Det finns en uppdatering som tar bort funktionen för utgång av programmanifest från AD RMS-klienter

Artikelöversättning Artikelöversättning
Artikel-id: 979099 - Visa produkter som artikeln gäller.
Visa alla | Dölj alla

På den här sidan

Sammanfattning

INLEDNING

Information om hur funktionen för utgång av manifest tas bort i AD RMS

Det finns en uppdatering tillgänglig för alla Microsoft-produkter som använder AD RMS (Active Directory Rights Management Services). Uppdateringen förhindrar att du får felmeddelanden om funktionen för utgång av programmanifest i AD RMS-klienterna.

Microsoft har gjort ytterligare ändringar i AD RMS som en uppföljning till uppdateringen av Office 2003 IRM (Information Rights Management). Nu behövs inte längre funktionen för utgång av programmanifest i AD RMS.

Efter att ha granskat hur AD RMS-klienten fungerar har Microsoft fastställt att funktionen för utgång av programmanifest kan tas bort helt och hållet. Denna funktion fanns med i originalprodukten. Funktionen möjliggjorde en mer specifik styrning av vilka program som har tillgång till AD RMS-skyddat innehåll. Detta funktionssätt ingår nu i andra funktioner i AD RMS, exempelvis programuteslutning och Windows programbegränsningsprinciper. De nya funktionerna ger dig nya möjligheter att styra vilka program som kan köras i företaget. Nu kan du själv bestämma.

Mer information finns på följande Microsoft-webbplats:

Mer Information

Information om uppdateringen

Så här hämtar du uppdateringen

Windows Update

Du kan hämta uppdateringen på Microsoft Update-webbplatsen:
http://update.microsoft.com
Microsoft Download Center

Följande filer kan hämtas från Microsoft Download Center:
Dölj tabellenVisa tabellen
OperativsystemUppdatering
Alla x86-baserade versioner av Windows XP som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x64-baserade versioner av Windows XP som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x86-baserade versioner av Windows Server 2003 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x64-baserade versioner av Windows Server 2003 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla IA-64-baserade versioner av Windows Server 2003 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x86-baserade versioner av Windows Vista som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x64-baserade versioner av Windows Vista som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x86-baserade versioner av Windows Server 2008 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x64-baserade versioner av Windows Server 2008 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla IA-64-baserade versioner av Windows Server 2008 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x86-baserade versioner av Windows 7 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x64-baserade versioner av Windows 7 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla x64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj bildenVisa bilden
Hämta
Hämta uppdateringspaketet nu.
Om du vill ha mer information om hur du hämtar Microsoft-supportfiler klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
119591 Hämta Microsoft-supportfiler från Onlinetjänster
Microsoft har genomsökt den här filen med ett antivirusprogram. Genomsökningen har gjorts med det mest aktuella antivirusprogram som var tillgängligt när filen lades upp. Filen finns sparad på servrar med utökad säkerhet, vilket bidrar till att förhindra otillåtna ändringar av den.

Förutsättningar

RMS-klienten måste vara installerad på datorn när du installerar uppdateringen för Windows XP eller Windows Server 2003.

Registerinformation

Inga ändringar av registret behövs.

Krav på omstart

Du behöver inte starta om datorn när du har installerat den här uppdateringen.

Ersättningsinformation

Den här uppdateringen ersätter inte några tidigare utgivna uppdateringar.

Filinformation

Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (Coordinated Universal Time), men visas på din lokala dator i din lokala tid och med din aktuella inställning för sommartid. Datum och tider kan även ändras när du utför vissa åtgärder på filerna.
Filnformation för Windows Vista och Windows Server 2008
  • De filer som hör till en viss produkt, SR_Level (RTM, SPn) och verksamhetsgrenen (LDR, GDR) framgår av filversionsnumren i följande tabell.
    Dölj tabellenVisa tabellen
    VersionProduktSR_LevelVerksamhetsgren
    6.0.600 0.17xxxWindows VistaRTMGDR
    6.0.600 0.21xxxWindows VistaRTMLDR
    6.0.600 1.18xxxWindows Vista och Windows Server 2008SP1GDR
    6.0.600 1.22xxxWindows Vista och Windows Server 2008SP1LDR
    6.0.600 2.18xxxWindows Vista och Windows Server 2008SP2GDR
    6.0.600 2.22xxxWindows Vista och Windows Server 2008SP2LDR
  • GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, mycket viktiga problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.
  • Service Pack 1 ingår i slutversionen av Windows Server 2008. Därför gäller RTM-milstolpefiler endast Windows Vista. RTM-milstolpefiler har versionsnumret 6.0.0000.xxxxxx.
För alla x86-baserade versioner av Windows Server 2008 och Windows Vista som stöds
Dölj tabellenVisa tabellen
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
För alla x64-baserade versioner av Windows Server 2008 och Windows Vista som stöds
Dölj tabellenVisa tabellen
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
För alla IA-64-baserade versioner av Windows Server 2008 som stöds
Dölj tabellenVisa tabellen
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Filinformation för Windows 7 och Windows Server 2008 R2
  • Vilka filer som hör till en viss produkt, milstolpe (RTM, SPn) och verksamhetsgren (LDR, GDR) framgår av filversionsnumren i följande tabell:
    Dölj tabellenVisa tabellen
    VersionProduktMilstolpeVerksamhetsgren
    6.1.760 0,16xxxWindows 7 och Windows Server 2008 R2RTMGDR
    6.1.760 0,20xxxWindows 7 och Windows Server 2008 R2RTMLDR
  • GDR-verksamhetsgrenar innehåller endast brett utgivna korrigeringar för vitt spridda, mycket viktiga problem. LDR-verksamhetsgrenar innehåller snabbkorrigeringar förutom brett utgivna korrigeringar.
För alla x86-baserade versioner av Windows 7 som stöds
Dölj tabellenVisa tabellen
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
För alla x64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds
Dölj tabellenVisa tabellen
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
För alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds
Dölj tabellenVisa tabellen
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64

Referenser

Felmeddelande som kan visas när du försöker öppna AD RMS-skyddat innehåll

Här följer ett exempel på ett felmeddelande som kan visas när du försöker öppna AD RMS-skyddat innehåll.

Om du använder Rights Management-tillägget för Internet Explorer, kan du få följande felmeddelande om manifestet har gått ut:
Dokumentet kan inte öppnas eftersom det inte går att ange att datorn ska öppna dokument med begränsad behörighet.
Om du klickar på Avancerad information i felmeddelandet kan något av följande felmeddelanden visas:
Rights Management-klienten returnerade följande resultatkod: 0x80004005(-2147467259).
Rights Management-klienten returnerade följande resultatkod: E_DRM_SERVICE_NOT_FOUND.
Rights Management-klienten returnerade följande resultatkod: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
När du har installerat den här uppdateringen tas funktionen för utgång av manifest bort, och AD RMS-klientprogram behöver inte längre förnya sina manifest. På detta sätt utesluts också risken för att manifest upphör att gälla av misstag.

Obs! Uppdateringen gäller både nya och befintliga AD RMS-produkter. AD RMS-program behöver ändå ett manifest och oberoende programleverantörer av AD RMS behöver fortfarande ett produktionscertifikat utfärdat av Microsoft för att skapa detta manifest.

Mer information om AD RMS och den äldre funktionen för utgång av programmanifest

Funktioner i AD RMS

AD RMS används för att skydda känslig information. AD RMS-program som också hanterar känslig information delar ansvaret för att skydda dessa data.

AD RMS innehåller två huvudfunktioner:
  • AD RMS ger stabil, kryptografik-skyddad åtkomstkontroll på filnivå. På så vis förhindras obehörig åtkomst till innehåll.
  • AD RMS tillhandahåller användningsprinciper som gör det möjligt att ange särskilda behörigheter eller begränsningar för åtkomst till innehåll, exempelvis "skrivskyddat" eller "vidarebefordra inte".

    För att kunna tillhandahålla den här funktionen begränsar AD RMS åtkomsten till skyddat innehåll. Enbart betrodda AD RMS-program som kan genomdriva användningsprinciperna har åtkomst till det skyddade innehållet.

Så här fungerar funktionen för utgång av programmanifest

Microsoft utfärdar ett programsigneringscertifikat för utvecklare som skapar AD RMS-program. Utvecklaren använder certifikatet för att signera ett programmanifest för varje AD RMS-program. Varje AD RMS-program som skapar eller öppnar AD RMS-skyddat material innehåller detta signerade programmanifest. Programmanifestet kontrollerar att programmet är betrott. AD RMS-klienten kontrollerar både det signerade programmanifestet och programsigneringscertifikatet innan programmet görs aktivt för att skapa eller öppna skyddat innehåll.

Programsigneringscertifikatet har ett förfallodatum. När förfallodatumet har passerat kan AD RMS-klienten inte längre identifiera AD RMS-programmets betrodda status. Därför gör inte klienten AD RMS-programmet aktivt för att skapa eller öppna det skyddade innehållet. Förfallodatumet är en äldre funktion som används för att verifiera att ett program är betrott. Tidigare distribuerades nya programsigneringscertifikat och nya signerade programmanifest tillsammans med programuppdateringar, särskilt uppdateringar som innebar korrigering av säkerhetsproblem. Funktionen hindrade angripare från att använda äldre eller okorrigerade program för att få åtkomst till skyddat innehåll.

Denna äldre mekanism ersätts nu av en funktion som gör det möjligt för AD RMS-systemadministratören att styra ett programs tillförlitlighet i stället för att använda sig av förfallodatum. En AD RMS-administratör kan ange att vissa AD RMS-program eller vissa versioner av AD RMS-program inte är betrodda. Ett program som inte anses betrott kan inte användas för att skapa eller öppna AD RMS-skyddad information.

Egenskaper

Artikel-id: 979099 - Senaste granskning: den 6 oktober 2011 - Revision: 3.0
Informationen i denna artikel gäller:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional x64 Edition
Nyckelord: 
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto KB979099

Ge feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com