na primer, znano je, da zaščiteni način ni združljiv z:

  • Nekaterimi konfiguracijami Symantec Endpoint Protection. Adobe priporoča nadgradnjo na različico Symantec Endpoint Protection 11.0 RU6 MP2 ali novejšo.
  • McAfee VirusScan Enterprise za določena dejanja v programu Reader. Znana dejanja vključujejo naslednje:
    • Klik menija Pomoč ali spletne povezave iz vdelanega gradnika Flash, kot je navigator portfelja (popravljeno v različici 10.1).
    • Zagon nekaterih orodij IME. Opomba: onemogočitev zaščite pred prekoračitvijo medpomnilnika lahko zagotovi rešitev za številne uporabnike programa McAfee.
    • Reader včasih odstrani predpomnjene poverilnice uporabnika ob odjavi s spletne strani Adobe.com, kar lahko predstavlja težavo za večuporabniško napravo. Odpravljeno v različici 10.1.2 z MVE 8.8.

Adobe za odpravljanje teh težav sodeluje s proizvajalci protivirusne programske opreme.

Dostopnost

Samo v sistemih XP: funkcija dostopnosti včasih ne deluje. Funkcija za glasno branje ni podprta, zato bralniki zaslona, kot so JAWS, Windows-Eyes in Pripovedovalec sistema Windows, ne morejo vedno prebrati vsebine PDF-ja. Velik del menija Dostopnost – vključno z elementi, kot sta hiter pregled in spreminjanje možnosti branja – je odstranjen. Krmarjenje po tipkovnici ni uveljavljeno.

Opomba: če ob prvem zagonu programa Reader v sistemu XP deluje bralnik zaslona, kot so JAWS, Windows-Eyes ali Pripovedovalec, je zaščiteni način onemogočen. V sistemih Vista in Windows 7 bralniki zaslona delujejo normalno.

Reševanje težav s pametno kartico P11

Namestitev nekaterih pametnih kartic v programu Reader X ne deluje, kadar je program v zaščitenem načinu. Zaščiteni način določene procese, ki ustvarjajo sistemske klice, izvaja v peskovniku, zato je lahko namestitev pametnih kartic neuspešna ali povzroči, da se prikaže pogovorno okno »nepodprta konfiguracija«. Vendar pa je na voljo preprosta rešitev. Namestite programsko opremo pametne kartice z izklopljenim zaščitenim načinom na naslednji način:

  1. Onemogočite zaščiteni način tako, da odprete Uredi > Prednostne nastavitve > Splošno, in prekličite izbor možnosti Omogoči zaščiteni način ob zagonu.
  2. Ponovno zaženite Reader. 
  3. Namestite programsko opremo pametne kartice v skladu z navodili proizvajalca. 
  4. Ponovno omogočite zaščiteni način. 
  5. Ponovno zaženite Reader.  

 

Za ta izdelek je bila izdana neprenosljiva licenca za priznanje avtorstva, nekomercialno uporabo in skupno rabo pod enakimi pogoji 3.0  Objav v storitvah Twitter™ in Facebook ne urejajo pogoji pogodbe Creative Commons.

Pravna obvestila   |   Pravilnik o zasebnosti v spletu