Was sagt mir, protected mode muß abgeschaltet werden?

Die Sandbox als Antwort auf alle Sicherheits-Fragen liest sich ja
gut.
.
Im Support-Forum von Adobe lautet zeitgleich die Antwort auf gefühlt
alle Stabilitäts-Fragen, den "Protected Mode" per Registry-Eintrag zu
deaktivieren. Bezeichnenderweise wird hier vermieden, den Vorgang als
"Sandbox abschalten" zu bezeichnen.
.
Reader X ist kein Sicherheits-Upgrade, wenn der Sicherheitsgewinn
mithilfe einer Sandbox erreicht wird, die für den Betrieb von Reader
X anwenderseitig wieder abgeschaltet werden soll bzw. muß .
.
Noch interessanter: ist der Rechner schon im Eimer, da schlaue
Malware sich vorbeugend gegen die Sandbox wehrt? Oder wird
symptomatisch eher das Ziel verfolgt, konzeptionelle Dinosaurier
auszurotten: die "falschen" Terminal Server bzw. Remote Desktops zum
Abschuß freizugeben?