在Acrobat Reader中禁用JavaScript

有谁知道Acrobat Reader在哪里存储设置以禁用JavaScript?

我希望在networking中的每台计算机上集中应用更新(通过策略,启动脚本或login脚本),而不是向每个人发送一封电子邮件,告诉他们这样做。

参考: 如何极客有一个方法来做到这一点(和一个解释为什么)通过用户界面,但我想集中做700用户。

我们正在使用组策略来推送此偏好。 如果您正在运行客户端Prefs扩展,则甚至不需要制作ADM,只需将值推送即可。 请注意,您将不得不编辑“9.0”来匹配您的Adobe Reader的主要版本。

信贷的关键/值从这里: http : //www.acrobatusers.com/forums/aucbb/viewtopic.php?id=17210

ADM:

 CLASS USER
 CATEGORY“软件设置”
   CATEGORY“Adobe”
     CATEGORY“读者”

       POLICY“bConsoleOpen”
         KEYNAME“Software \ Adob​​e \ Acrobat Reader \ 9.0 \ JSPrefs”
         VALUENAME“bConsoleOpen”
           VALUEON NUMERIC 1
           VALUEOFF NUMERIC 0
       END政策

      政策“bEnableJS”
         KEYNAME“Software \ Adob​​e \ Acrobat Reader \ 9.0 \ JSPrefs”
         VALUENAME“bEnableJS”
           VALUEON NUMERIC 1
           VALUEOFF NUMERIC 0
       END政策

       POLICY“bEnableMenuItems”
         KEYNAME“Software \ Adob​​e \ Acrobat Reader \ 9.0 \ JSPrefs”
         VALUENAME“bEnableMenuItems”
           VALUEON NUMERIC 1
           VALUEOFF NUMERIC 0        
       END政策

    结束类别
  结束类别
结束类别

为了回馈,这是我在login脚本中应用的.reg文件。

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\9.0\JSPrefs] "bEnableJS"=dword:00000000 "bEnableConsoleOpen"=dword:00000000 "benableMenuItems"=dword:00000000 

这里是我发送给所有用户的电子邮件,build议他们保护他们的家用电脑:

Adobe宣布目前Adobe Acrobat Reader中存在一个严重的安全漏洞。 IT已经在工作中应用了他们的推荐设置,所以你不需要在这里做任何事情

如果您在家中使用Adobe Reader ,那么IT会build议您更新到最新的Acrobat Reader(从http://get.adobe.com/cn/reader/下载它),然后在程序中禁用JavaScript – 您可以请按照http://www.howtogeek.com/howto/7684/how-to-disable-javascript-in-adobe-reader-and-patch-the-latest-massive-security-hole/中的说明进行操作。

如果你想知道更多 ,请继续阅读。

如果您想了解更多详细信息或进行确认,请访问Adobe自己的安全通报: http://www.adobe.com/support/security/advisories/apsa09-07.html

IT总是build议您应该在有问题的公司的官方网站或者美国政府的CERT(www.cert.org – CERT关于此漏洞的警告是可信的官方消息来源http://www.kb.cert.org/vuls/id/508357 )。 有很多虚假的安全警报,旨在“哭狼”,让人们忽略这样的真实的,或诱使你购买你不需要的软件,或下载和安装有害于您的计算机的软件,所以你应该总是自己检查警报。

我并不是一个系统pipe理员,但是我知道PhishLabs有一些关于registry在9.0中closures的地方。 在评论中,其他用户已经为其他版本提供了键。 你可以在这里find这篇文章: http : //www.phishlabs.com/blog/archives/122

至于如何推动整个域的registry变更,我不知道。 如果你发现,添加它!