Al momento sei offline in attesa che la connessione Internet venga ristabilita

Per rimuovere la funzionalità di scadenza del manifesto dell'applicazione da client AD RMS è disponibile un aggiornamento

Il supporto per Windows XP è terminato

Il supporto Microsoft per Windows XP è terminato l'8 aprile 2014. Questa modifica ha interessato gli aggiornamenti software e le opzioni di sicurezza. Ulteriori informazioni su come continuare a essere protetti.

Il supporto per Windows Server 2003 è terminato il 14 luglio 2015.

Microsoft ha sospeso il supporto per Windows Server 2003 in data 14 luglio 2015. Questa modifica ha interessato gli aggiornamenti software e le opzioni di sicurezza. Ulteriori informazioni su come continuare a essere protetti.

INTRODUZIONE

Informazioni che descrivono la rimozione della funzionalità di scadenza del manifesto in AD RMS

È disponibile un aggiornamento per tutti i prodotti Microsoft che utilizzano AD RMS (Active Directory Rights Management Services). Questo aggiornamento impedisce la ricezione di messaggi di errore legati alla funzionalità di scadenza del manifesto dell'applicazione dei client AD RMS.

In aggiunta all'aggiornamento IRM (Information Rights Management) di Office 2003, Microsoft ha apportato ulteriori modifiche ad AD RMS. La caratteristica scadenza manifesto dell'applicazione di RMS di Active Directory non è più necessaria.

Dopo un'attenta revisione della progettazione originale del client AD RMS, Microsoft ha stabilito che la funzionalità di scadenza del manifesto dell'applicazione può essere completamente rimossa. La funzionalità di scadenza del manifesto dell'applicazione è una funzionalità precedente del prodotto originale. Questa funzionalità consentita per il controllo più specifico di applicazioni che possono accedere AD RMS del contenuto protetto. La funzionalità fornita da questa funzione è ora inclusa in altre caratteristiche contenute in AD RMS, ad esempio Esclusione applicazioni e Criteri di restrizione software Windows. Queste nuove funzionalità forniscono un nuovo approccio per consentire di controllare le applicazioni possono essere eseguite nell'organizzazione. Il nuovo approccio pone il controllo nelle mani.

Per ulteriori informazioni, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
Informazioni

Informazioni sull'aggiornamento

Come ottenere questo aggiornamento

Windows Update

Questo aggiornamento è disponibile dal sito Microsoft Update Web: http://update.microsoft.com
area Download Microsoft

I seguenti file sono disponibili per il download nell'Area download Microsoft:
Sistema operativoAggiornamento (update)
Tutte le versioni x86 supportate di Windows XPDownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x64 di Windows XP supportateDownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x86 supportate di Windows Server 2003DownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x64 supportate di Windows Server 2003DownloadDownload del pacchetto di aggiornamento.
Tutte le versioni IA-64 supportate di Windows Server 2003DownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x86 supportate di Windows VistaDownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x64 supportate di Windows VistaDownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x86 supportate di Windows Server 2008DownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x64 supportate di Windows Server 2008DownloadDownload del pacchetto di aggiornamento.
Tutte le versioni IA-64 supportate di Windows Server 2008DownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x86 di Windows 7 supportateDownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x64 di Windows 7 supportateDownloadDownload del pacchetto di aggiornamento.
Tutte le versioni x64 di Windows Server 2008 R2 supportateDownloadDownload del pacchetto di aggiornamento.
Tutte le versioni IA-64 di Windows Server 2008 R2 supportateDownloadDownload del pacchetto di aggiornamento.
Per ulteriori informazioni sul download dei file di supporto Microsoft, selezionare il seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
119591 Come ottenere file di supporto Microsoft dai servizi online
Il file è stato controllato e non contiene virus. Microsoft ha utilizzato il software antivirus più recente disponibile al momento della data di pubblicazione del file. Il file viene salvato sul server con un livello di protezione avanzata che impedisce modifiche non autorizzate.

Prerequisiti

Per applicare questo aggiornamento per Windows XP o per Windows Server 2003, è necessario disporre di un computer che abbia già il client RMS installato.

Informazioni sul Registro di sistema

Non è necessario apportare modifiche al Registro di sistema per utilizzare l'aggiornamento incluso nel pacchetto.

Richiesta di riavvio

Dopo l'applicazione di questo aggiornamento non è necessario riavviare il computer.

Informazioni sulla sostituzione dell'aggiornamento

Questo aggiornamento non sostituisce alcun altro aggiornamento precedentemente rilasciato.

Informazioni sui file

La versione globale di questo hotfix consente di installare i file con gli attributi elencati nelle tabelle riportate qui di seguito. Date e ore elencate di seguito sono espresse in UTC (Coordinated Universal Time). Date e ore dei file sono visualizzate nel computer locale con l'ora locale appropriata e le impostazioni dell'ora legale aggiornate. Inoltre, tali date e ore potrebbero cambiare con l'esecuzione di alcune operazioni sui file.
Note relative alle informazioni sui file di Windows Vista e Windows Server 2008
  • I file relativi a un prodotto, SR_Level (RTM, SPn), e un ramo del servizio (LDR, GDR) specifici possono essere identificati esaminando i numeri della versione del file come indicato nella tabella seguente.
    VersioneProdottoSR_LevelRamo del servizio
    6.0.600 0.17xxxWindows VistaRTMGDR
    6.0.600 0.21xxxWindows VistaRTMLDR
    6.0.600 1.18xxxWindows Server 2008 e Windows VistaSP1GDR
    6.0.600 1.22xxxWindows Server 2008 e Windows VistaSP1LDR
    6.0.600 2.18xxxWindows Server 2008 e Windows VistaSP2GDR
    6.0.600 2.22xxxWindows Server 2008 e Windows VistaSP2LDR
  • I rami del servizio GDR contengono solo correzioni rilasciate su vasta scala che consentono la risoluzione di problemi estremamente importanti. I rami del servizio LDR contengono hotfix in aggiunta alle correzioni rilasciate su vasta scala.
  • Service Pack 1 è integrato nella versione di Windows Server 2008. Pertanto, i file delle attività cardine RTM si applicano solo a Windows Vista. Ai file delle attività cardine RTM è associato un numero di versione 6.0.0000.xxxxxx.
Per tutte le versioni x86 supportate di Windows Server 2008 e Windows Vista
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
Per tutte le versioni x64 supportate di Windows Server 2008 e Windows Vista
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
Per tutte le versioni IA-64 supportate di Windows Server 2008
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Note informative sui file Windows 7 e Windows Server 2008 R2
  • I file relativi a un prodotto, un'attività cardine (RTM, SPn) e un ramo del servizio (LDR, GDR) specifici possono essere identificati esaminando i numeri della versione del file come indicato nella tabella seguente:
    VersioneProdottoAttività cardineRamo del servizio
    6.1.760 0.16xxxWindows 7 e Windows Server 2008 R2RTMGDR
    6.1.760 0.20xxxWindows 7 e Windows Server 2008 R2RTMLDR
  • I rami del servizio GDR contengono solo correzioni rilasciate su vasta scala che consentono la risoluzione di problemi estremamente importanti. I rami del servizio LDR contengono hotfix in aggiunta alle correzioni rilasciate su vasta scala.
Per tutte le versioni x86 supportate di Windows 7
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
Per tutte le versioni x64 supportate di Windows 7 e Windows Server 2008 R2
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
Per tutte le versioni IA-64 supportate di Windows Server 2008 R2
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64
Riferimenti

potrebbe essere visualizzato un messaggio di errore se si accede ai contenuti protetti AD RMS

Di seguito è riportato un esempio di un messaggio di errore che potrebbe essere visualizzato se si accede ai contenuti protetti AD RMS.

Se si utilizza il componente Rights Management per Internet Explorer, è possibile che venga visualizzato il seguente messaggio di errore se il manifesto è scaduto:
Non è possibile aprire questo documento poiché non è possibile impostare il computer per l'apertura dei documenti con autorizzazioni limitate.
Se si fa clic su informazioni avanzate nel messaggio di errore, è possibile che venga visualizzato uno dei seguenti messaggi di errore:
Il client Rights Management ha restituito il seguente codice risultato: 0x80004005(-2147467259).
Il client Rights Management ha restituito il seguente codice risultato: E_DRM_SERVICE_NOT_FOUND.
Il client Rights Management ha restituito il seguente codice risultato: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Dopo avere applicato questo aggiornamento, la caratteristica scadenza manifesto viene rimosso. Di conseguenza, le applicazioni client AD RMS non recheranno rinnovare i relativi manifesti. In questo modo si elimina anche la possibilità di disporre di manifesti scadenza accidentalmente.

Nota Questo aggiornamento è valido sia per i prodotti AD RMS nuovi che per quelli già esistenti. Le applicazioni RMS di Active Directory dovranno comunque un manifesto. I partner dei fornitori di software indipendenti di AD RMS dovranno comunque disporre di un certificato di produzione rilasciato da Microsoft per la creazione del manifesto.

Ulteriori informazioni su AD RMS e sulla funzionalità di scadenza del manifesto dell'applicazione precedente

Funzionalità di AD RMS

AD RMS viene utilizzato per la protezione dei dati riservati. AD RMS applicazioni che gestiscono anche i dati riservati condividono la responsabilità di proteggere i dati.

AD RMS fornisce due funzioni principali:
  • AD RMS fornisce controllo di accesso permanenti, protetto mediante la crittografia a livello di file. Questo impedisce l'accesso non autorizzato al contenuto.
  • AD RMS fornisce l'imposizione di criteri di utilizzo che consentono di specifica diritti specifici o delle restrizioni sull'accesso al contenuto. Ad esempio, "sola lettura"o "non inoltrare."

    Per offrire la funzionalità di imposizione dei criteri di utilizzo, AD RMS limita l'accesso a contenuto protetto. Solo AD RMS applicazioni attendibili che possono applicare questo criterio di utilizzo possono accedere a questi contenuti protetti.

Meccanismo della funzionalità di scadenza manifesto applicazione

Microsoft pubblica un'applicazione per gli sviluppatori che creano applicazioni AD RMS il certificato di firma. Lo sviluppatore utilizza questo certificato per firmare un manifesto dell'applicazione per ogni applicazione AD RMS. Ogni applicazione AD RMS che viene creato o che accede al contenuto AD RMS protetto contiene il manifesto dell'applicazione con segno. Il manifesto dell'applicazione consente di verificare che l'applicazione è uno stato trusted. Il client AD RMS verifica sia il manifesto dell'applicazione firmato, sia il certificato di firma dell'applicazione prima che venga attivata l'applicazione per la creazione o l'accesso ai contenuti protetti.

Il certificato di firma dell'applicazione contiene una data di scadenza. Al superamento della data di scadenza, il client AD RMS non riconosce più lo stato attendibile dell'applicazione AD RMS. Di conseguenza, il client AD RMS non consente all'applicazione AD RMS di creare contenuti protetti o di accedere a tali contenuti. Data di scadenza è un meccanismo legacy viene utilizzato per verificare lo stato di attendibilità di un'applicazione. Nuovi certificati di firma dell'applicazione e nuovi manifesti di applicazione firmato in precedenza, sono stati distribuiti con gli aggiornamenti dell'applicazione. Ciò è soprattutto negli aggiornamenti coinvolti patch vulnerabilità. Questo meccanismo legacy impediva a eventuali utenti malintenzionati di utilizzare applicazioni meno recenti o con patch disinstallate per accedere ai contenuti protetti.

Questo meccanismo legacy viene sostituito da una funzionalità che consente all'amministratore di sistema AD RMS di controllare lo stato di attendibilità dell'applicazione invece di basarsi sulle date di scadenza. Un amministratore AD RMS può specificare l'inattendibilità di applicazioni AD RMS particolari o di versioni particolari di applicazioni AD RMS. Un'applicazione che è stata identificata come inattendibile non può essere utilizzata per creare informazioni protette AD RMS, né per accedere a questo tipo di informazioni.
Proprietà

ID articolo: 979099 - Ultima revisione: 10/06/2011 14:46:00 - Revisione: 2.0

  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Service Pack 1
  • Windows Vista Service Pack 2
  • Windows HPC Server 2008 R2
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
  • Windows HPC Server 2008
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Service Pack 2
  • Microsoft Windows Server 2003 Service Pack 2
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 Service Pack 1
  • Microsoft Windows XP Service Pack 3
  • Microsoft Windows XP Service Pack 2
  • Microsoft Windows XP Service Pack 1
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Professional x64 Edition
  • kbexpertiseinter kbinfo atdownload kbsurveynew kbhowto KB979099
Feedback