现提供用于从 AD RMS 客户端删除应用程序清单到期功能的更新

文章翻译 文章翻译
文章编号: 979099 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

简介

描述如何在 AD RMS 中删除清单到期功能的信息

现提供用于使用 Active Directory 权限管理服务(AD RMS)的所有 Microsoft 产品的更新。此更新可使您避免收到和 AD RMS 客户端应用程序清单到期功能相关的错误消息。

作为 Office 2003 信息权限管理(IRM)更新的后续更新,Microsoft 对 AD RMS 做了其他更改。AD RMS 的应用程序清单到期功能将不再需要。

在仔细检查了 AD RMS 客户端的原始设计之后,Microsoft 已经确定可以完全删除应用程序清单到期功能。应用程序清单到期功能是原始产品中的旧有功能。该功能为可访问 AD RMS 受保护内容的应用程序允许更多特定的控制权。AD RMS 的其他功能,例如“应用程序排除”和“ Windows 软件限制”策略,中现在已经包含了该功能提供的功能。这些新功能提供了一种新方法,可控制在您的企业版中能够运行的应用程序。该新方法将控制权直接交给了您。

有关更多信息,请访问下面的 Microsoft 网站:

更多信息

更新信息

如何获取该更新

Windows Update

Microsoft Update 网站提供此更新:
http://update.microsoft.com
Microsoft 下载中心

可以从 Microsoft 下载中心下载以下文件:
收起该表格展开该表格
操作系统更新
所有受支持的基于 x86 的 Windows XP 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x64 的 Windows XP 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x86 的 Windows Server 2003 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x64 的 Windows Server 2003 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 IA-64 的 Windows Server 2003 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x86 的 Windows Vista 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x64 的 Windows Vista 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x86 的 Windows Server 2008 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x64 的 Windows Server 2008 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 IA-64 的 Windows Server 2008 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x86 的 Windows 7 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x64 的 Windows 7 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 x64 的 Windows Server 2008 R2 版本
收起这个图片展开这个图片
下载
立即下载更新包。
所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本
收起这个图片展开这个图片
下载
立即下载更新包。
有关如何下载 Microsoft 支持文件的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591 如何从联机服务获取 Microsoft 支持文件
Microsoft 已对该文件进行了病毒扫描。Microsoft 使用的是该文件发布时可以获得的最新病毒检测软件。此文件存储在安全性得到增强的服务器上,以防止在未经授权的情况下对其进行更改。

先决条件

若要应用 Windows XP 或 Windows Server 2003 的更新,您必须拥有一台已经安装了 RMS 客户端的计算机。

注册表信息

要使用此软件包中的更新,您不必对注册表进行任何更改。

重新启动要求

应用此更新后不必重新启动计算机。

更新替换信息

此更新不替代以前发布的更新。

文件信息

此修补程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在您的本地计算机中的显示日期和时间是您的本地时间加上当前夏令时 (DST) 偏差。此外,如果对这些文件执行某些操作,日期和时间可能会更改。
Windows Vista 和 Windows Server 2008 文件信息说明
  • 通过检查下表中显示的文件版本号,可以识别应用于特定产品、SR_Level(RTM、SPn)和服务分支(LDR、GDR)的文件。
    收起该表格展开该表格
    版本产品SR_Level服务分支
    6.0.600 0.17xxxWindows VistaRTMGDR
    6.0.600 0.21xxxWindows VistaRTMLDR
    6.0.600 1.18xxxWindows Vista 和 Windows Server 2008SP1GDR
    6.0.600 1.22xxxWindows Vista 和 Windows Server 2008SP1LDR
    6.0.600 2.18xxxWindows Vista 和 Windows Server 2008SP2GDR
    6.0.600 2.22xxxWindows Vista 和 Windows Server 2008SP2LDR
  • GDR 服务分支只包含那些广泛发布以解决广泛发布的极其重要问题的修补程序。LDR 服务分支包含除了广泛发布的修补程序以外的其他修补程序。
  • Service Pack 1 集成到 Windows Server 2008 的发行版本中。因此,RTM 里程碑文件仅应用于 Windows Vista。RTM 里程碑文件有 6.0.0000.xxxxxx 版本号。
对于所有受支持的基于 x86 的 Windows Server 2008 版本和 Windows Vista 版本
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
对于所有受支持的基于 x64 的 Windows Server 2008 版本和 Windows Vista 版本
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
对于所有受支持的基于 IA-64 的 Windows Server 2008 版本
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Windows 7 和 Windows Server 2008 R2 文件信息说明
  • 通过检查在下表中显示的文件版本号,可以识别应用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:
    收起该表格展开该表格
    版本产品里程碑服务分支
    6.1.760 .16xxxWindows 7 和 Windows Server 2008 R2RTMGDR
    6.1.760 0.20xxxWindows 7 和 Windows Server 2008 R2RTMLDR
  • GDR 服务分支只包含那些广泛发布以解决广泛发布的极其重要问题的修补程序。LDR 服务分支包含除了广泛发布的修补程序以外的其他修补程序。
对于所有受支持的基于 x86 的 Windows 7 版本
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
对于所有受支持的基于 x64 的 Windows 7 和 Windows Server 2008 R2 版本
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本
收起该表格展开该表格
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64

参考

当您访问 AD RMS 受保护内容时,可能收到的错误消息

以下是您在试图访问 AD RMS 受保护内容时可能收到的错误消息示例。

如果您使用了用于 Internet Explorer 的权限管理附加程序,那么在清单到期时,您可能会收到以下错误消息:
由于我们无法将您的计算机设定为可以打开具有限制权限的文档,因此您无法打开此文档。
如果您单击错误消息中的“高级信息”,您可能会看到以下错误消息之一:
权限管理客户端返回了以下结果代码:0x80004005(-2147467259)。
权限管理客户端返回了以下结果代码:E_DRM_SERVICE_NOT_FOUND。
权限管理客户端返回了以下结果代码:E_DRM_BIND_VALIDITY_TIME_VIOLATED。
您应用了此更新之后,会删除清单到期功能。因此,AD RMS 客户端应用程序将不再需要更新它们的清单。这也消除了清单意外到期的可能性。

注意此更新对于新 AD RMS 产品和现有 AD RMS 产品均有效。AD RMS 应用程序将仍然需要清单。AD RMS 独立软件供应商(ISV)合作伙伴将仍然需要 Microsoft 颁发的产品证书来创建此清单。

关于 AD RMS 和旧有应用程序清单到期功能的更多信息

AD RMS 的功能

AD RMS 用于保护敏感数据。可处理敏感数据的 AD RMS 应用程序也具有保护此数据的职责。

AD RMS 提供了两大主要功能:
  • AD RMS 提供了 文件级的永久密码保护访问控制。这就防止了未经授权访问内容。
  • AD RMS 提供了使用策略强制功能,可以指定访问内容的特定权限或限制。例如,“只读”或“不可转发”。

    为了提供使用策略强制功能,AD RMS 会限制访问受保护内容。只有受信任的执行该使用策略的 AD RMS 应用程序可以访问受保护内容。

应用程序清单到期功能的机制

Microsoft 向创建 AD RMS 应用程序的开发人员颁发了一个应用程序签名证书。开发人员使用这一证书为每个 AD RMS 应用程序签署应用程序清单。每个创建或访问 AD RMS 受保护内容的 AD RMS 应用程序都包含这一签名应用程序清单。该应用程序清单验证应用程序是否拥有受信任状态。在允许应用程序创建或访问受保护内容之前,AD RMS 应用程序客户端会检查签名应用程序清单以及应用程序签名证书。

该应用程序签名证书包含一个到期日期。一旦过了到期日,AD RMS 客户端将不再识别 AD RMS 应用程序的受信任状态。因此,AD RMS 客户端将不再允许 AD RMS 应用程序创建或访问受保护内容。该到期日期是用于验证应用程序受信任状态的旧有机制。之前,新的应用程序签名证书和新的签名应用程序清单会发布在应用程序更新中,尤其在更新涉及到修补漏洞时会这麽做。旧有机制可以防止攻击者使用较旧的或未经修补的应用程序来访问受保护内容。

允许 AD RMS 系统管理员控制应用程序的受信任状态,而不是依靠到期日期的功能,取代了此旧有机制。AD RMS 管理员可以指定特定 AD RMS 应用程序或 AD RMS 应用程序的特定版本为不可信任。设定为不可信任的应用程序无法用于创建或访问 AD RMS 受保护信息。

属性

文章编号: 979099 - 最后修改: 2011年10月6日 - 修订: 3.0
这篇文章中的信息适用于:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional x64 Edition
关键字:?
kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto KB979099
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com