Adobe Reader XI – не открываются PDF файлы. Отказано в доступе
29.06.2018
itpro
Групповые политики, Разное
комментариев 5
На свеже установленной терминальной RDS ферме пользователи стали жаловаться, что при попытке открыть любой pdf документ с рабочего стола (локального диска) с помощью Adobe Reader 11 появляется ошибка «Произошла ошибка при открытии данного документа. Отказано в доступе». При этом при открытии это же документа из сетевой папки (шары) – проблемы не наблюдается (а это совсем уж странно, т.к. сетевая папка априори менее безопасный источник).
Проблема заключалась в том, что начиная с Adobe Reader 10, в Reader по-умолчанию включен Защищенный Режим (Protected Mode), позволяющий запретить пользователям открывать «неавторизованные» pdf файлы, тем самым защищая компьютер пользователя от потенциально вредоносных pdf-документов.

В том случае, если вы в большей степени доверяете источникам получения файлов, вовремя устанавливаете обновления и следите за актуальностью антивирусных баз, Защищенный режим можно отключить. Его можно отключить как персонально для пользователя в интерфейсе Adobe Reader Редактирование -> Установки -> Защита (повышенный уровень) -> снять галку у пункта Включить защищенный режим при запуске.

Отключить защищенный режим можно и из реестра.
для конкретного пользователя: нужно создать новый параметр с именем bProtectedMode в ветке реестра HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\11.0\Privileged со значением 0.
Создать параметр в реестре можно с помощью PowerShell. Команда будет следующая:
New-ItemProperty -Path «HKCU:\SOFTWARE\Adobe\Acrobat Reader\11.0\Privileged» –Name «bProtectedMode» -Value 0 -PropertyType «DWord»

для всех пользователей компьютера: в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown нужно также создать параметр bProtectedMode типа DWORD со значением 0.
New-ItemProperty -Path «HKLM:\SOFTWARE\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown» –Name «bProtectedMode» -Value 0 -PropertyType «DWord»
Эти настройки также можно распространить на компьютеры домена с помощью групповых политик (GPP). Для этого создайте новую политику GPO, назначьте ее на компьютеры пользователей, и в разделе Computer Configuration -> Preferences ->Windows Settings -> Registry создайте ключи:
для x64:
Keypath: HKLM\SOFTWARE\Wow6432Node\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown
Value name: bProtectedMode
Value type: REG_DWORD
для x86
Keypath: HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown
Value name: bProtectedMode
Value type: REG_DWORD
Value data: 0

После внесения изменений в реестре Adobe Reader нужно перезапустить.
Защищенный режим поиска и устранения неполадок | Adobe Acrobat, Acrobat Reader
Защищенный режим по-прежнему является основной стратегией обеспечения безопасности Adobe для предотвращения и снижения количества уязвимостей в системе безопасности. Защищенный режим обеспечивает защиту за счет ограничения доступа и возможностей совершения действий для вредоносных файлов. В Acrobat Reader защищенный режим включен по умолчанию. Он предназначен для открытой работы в фоновом режиме в целях защиты аппаратного обеспечения и данных.
Дополнительные сведения
В этом документе перечислены функции, которые не поддерживаются в защищенном режиме, а также изменения, реализованные в различных выпусках. Для получения более подробных сведений об изолированных программных средах и защищенном режиме обратитесь к следующим разделам:
- Для получения ответов на часто задаваемые вопросы и сведений о конфигурации реестра и создании пользовательских политик обратитесь к разделу «Защищенный режим» в Руководстве по защите программы.
- Сведения об уровне архитектуры можно получить в блоге рабочей группы ASSET.
Конфликты с антивирусным программным обеспечением
По умолчанию Adobe Reader запускается в защищенном режиме. В некоторых ситуациях возникают проблемы совместимости Adobe Acrobat или Acrobat Reader с антивирусным программным обеспечением, которое перехватывает определенные системные запросы, предназначенные для изолированной программной среды Adobe Acrobat или Acrobat Reader. В таких случаях невозможно открыть Adobe Acrobat или Acrobat Reader, или работа этой программы завершается ошибкой, или отображается диалоговое окно о наличии несовместимой конфигурации.
В частности, известно что существует несовместимость защищенного режима со следующими конфигурациями:
- Антивирус Trend Micro версии 15 или более ранней. Adobe рекомендует обновить Trend Micro до версии 16 или более поздней. Для получения дополнительной информации см. статью Невозможно проверить статус подписки | Acrobat, антивирус Trend Micro.
- Приложение Kaspersky Security для виртуальных сред 5.1 Легкий агент может вызвать сбой Adobe Acrobat или Acrobat Reader, когда включен защищенный режим.
- Использование Palo Alto Traps версии 5 или более ранней ведет к сбою Adobe Acrobat или Acrobat Reader, когда включен защищенный режим. Adobe рекомендует обновить Traps до последней версии.
- Некоторые конфигурации Symantec Endpoint Protection. Компания Adobe рекомендует пользователю выполнить обновление Symantec Endpoint Protection до версии 11.0 RU6 MP2 или другой более поздней версии.
Компания Adobe сотрудничает с производителями антивирусного программного обеспечения в целях разрешения этих проблем.
Конфликты сторонних плагинов
Защищенный режим ограничивает выполнение определенных операций файлов и реестров, которые могут нарушить работу сторонних плагинов. В таком случае обновите плагин или свяжитесь с поставщиком плагинов.
Известно, что защищенный режим несовместим со следующими сторонними плагинами:
- iManage
- Heidelberg
- Enfocus PitStop
- PDFLib
- Common Look PDF Validator
- PfxEngagement от Wolters Kluwer
Компания Adobe сотрудничает с поставщиками плагинов в целях разрешения этих проблем.
Некоторые поставщики плагинов могут попросить вас отключить защищенный режим в Adobe Acrobat или Acrobat Reader при использовании плагинов. Adobe не рекомендует отключать защищенный режим навсегда. Рекомендуется включить защищенный режим в Adobe Acrobat или Acrobat Reader после завершения рабочего процесса.
Другие неполадки
Вы можете столкнуться с любой из следующих проблем при включении защищенного режима в Adobe Acrobat или Acrobat Reader.
- Невозможно выполнить аппаратное ускорение файла PDF с 3D-контентом с видеокартой NVidia.
- Невозможно вставить контент в отладчик JavaScript или в окно «Свойства документа», если скопированный контент в формате RTF.
- Невозможно извлечь страницы с помощью перетаскивания в Проводнике.
- Не удается записать звуковой комментарий.
Обходное решение проблем для смарт-карты P11
Установка некоторых смарт-карт не работает, если Adobe Acrobat или Acrobat Reader используется в защищенном режиме. Поскольку защищенный режим помещает в изолированную программную среду некоторые процессы, которые направляют системные запросы, установка смарт-карты может завершиться ошибкой или отображением диалогового окна «Неподдерживаемая конфигурация». Однако существует простое обходное решение проблемы. Необходимо установить программное обеспечение смарт-карты при выключенном защищенном режиме следующим образом:
Отключите защищенный режим, выбрав Редактировать > Установки > Защита (повышенный уровень) и отменив выбор параметра Включить защищенный режим при запуске.
Перезапустите Adobe Acrobat или Acrobat Reader.
Установите программное обеспечение смарт-карты в соответствии с инструкциями поставщика.
Как настроить Adobe Acrobat Reader DC для проверки электронной подписи?
Проверьте, чтобы на вашем компьютере было установлено следующее программное обеспечение:
- Программа Adobe Acrobat Reader DC

- Криптопровайдер КриптоПро СSP

- Расширение КриптоПро PDF

Для того, чтобы при открытии .pdf файла, подписанного электронной подписью, не появлялось ошибки о том, что электронная подпись в документе является недействительной, необходимо произвести некоторые настройки программного обеспечения Adobe Acrobat Reader DC.
Если открыть с помощью Adobe Acrobat Reader DC pdf-документ, подписанный электронной подписью, не выполнив при этом предварительно необходимые настройки, в программе появляется сообщение о недействительности электронной подписи:

Для того, чтобы настроить Adobe Acrobat Reader DC на использование правильного алгоритма, проделайте следующее… Зайдите в меню «Редактирование» > «Установки». В открывшемся окне выберите категорию «Подписи»:

Нажмите кнопку «Подробнее» в разделе «Проверка»:

В разделе «Поведение подтверждения» выберите опцию «Всегда использовать метод по умолчанию»:

В выпадающем списке выберите установленный плагин:

Нажимайте кнопку «ОК», пока не закроются все диалоговые окна. После этого в разделе «Подписи» нажмите кнопку «Проверить все» (или закройте документ и откройте его снова):

Подписи успешно проверены. Все выполненные настройки сохранятся до момента переустановки ПО, в дальнейшем при открытии документов, подписанных ЭП по ГОСТ Р 34.10-2001 проверка будет производиться автоматически.
Перед началом работы проверьте другие настройки программного обеспечения.
Защита adobe по умолчанию как это исправить
Документ Acrobat с ограниченным доступом или PDF защищен паролем. PDF-файлы поддерживают два уровня безопасности — один для открытия и просмотра документа, а другой — для различных уровней редактирования и печати. Вам понадобится Acrobat Pro, чтобы изменить ограничения безопасности и внести изменения в сам документ. В настройках безопасности редактирования и печати вы можете установить различные уровни ограничений, например, возможность заполнить форму или изменить макет PDF. В зависимости от того, как создатель PDF применил настройки безопасности, чтобы изменить ограничения документа, вам понадобится один или два пароля — один для открытия и просмотра документа, а другой для изменения настроек редактирования и безопасности. Acrobat требует, чтобы эти два пароля были разными.

Вещи, которые вам понадобятся
- Acrobat Pro 7 или более поздняя версия
Снятие текущих ограничений PDF
Шаг 1
Откройте Acrobat Pro.
Шаг 2
Нажмите «Файл» в строке меню и выберите «Открыть». Откроется диалоговое окно «Открыть». Перейдите к PDF-документу, в котором вы хотите изменить ограничения, выберите его и нажмите «Открыть». Если PDF-файл защищен паролем, Acrobat запросит у вас «Document Open Password».
Шаг 3
Введите пароль в поле «Введите пароль» и нажмите «ОК», чтобы открыть PDF.
Шаг 4
Нажмите «Файл» в строке меню и выберите «Свойства», чтобы открыть диалоговое окно «Свойства документа». Вы можете увидеть текущие ограничения безопасности, нажав на вкладку «Безопасность». Ограничения «Разрешено» и «Не разрешено» перечислены в «Сводке ограничений документа» рядом с центром диалогового окна.
Шаг 5
Нажмите «Метод безопасности» и выберите «Нет безопасности». Когда Acrobat запросит у вас пароль доступа, введите пароль в поле «Введите пароль» и нажмите «ОК». Acrobat отображает диалоговое окно с вопросом, уверены ли вы, что хотите удалить защиту документа.
Шаг 6
Нажмите «ОК». Это вернет вас к свойствам документа. Нажмите «ОК». Ограничения теперь сняты.
Изменение текущих ограничений PDF
Шаг 1
Откройте Acrobat Pro.
Шаг 2
Нажмите «Файл» в строке меню и выберите «Открыть». Откроется диалоговое окно «Открыть». Перейдите к PDF, выберите его и нажмите «Открыть». Если PDF-файл защищен паролем, Acrobat запросит у вас «Document Open Password».
Шаг 3
Введите пароль в поле «Введите пароль» и нажмите «ОК», чтобы открыть PDF.
Шаг 4
Нажмите «Файл» в строке меню и выберите «Свойства», чтобы открыть диалоговое окно «Свойства документа». Вы можете увидеть текущие ограничения безопасности, нажав на вкладку «Безопасность». Ограничения «Разрешено» и «Не разрешено» перечислены в «Сводке ограничений документа» рядом с центром диалогового окна.
Шаг 5
Нажмите кнопку «Изменить настройки», чтобы открыть диалоговое окно «Защита паролем — Настройки».
Шаг 6
Нажмите раскрывающийся список «Печать разрешена» и выберите один из параметров печати: высокое или низкое разрешение.
Шаг 7
Нажмите «Разрешенные изменения» и выберите группу ограничений изменений, которую вы хотите применить. Их несколько, и список каждой группы не требует пояснений.
Шаг 8
Нажмите «ОК», чтобы закрыть Свойства документа.
Шаг 9
Сохраните и закройте документ. При следующем открытии документа будут применены новые параметры ограничения.
Как снять ограничения на файл PDF

Удалить ограничения из документов PDF, если вы являетесь владельцем документа и можете получить доступ к настройкам разрешений с помощью пароля, очень просто. Документы без права собственности требуют дополнения .
Как снять ограничения на компьютере

Если вы пользователь компьютера, у вас могут возникнуть проблемы с областями и файлами, доступ к которым ограничен. Это может быть предустановкой на компьютере, когда операционная .
Изменить размер и стиль шрифта по умолчанию для документов Microsoft Word

Microsoft начала использовать шрифт Calibri 11pt в Office 2007. Для многих пользователей размер слишком мал, и вы можете захотеть изменить значение по умолчанию.
Adobe Reader XI – не открываются PDF файлы. Отказано в доступе
29.06.2018
itpro
Групповые политики, Разное
комментария 4
На свеже установленной терминальной RDS ферме пользователи стали жаловаться, что при попытке открыть любой pdf документ с рабочего стола (локального диска) с помощью Adobe Reader 11 появляется ошибка «Произошла ошибка при открытии данного документа. Отказано в доступе». При этом при открытии это же документа из сетевой папки (шары) – проблемы не наблюдается (а это совсем уж странно, т.к. сетевая папка априори менее безопасный источник).
Проблема заключалась в том, что начиная с Adobe Reader 10, в Reader по-умолчанию включен Защищенный Режим (Protected Mode), позволяющий запретить пользователям открывать «неавторизованные» pdf файлы, тем самым защищая компьютер пользователя от потенциально вредоносных pdf-документов.

В том случае, если вы в большей степени доверяете источникам получения файлов, вовремя устанавливаете обновления и следите за актуальностью антивирусных баз, Защищенный режим можно отключить. Его можно отключить как персонально для пользователя в интерфейсе Adobe Reader Редактирование -> Установки -> Защита (повышенный уровень) -> снять галку у пункта Включить защищенный режим при запуске.

Отключить защищенный режим можно и из реестра.
для конкретного пользователя: нужно создать новый параметр с именем bProtectedMode в ветке реестра HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\11.0\Privileged со значением 0.
Создать параметр в реестре можно с помощью PowerShell. Команда будет следующая:
New-ItemProperty -Path «HKCU:\SOFTWARE\Adobe\Acrobat Reader\11.0\Privileged» –Name «bProtectedMode» -Value 0 -PropertyType «DWord»

для всех пользователей компьютера: в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown нужно также создать параметр bProtectedMode типа DWORD со значением 0.
New-ItemProperty -Path «HKLM:\SOFTWARE\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown» –Name «bProtectedMode» -Value 0 -PropertyType «DWord»
Эти настройки также можно распространить на компьютеры домена с помощью групповых политик (GPP). Для этого создайте новую политику GPO, назначьте ее на компьютеры пользователей, и в разделе Computer Configuration -> Preferences ->Windows Settings -> Registry создайте ключи:
для x64:
Keypath: HKLM\SOFTWARE\Wow6432Node\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown
Value name: bProtectedMode
Value type: REG_DWORD
Value data: 0
для x86
Keypath: HKLM\SOFTWARE\Policies\Adobe\Acrobat Reader\11.0\FeatureLockDown
Value name: bProtectedMode
Value type: REG_DWORD
Value data: 0