No contexto do Adobe Acrobat Reader, o Protected Mode (Modo Protegido) é um mecanismo de segurança projetado para reduzir a superfície de ataque durante a abertura de arquivos PDF.

O Protected Mode criptografa dinamicamente toda a memória RAM utilizada pelo Acrobat Reader durante a abertura do documento, com o objetivo de dificultar a execução de código malicioso por meio de técnicas de memory scraping.

O Protected Mode executa o processamento do PDF com privilégios mínimos por meio de isolamento de processos, restringindo o acesso a recursos sensíveis do sistema operacional, como o sistema de arquivos, o registro do Windows e processos de outros aplicativos.

O Protected Mode depende obrigatoriamente de tecnologias de virtualização de hardware e de processadores específicos, como Intel VT-x, para criar o ambiente isolado e funcionar corretamente.

O Protected Mode baseia-se exclusivamente na análise heurística de scripts presentes no documento, bloqueando a execução caso detecte comportamentos suspeitos.

O Protected Mode bloqueia completamente qualquer tipo de comunicação de rede via HTTP ou HTTPS enquanto o documento PDF estiver aberto, impedindo inclusive a atualização de certificados ou o carregamento de conteúdo externo.