Выпущено обновление, удаляющее функцию окончания срока действия манифеста на клиентах службы управления правами Active Directory

Переводы статьи Переводы статьи
Код статьи: 979099 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

Введение

Сведения об удалении функции окончания срока действия манифеста из службы управления правами Active Directory

Выпущено обновление, предназначенное для всех продуктов Майкрософт, которые используют службу управления правами Active Directory. Оно предотвращает появление сообщений об ошибке, связанных с функцией окончания срока действия манифеста приложения на клиентах службы управления правами Active Directory.

После выпуска обновления для службы управления правами на доступ к данным Office 2003 корпорация Майкрософт также внесла дополнительные изменения в службу управления правами Active Directory. Так, использовавшаяся в ней функция окончания срока действия манифеста приложения больше не требуется.

После тщательной проверки исходной структуры клиента службы управления правами Active Directory корпорация Майкрософт пришла к выводу, что функция окончания срока действия манифеста приложения устарела и может быть полностью удалена. Она позволяла ограничивать доступ определенных приложений к содержимому, защищенному службой управления правами Active Directory. Сейчас эта возможность включена в другие функции данной службы, такие как политика исключения приложений и политика программных ограничений Windows. Они обеспечивают новый подход к управлению ПО, которое может использоваться на предприятиях, и дают пользователям полный контроль над ним.

Дополнительные сведения см. на следующем веб-сайте корпорации Майкрософт:

Дополнительная информация

Сведения об обновлении

Получение обновления

Через Центр обновления Windows

Это обновление доступно на веб-сайте Центра обновления Майкрософт:
http://update.microsoft.com
Через Центр загрузки Майкрософт

Из Центра загрузки Майкрософт можно загрузить перечисленные ниже файлы.
Свернуть эту таблицуРазвернуть эту таблицу
Операционная системаОбновление
Для всех поддерживаемых версий Windows XP для систем на базе процессоров x86
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows XP для систем на базе процессоров x64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2003 для систем на базе процессоров x86
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2003 для систем на базе процессоров x64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2003 для систем на базе процессоров IA-64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Vista для систем на базе процессоров x86
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Vista для систем на базе процессоров x64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2008 для систем на базе процессоров x86
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2008 для систем на базе процессоров x64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2008 для систем на базе процессоров IA-64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows 7 для систем на базе процессоров x86
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows 7 для систем на базе процессоров x64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров x64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
Свернуть это изображениеРазвернуть это изображение
Загрузка
Загрузить пакет обновления.
Дополнительные сведения о загрузке файлов с веб-сайта технической поддержки Майкрософт см. в следующей статье базы знаний Майкрософт:
119591 Как загрузить файлы поддержки Microsoft через оперативные службы
Корпорация Майкрософт проверила этот файл на наличие вирусов, используя последние на момент его публикации версии антивирусных программ. Файл хранится на защищенном сервере, что предотвращает его несанкционированное изменение.

Необходимые условия

На компьютере с ОС Windows XP или Windows Server 2003, на котором планируется установить обновление, необходимо наличие клиента службы управления правами.

Сведения о внесении изменений в реестр

Для использования этого пакета обновления вносить изменения в системный реестр не требуется.

Необходимость перезагрузки

После установки обновления перезагружать компьютер не требуется.

Сведения о замене обновлений

Это обновление не заменяет ранее выпущенное обновление.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Дата и время для этих файлов указаны в формате UTC. Дата и время для версий файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, при выполнении определенных операций с файлами даты и время могут изменяться.
Заметки к сведениям о файлах для Windows Vista и Windows Server 2008
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR), можно определить по номерам версий, которые указаны в приведенной ниже таблице.
    Свернуть эту таблицуРазвернуть эту таблицу
    ВерсияПродуктЭтап разработкиНаправление поддержки
    6.0.600 0.17xxxWindows VistaRTMGDR
    6.0.600 0.21xxxWindows VistaRTMLDR
    6.0.600 1.18xxxWindows Vista и Windows Server 2008SP1GDR
    6.0.600 1.22xxxWindows Vista и Windows Server 2008SP1LDR
    6.0.600 2.18xxxWindows Vista и Windows Server 2008SP2GDR
    6.0.600 2.22xxxWindows Vista и Windows Server 2008SP2LDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Выпуски обновлений LDR содержат дополнительные исправления.
  • Пакет обновления 1 (SP1) включен в окончательную версию Windows Server 2008. По этой причине сведения о файлах окончательной первоначальной версии (RTM) относятся только к системе Windows Vista и выглядят следующим образом: 6.0.0000.xxxxxx.
Для всех поддерживаемых версий Windows Server 2008 и Windows Vista для систем на базе процессоров x86
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
Для всех поддерживаемых версий Windows Server 2008 и Windows Vista для систем на базе процессоров x64
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
Для всех поддерживаемых версий Windows Server 2008 для систем на базе процессоров IA-64
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Заметки к сведениям о файлах для систем Windows 7 и Windows Server 2008 R2
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) или направлению поддержки (LDR, GDR), можно определить по номерам версий, указанным в приведенной ниже таблице.
    Свернуть эту таблицуРазвернуть эту таблицу
    ВерсияПродуктЭтап разработкиНаправление поддержки
    6.1.760 0.16xxxWindows 7 и Windows Server 2008 R2RTMGDR
    6.1.760 0.20xxxWindows 7 и Windows Server 2008 R2RTMLDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Выпуски обновлений LDR содержат дополнительные исправления.
Для всех поддерживаемых версий Windows 7 для систем на базе процессоров x86
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
Для всех поддерживаемых версий Windows 7 и Windows Server 2008 R2 для систем на базе процессоров x64
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
Свернуть эту таблицуРазвернуть эту таблицу
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64

Ссылки

Сообщение об ошибке, которое появляется при доступе к содержимому, защищенному службой управления правами Active Directory

Ниже приведен пример сообщения об ошибке, которое появляется при попытке доступа к содержимому, защищенному службой управления правами Active Directory.

Если срок действия манифеста истек, при использовании надстройки управления правами для Internet Explorer может появляться следующее сообщение об ошибке:
"Невозможно открыть этот документ, поскольку на компьютере не настроено открытие документов с ограниченными разрешениями".
После нажатия в окне сообщения кнопки Дополнительные сведения могут появиться указанные ниже сообщения об ошибках.
"Клиент управления правами вернул следующий код результата: 0x80004005(-2147467259)".
"Клиент управления правами вернул следующий код результата: E_DRM_SERVICE_NOT_FOUND".
"Клиент управления правами вернул следующий код результата: E_DRM_BIND_VALIDITY_TIME_VIOLATED".
Это обновление удаляет функцию окончания срока действия манифеста. Теперь клиентским приложениям службы управления правами Active Directory нет необходимости обновлять манифесты, а пользователи больше не столкнуться с проблемой неожиданного окончания сроков их действия.

Примечание. Это обновление эффективно как для новых, так и ранее выпущенных продуктов службы управления правами Active Directory. Однако им по-прежнему будут требоваться манифесты, для создания которых независимым поставщикам программных продуктов AD RMS будут необходимы сертификаты продукта, выпущенные корпорацией Майкрософт.

Дополнительные сведения о службе управления правами Active Directory и устаревшей функции окончания срока действия манифеста приложения

Возможности службы управления правами Active Directory

Служба управления правами Active Directory используется для защиты конфиденциальных сведений. Кроме того, безопасность подобных данных обеспечивается приложениями этой службы, которые их обрабатывают.

Служба управления правами Active Directory предоставляет две основные возможности:
  • обеспечивает непрерывное защищенное шифрованием управление доступом на уровне файлов, что предотвращает несанкционированное обращение к содержимому;
  • обеспечивает применение политики использования, в которой могут быть указаны определенные права или ограничения на доступ к содержимому (например, "только для чтения" или "не пересылать").

    С целью применения политики использования данная служба ограничивает доступ к защищенному содержимому и предоставляет его только надежным приложениям, которые удовлетворяют требованиям этой политики.

Механизм работы функции окончания срока действия манифеста приложения

Корпорация Майкрософт предоставляет разработчикам ПО службы управления правами Active Directory сертификат подписи. С его помощью подписываются манифесты всех приложений этой службы. Соответственно, любое ПО, которое создает содержимое, защищенное службой управления правами Active Directory, или получает к нему доступ, обладает подобным подписанным манифестом. Он подтверждает, что приложение является надежным. Перед тем как разрешить ПО создавать защищенное содержимое или получать к нему доступ, клиент службы управления правами Active Directory проверяет его подписанный манифест и сертификат подписи.

В сертификате подписи содержится дата окончания срока его действия. Если срок действия приложения истек, клиент перестает его считать надежным и запрещает ему создавать защищенное содержимое или получать к нему доступ. Дата окончания срока действия — устаревший способ проверки надежности приложения. Ранее новые сертификаты подписей и подписанные манифесты распространялись с обновлениями для ПО (особенно с теми, которые устраняли уязвимости). Данный механизм позволял предотвратить получение злоумышленниками доступа к защищенному содержимому с помощью устаревших или необновленных приложений.

Сейчас этот механизм заменен функцией, которая позволяет контролировать приложения на основе состояния надежности, а не даты окончания срока действия. С помощью этой функции администраторы могут указать в качестве ненадежного любое ПО службы управления правами Active Directory или его версию. Приложение с подобным статусом не может использоваться для создания защищенных данных или получения доступа к ним.

Свойства

Код статьи: 979099 - Последний отзыв: 6 октября 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Windows 7 Корпоративная
  • Windows 7 Домашняя базовая
  • Windows 7 Домашняя расширенная
  • Windows 7 Профессиональная
  • Windows 7 Максимальная
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Service Pack 1 для Windows Vista
  • Service Pack 2 для Windows Vista
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
Ключевые слова: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto KB979099

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com