Hay disponible una actualización para quitar la característica de expiración del manifiesto de aplicación de los clientes de AD RMS

Se aplica a
Windows XP Microsoft Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2

El soporte técnico para Windows Vista Service Pack 1 (SP1) termina el 12 de julio de 2011. Para seguir recibiendo actualizaciones de seguridad para Windows, asegúrese de ejecutar Windows Vista con Service Pack 2 (SP2). Para más información, consulte esta página web de Microsoft: El soporte técnico finalizará para algunas versiones de Windows.

Resumen

Este artículo contiene la siguiente información:

INTRODUCCIÓN

Información que describe la eliminación de la característica de expiración de manifiesto en AD RMS

Hay una actualización disponible para todos los clientes de Active Directory Rights Management Services (AD RMS). Esta actualización evita que reciba mensajes de error relacionados con la característica de expiración del manifiesto de aplicación de los clientes de AD RMS. Esta corrección también es necesaria para los clientes de Administración de derechos de Windows. Esta actualización garantiza la compatibilidad continuada entre las aplicaciones habilitadas para RMS y el cliente de RMS.

Como seguimiento de la actualización de Information Rights Management (IRM) de Office 2003, Microsoft ha realizado cambios adicionales en AD RMS. La característica de expiración del manifiesto de aplicación de AD RMS ya no es necesaria.

Después de una revisión cuidadosa del diseño original del cliente de AD RMS, Microsoft determinó que la característica de expiración del manifiesto de la aplicación se puede quitar por completo. La característica de expiración del manifiesto de aplicación era una característica heredada del producto original. Esta característica permitió un control más específico de las aplicaciones que pueden acceder al contenido protegido de AD RMS. La funcionalidad proporcionada por esta característica ahora se incluye en otras características incluidas en AD RMS, como la exclusión de aplicaciones y las directivas de restricciones de software de Windows. Estas nuevas características proporcionan un nuevo enfoque para permitir controlar qué aplicaciones se pueden ejecutar en su empresa. El nuevo enfoque pone el control en sus manos.

Para obtener más información al respecto, visite el siguiente sitio Web de Microsoft:

Descripción de los documentos de Office 2003 protegidos con el paquete de actualización de AD RMS/RMS: martes, 11 de diciembre de 2009

Más información

Información de la actualización

Cómo obtener esta actualización

Windows Update

Esta actualización está disponible en el sitio web de Microsoft Update:

http://update.microsoft.com Centro de descarga de Microsoft

Los archivos siguientes se pueden descargar del Centro de descarga de Microsoft:

Sistema operativo Actualizar
Todas las versiones compatibles con Windows XP basadas en x64 Descargue ahora la actualización.
Todas las versiones compatibles de Windows Server 2003 basadas en x86 Descargue ahora la actualización.
Todas las versiones compatibles de Windows Server 2003 basadas en x64 Descargue ahora la actualización.
Todas las versiones compatibles de Windows Server 2003 basadas en IA-64 Descargue ahora la actualización.
Todas las versiones compatibles con Windows Vista basadas en x86 Descargue ahora la actualización.
Todas las versiones compatibles con Windows Vista basadas en x64 Descargue ahora la actualización.
Todas las versiones compatibles con Windows Server 2008 basadas en x86 Descargue ahora la actualización.
Todas las versiones compatibles con Windows Server 2008 basadas en x64 Descargue ahora la actualización.
Todas las versiones compatibles con Windows Server 2008 basadas en IA-64 Descargue ahora la actualización.
Todas las versiones compatibles de Windows 7 basadas en x86 Descargue ahora la actualización.
Todas las versiones compatibles de Windows 7 basadas en x64 Descargue ahora la actualización.
Todas las versiones compatibles de Windows Server 2008 R2 basadas en x64 Descargue ahora la actualización.
Todas las versiones compatibles de Windows Server 2008 R2 basadas en IA-64 Descargue ahora la actualización.

Para obtener más información sobre cómo descargar archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

119591 Cómo obtener archivos de soporte técnico de Microsoft desde servicios en línea Microsoft examinó este archivo en busca de virus. Microsoft usó el software de detección de virus más reciente que había disponible en la fecha en la que se publicó el archivo. El archivo está guardado en servidores de seguridad mejorada que ayudan a prevenir cambios no autorizados del archivo.

Requisitos previos

No hay ningún requisito previo para instalar esta actualización.

Información de Registro

Para utilizar la actualización de este paquete, no es necesario realizar ningún cambio en el Registro.

Requisito de reinicio

No es necesario que reinicie el equipo una vez aplicada esta actualización.

Información de reemplazo de actualización

Esta actualización reemplaza el cliente de AD RMS existente en el equipo. Contiene todas las revisiones que se incluyeron con AD RMS V1 Service Pack 2 y todas las revisiones posteriores publicadas antes de esta actualización.

Información de archivo

La versión global de esta revisión instala archivos que tienen los atributos que se enumeran en las siguientes tablas. La fecha y la hora de estos archivos se expresan de acuerdo con la hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en el equipo local en horario local con la configuración actual del horario de verano (DST). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.

Notas de la información sobre archivos de Windows Vista y Windows Server 2008

  • Los archivos que se aplican a un producto, nivel SR (RTM, SPn) y tipo de servicio (LDR, GDR) específicos se pueden identificar consultando los números de versión de los archivos recogidos en la siguiente tabla:

    Versión Producto SR_Level Tipo de servicio
    6.0.600
    0.
    17xxx
    Windows Vista RTM GDR
    6.0.600
    0.
    21xxx
    Windows Vista RTM LDR
    6.0.600
    1.
    18xxx
    Windows Vista y Windows Server 2008 SP1 GDR
    6.0.600
    1.
    22xxx
    Windows Vista y Windows Server 2008 SP1 LDR
    6.0.600
    2.
    18xxx
    Windows Vista y Windows Server 2008 SP2 GDR
    6.0.600
    2.
    22xxx
    Windows Vista y Windows Server 2008 SP2 LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas extremadamente importantes. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

  • Service Pack 1 está integrado en la versión de lanzamiento de Windows Server 2008. Por lo tanto, los archivos de hitos RTM solo se aplican a Windows Vista. Los archivos de hitos de RTM tienen un 6.0.0000. xxxxxx número de versión.

Para todas las versiones compatibles de Windows Server 2008 y Windows Vista basadas en x86

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Msdrm.dll 6.0.6000.17008 312 320 25 de enero de 2010 1,256 x86
Msdrm.dll 6.0.6000.21210 312,832 25 de enero de 2010 12:34 x86
Msdrm.dll 6.0.6001.18411 329,216 25 de enero de 2010 12:45 x86
Msdrm.dll 6.0.6001.22613 336,384 25 de enero de 2010 12:31 x86
Msdrm.dll 6.0.6002.18193 332,288 25 de enero de 2010 11:58 x86
Msdrm.dll 6.0.6002.22321 352 768 25 de enero de 2010 12:35 x86

Para todas las versiones basadas en x64 compatibles con Windows Server 2008 y Windows Vista

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Msdrm.dll 6.0.6000.17008 433 664 25 de enero de 2010 1,301 x64
Msdrm.dll 6.0.6000.21210 434 176 25 de enero de 2010 13:12 x64
Msdrm.dll 6.0.6001.18411 457 216 25 de enero de 2010 13:00 x64
Msdrm.dll 6.0.6001.22613 465,408 25 de enero de 2010 1,304 x64
Msdrm.dll 6.0.6002.18193 460,288 25 de enero de 2010 1,208 x64
Msdrm.dll 6.0.6002.22321 486,912 25 de enero de 2010 17:12 x64

Para todas las versiones basadas en IA-64 compatibles con Windows Server 2008

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Msdrm.dll 6.0.6001.18411 772 608 25 de enero de 2010 12:42 IA-64
Msdrm.dll 6.0.6001.22613 788,992 25 de enero de 2010 1,228 IA-64
Msdrm.dll 6.0.6002.18193 778 752 25 de enero de 2010 11:51 IA-64
Msdrm.dll 6.0.6002.22321 827,904 25 de enero de 2010 1,206 IA-64

Notas de informaciónsobre archivos de Windows 7 y Windows Server 2008 R2

  • Los archivos que se aplican a un producto, hito (RTM, SPn) y tipo de servicio (LDR, GDR) específicos se pueden identificar consultando los números de versión de los archivos, recogidos en la siguiente tabla:

    Versión Producto Hito Rama de servicio
    6.1.760
    0.16xxx
    Windows 7 y Windows Server 2008 R2 RTM GDR
    6.1.760
    0.20xxx
    Windows 7 y Windows Server 2008 R2 RTM LDR
  • Los tipos de servicio GDR contienen solo las correcciones de amplia distribución para solucionar problemas extremadamente importantes. Los tipos de servicio LDR contienen revisiones, además de las correcciones de amplia distribución.

Para todas las versiones compatibles de Windows 7 basadas en x86

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Rmactivate_ssp_isv.exe 6.1.7600.16506 277 504 18 de enero de 2010 23:28 x86
Secproc_ssp_isv.dll 6.1.7600.16506 85,504 18 de enero de 2010 23:29 x86
Rmactivate_ssp_isv.exe 6.1.7600.20621 277 504 19 de enero de 2010 1,154 x86
Secproc_ssp_isv.dll 6.1.7600.20621 85,504 19 de enero de 2010 1,155 x86
Rmactivate_isv.exe 6.1.7600.16506 324 608 18 de enero de 2010 23:28 x86
Secproc_isv.dll 6.1.7600.16506 365,568 18 de enero de 2010 23:29 x86
Rmactivate_isv.exe 6.1.7600.20621 324 608 19 de enero de 2010 1,154 x86
Secproc_isv.dll 6.1.7600.20621 365,568 19 de enero de 2010 1,155 x86
Rmactivate_ssp.exe 6.1.7600.16506 280 064 18 de enero de 2010 23:28 x86
Secproc_ssp.dll 6.1.7600.16506 85,504 18 de enero de 2010 23:29 x86
Rmactivate_ssp.exe 6.1.7600.20621 280 064 19 de enero de 2010 1,154 x86
Secproc_ssp.dll 6.1.7600.20621 85,504 19 de enero de 2010 1,155 x86
Rmactivate.exe 6.1.7600.16506 320,512 18 de enero de 2010 23:28 x86
Secproc.dll 6.1.7600.16506 369,152 18 de enero de 2010 23:29 x86
Rmactivate.exe 6.1.7600.20621 320,512 19 de enero de 2010 1,154 x86
Secproc.dll 6.1.7600.20621 369,152 19 de enero de 2010 1,155 x86

Para todas las versiones basadas en x64 compatibles con Windows 7 y Windows Server 2008 R2

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Rmactivate_ssp_isv.exe 6.1.7600.16506 305,152 19 de enero de 2010 09:00 x64
Secproc_ssp_isv.dll 6.1.7600.16506 121 856 19 de enero de 2010 09:05 x64
Rmactivate_ssp_isv.exe 6.1.7600.20621 305,152 19 de enero de 2010 10:25 x64
Secproc_ssp_isv.dll 6.1.7600.20621 121 856 19 de enero de 2010 1,030 x64
Rmactivate_isv.exe 6.1.7600.16506 357,888 19 de enero de 2010 09:00 x64
Secproc_isv.dll 6.1.7600.16506 422 912 19 de enero de 2010 09:05 x64
Rmactivate_isv.exe 6.1.7600.20621 357,888 19 de enero de 2010 10:25 x64
Secproc_isv.dll 6.1.7600.20621 422 912 19 de enero de 2010 1,030 x64
Rmactivate_ssp.exe 6.1.7600.16506 306 688 19 de enero de 2010 09:00 x64
Secproc_ssp.dll 6.1.7600.16506 121 856 19 de enero de 2010 09:05 x64
Rmactivate_ssp.exe 6.1.7600.20621 306 688 19 de enero de 2010 1,024 x64
Secproc_ssp.dll 6.1.7600.20621 121 856 19 de enero de 2010 1,030 x64
Rmactivate.exe 6.1.7600.16506 356,352 19 de enero de 2010 09:00 x64
Secproc.dll 6.1.7600.16506 424,960 19 de enero de 2010 09:05 x64
Rmactivate.exe 6.1.7600.20621 356,352 19 de enero de 2010 1,024 x64
Secproc.dll 6.1.7600.20621 424,960 19 de enero de 2010 1,030 x64

Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Rmactivate_ssp_isv.exe 6.1.7600.16506 297 984 19 de enero de 2010 07:31 IA-64
Secproc_ssp_isv.dll 6.1.7600.16506 285,696 19 de enero de 2010 07:37 IA-64
Rmactivate_ssp_isv.exe 6.1.7600.20621 297 984 19 de enero de 2010 08:55 IA-64
Secproc_ssp_isv.dll 6.1.7600.20621 285,696 19 de enero de 2010 02:09 IA-64
Rmactivate_isv.exe 6.1.7600.16506 335,872 19 de enero de 2010 07:31 IA-64
Secproc_isv.dll 6.1.7600.16506 595,456 19 de enero de 2010 07:37 IA-64
Rmactivate_isv.exe 6.1.7600.20621 335,872 19 de enero de 2010 08:55 IA-64
Secproc_isv.dll 6.1.7600.20621 595,456 19 de enero de 2010 02:09 IA-64
Rmactivate_ssp.exe 6.1.7600.16506 300,032 19 de enero de 2010 07:31 IA-64
Secproc_ssp.dll 6.1.7600.16506 285,696 19 de enero de 2010 07:37 IA-64
Rmactivate_ssp.exe 6.1.7600.20621 300,032 19 de enero de 2010 08:55 IA-64
Secproc_ssp.dll 6.1.7600.20621 285,696 19 de enero de 2010 02:09 IA-64
Rmactivate.exe 6.1.7600.16506 334 336 19 de enero de 2010 07:31 IA-64
Secproc.dll 6.1.7600.16506 593,408 19 de enero de 2010 07:37 IA-64
Rmactivate.exe 6.1.7600.20621 334 336 19 de enero de 2010 08:55 IA-64
Secproc.dll 6.1.7600.20621 593,408 19 de enero de 2010 09:01 IA-64

Para todas las versiones compatibles de Windows 2000, Windows XP y Windows Server 2003 basadas en x86:

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Msdrm.dll 5.2.3790.433 339,336 14 de enero de 2010 13:14 x86
Secproc.dll 6.0.6406.0 558,984 14 de enero de 2010 13:14 x86
Secproc_isv.dll 6.0.6406.0 562,064 14 de enero de 2010 13:14 x86
Secproc_ssp.dll 6.0.6406.0 192 904 14 de enero de 2010 13:14 x86
Secproc_ssp_isv.dll 6.0.6406.0 192,912 14 de enero de 2010 13:14 x86
RmActivate.exe 6.0.6406.0 567,176 14 de enero de 2010 13:14 x86
RmActivate_isv.exe 6.0.6406.0 575,880 14 de enero de 2010 13:14 x86
RmActivate_ssp.exe 6.0.6406.0 362,888 14 de enero de 2010 13:14 x86
RmActivate_ssp_isv.exe 6.0.6406.0 361,872 14 de enero de 2010 13:14 x86

Para todas las versiones compatibles de Windows 2000, Windows XP y Windows Server 2003 basadas en x64:

                    
                    
 

Nombre de archivo File version Tamaño de archivo Fecha Hora Plataforma
Msdrm.dll 5.2.3790.433 586,640 14 de enero de 2010 1,317 x64
Secproc.dll 6.0.6406.0 615,312 14 de enero de 2010 1,317 x64
Secproc_isv.dll 6.0.6406.0 613,264 14 de enero de 2010 1,317 x64
Secproc_ssp.dll 6.0.6406.0 197,512 14 de enero de 2010 1,317 x64
Secproc_ssp_isv.dll 6.0.6406.0 197,520 14 de enero de 2010 1,317 x64
RmActivate.exe 6.0.6406.0 647,568 14 de enero de 2010 1,317 x64
RmActivate_isv.exe 6.0.6406.0 649,616 14 de enero de 2010 1,317 x64
RmActivate_ssp.exe 6.0.6406.0 427,920 14 de enero de 2010 1,317 x64
RmActivate_ssp_isv.exe 6.0.6406.0 436,104 14 de enero de 2010 1,317 x64
Msdrm.dll 5.2.3790.433 339,336 14 de enero de 2010 1,317 x86
Secproc.dll 6.0.6406.0 558,992 14 de enero de 2010 1,317 x86
Secproc_isv.dll 6.0.6406.0 562,056 14 de enero de 2010 1,317 x86
Secproc_ssp.dll 6.0.6406.0 192,912 14 de enero de 2010 1,317 x86
Secproc_ssp_isv.dll 6.0.6406.0 192,912 14 de enero de 2010 1,317 x86
RmActivate.exe 6.0.6406.0 567,176 14 de enero de 2010 1,317 x86
RmActivate_isv.exe 6.0.6406.0 575 888 14 de enero de 2010 1,317 x86
RmActivate_ssp.exe 6.0.6406.0 362,896 14 de enero de 2010 1,317 x86
RmActivate_ssp_isv.exe 6.0.6406.0 361,872 14 de enero de 2010 1,317 x86

Referencias

Mensaje de error que puede recibir al acceder a contenido protegido de AD RMS

A continuación se muestra un ejemplo de un mensaje de error que puede recibir cuando intenta obtener acceso a contenido protegido de AD RMS.

Si usa el complemento Rights Management para Internet Explorer, puede recibir el siguiente mensaje de error si el manifiesto expiró:

Nota

No puede abrir este documento porque no podemos configurar su equipo para abrir documentos con permisos restringidos.

Si hace clic en Información avanzada en el mensaje de error, puede aparecer uno de los siguientes mensajes de error:

Nota

El cliente de Rights Management devolvió el siguiente código de resultado: 0x80004005(-2147467259).

Nota

El cliente de Rights Management devolvió el siguiente código de resultado: E_DRM_SERVICE_NOT_FOUND.

Nota

El cliente de Rights Management devolvió el siguiente código de resultado: E_DRM_BIND_VALIDITY_TIME_VIOLATED.

Después de aplicar esta actualización, se quita la característica de expiración de manifiesto. Por lo tanto, las aplicaciones cliente de AD RMS ya no tendrán que renovar sus manifiestos. Esto también elimina la posibilidad de que los manifiestos expiren accidentalmente.

Nota: Esta actualización es efectiva tanto para los productos de AD RMS nuevos como para los existentes. Las aplicaciones de AD RMS seguirán necesitando un manifiesto. Los socios de proveedores de software independientes (ISV) de AD RMS seguirán necesitando un certificado de producción emitido por Microsoft para crear este manifiesto.

Más información sobre AD RMS y la característica de expiración de manifiestos de aplicación heredada

Funcionalidades de AD RMS

AD RMS se utiliza para proteger los datos confidenciales. Las aplicaciones de AD RMS que también manejan datos confidenciales comparten la responsabilidad de proteger estos datos.

AD RMS proporciona dos funcionalidades principales:

  • AD RMS proporciona un control de acceso persistente y protegido criptográficamente en el nivel de archivo. Esto impide el acceso no autorizado al contenido.

  • AD RMS proporciona el cumplimiento de directivas de uso que puede especificar derechos o restricciones particulares sobre el acceso al contenido. Por ejemplo, "solo lectura" o "no reenviar".

    Para proporcionar la funcionalidad de aplicación de directivas de uso, AD RMS restringe el acceso al contenido protegido. Solo las aplicaciones de AD RMS de confianza que pueden aplicar esta directiva de uso pueden acceder a este contenido protegido.

Mecanismo de la característica de expiración del manifiesto de aplicación

Microsoft emite un certificado de firma de aplicación a los desarrolladores que crean aplicaciones de AD RMS. El desarrollador usa este certificado para firmar un manifiesto de aplicación para cada aplicación de AD RMS. Cada aplicación de AD RMS que crea o que tiene acceso a contenido protegido de AD RMS contiene este manifiesto de aplicación firmado. Este manifiesto de aplicación comprueba que la aplicación tiene un estado de confianza. El cliente de AD RMS comprueba tanto el manifiesto de aplicación firmado como el certificado de firma de la aplicación antes de permitir que la aplicación cree o acceda al contenido protegido.

El certificado de firma de la aplicación contiene una fecha de expiración. Cuando ha transcurrido esta fecha de expiración, el cliente de AD RMS ya no reconoce el estado de confianza de la aplicación de AD RMS. Por lo tanto, el cliente de AD RMS no permite que la aplicación de AD RMS cree o tenga acceso al contenido protegido. Esta fecha de expiración es un mecanismo heredado que se usa para comprobar el estado de confianza de una aplicación. Anteriormente, los nuevos certificados de firma de aplicaciones y los nuevos manifiestos de aplicaciones firmados se distribuían con las actualizaciones de las aplicaciones. Esto ocurría especialmente en las actualizaciones que implicaban la aplicación de revisiones en las vulnerabilidades. Este mecanismo heredado impediría que un atacante usara aplicaciones antiguas o sin revisiones para acceder al contenido protegido.

Este mecanismo heredado se reemplaza por una característica que permite al administrador del sistema de AD RMS controlar el estado de la aplicación de confianza en lugar de depender de las fechas de expiración. Un administrador de AD RMS puede especificar determinadas aplicaciones de AD RMS o versiones determinadas de aplicaciones de AD RMS como no confiables. Una aplicación que se establece como no confiable no se puede usar para crear información protegida de AD RMS ni para acceder a ella.