Opis usuwania funkcji wygasania manifestu w usługach AD RMS
Dostępna jest aktualizacja dla wszystkich produktów firmy Microsoft, w których są używane Usługi zarządzania prawami dostępu w usłudze Active Directory (AD RMS). Ta aktualizacja zapobiega zwracaniu użytkownikowi komunikatów o błędach powiązanych z funkcją wygasania manifestu aplikacji w klientach usług AD RMS.
Po zaktualizowaniu składnika Zarządzanie prawami do informacji pakietu Office 2003 firma Microsoft wprowadziła dodatkowe zmiany w usługach AD RMS. Funkcja wygasania manifestu aplikacji w usługach AD RMS nie jest już wymagana.
Po dokładnym przeanalizowaniu pierwotnego projektu klienta usług AD RMS firma Microsoft zdecydowała, że można całkowicie usunąć funkcję wygasania manifestu aplikacji. Funkcja wygasania manifestu aplikacji była przestarzałą funkcją w pierwotnej wersji produktu. Ta funkcja umożliwiała bardziej szczegółowe sterowanie aplikacjami mogącymi uzyskiwać dostęp do zawartości chronionej przez usługi AD RMS. Działanie zapewniane przez tę funkcję jest obecnie zapewniane przez inne funkcje usług AD RMS, takie jak zasady wykluczania aplikacji i zasady ograniczeń oprogramowania systemu Windows. Te nowe funkcje zapewniają nowe rozwiązania do sterowania tym, jakie aplikacje mogą działać w przedsiębiorstwie. Te nowe rozwiązania przekazują kontrolę nad tym użytkownikowi.
Aby uzyskać więcej informacji, odwiedź następującą witrynę firmy Microsoft w sieci Web:
Aby uzyskać więcej informacji dotyczących sposobów pobierania plików pomocy technicznej firmy Microsoft, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
Jak uzyskać pliki Pomocy technicznej firmy Microsoft w usługach online
Firma Microsoft przeskanowała ten plik w poszukiwaniu wirusów. Firma Microsoft użyła najnowszego oprogramowania do wykrywania wirusów dostępnego w dniu opublikowania pliku. Plik jest przechowywany na serwerach o podwyższonym poziomie zabezpieczeń, które utrudniają wprowadzanie nieautoryzowanych zmian w pliku.
Wymagania wstępne
Aby można było zastosować aktualizację w systemie Windows XP lub aktualizację w systemie Windows Server 2003, na komputerze musi być zainstalowany klient usług RMS.
Informacje dotyczące rejestru
Aby skorzystać z aktualizacji w tym pakiecie, nie trzeba wprowadzać żadnych zmian w rejestrze.
Wymaganie dotyczące ponownego uruchomienia
Po zastosowaniu tej aktualizacji nie jest wymagane ponowne uruchomienie komputera.
Informacje o zastępowaniu aktualizacji
Ta aktualizacja nie zastępuje uprzednio wydanej aktualizacji.
Informacje o plikach
W poniższych tabelach przedstawiono atrybuty plików instalowane przez tę poprawkę w wersji globalnej. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC). Daty i godziny odpowiadające tym plikom są wyświetlane na komputerze lokalnym w formacie czasu lokalnego z uwzględnieniem bieżącego ustawienia czasu letniego. Wartości daty i godziny mogą ulec zmianie w wyniku wykonania pewnych operacji na plikach.
Informacje o plikach w systemach Windows Vista i Windows Server 2008
Pliki dotyczące określonego produktu, poziomu SR (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:
Zwiń tę tabelęRozwiń tę tabelę
Wersja
Produkt
Poziom SR
Składnik usługi
6.0.600 0.17xxx
Windows Vista
RTM
GDR
6.0.600 0.21xxx
Windows Vista
RTM
LDR
6.0.600 1.18xxx
Windows Vista i Windows Server 2008
SP1
GDR
6.0.600 1.22xxx
Windows Vista i Windows Server 2008
SP1
LDR
6.0.600 2.18xxx
Windows Vista i Windows Server 2008
SP2
GDR
6.0.600 2.22xxx
Windows Vista i Windows Server 2008
SP2
LDR
Składniki usługi GDR zawierają tylko publicznie rozpowszechniane poprawki rozwiązujące często występujące i bardzo ważne problemy. Składniki usługi LDR zawierają nie tylko publicznie rozpowszechniane poprawki.
Dodatek Service Pack 1 jest zintegrowany z pierwotnie wydaną wersją systemu Windows Server 2008. Dlatego pliki dla wersji RTM dotyczą tylko systemu Windows Vista. Pliki dla wersji RTM są oznaczone numerem wersji 6.0.0000.xxxxxx.
Wszystkie obsługiwane wersje systemów Windows Server 2008 i Windows Vista dla systemów opartych na procesorach x86
Zwiń tę tabelęRozwiń tę tabelę
File name
File version
File size
Date
Time
Platform
Msdrm.dll
6.0.6000.17008
312,320
25-Jan-2010
12:56
x86
Msdrm.dll
6.0.6000.21210
312,832
25-Jan-2010
12:34
x86
Msdrm.dll
6.0.6001.18411
329,216
25-Jan-2010
12:45
x86
Msdrm.dll
6.0.6001.22613
336,384
25-Jan-2010
12:31
x86
Msdrm.dll
6.0.6002.18193
332,288
25-Jan-2010
11:58
x86
Msdrm.dll
6.0.6002.22321
352,768
25-Jan-2010
12:35
x86
Wszystkie obsługiwane wersje systemów Windows Server 2008 i Windows Vista dla systemów opartych na procesorach x64
Zwiń tę tabelęRozwiń tę tabelę
File name
File version
File size
Date
Time
Platform
Msdrm.dll
6.0.6000.17008
433,664
25-Jan-2010
13:01
x64
Msdrm.dll
6.0.6000.21210
434,176
25-Jan-2010
13:12
x64
Msdrm.dll
6.0.6001.18411
457,216
25-Jan-2010
13:00
x64
Msdrm.dll
6.0.6001.22613
465,408
25-Jan-2010
13:04
x64
Msdrm.dll
6.0.6002.18193
460,288
25-Jan-2010
12:08
x64
Msdrm.dll
6.0.6002.22321
486,912
25-Jan-2010
12:17
x64
Wszystkie obsługiwane wersje systemu Windows Server 2008 dla systemów opartych na procesorach IA-64
Zwiń tę tabelęRozwiń tę tabelę
File name
File version
File size
Date
Time
Platform
Msdrm.dll
6.0.6001.18411
772,608
25-Jan-2010
12:42
IA-64
Msdrm.dll
6.0.6001.22613
788,992
25-Jan-2010
12:28
IA-64
Msdrm.dll
6.0.6002.18193
778,752
25-Jan-2010
11:51
IA-64
Msdrm.dll
6.0.6002.22321
827,904
25-Jan-2010
12:06
IA-64
Informacje o plikach w systemach Windows 7 i Windows Server 2008 R2
Pliki dotyczące określonego produktu, etapu rozwoju (RTM, SPn) i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku, jak pokazano w poniższej tabeli:
Zwiń tę tabelęRozwiń tę tabelę
Wersja
Produkt
Etap rozwoju
Składnik usługi
6.1.760 0.16xxx
Windows 7 i Windows Server 2008 R2
RTM
GDR
6.1.760 0.20xxx
Windows 7 i Windows Server 2008 R2
RTM
LDR
Składniki usługi GDR zawierają tylko publicznie rozpowszechniane poprawki rozwiązujące często występujące i bardzo ważne problemy. Składniki usługi LDR zawierają nie tylko publicznie rozpowszechniane poprawki.
Wszystkie obsługiwane wersje systemu Windows 7 dla systemów opartych na procesorach x86
Zwiń tę tabelęRozwiń tę tabelę
File name
File version
File size
Date
Time
Platform
Rmactivate_ssp_isv.exe
6.1.7600.16506
277,504
18-Jan-2010
23:28
x86
Secproc_ssp_isv.dll
6.1.7600.16506
85,504
18-Jan-2010
23:29
x86
Rmactivate_ssp_isv.exe
6.1.7600.20621
277,504
19-Jan-2010
11:54
x86
Secproc_ssp_isv.dll
6.1.7600.20621
85,504
19-Jan-2010
11:55
x86
Rmactivate_isv.exe
6.1.7600.16506
324,608
18-Jan-2010
23:28
x86
Secproc_isv.dll
6.1.7600.16506
365,568
18-Jan-2010
23:29
x86
Rmactivate_isv.exe
6.1.7600.20621
324,608
19-Jan-2010
11:54
x86
Secproc_isv.dll
6.1.7600.20621
365,568
19-Jan-2010
11:55
x86
Rmactivate_ssp.exe
6.1.7600.16506
280,064
18-Jan-2010
23:28
x86
Secproc_ssp.dll
6.1.7600.16506
85,504
18-Jan-2010
23:29
x86
Rmactivate_ssp.exe
6.1.7600.20621
280,064
19-Jan-2010
11:54
x86
Secproc_ssp.dll
6.1.7600.20621
85,504
19-Jan-2010
11:55
x86
Rmactivate.exe
6.1.7600.16506
320,512
18-Jan-2010
23:28
x86
Secproc.dll
6.1.7600.16506
369,152
18-Jan-2010
23:29
x86
Rmactivate.exe
6.1.7600.20621
320,512
19-Jan-2010
11:54
x86
Secproc.dll
6.1.7600.20621
369,152
19-Jan-2010
11:55
x86
Wszystkie obsługiwane wersje systemów Windows 7 i Windows Server 2008 R2 dla systemów opartych na procesorach x64
Zwiń tę tabelęRozwiń tę tabelę
File name
File version
File size
Date
Time
Platform
Rmactivate_ssp_isv.exe
6.1.7600.16506
305,152
19-Jan-2010
09:00
x64
Secproc_ssp_isv.dll
6.1.7600.16506
121,856
19-Jan-2010
09:05
x64
Rmactivate_ssp_isv.exe
6.1.7600.20621
305,152
19-Jan-2010
10:25
x64
Secproc_ssp_isv.dll
6.1.7600.20621
121,856
19-Jan-2010
10:30
x64
Rmactivate_isv.exe
6.1.7600.16506
357,888
19-Jan-2010
09:00
x64
Secproc_isv.dll
6.1.7600.16506
422,912
19-Jan-2010
09:05
x64
Rmactivate_isv.exe
6.1.7600.20621
357,888
19-Jan-2010
10:25
x64
Secproc_isv.dll
6.1.7600.20621
422,912
19-Jan-2010
10:30
x64
Rmactivate_ssp.exe
6.1.7600.16506
306,688
19-Jan-2010
09:00
x64
Secproc_ssp.dll
6.1.7600.16506
121,856
19-Jan-2010
09:05
x64
Rmactivate_ssp.exe
6.1.7600.20621
306,688
19-Jan-2010
10:24
x64
Secproc_ssp.dll
6.1.7600.20621
121,856
19-Jan-2010
10:30
x64
Rmactivate.exe
6.1.7600.16506
356,352
19-Jan-2010
09:00
x64
Secproc.dll
6.1.7600.16506
424,960
19-Jan-2010
09:05
x64
Rmactivate.exe
6.1.7600.20621
356,352
19-Jan-2010
10:24
x64
Secproc.dll
6.1.7600.20621
424,960
19-Jan-2010
10:30
x64
Wszystkie obsługiwane wersje systemu Windows Server 2008 R2 dla systemów opartych na procesorach IA-64
Komunikat o błędzie, który może zostać wyświetlony podczas uzyskiwania dostępu do zawartości chronionej przez usługi AD RMS
Poniżej przedstawiono przykład komunikatu o błędzie, który może zostać wyświetlony podczas próby uzyskania dostępu do zawartości chronionej przez usługi AD RMS.
W przypadku używania dodatku Zarządzanie prawami dla programu Internet Explorer po wygaśnięciu manifestu może zostać zwrócony następujący komunikat o błędzie:
Nie możesz otworzyć tego dokumentu, ponieważ nie można skonfigurować tego komputera do otwierania dokumentów z ograniczonymi uprawnieniami.
Po kliknięciu pozycji Informacje zaawansowane w tym komunikacie o błędzie może zostać wyświetlony jeden z następujących komunikatów o błędach:
Klient zarządzania prawami zwrócił następujący kod wyniku: 0x80004005(-2147467259).
Klient zarządzania prawami zwrócił następujący kod wyniku: E_DRM_SERVICE_NOT_FOUND.
Klient zarządzania prawami zwrócił następujący kod wyniku: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Po zastosowaniu tej aktualizacji funkcja wygasania manifestu jest usunięta. Dzięki temu nie trzeba już odnawiać manifestów aplikacji klienckich usług AD RMS. Eliminuje to również możliwość przypadkowego wygasania manifestów.
Uwaga Ta aktualizacja jest skuteczna w przypadku istniejących i nowych produktów usług AD RMS. Aplikacje usług AD RMS nadal wymagają manifestu. Partnerzy będący niezależnymi dostawcami oprogramowania usług AD RMS nadal muszą mieć wystawiony przez firmę Microsoft certyfikat produkcji na potrzeby tworzenia tego manifestu.
Więcej informacji na temat usług AD RMS i przestarzałej funkcji wygasania manifestu aplikacji
Funkcje usług AD RMS
Usługi AD RMS służą do ochrony danych poufnych. Skuteczność ochrony danych poufnych zależy częściowo od obsługujących te dane aplikacji usług AD RMS.
Usługi AD RMS udostępniają dwie główne funkcje:
Usługi AD RMS zapewniają trwałą, chronioną kryptograficznie kontrolę dostępu na poziomie pliku. Zapobiega to nieautoryzowanemu dostępowi do zawartości.
Usługi AD RMS zapewniają wymuszanie zasad użycia, w ramach których można określić szczegółowe prawa lub ograniczenia dotyczące dostępu do zawartości. Na przykład: „tylko do odczytu” lub „nie przesyłaj dalej”.
Aby zapewnić możliwość wymuszania zasad użycia, usługi AD RMS ograniczają dostęp do zawartości chronionej. Tylko zaufane aplikacje usług AD RMS, które mogą wymuszać te zasady użycia, mogą uzyskiwać dostęp do tej zawartości chronionej.
Mechanizm funkcji wygasania manifestu aplikacji
Firma Microsoft wystawia deweloperom tworzącym aplikacje usług AD RMS certyfikat podpisywania aplikacji. Deweloper używa tego certyfikatu do podpisania manifestu aplikacji każdej aplikacji usług AD RMS. Każda aplikacja usług AD RMS, która umożliwia tworzenie lub uzyskiwanie dostępu do zawartości chronionej przez usługi AD RMS, zawiera ten podpisany manifest aplikacji. Ten manifest aplikacji stanowi potwierdzenie, że aplikacja jest zaufana. Przed umożliwieniem aplikacji tworzenia lub uzyskiwania dostępu do zawartości chronionej klient usług AD RMS sprawdza ten podpisany manifest aplikacji oraz certyfikat podpisywania aplikacji.
Certyfikat podpisywania aplikacji zawiera datę wygaśnięcia. Po upłynięciu tej daty wygaśnięcia klient usług AD RMS nie uznaje już danej aplikacji usług AD RMS za zaufaną. W związku z tym klient usług AD RMS nie umożliwia aplikacji usług AD RMS tworzenia ani uzyskiwania dostępu do zawartości chronionej. Ta data wygaśnięcia jest częścią przestarzałego mechanizmu służącego do sprawdzania stanu zaufania aplikacji. Wcześniej wraz z aktualizacjami aplikacji były rozpowszechniane nowe certyfikaty podpisywania aplikacji i nowe podpisane manifesty aplikacji. Miało to zastosowanie przede wszystkim do aktualizacji zawierających poprawki do luk w zabezpieczeniach. Zadaniem tego przestarzałego mechanizmu było uniemożliwianie osobom atakującym używania starszych lub niepoprawionych aplikacji w celu uzyskania dostępu do zawartości chronionej.
Ten przestarzały mechanizm zastąpiono funkcją, która umożliwia administratorom systemu usług AD RMS sterowanie stanami zaufania aplikacji bez używania dat wygaśnięcia. Administrator usług AD RMS może wskazać konkretne aplikacje usług AD RMS lub konkretne wersje aplikacji usług AD RMS jako niezaufane. Za pomocą aplikacji wskazanej jako niezaufana nie można tworzyć informacji chronionych przez usługi AD RMS ani uzyskiwać do nich dostępu.
Dziękujemy! Państwa opinia pozwoli nam udoskonalić nasze materiały pomocnicze. Więcej informacji o metodach pomocy można znaleźć w witrynie Pomoc techniczna.
Powrót na górę
