Den finnes en tilgjengelig oppdatering for å fjerne funksjonen for utløp av program-manifest fra AD RMS-klienter.

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 979099 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

Sammendrag

INNLEDNING

Informasjon som beskriver fjerning av funksjonen for utløp av program i AD RMS

Det finnes en oppdatering for alle Microsoft-produkter som bruker AD RMS (Active Directory Rights Management Services). Denne oppdateringen forhindrer at du får feilmeldinger som omhandler funksjonen for utløp av program-manifest for AD RMS-klientene.

Microsoft har gjort ytterligere endringer i AD RMS som en oppfølging til oppdateringen av Office 2003 IRM (Information Rights Management). Funksjonen for utløp av program-manifest i AD RMS trengs ikke lenger.

Etter en grundig gjennomgang av den opprinnelige utformingen av AD RMS-klienten, har Microsoft bestemt at funksjonen for utløp av program-manifest kan fjernes i sin helhet. Funksjonen for utløp av program-manifest var en eldre funksjon i det opprinnelige produktet. Denne funksjonen muliggjorde mer spesifikke kontroll over programmer som kan få tilgang til AD RMS-beskyttet innhold. Funksjonaliteten som denne funksjonen ga er nå inkludert i andre funksjoner i AD RMS, for eksempel Application Exclusion og policyer for Windows Software Restriction. Disse nye funksjonene gir en ny tilnærming for å kontrollere hvilke programmer som kan kjøres i bedriften. Den nye tilnærmingen plasserer kontrollen i dine hender.

Hvis du vil ha mer informasjon om dette, kan du gå til følgende Microsoft-webområde:

Mer informasjon

Informasjon om oppdateringen

Slik får du tak i denne oppdateringen

Windows Update

Denne oppdateringen er tilgjengelig fra Microsoft Update-webområdet:
http://update.microsoft.com
Microsoft Download Center

Følgende filer kan lastes ned fra Microsoft Download Center:
Skjul denne tabellenVis denne tabellen
OperativsystemOppdatering
For alle støttede x86-baserte versjoner av Windows XP
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x64-baserte versjoner av Windows XP
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x86-baserte versjoner av Windows Server 2003
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede, x64-baserte versjoner av Windows Server 2003
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede IA-64-baserte versjoner av Windows Server 2003
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x86-baserte versjoner av Windows Vista
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x64-biters utgaver av Windows Vista
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x86-baserte versjoner av Windows Server 2008
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede, x64-baserte versjoner av Windows Server 2008
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede IA-64-baserte versjoner av Windows Server 2008
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x86-baserte versjoner av Windows 7
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x64-biters utgaver av Windows 7
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede x64-baserte versjoner av Windows Server 2008 R2
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
Skjul dette bildetVis dette bildet
Last ned
Last ned oppdateringspakken nå.
Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik laster du ned Microsoft-støttefiler fra elektroniske tjenester
Microsoft har søkt etter virus i denne filen. Microsoft brukte det nyeste antivirusprogrammet som var tilgjengelig den datoen filen ble gjort tilgjengelig. Filen er lagret på servere med forbedret sikkerhet som bidrar til å forhindre at uvedkommende gjør endringer i filen.

Forutsetninger

Du må ha en datamaskin som allerede har RMS-klienten installert for å bruke oppdateringen for Windwos XP eller Windows Server 2003.

Registerinformasjon

Du trenger ikke gjøre endringer i registret for å kunne bruke en av hurtigreparasjonene i denne pakken.

Krav til omstart

Du trenger ikke starte datamaskinen på nytt når du har brukt denne oppdateringen.

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter ingen tidligere utgitte oppdateringer.

Filinformasjon

Den globale versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Datoene og klokkeslettene for disse filene vises med lokal tid og gjeldende tidsforskjell for sommertid på den lokale datamaskinen. I tillegg kan det hende at datoer og klokkeslett endres når du utfører enkelte operasjoner på filene.
Merknader for filinformasjon for Windows Vista og Windows Server 2008
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og en bestemt gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i tabellen nedenfor.
    Skjul denne tabellenVis denne tabellen
    VersjonProduktSR_LevenGren
    6.0.600 0.17xxxWindows VistaRTMGDR
    6.0.600 0.21xxxWindows VistaRTMLDR
    6.0.600 1.18xxxWindows Vista og Windows Server 2008SP1GDR
    6.0.600 1.22xxxWindows Vista og Windows Server 2008SP1LDR
    6.0.600 2.18xxxWindows Vista og Windows Server 2008SP2GDR
    6.0.600 2.22xxxWindows Vista og Windows Server 2008SP2LDR
  • GDR-grener inneholder bare de reparasjonene som er utgitt for et bredt publikum, for å løse omfattende, kritiske problemer. LDR-grener inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
  • Service Pack 1 er integrert i den opprinnelige versjonen av Windows Server 2008. Derfor gjelder RTM-milepælfiler bare for Windows Vista. RTM-milepæler har versjonsnummer av typen 6.0.0000.xxxxxx.
For alle støttede x86-baserte versjoner av Windows Server 2008 og Windows Vista
Skjul denne tabellenVis denne tabellen
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
For alle støttede x64-baserte versjoner av Windows Server 2008 og Windows Vista
Skjul denne tabellenVis denne tabellen
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
For alle støttede IA-64-baserte versjoner av Windows Server 2008
Skjul denne tabellenVis denne tabellen
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Filinformasjonsmerknader for Windows 7 og Windows Server 2008 R2
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og en bestemt gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i tabellen nedenfor:
    Skjul denne tabellenVis denne tabellen
    VersjonProduktMilepælGren
    6.1.760 0.16xxxWindows 7 og Windows Server 2008 R2RTMGDR
    6.1.760 0.20xxxWindows 7 og Windows Server 2008 R2RTMLDR
  • GDR-grener inneholder bare de reparasjonene som er utgitt for et bredt publikum, for å løse omfattende, kritiske problemer. LDR-grener inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
For alle støttede x86-baserte versjoner av Windows 7
Skjul denne tabellenVis denne tabellen
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
For alle støttede x64-baserte versjoner av Windows 7 og Windows Server 2008 R2
Skjul denne tabellenVis denne tabellen
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
For alle støttede IA-64-baserte versjoner av Windows Server 2008 R2
Skjul denne tabellenVis denne tabellen
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64

Referanser

Feilmeldinger du kan motta når du åpner innhold som er beskyttet med AD RMS

Følgende er et eksempel på en feilmelding du kan motta når du prøver å åpne innhold som er beskyttet med AD RMS.

Hvis du bruker Rights Management-tillegget for Internet Explorer, kan det hende du får følgende feilmelding hvis manifestet har utløpt:
Du kan ikke åpne dette dokumentet, fordi vi ikke kan konfigurere datamaskinen din til å åpne dokumenter med begrenset rettighet.
Hvis du klikker Avansert informasjon i feilmeldingen, ser du kanskje én av følgende feilmeldinger:
Rights Management-klienten returnerte følgende resultatkode: 0x80004005(-2147467259).
Rights Management-klienten returnerte følgende resultatkode: E_DRM_SERVICE_NOT_FOUND.
Rights Management-klienten returnerte følgende resultatkode: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Når du har installert denne oppdateringen, er funksjonen for utløp av manifest fjernet. AD RMS-klientprogrammer trenger derfor ikke lenger å fornye sine manifester. Dette fjerner også muligheten for at manifester utløper ved et uhell.

Merk Denne oppdateringen gjelder for både nye og eksisterende AD RMS-produkter. AD RMS-programmer trenger fortsatt et manifes. AD RMS ISV-partnere (Independant Software Vendor) trenger fortsatt et produksjonssertifikat som utstedes av Microsoft for å lage dette manifestet.

Mer informasjon om AD RMS og funksjonen for utløp av program-manifest for eldre programmer

Funksjoner i AD RMS

AD RMS brukes til å beskytte sensitive data. AD RMS-programmer som ogs behandler sensitive data, deler ansvaret for å beskytte disse dataene.

AD RMS gir to primære muligheter:
  • AD RMS gir fast, kryptografisk beskyttet tilgangskontroll på filnivå. Dette hindrer uautorisert tilgang til innhold.
  • AD RMS håndhever policyen for bruk som kan angi bestemte rettigheter eller begrensninger for tilgangen til innhold. For eksempel "skrivebeskyttet"eller "ikke videresend".

    AD RMS begrenser tilgangen til beskyttet innhold for å muliggjøre funksjonen for håndheving av policyen for bruk. Bare klarerte AD RMS-programmer som kan håndheve denne policyen for bruk får tilgang til det beskyttede innholdet.

Mekanismen bak funksjonen for utløp av program-manifest

Microsoft utsteder et programsigneringssertifikat til utviklere som lager AD RMS-programmer. Utviklere bruker dette sertifikatet til å signere et program-manifest for hvert AD RMS-program. Alle AD RMS-programmer som oppretter eller har tilgang til AD RMS-beskyttet innhold inneholder dette signerte program-manifestet. Program-manifestet bekrefter at programmet har en klarert tilstand. AD RMS-klienten undersøker både det signerte program-manifestet og programmets signeringssertifikat før den tillater at programmet lager eller får tilgang til beskyttet innhold.

Programsigneringssertifikatet inneholder en utløpsdato. Når utløpsdatoen er nådd, vil ikke lenger AD RMS-klienten gjenkjenne AD RMS-programmets klarerte tilstand. Derfor vil ikke AD RMS-klienten la AD RMS-programmet lage eller få tilgang til det beskyttede innholdet. Denne utløpsdatoen er en eldre mekanisme som brukes til å bekrefte klareringsstatusen for et program. Tidligere ble nye signeringssertifikater for programmer og nye signerte program-manifest distribuert med programvareoppdateringer. Dette oppstod spesielt i oppdateringer som involverte retting av sikkerhetsproblemer. Denne eldre funksjonen ville deretter forhindre at en angriper kunne bruke eldre, ikke-reparerte programmer for å få tilgang til det beskyttede innholdet.

En funksjon som lar AD RMS systemadministratoren kontrollere programmets klareringstilstand istedenfor å stole på utløpsdatoer erstatter denne eldre funksjonen. En AD RMS-administrator kan angi bestemte AD RMS-programmer eller bestemte versjoner av AD RMS-programmer som ikke er klarerte. Et program som er satt som ikke klarert, kan ikke brukes for å lage eller få tilgang til informasjon som er beskyttet av AD RMS.

Egenskaper

Artikkel-ID: 979099 - Forrige gjennomgang: 6. oktober 2011 - Gjennomgang: 3.0
Informasjonen i denne artikkelen gjelder:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
Nøkkelord: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto KB979099

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com