Articolo aggiornato al 9 novembre 2026. La situazione è ancora in evoluzione: lo aggiornerò se Adobe cambia di nuovo le indicazioni o il comportamento degli aggiornamenti di Acrobat.
Un utente preme Win+Shift+S per ritagliare una porzione di schermo e, invece del solito Strumento di cattura, compare una barra che non ha mai visto. Oppure preme Stamp e si apre un’applicazione chiamata Adobe Express Photos, che nessuno in azienda ha installato. In alcuni casi le immagini scaricate si aprono in quel programma invece che nel visualizzatore abituale.
In questi giorni stanno arrivando parecchie segnalazioni di questo tipo, sui forum di Adobe e su blog come quello di Günter Born. La causa non è un malware: Adobe Express Photos (il vecchio Photoshop Express per desktop, rinominato) viene installato automaticamente insieme agli aggiornamenti di Acrobat sui PC Windows idonei, e al primo utilizzo si prende le scorciatoie per gli screenshot.
Per un PC di casa è un fastidio. In azienda è peggio: software non autorizzato che compare da solo, utenti che chiamano l’assistenza perché “non funziona più il ritaglio”, e un programma in più da tenere aggiornato. Vediamo come toglierlo e soprattutto come impedire che torni.
Chi è coinvolto
Secondo la documentazione per amministratori di Adobe, l’installazione automatica riguarda:
- PC con Windows 10 o Windows 11 a 64 bit;
- utenti con un piano Acrobat Studio o Acrobat Express;
- Acrobat con l’aggiornamento automatico attivo, che nella maggior parte delle PMI è la norma.
Il rilascio è partito a giugno 2026, ma le segnalazioni si sono moltiplicate nelle ultime settimane. Ci sono anche utenti che dicono di averlo trovato con il solo Acrobat Reader installato: Adobe non lo conferma, ma io controllerei comunque anche quei PC.
Perché succede
Adobe Express Photos è distribuito come app separata, ma arriva al seguito degli aggiornamenti di Acrobat. Una volta installato, l’app attiva per impostazione predefinita un’opzione che usa il tasto Stamp e la combinazione Win+Shift+S per aprire la propria funzione di cattura schermo. Alcuni utenti segnalano anche altri tasti intercettati, ma sono casi singoli che non ho trovato confermati altrove.
Il punto debole, per chi gestisce più PC, è che l’installazione non chiede nulla all’utente: c’è chi riferisce di averlo trovato su un account standard, senza aver mai inserito credenziali di amministratore.
Prima di iniziare
- Fate chiudere all’utente Adobe Express Photos e salvare eventuali immagini che ci sta lavorando sopra.
- Se avete già una chiave
FeatureLockDownper Acrobat (molti la usano per disattivare servizi cloud o aggiornamenti), esportatela prima di toccarla, così potete tornare indietro. - Provate la procedura su un PC di test prima di distribuirla con Group Policy o Intune.
Per l’export, da un prompt dei comandi aperto come amministratore:
reg export "HKLM\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown" C:\Temp\FeatureLockDown-backup.reg
Se il comando risponde che la chiave non esiste, non c’è niente da salvare: vuol dire che non avete ancora nessuna policy su Acrobat.
Rimettere a posto le scorciatoie
Se all’utente basta riavere lo Strumento di cattura e l’app non dà fastidio, la strada più rapida è dentro Adobe Express Photos:
- aprite Adobe Express Photos;
- cliccate sull’icona del profilo in alto a destra → Impostazioni;
- disattivate le opzioni per la cattura dello schermo, sia quella per il tasto
Stampsia quella perWin+Shift+Sse le vedete separate.
In alternativa, la prima volta che compare la barra di cattura di Adobe dopo aver premuto Stamp, c’è il pulsante per ripristinare il comportamento precedente. Io comunque preferisco disinstallare: un’app che nessuno ha chiesto non dovrebbe restare sui PC aziendali.
Disinstallare Adobe Express Photos
Su ogni PC coinvolto andate in Impostazioni → App → App installate, cercate “Adobe Express Photos”, cliccate sui tre puntini accanto e scegliete Disinstalla. Su Windows 10 il percorso è Impostazioni → App → App e funzionalità. Disinstallando, le scorciatoie per gli screenshot tornano a Windows.
Attenzione: le indicazioni su cosa succede dopo non sono coerenti. Le FAQ per amministratori di Adobe, aggiornate a inizio novembre, dicono che dopo la disinstallazione gli aggiornamenti di Acrobat non lo reinstallano più su quel PC. Diversi utenti e alcuni esperti della community, nelle settimane precedenti, riferivano invece che tornava al giro successivo. Per questo non mi fido della sola disinstallazione e imposto anche il blocco descritto sotto.
Bloccare la reinstallazione con il registro
Adobe documenta un valore di policy che impedisce l’installazione automatica di Express Photos tramite gli aggiornamenti di Acrobat. Da un prompt dei comandi come amministratore:
reg add "HKLM\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown" /v bDisableHarmonyInstallationFeature /t REG_DWORD /d 1 /f
Per verificare che il valore sia presente:
reg query "HKLM\SOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown" /v bDisableHarmonyInstallationFeature
Due cose da sapere, scritte chiaramente anche da Adobe: questa impostazione non disinstalla l’app dove è già presente (quindi va fatto anche il passaggio precedente) e vale solo per i PC che gestite voi. Se impostata prima di installare Acrobat Reader su un PC nuovo, evita anche l’installazione insieme a Reader.
Il passaggio è reversibile: per tornare alla situazione precedente basta eliminare il valore o reimportare il file .reg salvato prima.
Distribuirlo su tutti i PC
Con un dominio Active Directory, io lo distribuisco con le Group Policy Preferences, senza script:
- aprite la Gestione Criteri di gruppo e create (o modificate) un GPO collegato all’unità organizzativa dei computer;
- andate in Configurazione computer → Preferenze → Impostazioni di Windows → Registro di sistema;
- create un nuovo elemento di registro con azione “Aggiorna”, hive
HKEY_LOCAL_MACHINE, percorsoSOFTWARE\Policies\Adobe\Adobe Acrobat\DC\FeatureLockDown, nome valorebDisableHarmonyInstallationFeature, tipoREG_DWORD, dati1; - su un client lanciate
gpupdate /forcee verificate con ilreg queryvisto sopra.
Con Intune potete ottenere lo stesso risultato con uno script PowerShell assegnato ai dispositivi che scrive lo stesso valore. Se gestite anche server Remote Desktop con Acrobat installato, includeteli: lì un’app che si prende le scorciatoie riguarda tutti gli utenti connessi. Su Acrobat negli ambienti server avevo già scritto a proposito di Acrobat che non si avvia su Windows Server 2016.
Se usate la Admin Console di Adobe per creare i pacchetti di Acrobat, deselezionate anche Adobe Express Photos nei pacchetti. Attenzione però: secondo Adobe questo non basta a fermare l’installazione che arriva con gli aggiornamenti, quindi la chiave di registro serve comunque.
Se il problema persiste
- Se
Win+Shift+Sancora non apre lo Strumento di cattura dopo la disinstallazione, fate disconnettere l’utente e rientrare, oppure riavviate il PC. - Per il tasto
Stamp, su Windows 11 controllate in Impostazioni → Accessibilità → Tastiera l’opzione che usa il tasto Stamp per aprire l’acquisizione dello schermo. - Se l’app ricompare nonostante la chiave, verificate che il valore sia davvero nel ramo
PoliciessottoHKLMe non inHKCU, e che il GPO sia applicato congpresult /r. - Sui forum gira anche un comando con un percorso diverso, sotto
Policies\Adobe\Adobe Express Photos: non è documentato da Adobe e lo sconsiglio.
Vi è capitato di trovare Adobe Express Photos sui PC dei vostri utenti, magari anche con il solo Reader installato? Raccontate nei commenti su quali versioni l’avete visto e se dopo la disinstallazione è tornato: possono essere utili ad altri.


SonicWall SSLVPN, falla CVE-2026-19868 aggira SAML e MFA: aggiornare SonicOS
Lascia un commento