Διατίθεται μια ενημερωμένη έκδοση για να καταργήσετε τη δυνατότητα λήξης των διακηρύξεων εφαρμογών από προγράμματα-πελάτες AD RMS

Υποστήριξη για τα Windows Vista Service Pack 1 (SP1) λήγει στις 12 Ιουλίου 2011. Για να συνεχίσετε τη λήψη ενημερώσεων ασφαλείας για τα Windows, βεβαιωθείτε ότι εκτελείτε τα Windows Vista με Service Pack 2 (SP2). Για περισσότερες πληροφορίες, ανατρέξτε στην ιστοσελίδα της Microsoft: η υποστήριξη λήγει για ορισμένες εκδόσεις των Windows.

ΕΙΣΑΓΩΓΗ

Πληροφορίες που περιγράφουν την κατάργηση της δυνατότητας λήξης διακηρύξεων στις υπηρεσίες AD RMS

Μια ενημερωμένη έκδοση είναι διαθέσιμη για όλους τους υπολογιστές πελάτες υπηρεσιών διαχείρισης δικαιωμάτων Active Directory (AD RMS). Αυτή η ενημερωμένη έκδοση σας εμποδίζει να λαμβάνετε μηνύματα λάθους που σχετίζονται με τη δυνατότητα λήξης των διακηρύξεων εφαρμογών από τα προγράμματα-πελάτες AD RMS. Αυτή η ενημέρωση κώδικα είναι επίσης απαραίτητο για τη Διαχείριση δικαιωμάτων των Windows, οι υπολογιστές-πελάτες. Αυτή η ενημερωμένη έκδοση εξασφαλίζει συνεχή συμβατότητα μεταξύ εφαρμογές με δυνατότητα RMS και το πρόγραμμα-πελάτη RMS.

Ως ένα ακολουθήστε μέχρι την ενημερωμένη έκδοση του Office 2003 Διαχείριση δικαιωμάτων πληροφοριών (IRM), η Microsoft έχει κάνει πρόσθετες αλλαγές στις υπηρεσίες AD RMS. Η δυνατότητα λήξης των διακηρύξεων εφαρμογών των υπηρεσιών AD RMS δεν απαιτείται πλέον.



Μετά από προσεκτική εξέταση της αρχικής σχεδίασης του προγράμματος-πελάτη AD RMS, η Microsoft διαπίστωσε ότι η δυνατότητα λήξης των διακηρύξεων εφαρμογών μπορεί να καταργηθεί εντελώς. Η δυνατότητα λήξης των διακηρύξεων εφαρμογών ήταν μια δυνατότητα παλαιού τύπου στο αρχικό προϊόν. Αυτή η δυνατότητα επέτρεπε πιο συγκεκριμένο έλεγχο των εφαρμογών που μπορούν να έχουν πρόσβαση οι υπηρεσίες AD RMS προστατευόμενο περιεχόμενο. Τη λειτουργικότητα που παρέχεται από αυτήν τη δυνατότητα περιλαμβάνεται πλέον σε άλλες δυνατότητες που περιέχονται στις υπηρεσίες AD RMS, όπως είναι οι πολιτικές εξαίρεσης εφαρμογών και περιορισμών λογισμικού των Windows. Αυτές οι νέες δυνατότητες παρέχουν μια νέα προσέγγιση για να ελέγχετε τι μπορούν να εκτελούν εφαρμογές στην επιχείρησή σας. Η νέα προσέγγιση θέτει τον έλεγχο στα χέρια σας.

Για περισσότερες πληροφορίες, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:

Περισσότερες πληροφορίες

Πληροφορίες ενημέρωσης

Τρόπος απόκτησης αυτής της ενημέρωσης

Windows Update

Αυτή η ενημερωμένη έκδοση είναι διαθέσιμη από την τοποθεσία Microsoft Update στο Web:Κέντρο λήψης αρχείων της Microsoft

Τα ακόλουθα αρχεία είναι διαθέσιμα για λήψη από το Κέντρο λήψης αρχείων της Microsoft:
Λειτουργικό σύστημαΕνημέρωση
Όλες οι υποστηριζόμενες εκδόσεις των Windows XP και των Windows 2000 που βασίζονται σε x86Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις των Windows XP που βασίζονται σε x64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2003 που βασίζονται σε τεχνολογία x86Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2003 που βασίζονται σε τεχνολογία x64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2003 που βασίζονται σε τεχνολογία IA-64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις των Windows Vista που βασίζονται σε τεχνολογία x86Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις των Windows Vista που βασίζονται σε τεχνολογία x64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε τεχνολογία x86Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε τεχνολογία x64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε τεχνολογία IA-64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις των Windows 7 που βασίζονται σε τεχνολογία x86Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις των Windows 7 που βασίζονται σε τεχνολογία x64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε τεχνολογία x64Download Άμεση λήψη του πακέτου ενημέρωσης.
Όλες οι υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64Download Άμεση λήψη του πακέτου ενημέρωσης.
Για περισσότερες πληροφορίες σχετικά με τον τρόπο λήψης αρχείων υποστήριξης της Microsoft, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:
119591 Τρόπος απόκτησης αρχείων υποστήριξης της Microsoft από ηλεκτρονικές υπηρεσίες
Η Microsoft εξέτασε αυτό το αρχείο για ιούς. Η Microsoft χρησιμοποίησε το πιο πρόσφατο λογισμικό εντοπισμού ιών που ήταν διαθέσιμο κατά την ημερομηνία που δημοσιεύτηκε το αρχείο. Το αρχείο είναι αποθηκευμένο σε διακομιστές με ενισχυμένη ασφάλεια, οι οποίοι συμβάλλουν στην αποτροπή μη εξουσιοδοτημένων αλλαγών στο αρχείο.

Προϋποθέσεις

Δεν υπάρχουν προϋποθέσεις για την εγκατάσταση αυτής της ενημερωμένης έκδοσης.

Πληροφορίες μητρώου

Για να χρησιμοποιήσετε την ενημερωμένη έκδοση σε αυτό το πακέτο, δεν χρειάζεται να κάνετε αλλαγές στο μητρώο.

Απαίτηση επανεκκίνησης

Δεν χρειάζεται να κάνετε επανεκκίνηση του υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης.

Πληροφορίες αντικατάστασης ενημέρωσης

Αυτή η ενημερωμένη έκδοση αντικαθιστά το υπάρχον πρόγραμμα-πελάτη AD RMS στον υπολογιστή. Περιέχει όλες τις επείγουσες επιδιορθώσεις που συμπεριλήφθηκαν AD RMS V1 Service Pack 2 και όλες τις νεότερες επείγουσες επιδιορθώσεις που κυκλοφόρησαν πριν από αυτήν την ενημερωμένη έκδοση.

Πληροφορίες αρχείων

Η καθολική έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας, εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων των Windows Vista και Windows Server 2008
  • Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με SR_Level (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
    ΈκδοσηΤο προϊόνSR_LevelΚλάδος υπηρεσίας
    6.0.600
    0.
    17 xxx
    Windows VistaRTMGDR
    6.0.600
    0.
    21 xxx
    Windows VistaRTMLDR
    6.0.600
    1.
    18 xxx
    Windows Vista και Windows Server 2008SP1GDR
    6.0.600
    1.
    22 xxx
    Windows Vista και Windows Server 2008SP1LDR
    6.0.600
    2.
    18 xxx
    Windows Vista και Windows Server 2008SP2GDR
    6.0.600
    2.
    22 xxx
    Windows Vista και Windows Server 2008SP2LDR
  • Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιλύσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων και εξαιρετικά σημαντικών προβλημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν επιπλέον άμεσες επιδιορθώσεις, πέρα από τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως.
  • Service Pack 1 έχει ενοποιηθεί με την έκδοση κυκλοφορίας του Windows Server 2008. Επομένως, τα αρχεία των ορόσημων RTM ισχύουν μόνο για τα Windows Vista. Τα αρχεία ορόσημων RTM έχουν αριθμό έκδοσης 6.0.0000. αριθμός έκδοσης xxxxxx .
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 και Windows Vista που βασίζονται σε x86
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 και Windows Vista που βασίζονται σε x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 που βασίζονται σε τεχνολογία IA-64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Σημειώσεις πληροφοριών αρχείων για Windows 7 και Windows Server 2008 R2
  • Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με ορόσημα (εκδόσεις RTM, SPn) και με κλάδους υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον ακόλουθο πίνακα:
    ΈκδοσηΤο προϊόνΟρόσημοΚλάδος υπηρεσίας
    6.1.760
    0.16 xxx
    Windows 7 και Windows Server 2008 R2RTMGDR
    6.1.760
    0,20 xxx
    Windows 7 και Windows Server 2008 R2RTMLDR
  • Οι κλάδοι υπηρεσιών GDR περιέχουν μόνο τις επιλύσεις που έχουν κυκλοφορήσει ευρέως για την αντιμετώπιση διαδεδομένων και εξαιρετικά σημαντικών προβλημάτων. Οι κλάδοι υπηρεσιών LDR περιέχουν επιπλέον άμεσες επιδιορθώσεις, πέρα από τις επιδιορθώσεις που έχουν κυκλοφορήσει ευρέως.
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 που βασίζονται σε τεχνολογία x86
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 και Windows Server 2008 R2 που βασίζονται σε τεχνολογία x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 2000, των Windows XP και του Windows Server 2003 που βασίζονται σε x86:
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Msdrm.dll5.2.3790.433339,33614-Jan-201013:14x86
Secproc.dll6.0.6406.0558,98414-Jan-201013:14x86
Secproc_isv.dll6.0.6406.0562,06414-Jan-201013:14x86
Secproc_ssp.dll6.0.6406.0192,90414-Jan-201013:14x86
Secproc_ssp_isv.dll6.0.6406.0192,91214-Jan-201013:14x86
RmActivate.exe6.0.6406.0567,17614-Jan-201013:14x86
RmActivate_isv.exe6.0.6406.0575,88014-Jan-201013:14x86
RmActivate_ssp.exe6.0.6406.0362,88814-Jan-201013:14x86
RmActivate_ssp_isv.exe6.0.6406.0361,87214-Jan-201013:14x86
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 2000, των Windows XP και του Windows Server 2003 που βασίζονται σε x64:



Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Msdrm.dll5.2.3790.433586,64014-Ιαν-201013:17x64
Secproc.dll6.0.6406.0615,31214-Ιαν-201013:17x64
Secproc_isv.dll6.0.6406.0613,26414-Ιαν-201013:17x64
Secproc_ssp.dll6.0.6406.0197,51214-Ιαν-201013:17x64
Secproc_ssp_isv.dll6.0.6406.0197,52014-Ιαν-201013:17x64
RmActivate.exe6.0.6406.0647,56814-Ιαν-201013:17x64
RmActivate_isv.exe6.0.6406.0649,61614-Ιαν-201013:17x64
RmActivate_ssp.exe6.0.6406.0427,92014-Ιαν-201013:17x64
RmActivate_ssp_isv.exe6.0.6406.0436,10414-Ιαν-201013:17x64
Msdrm.dll5.2.3790.433339,33614-Ιαν-201013:17x86
Secproc.dll6.0.6406.0558,99214-Ιαν-201013:17x86
Secproc_isv.dll6.0.6406.0562,05614-Ιαν-201013:17x86
Secproc_ssp.dll6.0.6406.0192,91214-Ιαν-201013:17x86
Secproc_ssp_isv.dll6.0.6406.0192,91214-Ιαν-201013:17x86
RmActivate.exe6.0.6406.0567,17614-Ιαν-201013:17x86
RmActivate_isv.exe6.0.6406.0575,88814-Ιαν-201013:17x86
RmActivate_ssp.exe6.0.6406.0362,89614-Ιαν-201013:17x86
RmActivate_ssp_isv.exe6.0.6406.0361,87214-Ιαν-201013:17x86

Αναφορές

Μήνυμα σφάλματος που ενδέχεται να εμφανιστεί κατά την πρόσβαση σε υπηρεσίες AD RMS προστατευόμενο περιεχόμενο

Το ακόλουθο είναι ένα παράδειγμα μηνύματος σφάλματος που ενδέχεται να λάβετε κατά την προσπάθειά σας να αποκτήσετε πρόσβαση σε υπηρεσίες AD RMS προστατευόμενο περιεχόμενο.

Εάν η χρήση του προσθέτου Rights Management για τον Internet Explorer, ενδέχεται να λάβετε το ακόλουθο μήνυμα λάθους, εάν έχει λήξει η διακήρυξη:
Δεν μπορείτε να ανοίξετε αυτό το έγγραφο, επειδή εμείς δεν είναι δυνατό να ρυθμίσετε τον υπολογιστή για να ανοίξετε έγγραφα που έχουν περιορισμένο δικαίωμα.
Εάν κάνετε κλικ στο κουμπί Πληροφορίες για προχωρημένους στο μήνυμα λάθους, ενδέχεται να δείτε ένα από τα ακόλουθα μηνύματα λάθους:
Το πρόγραμμα-πελάτης διαχείρισης δικαιωμάτων επέστρεψε τον ακόλουθο κωδικό αποτελέσματος: 0x80004005(-2147467259).
Το πρόγραμμα-πελάτης διαχείρισης δικαιωμάτων επέστρεψε τον ακόλουθο κωδικό αποτελέσματος: E_DRM_SERVICE_NOT_FOUND.
Το πρόγραμμα-πελάτης διαχείρισης δικαιωμάτων επέστρεψε τον ακόλουθο κωδικό αποτελέσματος: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Αφού εφαρμόσετε αυτήν την ενημερωμένη έκδοση, η δυνατότητα λήξης των διακηρύξεων καταργείται. Επομένως, οι εφαρμογές προγράμματος-πελάτη AD RMS δεν θα έχουν πλέον να ανανεώνουν τις διακηρύξεις τους. Αυτό επίσης εξαλείφει την πιθανότητα κατά λάθος λήξης των διακηρύξεων.

Σημείωση Αυτή η ενημερωμένη έκδοση είναι αποτελεσματική για νέα και υπάρχοντα προϊόντα AD RMS. Εφαρμογές AD RMS θα πρέπει η δήλωση. AD RMS ανεξάρτητο προμηθευτή λογισμικού (ISV) εταίροι θα πρέπει, ακόμη, ένα πιστοποιητικό παραγωγής από τη Microsoft για τη δημιουργία αυτής της διακήρυξης.

Περισσότερες πληροφορίες σχετικά με τις υπηρεσίες AD RMS και την εφαρμογή παλαιού τύπου δυνατότητα λήξης των διακηρύξεων

Δυνατότητες των υπηρεσιών AD RMS

Οι υπηρεσίες AD RMS χρησιμοποιούνται για την προστασία ευαίσθητων δεδομένων. Εφαρμογές AD RMS που επίσης χειρίζονται ευαίσθητα δεδομένα μοιράζονται την ευθύνη προστασίας αυτών των δεδομένων.

Οι υπηρεσίες AD RMS παρέχουν δύο κύριες δυνατότητες:
  • AD RMS providespersistent, έλεγχο κρυπτογραφημένης πρόσβασης σε επίπεδο αρχείων. Αυτό αποτρέπει την μη εξουσιοδοτημένη πρόσβαση σε περιεχόμενο.
  • Οι υπηρεσίες AD RMS παρέχουν επιβολή πολιτικής χρήσης που μπορεί να καθορίσει συγκεκριμένα δικαιώματα ή περιορισμούς στην πρόσβαση σε περιεχόμενο. Για παράδειγμα, "μόνο για ανάγνωση" ή "μην προωθείτε."

    Για να παρέχετε τη δυνατότητα επιβολής πολιτικής χρήσης, οι υπηρεσίες AD RMS περιορίζει την πρόσβαση σε προστατευόμενο περιεχόμενο. Μόνο αξιόπιστες υπηρεσίες AD RMS εφαρμογές που μπορούν να επιβάλουν αυτή την πολιτική χρήσης ενδέχεται να έχετε πρόσβαση σε αυτό το προστατευμένο περιεχόμενο.

Μηχανισμός της δυνατότητας λήξης των διακηρύξεων εφαρμογών


Microsoft εκδίδει ένα πιστοποιητικό υπογραφής εφαρμογών για τους προγραμματιστές που δημιουργούν εφαρμογές AD RMS. Οι προγραμματιστές χρησιμοποιούν αυτό το πιστοποιητικό για να υπογράψουν μια διακήρυξη εφαρμογής για κάθε εφαρμογή AD RMS. Κάθε εφαρμογή AD RMS που δημιουργεί ή αποκτά πρόσβαση σε περιεχόμενο AD RMS προστασία περιέχει δήλωση υπογεγραμμένη εφαρμογή. Αυτή η διακήρυξη εφαρμογής επιβεβαιώνει ότι η εφαρμογή έχει μια αξιόπιστη κατάσταση. Το πρόγραμμα-πελάτη AD RMS ελέγχει την υπογεγραμμένη διακήρυξη εφαρμογής και το πιστοποιητικό υπογραφής της εφαρμογής πριν επιτρέπει την εφαρμογή για να δημιουργήσετε ή να αποκτήσετε πρόσβαση σε προστατευμένο περιεχόμενο.


Το πιστοποιητικό υπογραφής της εφαρμογής περιέχει μια ημερομηνία λήξης. Όταν παρέλθει αυτή η ημερομηνία λήξης, το πρόγραμμα-πελάτη AD RMS δεν αναγνωρίζει πλέον την κατάσταση αξιοπιστίας της εφαρμογής AD RMS. Επομένως, το πρόγραμμα-πελάτη AD RMS δεν επιτρέπει την εφαρμογή AD RMS για να δημιουργήσετε ή να αποκτήσετε πρόσβαση στο προστατευμένο περιεχόμενο. Αυτή η ημερομηνία λήξης είναι ένας μηχανισμός παλαιού τύπου που χρησιμοποιείται για την επαλήθευση της κατάστασης αξιοπιστίας μιας εφαρμογής. Στο παρελθόν, τα νέα πιστοποιητικά υπογραφής εφαρμογών και οι νέες υπογεγραμμένες διακηρύξεις εφαρμογών έχουν διανεμηθεί με ενημερωμένες εκδόσεις εφαρμογών. Αυτό συνέβαινε ειδικά με τις ενημερώσεις που σχετίζονταν με τη διόρθωση θέματα ευπάθειας. Αυτός ο μηχανισμός παλαιού τύπου στη συνέχεια απέτρεπε ένας εισβολέας από τη χρήση παλαιότερων ή μη ενημερωμένων εφαρμογών για να αποκτήσετε πρόσβαση στο προστατευμένο περιεχόμενο.

Μηχανισμός αυτός αντικαθίσταται από μια δυνατότητα που επιτρέπει ο διαχειριστής AD RMS για τον έλεγχο της εφαρμογής της κατάστασης αξιοπιστίας αντί να βασίζεται στις ημερομηνίες λήξης. Διαχειριστής AD RMS να καθορίσετε ως αναξιόπιστες συγκεκριμένες εφαρμογές AD RMS ή συγκεκριμένες εκδόσεις εφαρμογών AD RMS. Μια εφαρμογή που έχει οριστεί ως αναξιόπιστες δεν μπορεί να χρησιμοποιηθεί για να δημιουργήσετε ή να αποκτήσετε πρόσβαση σε υπηρεσίες AD RMS προστατεύεται πληροφορίες.
Ιδιότητες

Αναγνωριστικό άρθρου: 979099 - Τελευταία αναθεώρηση: 13 Ιαν 2017 - Αναθεώρηση: 2

Σχόλια