Adobe Protected Mode: wat betekent het voor plug-ingebruikers?

Adobe Protected Mode: wat betekent het voor plug-ingebruikers? featured image

Adobe heeft op de Mac standaard “Protected Mode” ingeschakeld, zonder de mogelijkheid om deze modus uit te zetten. Voor iedereen die Acrobat met plug-ins gebruikt, zoals Quite Imposing of PitStop, heeft dat gevolgen. In dit artikel een uitleg wat het is, waarom Adobe dit doet en wat de leveranciers erover zeggen.

Wat is Protected Mode?

Protected Mode, ook wel de sandbox (zandbak) genoemd, laat Acrobat in een afgeschermde omgeving draaien. Het programma en de PDF worden geïsoleerd van de rest van
het systeem: er is geen ongecontroleerde toegang meer tot systeembestanden, andere programma’s of gegevens buiten goedgekeurde locaties. Op de Mac gebruikt Adobe hiervoor de sandbox-technologie van Apple. Waarom doet Adobe dit? Vanwege de beveiliging. Een PDF kan JavaScript, ingesloten bestanden en interactieve elementen bevatten die misbruikt kunnen worden. In een sandbox kan kwaadaardige code weinig kwaad.

Op Windows bestaat Protected Mode trouwens al langer en kun je deze desgewenst uitschakelen. Nieuw is dat Adobe deze modus vanaf augustus 2026 op de Mac voor iedereen automatisch heeft aangezet — en daar is deze niet meer uit te schakelen. Dat raakt iedereen die Acrobat automatisch laat updaten (de standaardinstelling) of opnieuw installeert.

Gevolgen voor Plug-ins

Plug-ins hebben juist toegang tot het bestandssysteem nodig: voor het opslaan van instellingen en presets, het bewaren van de licentie, het inlezen van bestanden (denk aan achtergronden of databronnen) en het maken van een internetverbinding. In een sandbox wordt dat allemaal geblokkeerd. Oudere plug-inversies weigeren daardoor te werken of geven foutmeldingen.

Tot en met versie 26.03 kon PitStop niet werken terwijl Protected Mode was ingeschakeld; vanaf versie 26.07 is er volledige ondersteuning.

In de praktijk krijg je voortaan toestemmingsvensters te zien: Acrobat vraagt om toegang tot een map, die je met “Allow” moet goedkeuren. Die toegang geldt tijdelijk, tot Acrobat opnieuw opstart. Belangrijk: Acrobat ontgrendelt de toegang voor álle plug-ins tegelijk. En hier zit de kern: plug-inontwikkelaars kunnen niet anders dan de ontwikkelingen bij Adobe volgen. Anders werken hun plug-ins simpelweg niet meer. Dan moet je wel upgrades uitbrengen om bij te blijven.

Wat zeggen Quite en Enfocus

Quite heeft voor Quite Imposing Plus versie 6.1 uitgebracht, met volledige ondersteuning voor Protected Mode op de Mac. Voor bestaande v6-gebruikers is dit een gratis
update, geschikt vanaf macOS Big Sur (11). Hun advies is helder: “Acrobat on Mac will soon turn on Protected Mode, and there will be no way to turn it off. We strongly recommend an upgrade to Quite Imposing Plus version 6.1.”

Enfocus doorloopt met PitStop een vergelijkbaar traject. Tot en met versie 26.03 kon PitStop niet werken terwijl Protected Mode was ingeschakeld; vanaf versie 26.07 is er volledige ondersteuning. Enfocus adviseert de upgrade tijdig te plannen, want oudere versies draaien niet onder Protected Mode. Werk je met andere plug-ins, bijvoorbeeld callas pdfToolbox, vraag dan bij de leverancier na vanaf welke versie Protected Mode wordt ondersteund. Callas documenteert dit nu vooral voor Windows. Ga er daarom niet
van uit dat elke Mac-plug-in meteen klaar is.

Conclusie

Protected Mode is een beveiligingswinst, maar dwingt de hele keten mee te bewegen. Wanneer je Adobe Acrobat automatisch hebt geüpdatet in augustus (of net na je vakantie), controleer dan of je een ondersteunde versie gebruikt — Quite Imposing Plus 6.1, PitStop 26.07 — en check ook je overige plug-ins. Zo voorkom je dat je workflow stilvalt zodra Adobe de knop omzet.

Vragen of ervaringen? Mail gerust naar support@grafistore.com.

Dit artikel verscheen eerder in PRINTmatters 4