Per rimuovere la funzionalità di scadenza del manifesto dell'applicazione da client AD RMS è disponibile un aggiornamento

Traduzione articoli Traduzione articoli
Identificativo articolo: 979099 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sommario

INTRODUZIONE

Informazioni che descrivono la rimozione della funzionalità di scadenza del manifesto in AD RMS

È disponibile un aggiornamento per tutti i prodotti Microsoft che utilizzano AD RMS (Active Directory Rights Management Services). Questo aggiornamento impedisce la ricezione di messaggi di errore legati alla funzionalità di scadenza del manifesto dell'applicazione dei client AD RMS.

In aggiunta all'aggiornamento IRM (Information Rights Management) di Office 2003, Microsoft ha apportato ulteriori modifiche ad AD RMS. La caratteristica scadenza manifesto dell'applicazione di RMS di Active Directory non è più necessaria.

Dopo un'attenta revisione della progettazione originale del client AD RMS, Microsoft ha stabilito che la funzionalità di scadenza del manifesto dell'applicazione può essere completamente rimossa. La funzionalità di scadenza del manifesto dell'applicazione è una funzionalità precedente del prodotto originale. Questa funzionalità consentita per il controllo più specifico di applicazioni che possono accedere AD RMS del contenuto protetto. La funzionalità fornita da questa funzione è ora inclusa in altre caratteristiche contenute in AD RMS, ad esempio Esclusione applicazioni e Criteri di restrizione software Windows. Queste nuove funzionalità forniscono un nuovo approccio per consentire di controllare le applicazioni possono essere eseguite nell'organizzazione. Il nuovo approccio pone il controllo nelle mani.

Per ulteriori informazioni, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):

Informazioni

Informazioni sull'aggiornamento

Come ottenere questo aggiornamento

Windows Update

Questo aggiornamento è disponibile dal sito Microsoft Update Web: http://update.microsoft.com
area Download Microsoft

I seguenti file sono disponibili per il download nell'Area download Microsoft:
Riduci questa tabellaEspandi questa tabella
Sistema operativoAggiornamento (update)
Tutte le versioni x86 supportate di Windows XP
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x64 di Windows XP supportate
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x86 supportate di Windows Server 2003
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x64 supportate di Windows Server 2003
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni IA-64 supportate di Windows Server 2003
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x86 supportate di Windows Vista
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x64 supportate di Windows Vista
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x86 supportate di Windows Server 2008
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x64 supportate di Windows Server 2008
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni IA-64 supportate di Windows Server 2008
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x86 di Windows 7 supportate
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x64 di Windows 7 supportate
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni x64 di Windows Server 2008 R2 supportate
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Tutte le versioni IA-64 di Windows Server 2008 R2 supportate
Riduci l'immagineEspandi l'immagine
Download
Download del pacchetto di aggiornamento.
Per ulteriori informazioni sul download dei file di supporto Microsoft, selezionare il seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file viene salvato sul server con un livello di protezione avanzata che impedisce modifiche non autorizzate.

Prerequisiti

Per applicare questo aggiornamento per Windows XP o per Windows Server 2003, è necessario disporre di un computer che abbia già il client RMS installato.

Informazioni sul Registro di sistema

Non è necessario apportare modifiche al Registro di sistema per utilizzare l'aggiornamento incluso nel pacchetto.

Richiesta di riavvio

Dopo l'applicazione di questo aggiornamento non è necessario riavviare il computer.

Informazioni sulla sostituzione dell'aggiornamento

Questo aggiornamento non sostituisce alcun altro aggiornamento precedentemente rilasciato.

Informazioni sui file

La versione globale di questo hotfix consente di installare i file con gli attributi elencati nelle tabelle riportate qui di seguito. Date e ore elencate di seguito sono espresse in UTC (Coordinated Universal Time). Date e ore dei file sono visualizzate nel computer locale con l'ora locale appropriata e le impostazioni dell'ora legale aggiornate. Inoltre, tali date e ore potrebbero cambiare con l'esecuzione di alcune operazioni sui file.
Note relative alle informazioni sui file di Windows Vista e Windows Server 2008
  • I file relativi a un prodotto, SR_Level (RTM, SPn), e un ramo del servizio (LDR, GDR) specifici possono essere identificati esaminando i numeri della versione del file come indicato nella tabella seguente.
    Riduci questa tabellaEspandi questa tabella
    VersioneProdottoSR_LevelRamo del servizio
    6.0.600 0.17xxxWindows VistaRTMGDR
    6.0.600 0.21xxxWindows VistaRTMLDR
    6.0.600 1.18xxxWindows Server 2008 e Windows VistaSP1GDR
    6.0.600 1.22xxxWindows Server 2008 e Windows VistaSP1LDR
    6.0.600 2.18xxxWindows Server 2008 e Windows VistaSP2GDR
    6.0.600 2.22xxxWindows Server 2008 e Windows VistaSP2LDR
  • I rami del servizio GDR contengono solo correzioni rilasciate su vasta scala che consentono la risoluzione di problemi estremamente importanti. I rami del servizio LDR contengono hotfix in aggiunta alle correzioni rilasciate su vasta scala.
  • Service Pack 1 è integrato nella versione di Windows Server 2008. Pertanto, i file delle attività cardine RTM si applicano solo a Windows Vista. Ai file delle attività cardine RTM è associato un numero di versione 6.0.0000.xxxxxx.
Per tutte le versioni x86 supportate di Windows Server 2008 e Windows Vista
Riduci questa tabellaEspandi questa tabella
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
Per tutte le versioni x64 supportate di Windows Server 2008 e Windows Vista
Riduci questa tabellaEspandi questa tabella
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
Per tutte le versioni IA-64 supportate di Windows Server 2008
Riduci questa tabellaEspandi questa tabella
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Note informative sui file Windows 7 e Windows Server 2008 R2
  • I file relativi a un prodotto, un'attività cardine (RTM, SPn) e un ramo del servizio (LDR, GDR) specifici possono essere identificati esaminando i numeri della versione del file come indicato nella tabella seguente:
    Riduci questa tabellaEspandi questa tabella
    VersioneProdottoAttività cardineRamo del servizio
    6.1.760 0.16xxxWindows 7 e Windows Server 2008 R2RTMGDR
    6.1.760 0.20xxxWindows 7 e Windows Server 2008 R2RTMLDR
  • I rami del servizio GDR contengono solo correzioni rilasciate su vasta scala che consentono la risoluzione di problemi estremamente importanti. I rami del servizio LDR contengono hotfix in aggiunta alle correzioni rilasciate su vasta scala.
Per tutte le versioni x86 supportate di Windows 7
Riduci questa tabellaEspandi questa tabella
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
Per tutte le versioni x64 supportate di Windows 7 e Windows Server 2008 R2
Riduci questa tabellaEspandi questa tabella
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
Per tutte le versioni IA-64 supportate di Windows Server 2008 R2
Riduci questa tabellaEspandi questa tabella
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64

Riferimenti

potrebbe essere visualizzato un messaggio di errore se si accede ai contenuti protetti AD RMS

Di seguito è riportato un esempio di un messaggio di errore che potrebbe essere visualizzato se si accede ai contenuti protetti AD RMS.

Se si utilizza il componente Rights Management per Internet Explorer, è possibile che venga visualizzato il seguente messaggio di errore se il manifesto è scaduto:
Non è possibile aprire questo documento poiché non è possibile impostare il computer per l'apertura dei documenti con autorizzazioni limitate.
Se si fa clic su informazioni avanzate nel messaggio di errore, è possibile che venga visualizzato uno dei seguenti messaggi di errore:
Il client Rights Management ha restituito il seguente codice risultato: 0x80004005(-2147467259).
Il client Rights Management ha restituito il seguente codice risultato: E_DRM_SERVICE_NOT_FOUND.
Il client Rights Management ha restituito il seguente codice risultato: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Dopo avere applicato questo aggiornamento, la caratteristica scadenza manifesto viene rimosso. Di conseguenza, le applicazioni client AD RMS non recheranno rinnovare i relativi manifesti. In questo modo si elimina anche la possibilità di disporre di manifesti scadenza accidentalmente.

Nota Questo aggiornamento è valido sia per i prodotti AD RMS nuovi che per quelli già esistenti. Le applicazioni RMS di Active Directory dovranno comunque un manifesto. I partner dei fornitori di software indipendenti di AD RMS dovranno comunque disporre di un certificato di produzione rilasciato da Microsoft per la creazione del manifesto.

Ulteriori informazioni su AD RMS e sulla funzionalità di scadenza del manifesto dell'applicazione precedente

Funzionalità di AD RMS

AD RMS viene utilizzato per la protezione dei dati riservati. AD RMS applicazioni che gestiscono anche i dati riservati condividono la responsabilità di proteggere i dati.

AD RMS fornisce due funzioni principali:
  • AD RMS fornisce controllo di accesso permanenti, protetto mediante la crittografia a livello di file. Questo impedisce l'accesso non autorizzato al contenuto.
  • AD RMS fornisce l'imposizione di criteri di utilizzo che consentono di specifica diritti specifici o delle restrizioni sull'accesso al contenuto. Ad esempio, "sola lettura"o "non inoltrare."

    Per offrire la funzionalità di imposizione dei criteri di utilizzo, AD RMS limita l'accesso a contenuto protetto. Solo AD RMS applicazioni attendibili che possono applicare questo criterio di utilizzo possono accedere a questi contenuti protetti.

Meccanismo della funzionalità di scadenza manifesto applicazione

Microsoft pubblica un'applicazione per gli sviluppatori che creano applicazioni AD RMS il certificato di firma. Lo sviluppatore utilizza questo certificato per firmare un manifesto dell'applicazione per ogni applicazione AD RMS. Ogni applicazione AD RMS che viene creato o che accede al contenuto AD RMS protetto contiene il manifesto dell'applicazione con segno. Il manifesto dell'applicazione consente di verificare che l'applicazione è uno stato trusted. Il client AD RMS verifica sia il manifesto dell'applicazione firmato, sia il certificato di firma dell'applicazione prima che venga attivata l'applicazione per la creazione o l'accesso ai contenuti protetti.

Il certificato di firma dell'applicazione contiene una data di scadenza. Al superamento della data di scadenza, il client AD RMS non riconosce più lo stato attendibile dell'applicazione AD RMS. Di conseguenza, il client AD RMS non consente all'applicazione AD RMS di creare contenuti protetti o di accedere a tali contenuti. Data di scadenza è un meccanismo legacy viene utilizzato per verificare lo stato di attendibilità di un'applicazione. Nuovi certificati di firma dell'applicazione e nuovi manifesti di applicazione firmato in precedenza, sono stati distribuiti con gli aggiornamenti dell'applicazione. Ciò è soprattutto negli aggiornamenti coinvolti patch vulnerabilità. Questo meccanismo legacy impediva a eventuali utenti malintenzionati di utilizzare applicazioni meno recenti o con patch disinstallate per accedere ai contenuti protetti.

Questo meccanismo legacy viene sostituito da una funzionalità che consente all'amministratore di sistema AD RMS di controllare lo stato di attendibilità dell'applicazione invece di basarsi sulle date di scadenza. Un amministratore AD RMS può specificare l'inattendibilità di applicazioni AD RMS particolari o di versioni particolari di applicazioni AD RMS. Un'applicazione che è stata identificata come inattendibile non può essere utilizzata per creare informazioni protette AD RMS, né per accedere a questo tipo di informazioni.

Proprietà

Identificativo articolo: 979099 - Ultima modifica: giovedì 6 ottobre 2011 - Revisione: 2.0
Le informazioni in questo articolo si applicano a:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
Chiavi: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto KB979099
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com