受保護模式是什麼?

Adobe Reader X 提供「受保護模式」,一直以來都是 Adobe 在緩解和避免安全漏洞時,主要採用的深度防護安全策略。「受保護模式」會限制惡意檔案的功能與存取權,藉此保護您的安全。「受保護模式」預設為啟用,會在背景中以透明方式運作,同時保護您的硬體和資料。

詳細資訊

此文件列出了「受保護模式」不支援的功能,以及不同版本的變更內容。Acrobat 的「保護檢視」功能相仿。

如要瞭解更多有關沙盒與「受保護模式」,請參閱:

不支援的設定

當「受保護模式」因不支援的設定而無法啟動時,會顯示無法使用「受保護模式」的提示對話方塊。

「由於您的系統設定發生問題,Adobe Reader 無法在『受保護模式』中開啟。您要在停用『受保護模式』的情況下開啟 Adobe Reader 嗎?」

受保護模式:「不支援的設定」對話方塊

「受保護模式」不支援的設定

不支援的設定和其他限制

請注意,此清單並不會定期維護,「受保護模式」現在會在背景中以透明方式運作,因此使用者不太可能會遇到問題。 

10.1.3 的修正內容

  • 現在當 Reader 的「受保護模式」開啟時,PDF 中的本機資料夾連結可正常運作。
  • 現在可在 Win Server 2003-64 位元的「受保護模式中」列印。
  • 在 Win Server 2003-64 位元系統中,在重啟系統後首次啟動 Reader 時,不會顯示不相容對話方塊。

10.1.2 的修正內容

  • 在已安裝 Symantec PGP 完整磁碟機加密軟體的情況下,Reader 會在「檔案 > 開啟」凍結。
  • Reader 和 Entrust 軟體可在相同的電腦上安裝。

10.1.1 的修正內容

  • 無法將 PDF 檔案插入至 MS WordPad。

10.1 的修正內容

  • 無法將 PDF 檔案插入至 MS Office XP 和 Office 2007。
  • 託管在 Citrix 或 Windows 終端伺服器 (包括 Acrobat 的「保護視檢」)。
  • 可透過 Microsoft 桌面搜尋來搜尋 PDF 的 iFilter 殼層擴充套件無法運作,且並未隨 Reader X 一同安裝。此問題已解決。然而,XP 使用者必須安裝 Windows 桌面搜尋 4 (WDS4) 才能使用此功能。
  • 無法使用特定的 JavaScript API。JS SaveAs 功能失敗: 由於保全限制,doc.saveAs() 失敗。「受保護模式」會避免 Reader 內部運作的指令碼寫入 Reader X 的 %temp% 和 AppData 區域以外位置。
  • 無法開啟來源為 DFS 或 NFS 的 PDF 檔案: 位於分散式檔案系統或網路檔案系統 (DFS/NFS) 共享位置的 PDF 檔案無法開啟。嘗試開啟此類檔案會造成「存取被拒」錯誤。

不支援

  • 在 Reader 11 中,「保護檢視」僅在啟用「受保護模式」時支援。當「保護檢視」啟用時,HKCU 或 HKLM「受保護模式」的登錄偏好設定皆不可設定為「0」(關閉)。
  • 在對應的網路磁碟機安裝 Reader
  • 在作業系統安裝在共用資料夾的情況下,在 WinXP 上執行 Reader。
  • 在 Vista 和 Win7 上,以 XP 相容模式啟動 Reader。
  • 僅限在 XP 和 10.x,以右鍵按一下 AcroRd32.exe 並選擇「執行身分」來啟動 Reader。
  • 在簽名工作流程使用 PKCS#11 智慧卡。部分卡可在設有自訂受保護模式原則的情況下運作。如需解決方法,請參閱 P 11 智慧卡解決方法
  • 使用「即時協作」功能進行即時協作。
  • 未將 AcroRd32.exe 列入白名單的部分防毒軟體設定。請參閱下方的「防毒軟體衝突」。
  • 使用 JS 的程序: 啟用「受保護模式」時,不支援透過 JavaScript 啟動程序。
  • 另請參閱以下章節。

防毒軟體衝突

按照預設,Adobe Reader X 會在「受保護模式」中執行。在某些情況下,若防毒軟體截取系統的一些 Reader 沙盒調用,Reader 會與軟體發生相容性問題。在這些情況下,Reader 可能無法開啟,或在顯示設定不相容的對話方塊後當機。

我們知道與「受保護模式」不相容的項目範例如下:

  • 部分 Symantec Endpoint Protection 設定。Adobe 建議使用者更新至 Symantec Endpoint Protection 11.0 RU6 MP2 或更高版本。
  • 在 Reader 中執行某些操作時,與 McAfee VirusScan Enterprise 不相容。已知操作包含:
    • 在內嵌式 Flash Widget (例如文件夾導覽) 按一下「說明」或網頁連結 (已於 10.1 修正)。
    • 啟動部分 IME 工具。注意: 停用「緩衝區溢位保護」能為許多 McAfee 使用者提供解決方法。
    • Reader 有時會在使用者登出 Adobe.com 時移除快取憑證,可能會對多使用者的電腦造成問題。已於包含 MVE 8.8 的 10.1.2 修正

Adobe 會持續與防毒公司合作解法這些問題。

協助功能

僅限 XP:「協助功能」有時無法運作。不支援「朗讀」功能。因此,JAWS、Windows Eyes、Windows 朗讀程式等螢幕朗讀程式並非每次都能朗讀 PDF 內容。大部分「協助功能」選單內容已移除,包括快速檢查和變更閱讀選項。不具備「鍵盤導覽」。

注意: Reader 首次在 XP 上開啟時,若 JAWS、Windows Eyes、Windows 朗讀程式等螢幕朗讀程式正在執行,「受保護模式」便會停用。在 Vista 和 Windows 7 中,螢幕朗讀程式可正常運作。

P11 智慧卡解決方法

Reader X 使用者無法在「受保護模式」中安裝部分智慧卡。由於在「受保護模式」中,某些產生系統調用的程序會在沙盒中執行,因此智慧卡可能會安裝失敗,或顯示「不支援的設定」對話方塊。然而,我們提供了一個簡單的解決方法。按照以下步驟,在關閉「受保護模式」的情況下安裝智慧卡: 

  1. 前往「編輯 > 偏好設定 > 一般」,然後取消選取「啟動時啟用受保護模式」。
  2. 重新啟動 Reader。 
  3. 按照提供商的指示安裝智慧卡軟體。 
  4. 重新啟用「受保護模式」。 
  5. 重新啟動 Reader。 

 

此産品由 Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported License 授權  Creative Commons 條款未涵蓋 Twitter™ 與 Facebook 文章。

法律說明   |   線上隱私權政策