1

Adobe の「保護モード」が有効になっている場合、Adobe Reader のコマンド ライン スイッチを介してネットワーク プリンタに印刷することはほとんど不可能であることがわかっています。これらの問題は、Adobe ドキュメントで提供されているコマンド ライン引数を使用して、ローカル マシンにインストールされていない (ネットワーク経由でアクセスできる) プリンターに印刷しようとすると発生します。「保護モード」をオフにすると、コマンド ラインを使用して任意のネットワーク プリンターに印刷できるため、これは正しいポリシー構成で可能でなければならないことがわかっています。

コマンドラインで正しい情報を提供し、「保護モード」をオフにすると、ポートまたはドライバーを提供する必要がないため、プリンター情報が「不良」であるというログエントリについて特に混乱しています。

Bad Printer Info: Device: [unc_path_to_printer], Port: (empty), Driver: (empty), DataType: (empty)

完全なログ エントリは次のとおりです ([unc_path_to_printer] はネットワーク上の実際のプリンターへの UNC パスで、[username] は Windows ユーザー名です)。

[10:14/13:19:20] Adobe Reader Protected Mode Logging Initiated
[10:14/13:19:20] Found custom policy file: C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\ProtectedModeWhitelistConfig.txt
[10:14/13:19:20] Adding custom policy: FILES_ALLOW_ANY = C:\*
[10:14/13:19:20] Adding custom policy: REG_ALLOW_ANY = HKEY_CURRENT_USER\Software\*
[10:14/13:19:20] Adding custom policy: REG_ALLOW_ANY = HKEY_LOCAL_MACHINE\Software\*
[10:14/13:19:21] Bad Printer Info: Device: [unc_path_to_printer] Port: (empty), Driver: (empty), DataType: (empty)
[10:14/13:19:21] Bad Printer Info: Device: [unc_path_to_printer], Port: (empty), Driver: (empty), DataType: (empty)
[10:14/13:19:21] Bad Printer Info: Device: [unc_path_to_printer], Port: (empty), Driver: (empty), DataType: RAW
[10:14/13:19:26] Invalid path: \Device\HarddiskVolume2\Users\[username]\AppData\Local\Adobe\Acrobat\DC\
[10:14/13:19:26] Invalid path: \Device\HarddiskVolume2\Users\[username]\AppData\Local\Adobe\Acrobat\DC\
[10:14/13:19:26] Invalid path: \Device\HarddiskVolume2\Users\[username]\AppData\Local\Adobe\Acrobat\DC\
[10:14/13:29:50] Bad Printer Info: Device: [unc_path_to_printer], Port: (empty), Driver: (empty), DataType: (empty)
[10:14/13:30:16] Exit Code:1

コマンドライン: "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroRd32.exe" /s /t "C:\temp\tmp_201510141141420.pdf" "[unc_path_to_printer]" "RICOH Aficio SP 4100N PCL 6" "[port_for_unc_printer]"

OS: Windows7

Adobe Reader バージョン: DC (11 と同じエクスペリエンス)

保護モードを構成するためにオンラインのドキュメントに従い、次のことを行いました。

  • HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\DC\Privileged "bProtectedMode" = 1 であり、保護モードが実際に有効になっていることを確認できます
  • HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\DC\Privileged “tBrokerLogfilePath” = C:\Users[user]\AppData\Local\Temp\AdbeReaderBroker.log で、ログ ファイルを表示できます

  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Adobe\Acrobat Reader\DC\FeatureLockDown “bUseWhitelistConfigFile” = 1 であり、ホワイトリスト ファイルが C:\Program Files (x86)\Adobe\Acrobat Reader DC から読み取られていることをログで確認できます。 \Reader\ProtectedModeWhitelistConfig.txt

  • HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\DC\TrustManager\cTrustsedSites\cSilentPrint "t1" = [unc_path_to_printer]

ProtectedModeWhitelistConfig.txt には以下が含まれます。

; Files Section
FILES_ALLOW_ANY = C:\*

; Registry
REG_ALLOW_ANY = HKEY_CURRENT_USER\Software\*
REG_ALLOW_ANY = HKEY_LOCAL_MACHINE\Software\*

ProtectedModeWhitelistConfig.txt に関しては、現時点ではすべてのファイルを許可しています。それが機能するようになったら、それをさらに制限します。現在のところ、reg エントリが次のログ エラーを抑制することを許可していますが、これも完全には理解できていません。

[08:06/13:52:21] NtCreateKey: STATUS_ACCESS_DENIED
[08:06/13:52:21] real path: \REGISTRY\MACHINE\Software\Adobe
[08:06/13:52:21] Consider modifying policy using this policy rule: REG_ALLOW_ANY
[08:06/13:52:21] NtCreateKey: STATUS_ACCESS_DENIED
[08:06/13:52:21] real path: \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Adobe
[08:06/13:52:21] Consider modifying policy using this policy rule: REG_ALLOW_ANY
[08:06/13:52:28] NtCreateKey: STATUS_ACCESS_DENIED
[08:06/13:52:28] real path: \REGISTRY\USER\S-1-5-21-3056327225-4203895344-2874801580-19977\Software\Adobe\Acrobat Reader\DC\AVGeneral\cRecentFiles
[08:06/13:52:28] Consider modifying policy using this policy rule: REG_ALLOW_ANY
[08:06/13:52:28] NtCreateKey: STATUS_ACCESS_DENIED
[08:06/13:52:28] real path: \REGISTRY\USER\S-1-5-21-3056327225-4203895344-2874801580-19977\Software\Adobe\Acrobat Reader\DC\AVGeneral\cRecentFiles
[08:06/13:52:28] Consider modifying policy using this policy rule: REG_ALLOW_ANY

私たちがやろうとしていることは可能ですか？特に、ワ​​ークフロー (保護モードを有効にしてネットワーク プリンターに印刷) を完了するのに役立つ場合は、構成に関するフィードバックをお待ちしております。

ありがとうございました！

4

1 に答える 1