Sovelluksen kokoonpanotietojen vanhentumistoiminnon AD RMS -asiakkaista poistava päivitys on saatavana

Artikkeleiden käännökset Artikkeleiden käännökset
Artikkelin tunnus: 979099 - Näytä tuotteet, joita tämä artikkeli koskee.
Laajenna kaikki | Kutista kaikki

Tällä sivulla

Yhteenveto

ESITTELY

AD RMS:n kokoonpanotietojen vanhentumistoiminnon kuvaus

Kaikille AD RMS:ää (Active Directory Rights Management Services) käyttäville Microsoft-tuotteille on saatavana päivitys. Tämä päivitys estää AD RMS -asiakkaiden sovellusten kokoonpanotietojen vanhentumistoimintoon liittyvien virhesanomien tulemisen näyttöön.

Microsoft on Office 2003:n sisältöoikeuksien hallinnan (IRM, Information Rights Management) päivityksen jälkeen tehnyt lisämuutoksia AD RMS:ään. AD RMS:n sovellusten kokoonpanotietojen vanhentumistoimintoa ei enää tarvita.

AD RMS -asiakkaan alkuperäisen suunnittelun huolellisen tarkastelun jälkeen Microsoft on todennut, että sovellusten kokoonpanotietojen vanhentumistoiminto voidaan poistaa kokonaan. Sovellusten kokoonpanotietojen vanhentumistoiminto oli alkuperäisen tuotteen vanha ominaisuus. Tämä toiminto mahdollisti entistä tarkemman AD RMS -suojattua sisältöä käyttämään pystyvien sovellusten hallinnan. Tämän toiminnon tarjoamat toiminnot sisältyvät nyt muihin AD RMS:ään sisältyviin toimintoihin, joita ovat esimerkiksi sovelluksen ohittamisen ja Windowsin ohjelmistorajoitusten käytännöt. Nämä uudet ominaisuudet tarjoavat uuden lähestymistavan sen hallintaan, mitä sovelluksia yrityksessä voi suorittaa. Uusi lähestymistapa antaa sinun olla ohjaksissa.

Lisätietoja on seuraavassa Microsoftin WWW-sivustossa:

Enemmän tietoa

Päivityksen tiedot

Tämän päivityksen hankkiminen

Windows Update

Tämä päivitys on saatavana Microsoft Update -sivustosta:
http://update.microsoft.com
Microsoft Download Center

Voit ladata seuraavat tiedostot Microsoft Download Centeristä:
Kutista tämä taulukkoLaajenna tämä taulukko
KäyttöjärjestelmäPäivitys
Kaikki tuetut Windows XP:n x86-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows XP:n x64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2003:n x86-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2003:n x64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2003:n IA-64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Vistan x86-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Vistan x64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2008:n x86-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2008:n x64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2008:n IA-64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows 7:n x86-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows 7:n x64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2008 R2:n x64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Kaikki tuetut Windows Server 2008 R2:n IA-64-versiot
Kutista tämä kuvaLaajenna tämä kuva
Lataa
Lataa päivityspaketti nyt.
Lisätietoja Microsoft-tukitiedostojen lataamisesta ja asentamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
119591 Microsoft-tukitiedostojen hankkiminen online-palveluista
Microsoft on tarkistanut tämän tiedoston virusten varalta. Microsoft käytti viimeisintä virustentarkistusohjelmaa, joka oli saatavana tiedoston julkaisupäivänä. Tiedosto on tallennettu suojattuihin palvelimiin, joten sitä ei voi muokata luvattomasti.

Edellytykset

Jos haluat asentaa Windows XP:n tai Windows Server 2003:n päivityksen, tietokoneessa on jo oltava asennettuna RMS-asiakas.

Rekisterin tiedot

Sinun ei tarvitse tehdä rekisteriin mitään muutoksia, jotta voit käyttää tässä paketissa olevaa päivitystä.

Uudelleenkäynnistysvaatimus

Sinun ei tarvitse käynnistää tietokonetta uudelleen tämän päivityksen asentamisen jälkeen.

Päivityksen korvaamistiedot

Tämä päivitys ei korvaa mitään aiemmin julkaistua päivitystä.

Tiedostojen tiedot

Tämän hotfix-korjauksen yleinen versio asentaa tiedostot, joiden tiedostomääritteet on lueteltu seuraavissa taulukoissa. Tiedostojen päivämäärät ja kellonajat ovat UTC (Coordinated Universal Time) -ajan mukaisia. Kyseisten tiedostojen päivämäärät ja ajat näytetään paikallisessa tietokoneessa paikallisen ajan ja kesäajan asetuksen mukaisina. Lisäksi päivämäärät ja ajat saattavat muuttua, kun tiedostoille tehdään tiettyjä toimintoja.
Huomautuksia Windows Vistan ja Windows Server 2008:n tiedostojen tiedoista
  • Tiedostot, jotka koskevat tiettyä tuotetta, SR-tasoa (RTM ja SPn) ja palveluhaaraa (LDR ja GDR), voidaan tunnistaa tarkastelemalla tiedostojen versionumeroita, jotka on esitetty seuraavassa taulukossa.
    Kutista tämä taulukkoLaajenna tämä taulukko
    VersioTuoteSR-tasoPalveluhaara
    6.0.600 0 . 17xxxWindows VistaRTMGDR
    6.0.600 0 . 21xxxWindows VistaRTMLDR
    6.0.600 1 . 18xxxWindows Vista ja Windows Server 2008SP1GDR
    6.0.600 1 . 22xxxWindows Vista ja Windows Server 2008SP1LDR
    6.0.600 2 . 18xxxWindows Vista ja Windows Server 2008SP2GDR
    6.0.600 2 . 22xxxWindows Vista ja Windows Server 2008SP2LDR
  • GDR-palveluhaarat sisältävät vain sellaisia korjauksia, jotka on julkaistu yleisesti korjaamaan laajoja, erittäin tärkeitä ongelmia. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.
  • Service Pack 1 on integroitu Windows Server 2008:n julkaisuversioon. Tämän vuoksi RTM-välitavoitetiedostot koskevat vain Windows Vistaa. RTM-välitavoitetiedostojen versionumero on 6.0.0000.xxxxxx.
Kaikki tuetut Windows Server 2008:n ja Windows Vistan x86-versiot
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
Kaikki tuetut Windows Server 2008:n ja Windows Vistan x64-versiot
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
Kaikki tuetut Windows Server 2008:n IA-64-versiot
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Huomautuksia Windows 7:n ja Windows Server 2008 R2:n tiedostojen tiedoista
  • Tiedostot, jotka koskevat tiettyä tuotetta, välitavoitetta (RTM ja SPn) ja palveluhaaraa (LDR ja GDR), voidaan tunnistaa tarkastelemalla tiedostojen versionumeroita, jotka on esitetty seuraavassa taulukossa:
    Kutista tämä taulukkoLaajenna tämä taulukko
    VersioTuoteVälitavoitePalveluhaara
    6.1.760 0.16xxxWindows 7 ja Windows Server 2008 R2RTMGDR
    6.1.760 0.20xxxWindows 7 ja Windows Server 2008 R2RTMLDR
  • GDR-palveluhaarat sisältävät vain sellaisia korjauksia, jotka on julkaistu yleisesti korjaamaan laajoja, erittäin tärkeitä ongelmia. LDR-palveluhaarat sisältävät hotfix-korjauksia yleisesti julkaistujen korjausten lisäksi.
Kaikki tuetut Windows 7:n x86-versiot
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
Kaikki tuetut Windows 7:n ja Windows Server 2008 R2:n x64-versiot
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
Kaikki tuetut Windows Server 2008 R2:n IA-64-versiot
Kutista tämä taulukkoLaajenna tämä taulukko
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64

Suositukset

Virhesanoma, joka saattaa tulla näyttöön, kun AD RMS -suojattua sisältöä käytetään

Seuraavassa on esimerkki virhesanomasta, joka voi tulla näyttöön, kun yrität käyttää AD RMS -suojattua sisältöä.

Jos käytät Internet Explorerin oikeuksienhallinnan lisäosaa, näyttöön saattaa tulla seuraava virhesanoma, jos kokoonpanotiedot ovat vanhentuneet:
You cannot open this document because we cannot set up your computer to open documents that have restricted permission. (Tätä tiedostoa ei voi avata, koska tietokonetta ei voi määrittää avaamaan tiedostoja, joilla on rajoitetut käyttöoikeudet.)
Jos valitset virhesanomassa Lisätietoja, jokin seuraavista virhesanomista saattaa tulla näyttöön:
The Rights Management client returned the following result code: (Oikeuksienhallinnan asiakas palautti seuraavan tuloskoodin:) 0x80004005(-2147467259).
The Rights Management client returned the following result code: (Oikeuksienhallinnan asiakas palautti seuraavan tuloskoodin:) E_DRM_SERVICE_NOT_FOUND.
The Rights Management client returned the following result code: (Oikeuksienhallinnan asiakas palautti seuraavan tuloskoodin:) E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Tämän päivityksen asentamisen jälkeen kokoonpanotietojen vanhentumistoiminto on poistettu. Tämän vuoksi AD RMS -asiakassovellusten ei enää tarvitse uusia kokoonpanotietojaan. Tämä myös poistaa mahdollisuuden siihen, että kokoonpanotiedot vanhentuvat vahingossa.

Huomautus Tämä päivitys toimii sekä uusille että jo olemassa oleville AD RMS -tuotteille. AD RMS -sovellukset tarvitsevat yhä kokoonpanotiedot. AD RMS:ää käyttävät riippumattomat ohjelmistokehitysyrityskumppanit tarvitsevat näiden kokoonpanotietojen luontiin edelleen Microsoftin myöntämän tuotantovarmenteen.

Lisätietoja AD RMS:stä ja vanhasta sovellusten kokoonpanotietojen vanhentumistoiminnosta

AD RMS:n ominaisuudet

AD RMS:n avulla suojataan arkaluonteisia tietoja. AD RMS -sovellukset, jotka myös käsittelevät arkaluonteisia tietoja, jakavat vastuun näiden tietojen suojaamisesta.

AD RMS tarjoaa kaksi pääominaisuutta:
  • AD RMS tarjoaa pysyvän, salauksella suojatun käytönvalvonnan tiedostotasolla. Tämä estää sisällön luvattoman käytön.
  • AD RMS tarjoaa käyttökäytännön pakottamisen, joka voi määrittää tietyt oikeudet tai rajoitukset sisällön käyttämiselle. Esimerkkejä näistä ovat "vain luku" tai "älä lähetä edelleen".

    AD RMS tarjoaa käyttökäytännön pakottamisominaisuuden rajoittamalla suojatun sisällön käyttöä. Vain luotetut AD RMS -sovellukset, jotka voivat pakottaa tämän käyttökäytännön, saavat käyttää tätä suojattua sisältöä.

Sovellusten kokoonpanotietojen vanhentumistoiminnon mekanismi

Microsoft myöntää sovellusten allekirjoitusvarmenteen sovelluskehittäjille, jotka luovat AD RMS -sovelluksia. Sovelluskehittäjä allekirjoittaa tämän varmenteen avulla kunkin AD RMS -sovelluksen kokoonpanotiedot. Kukin AD RMS -suojattua sisältöä luova tai käyttävä AD RMS -sovellus sisältää nämä allekirjoitetut sovelluksen kokoonpanotiedot. Nämä sovelluksen kokoonpanotiedot tarkistavat, että sovelluksella on luotettu tila. AD RMS -asiakas tarkistaa sekä allekirjoitetut sovelluksen kokoonpanotiedot että sovelluksen allekirjoitusvarmenteen, ennen kuin se antaa sovelluksen luoda tai käyttää suojattua sisältöä.

Sovelluksen allekirjoitusvarmenne sisältää vanhentumispäivämäärän. Kun tämä vanhentumispäivämäärä on ohitettu, AD RMS -asiakas ei enää tunnista AD RMS -sovelluksen luottamustilaa. Tämän vuoksi AD RMS -asiakas ei anna AD RMS -sovelluksen luoda tai käyttää suojattua sisältöä. Tämä vanhentumispäivämäärä on vanha mekanismi, jota käytetään sovelluksen luottamustilan tarkistamiseen. Aiemmin uudet sovellusten allekirjoitusvarmenteet ja uudet sovellusten kokoonpanotiedot jaeltiin sovelluspäivitysten mukana. Tämä tapahtui erityisesti päivityksissä, joihin liittyi heikkouksien korjaaminen. Tämä vanha mekanismi esti hyökkääjää käyttämästä suojattua sisältöä vanhempien tai korjaamattomien sovellusten avulla.

Ominaisuus, joka antaa AD RMS -järjestelmänvalvojan hallita sovelluksen luottamustilaa vanhentumispäivästä riippuvuuden sijaan, korvaa tämän vanhan mekanismin. AD RMS -järjestelmänvalvoja voi määrittää tietyt AD RMS -sovellukset tai tietyt AD RMS -sovellusten versiot epäluotettaviksi. Epäluotettavaksi määritettyä sovellusta ei voi käyttää AD RMS -suojattujen tietojen luontiin tai käyttämiseen.

Ominaisuudet

Artikkelin tunnus: 979099 - Viimeisin tarkistus: 6. lokakuuta 2011 - Versio: 3.0
Artikkelin tiedot koskevat seuraavia tuotteita:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
Hakusanat: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto KB979099

Anna palautetta

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com