Desativar JavaScript no Acrobat Reader

Question

Alguém sabe onde o Acrobat Reader armazena a configuração para desativar o JavaScript?

Gostaria de aplicar uma atualização central (por meio de uma política, script de inicialização ou script de login) em todas as máquinas da nossa rede, em vez de enviar um e-mail a todos dizendo para fazer isso.

Ref: Como Geek tem uma maneira de fazer isso (e uma explicação por que) através da interface do usuário, mas eu quero fazê-lo centralmente para 700 usuários.

    

Answer 1

Estamos usando a Política de Grupo para impulsionar essa preferência. Se você estiver executando a extensão Prefs do lado do cliente, nem precisa criar um ADM, basta pressionar os valores. Por favor, note que você terá que editar o "9.0" para coincidir com a sua versão principal do Adobe Reader.

Crédito para as chaves / valores aqui: link

ADM:

CLASS USER
CATEGORY "Software Settings"
  CATEGORY "Adobe"
    CATEGORY "Reader"

      POLICY "bConsoleOpen"
        KEYNAME "Software\Adobe\Acrobat Reader.0\JSPrefs"
        VALUENAME "bConsoleOpen"
          VALUEON    NUMERIC 1
          VALUEOFF  NUMERIC 0
      END POLICY

      POLICY "bEnableJS"
        KEYNAME "Software\Adobe\Acrobat Reader.0\JSPrefs"
        VALUENAME "bEnableJS"
          VALUEON    NUMERIC 1
          VALUEOFF  NUMERIC 0
      END POLICY

      POLICY "bEnableMenuItems"
        KEYNAME "Software\Adobe\Acrobat Reader.0\JSPrefs"
        VALUENAME "bEnableMenuItems"
          VALUEON    NUMERIC 1
          VALUEOFF  NUMERIC 0        
      END POLICY

    END CATEGORY
  END CATEGORY
END CATEGORY

    

Answer 2

Para contribuir, aqui está o meu arquivo .reg que estou aplicando no script de login:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader.0\JSPrefs]
"bEnableJS"=dword:00000000
"bEnableConsoleOpen"=dword:00000000
"benableMenuItems"=dword:00000000

e aqui está o e-mail que estou enviando a todos os usuários para sugerir que eles protejam seus computadores domésticos:

A Adobe anunciou que atualmente existe uma séria vulnerabilidade de segurança no Adobe Acrobat Reader. A TI já aplicou as configurações recomendadas aqui no trabalho, então você não precisa fazer nada aqui .

Se você usa o Adobe Reader em casa , o departamento de TI recomendaria que você atualizasse para o Acrobat Reader mais recente (baixe-o em link ) e então você desabilita o javascript no programa - você pode fazer isso seguindo as instruções em link

Se você quiser saber mais , continue lendo.

Se você quiser mais detalhes sobre isso, ou para confirmar isso, o aviso de segurança da própria Adobe está disponível em link

Sempre recomendamos que você confirme qualquer alerta de segurança que você receba no site oficial da empresa que tem o problema, ou com fontes oficiais confiáveis, como o CERT do governo dos EUA (www.cert.org - aviso do CERT sobre este assunto). A vulnerabilidade está no link . Há muitos alertas de segurança falsos que se destinam a "chorar lobo", para que as pessoas ignorem os reais como este, ou induzam você a comprar o software de que não precisa, ou baixar e instalar software prejudicial ao seu computador, então você deve sempre verificar o alerta você mesmo.

    

Answer 3

Eu não sou muito de um administrador de sistema, mas eu sei que o PhishLabs tem algo sobre onde no Registro para desligar isso em 9.0. Nos comentários, outros usuários sugeriram chaves para outras versões. Você pode encontrar o artigo aqui: link

Quanto a como você pode enviar essa alteração no registro pelo domínio, não sei. Se você descobrir, adicione-o!