Sammenfatning
I denne artikel finder du følgende oplysninger:
INTRODUKTION
Oplysninger, der beskriver fjernelsen af funktionen til manifestudløb i AD RMS
Der findes en opdatering til alle de Microsoft-produkter, der bruger AD RMS (Active Directory Rights Management Services). Denne opdatering forhindrer, at du modtager fejlmeddelelser, der er relateret til funktionen til programmanifestudløb fra AD RMS-klienterne.
Microsoft har som en opfølgning på opdateringen til Office 2003 Information Rights Management (IRM) foretaget yderligere ændringer i AD RMS. Funktionen til programmanifestudløb til AD RMS er ikke længere nødvendig.
Efter nøje gennemgang af den oprindelige funktionalitet af AD RMS-klienten, harMicrosoft besluttet, at funktionen til programmanifestudløb helt kan fjernes. Funktionen til programmanifestudløb var en ældre funktion i det oprindelige produkt. Denne funktion tillader mere specifik kontrol af de programmer, der kan åbne AD RMS-beskyttet indhold. Funktionaliteten i denne funktion findes nu i andre funktioner i AD RMS, f.eks. politikkerne Programundtagelse og Windows Softwarebegrænsninger. Disse nye funktioner er en ny fremgangsmåde til kontrol af, hvilke programmer der kan køre i din virksomhed. Denne nye fremgangsmåde sætter dig i kontrol
Du kan finde flere oplysninger på følgende Microsoft-websted. Siden er evt. på engelsk:
Yderligere Information
Opdateringsoplysninger
Sådan henter du opdateringen
Windows Update
Denne opdatering er tilgængelig på webstedet Microsoft Update:
http://update.microsoft.comMicrosoft Download Center
Følgende filer kan hentes på Microsoft Download Center:
|
Operativsystem |
Opdatering |
|---|---|
|
Alle understøttede x86-baserede versioner af Windows XP |
|
|
Alle understøttede x64-baserede versioner af Windows XP |
|
|
Alle understøttede x86-baserede versioner af Windows Server 2003 |
|
|
Alle understøttede x64-baserede versioner af Windows Server 2003 |
|
|
Alle understøttede IA-64-baserede versioner af Windows Server 2003 |
|
|
Alle understøttede x86-baserede versioner af Windows Vista |
|
|
Alle understøttede x64-baserede versioner af Windows Vista |
|
|
Alle understøttede x86-baserede versioner af Windows Server 2008 |
|
|
Alle understøttede x64-baserede versioner af Windows Server 2008 |
|
|
Alle understøttede IA-64-baserede versioner af Windows Server 2008 |
|
|
Alle understøttede x86-baserede versioner af Windows 7 |
|
|
Alle understøttede x64-baserede versioner af Windows 7 |
|
|
Alle understøttede x64-baserede versioner af Windows Server 2008 R2 |
|
|
Alle understøttede IA-64-baserede versioner af Windows Server 2008 R2 |
Du kan finde flere oplysninger om, hvordan du henter Microsoft-supportfiler, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
119591 Sådan hentes Microsoft-supportfiler på onlinetjenester Microsoft har scannet denne fil for virus. Microsoft har anvendt de nyeste antivirusprogrammer, der var tilgængelige på det tidspunkt, filen blev lagt ud. Filen er gemt på servere med forbedret sikkerhed, hvilket medvirker til at forhindre uautoriserede ændringer af filen.
Forudsætninger
Hvis du vil anvende opdateringen til Windows XP eller opdateringen til Windows Server 2003, skal RMS-klienten være installeret på din computer.
Oplysninger om registreringsdatabasen
Hvis du vil bruge opdateringen i denne pakke, behøver du ikke at foretage ændringer i registreringsdatabasen.
Krav om genstart
Du behøver ikke at genstarte computeren, når du har installeret denne opdatering.
Oplysninger om opdateringserstatning
Denne opdatering erstatter ikke en tidligere udgivet opdatering.
Filoplysninger
Den globale version af dette hotfix installerer filer med de filattributter, der findes i følgende tabeller. Dato og klokkeslæt for disse filer er angivet i UTC-format (Universal Time Coordinates). Datoerne og klokkeslættene for filerne vises på din lokale computer i den lokale tid med din aktuelle indstilling for sommertid. Datoer og klokkeslæt kan desuden også blive ændret, når du udfører bestemte handlinger på filerne.
Note om filoplysninger for Windows Vista og Windows Server 2008
-
Filversionsnummeret angiver, hvilke filer der gælder for et bestemt produkt, SR_Level (RTM, SPn) og en bestemt servicegren (LDR, GDR), som vist i følgende tabel.
Version
Produkt
SR-niveau
Servicegren
6.0.600 0.17xxx
Windows Vista
RTM
GDR
6.0.600 0.21xxx
Windows Vista
RTM
LDR
6.0.600 1.18xxx
Windows Vista og Windows Server 2008
SP1
GDR
6.0.600 1.22xxx
Windows Vista og Windows Server 2008
SP1
LDR
6.0.600 2.18xxx
Windows Vista og Windows Server 2008
SP2
GDR
6.0.600 2.22xxx
Windows Vista og Windows Server 2008
SP2
LDR
-
GDR-servicegrene indeholder kun de programrettelser, der er alment tilgængelige og udgivet til at løse kendte, meget alvorlige problemer. LDR-servicegrene indeholder både hotfix og alment tilgængelige programrettelser.
-
Service Pack 1 er integreret i den endelige udgave af Windows Server 2008. Filerne for RTM-milepælen gælder derfor kun for Windows Vista. Filer for RTM-milepælen har et versionsnummer af typen 6.0.0000.xxxxxx.
Alle understøttede x86-baserede versioner af Windows Server 2008 og Windows Vista
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6000.17008 |
312,320 |
25-Jan-2010 |
12:56 |
x86 |
|
Msdrm.dll |
6.0.6000.21210 |
312,832 |
25-Jan-2010 |
12:34 |
x86 |
|
Msdrm.dll |
6.0.6001.18411 |
329,216 |
25-Jan-2010 |
12:45 |
x86 |
|
Msdrm.dll |
6.0.6001.22613 |
336,384 |
25-Jan-2010 |
12:31 |
x86 |
|
Msdrm.dll |
6.0.6002.18193 |
332,288 |
25-Jan-2010 |
11:58 |
x86 |
|
Msdrm.dll |
6.0.6002.22321 |
352,768 |
25-Jan-2010 |
12:35 |
x86 |
Alle understøttede x64-baserede versioner af Windows Server 2008 og Windows Vista
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6000.17008 |
433,664 |
25-Jan-2010 |
13:01 |
x64 |
|
Msdrm.dll |
6.0.6000.21210 |
434,176 |
25-Jan-2010 |
13:12 |
x64 |
|
Msdrm.dll |
6.0.6001.18411 |
457,216 |
25-Jan-2010 |
13:00 |
x64 |
|
Msdrm.dll |
6.0.6001.22613 |
465,408 |
25-Jan-2010 |
13:04 |
x64 |
|
Msdrm.dll |
6.0.6002.18193 |
460,288 |
25-Jan-2010 |
12:08 |
x64 |
|
Msdrm.dll |
6.0.6002.22321 |
486,912 |
25-Jan-2010 |
12:17 |
x64 |
Alle understøttede IA-64-baserede versioner af Windows Server 2008
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6001.18411 |
772,608 |
25-Jan-2010 |
12:42 |
IA-64 |
|
Msdrm.dll |
6.0.6001.22613 |
788,992 |
25-Jan-2010 |
12:28 |
IA-64 |
|
Msdrm.dll |
6.0.6002.18193 |
778,752 |
25-Jan-2010 |
11:51 |
IA-64 |
|
Msdrm.dll |
6.0.6002.22321 |
827,904 |
25-Jan-2010 |
12:06 |
IA-64 |
Note om filoplysninger for Windows 7 og Windows Server 2008 R2
-
Filversionsnummeret angiver, hvilke filer der gælder for et bestemt produkt, en bestemt milepæl (RTM, SPn) og en bestemt servicegren (LDR, GDR), som vist i følgende tabel.
Version
Produkt
Milepæl
Servicegren
6.1.760 0.16xxx
Windows 7 og Windows Server 2008 R2
RTM
GDR
6.1.760 0.20xxx
Windows 7 og Windows Server 2008 R2
RTM
LDR
-
GDR-servicegrene indeholder kun de programrettelser, der er alment tilgængelige og udgivet til at løse kendte, meget alvorlige problemer. LDR-servicegrene indeholder både hotfix og alment tilgængelige programrettelser.
Alle understøttede x86-baserede versioner af Windows 7
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
277,504 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
277,504 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
324,608 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_isv.dll |
6.1.7600.16506 |
365,568 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
324,608 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_isv.dll |
6.1.7600.20621 |
365,568 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
280,064 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
280,064 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate.exe |
6.1.7600.16506 |
320,512 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc.dll |
6.1.7600.16506 |
369,152 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate.exe |
6.1.7600.20621 |
320,512 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc.dll |
6.1.7600.20621 |
369,152 |
19-Jan-2010 |
11:55 |
x86 |
Alle understøttede x64-baserede versioner af Windows 7 og Windows Server 2008 R2
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
305,152 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
305,152 |
19-Jan-2010 |
10:25 |
x64 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
357,888 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_isv.dll |
6.1.7600.16506 |
422,912 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
357,888 |
19-Jan-2010 |
10:25 |
x64 |
|
Secproc_isv.dll |
6.1.7600.20621 |
422,912 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
306,688 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
306,688 |
19-Jan-2010 |
10:24 |
x64 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate.exe |
6.1.7600.16506 |
356,352 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc.dll |
6.1.7600.16506 |
424,960 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate.exe |
6.1.7600.20621 |
356,352 |
19-Jan-2010 |
10:24 |
x64 |
|
Secproc.dll |
6.1.7600.20621 |
424,960 |
19-Jan-2010 |
10:30 |
x64 |
Alle understøttede IA-64-baserede versioner af Windows Server 2008 R2
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
297,984 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
297,984 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
335,872 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_isv.dll |
6.1.7600.16506 |
595,456 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
335,872 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_isv.dll |
6.1.7600.20621 |
595,456 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
300,032 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
300,032 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate.exe |
6.1.7600.16506 |
334,336 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc.dll |
6.1.7600.16506 |
593,408 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate.exe |
6.1.7600.20621 |
334,336 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc.dll |
6.1.7600.20621 |
593,408 |
19-Jan-2010 |
09:01 |
IA-64 |
Referencer
En fejlmeddelelse, du muligvis modtager, når du åbner AD RMS-beskyttet indhold
Det følgende er et eksempel på en fejlmeddelelse, du kan modtage, hvis du forsøger at åbne AD RMS-beskyttet indhold.
Hvis du bruger tilføjelsesprogrammet til administration af rettigheder til Internet Explorer, modtager du muligvis en fejlmeddelelse, der minder om nedenstående, hvis manifestet er udløbet:
Du kan ikke åbne dette dokument, da din computer ikke kan indstilles til at åbne dokumenter, der har begrænset adgang.
Hvis du klikker på Avancerede oplysninger i fejlmeddelelsen, kan du muligvis se en af følgende fejlmeddelelser, der minder om følgende:
Rights Management-klienten returnerede følgende resultatkode: 0x80004005(-2147467259).
Rights Management-klienten returnerede følgende resultatkode: E_DRM_SERVICE_NOT_FOUND.
Rights Management-klienten returnerede følgende resultatkode: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Når du har anvendt denne opdatering, er funktionen til manifestudløb fjernet. Derfor skal AD RMS-klientprogrammer ikke længere have deres manifester fornyet. Dette eliminerer også risikoen for, at manifester udløber ved et uheld.
Bemærk! Denne opdatering gælder for både nye og allerede eksisterende AD RMS-produkter. AD RMS-programmer har fortsat brug for et manifest. AD RMS' ISV-partnere skal stadigvæk bruge et produktionscertifikat, der er udstedt af Microsoft, til oprettelse af dette manifest.
Du kan finde flere oplysninger om AD RMS og den tidligere funktion til programmanifestudløb
Funktioner i AD RMS
AD RMS bruges til at beskytte følsomme data. AD RMS-programmer, der også kan håndtere følsomme data, deler ansvaret for beskyttelse af disse data.
AD RMS har to primære funktioner:
-
AD RMS giverpermanent, kryptografibeskyttet adgangskontrol på filniveau. Dette forhindrer uautoriseret adgang til indhold.
-
AD RMS håndhæver brugspolitik, som kan angive bestemte rettigheder eller begrænsninger, når der gives adgang til indhold. F.eks. "skrivebeskyttet" eller "videresend ikke".
Hvis brugspolitikfunktionen skal håndhæves, skal AD RMS besgrænse adgang til beskyttet indhold. Det er kun AD RMS-programmer, der er tillid til, og som håndhæver brugspolitikken, der kan få adgang til beskyttet indhold.
Sådan fungerer funktionen til programmanifestudløb
Microsoft udsteder et signeringscertifikat til programmet til de programmører, der udvikler AD RMS-programmer. Programmøren bruge dette certifikat til at signere et programmanifest for hvert AD RMS-program. Hvert AD RMS-program, der opretter eller åbner AD RMS-beskyttet indhold, indeholder også dette signerede programmanifest. Dette programmanifest bekræfter, at der er tillid til programmet. AD RMS-klienten kontrollerer både det signerede programmanifest og signeringscertifikatet til programmet, inden programmet får mulighed for at oprette eller åbne beskyttet indhold.
Programmets signeringscertifikat indeholder en udløbsdato. Når udløbsdatoen er overskredet, kan AD RMS-klienten ikke længere genkende AD RMS-programmets tillidstilstand. Derfor gør AD RMS-klienten det således ikke muligt for AD RMS-programmet at oprette eller åbne det beskyttede indhold. Udløbsdatoen er en ældre funktionalitet, som bruges til at bekræfte, om der er tillid til et program. Nye programsigneringscertifikater og nye signerede programmanifester blev tidligere leveret sammen med programopdateringer. Dette skete især i forbindelse med opdateringer, der indeholdt programrettelser til sikkerhedsrisiko. Denne ældre funktionalitet forhindrer så en hacker i at bruge gamle programmer uden programrettelser til at få adgang til beskyttet indhold.
En funktion, der gør det muligt for AD RMS-systemadministratorer at kontrollere programmets tillidstilstand, i stedet for at være afhængig af at udløbsdatoer udskifter denne ældre funktion. AD RMS-administrator kan angive bestemte AD RMS-programmer eller bestemte versioner af AD RMS-programmer som upålidelige. Et program, der er angivet som upålideligt, kan ikke bruges til at oprette eller åbne AD RMS-beskyttede oplysninger.
