AD RMS 클라이언트에서 응용 프로그램 매니페스트 만료 기능을 제거할 업데이트가 있습니다.

지원에 대 한 Windows Vista 서비스 팩 1 (SP1) 2011 년 7 월 12 일에 종료 됩니다. 계속해서 Windows 보안 업데이트를 받으시려면 서비스 팩 2(SP2)이 포함된 Windows Vista를 실행 중인지 확인하십시오. 자세한 내용은이 Microsoft 웹 페이지를 참조 하십시오: 일부 버전의 Windows에 대 한 지원이 종료 되는.

소개

AD RMS의 매니페스트 만료 기능 제거를 설명 하는 정보

모든 Active Directory Rights Management Services (AD RMS) 클라이언트에 대 한 업데이트가 있습니다. 이 업데이트 하면 AD RMS 클라이언트의 응용 프로그램 매니페스트 만료 기능에 관련 된 오류 메시지를 받을 수 없습니다. 이 수정 프로그램이 필요한 Windows 권한 관리 클라이언트 이기도합니다. 이 업데이트를 설치 하면 RMS 사용 응용 프로그램 및 RMS 클라이언트 간의 지속적인된 호환성.

Office 2003 정보 권한 관리 (IRM) 업데이트를 부합으로 Microsoft는 AD RMS에서 추가 변경을 만들었습니다. AD RMS의 응용 프로그램 매니페스트 만료 기능이 필요 하지 않습니다.



AD RMS 클라이언트의 원래 디자인의 신중 하 게 검토 한 후 Microsoft는 응용 프로그램 매니페스트 만료 기능이 완전히 제거 수 확인. 응용 프로그램 매니페스트 만료 기능은 원본 제품의 레거시 기능이 이었습니다. AD RMS를 액세스할 수 있는 응용 프로그램의 특정 컨트롤에 허용 되는이 기능은 보호 된 콘텐츠입니다. 이 기능에서 제공 하는 기능을 응용 프로그램 제외 및 Windows 소프트웨어 제한 정책과 같은 AD RMS에 포함 되어 있는 다른 기능에 포함 됩니다. 이러한 새 기능은 기업에서 실행 하는 응용 프로그램 수를 제어할 수 있도록 하는 새로운 방법을 제공 합니다. 새로운 방법을 여러분 손에 컨트롤을 배치합니다.

자세한 내용은 다음 Microsoft 웹 사이트를 방문 하십시오.

자세한 내용

업데이트 정보

이 업데이트를 구하는 방법

Windows 업데이트

이 업데이트는 Microsoft Update 웹 사이트에서 사용할 수 있습니다.Microsoft 다운로드 센터

다음 파일은 Microsoft 다운로드 센터에서 다운로드할 수 있습니다.
운영 체제업데이트
지원 되는 모든 x86 기반 버전의 Windows XP 및 Windows 2000Download 업데이트 패키지를 지금 다운로드하십시오.
지원 되는 모든 x64 기반 버전의 Windows XPDownload 업데이트 패키지를 지금 다운로드하십시오.
지원 되는 모든 x86 기반 버전의 Windows Server 2003Download 업데이트 패키지를 지금 다운로드하십시오.
지원 되는 모든 Windows Server 2003의 x64 기반 버전Download 업데이트 패키지를 지금 다운로드하십시오.
지원 되는 모든 IA 64 기반 버전의 Windows Server 2003Download 업데이트 패키지를 지금 다운로드하십시오.
지원 되는 모든 x86 기반 버전의 Windows VistaDownload 업데이트 패키지를 지금 다운로드하십시오.
지원 되는 모든 x64 기반 버전의 Windows VistaDownload 업데이트 패키지를 지금 다운로드하십시오.
지원 되는 모든 x86 기반 버전의 Windows Server 2008Download 업데이트 패키지를 지금 다운로드하십시오.
지원되는 모든 Windows Server 2008의 x64 기반 버전Download 업데이트 패키지를 지금 다운로드하십시오.
지원되는 모든 IA 64 기반 버전의Windows Server 2008Download 업데이트 패키지를 지금 다운로드하십시오.
지원되는 모든 x86 기반 버전의 Windows 7Download 업데이트 패키지를 지금 다운로드하십시오.
지원되는 모든 x64 기반 버전의 Windows 7Download 업데이트 패키지를 지금 다운로드하십시오.
지원되는 모든 x64 기반 버전의 Windows Server 2008 R2Download 업데이트 패키지를 지금 다운로드하십시오.
지원되는 모든 IA 64 기반 버전의 Windows Server 2008 R2Download 업데이트 패키지를 지금 다운로드하십시오.
Microsoft 지원 파일을 다운로드하는 방법에 대한 자세한 내용을 보려면 Microsoft 기술 자료의 다음 문서 번호를 클릭합니다.
119591 온라인 서비스 로부터 Microsoft 지원 파일을 구하는 방법
Microsoft는 이 파일에 대해 바이러스 검사를 시행하였습니다. Microsoft는 파일이 게시된 날짜에 사용할 수 있었던 최신 바이러스 검색 소프트웨어를 사용했습니다. 파일은 파일을 무단으로 변경할 수 없도록 보안이 강화된 서버에 저장됩니다.

전제 조건

이 업데이트를 설치하기 위한 전제 조건은 없습니다.

레지스트리 정보

이 패키지의 업데이트를 사용하려면 레지스트리를 변경할 필요가 없습니다.

다시 시작 요구 사항

이 업데이트를 적용한 후 컴퓨터를 다시 시작할 필요가 없습니다.

업데이트 대체 정보

기존 AD RMS 클라이언트 컴퓨터에이 업데이트를 대체 합니다. AD에 포함 된 모든 핫픽스가 포함 되어 RMS V1 서비스 팩 2와 모든 이후 핫픽스가이 업데이트 이전에 출시 된.

파일 정보

이 핫픽스의 글로벌 버전은 다음 표에 나열된 특성을 갖는 파일을 설치합니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열됩니다. 로컬 컴퓨터에서 이러한 파일의 시간과 날짜는 현재 일광 절약 시간제(DST) 바이어스와 함께 현지 시간으로 표시됩니다. 또한, 날짜와 시간은 파일에 대해 특정 작업을 수행할 때 변경될 수 있습니다.
Windows Vista 및 Windows Server 2008 파일 정보 노트
  • 특정 제품, SR_Level(RTM, SPn) 및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표에 나오는 파일 버전 번호를 검토하여 식별할 수 있습니다.
    버전제품SR_Level서비스 분기
    6.0.600
    0.
    17 xxx
    Windows VistaRTMGDR
    6.0.600
    0.
    21 xxx
    Windows VistaRTMLDR
    6.0.600
    1.
    18 xxx
    Windows Vista 및 Windows Server 2008SP1GDR
    6.0.600
    1.
    22 xxx
    Windows Vista 및 Windows Server 2008SP1LDR
    6.0.600
    2.
    18 xxx
    Windows Vista 및 Windows Server 2008SP2GDR
    6.0.600
    2.
    22 xxx
    Windows Vista 및 Windows Server 2008SP2LDR
  • GDR 서비스 분기는 광범위하게 퍼져 있는 매우 중요한 문제의 해결을 위해 널리 배포된 수정만 포함합니다. LDR 서비스 분기는 광범위하게 출시된 픽스 외에 핫픽스도 포함합니다.
  • 서비스 팩 1은 Windows Server 2008의 릴리스 버전에 통합 됩니다. 따라서, RTM 중요 시점 파일 Windows Vista에만 적용 됩니다. RTM 중요 시점 파일 번호는 6.0.0000. xxxxxx 버전 번호입니다.
지원되는 모든 x86 기반 버전의 Windows Server 2008 및 Windows vista
파일 이름파일 버전파일 크기날짜시간플랫폼
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
지원 되는 모든 Windows Vista 및 Windows Server 2008의 x64 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
지원 대상인 모든 Windows Server 2008의 IA 64 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Windows 7 및 Windows Server 2008 R2의 파일 정보 노트
  • 특정 제품, 중요 시점(RTM, SPn) 및 서비스 분기(LDR, GDR)별로 적용되는 파일은 다음 표에 나열된 파일 버전 번호를 검토하여 식별할 수 있습니다.
    버전제품중요 시점서비스 분기
    6.1.760
    0.16 xxx
    Windows 7 및 Windows Server 2008 R2RTMGDR
    6.1.760
    수가 0.20 xxx
    Windows 7 및 Windows Server 2008 R2RTMLDR
  • GDR 서비스 분기는 광범위하게 퍼져 있는 매우 중요한 문제의 해결을 위해 널리 배포된 수정만 포함합니다. LDR 서비스 분기는 광범위하게 출시된 픽스 외에 핫픽스도 포함합니다.
지원되는 모든 x86 기반 버전의 Windows 7
파일 이름파일 버전파일 크기날짜시간플랫폼
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
지원되는 모든 x64 기반 버전의 Windows 7 및 Windows Server 2008 R2
파일 이름파일 버전파일 크기날짜시간플랫폼
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
지원되는 모든 IA 64 기반 버전의 Windows Server 2008 R2
파일 이름파일 버전파일 크기날짜시간플랫폼
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64
지원 되는 모든 x86 기반 버전의 Windows 2000, Windows XP 및 Windows Server 2003:
파일 이름파일 버전파일 크기날짜시간플랫폼
Msdrm.dll5.2.3790.433339,33614-Jan-201013:14x86
Secproc.dll6.0.6406.0558,98414-Jan-201013:14x86
Secproc_isv.dll6.0.6406.0562,06414-Jan-201013:14x86
Secproc_ssp.dll6.0.6406.0192,90414-Jan-201013:14x86
Secproc_ssp_isv.dll6.0.6406.0192,91214-Jan-201013:14x86
RmActivate.exe6.0.6406.0567,17614-Jan-201013:14x86
RmActivate_isv.exe6.0.6406.0575,88014-Jan-201013:14x86
RmActivate_ssp.exe6.0.6406.0362,88814-Jan-201013:14x86
RmActivate_ssp_isv.exe6.0.6406.0361,87214-Jan-201013:14x86
지원 대상인 모든 Windows 2000, Windows XP 및 Windows Server 2003 x64 기반 버전.



파일 이름파일 버전파일 크기날짜시간플랫폼
Msdrm.dll5.2.3790.433586,6402010 년 1 월-14-13:17x64
Secproc.dll6.0.6406.0615,3122010 년 1 월-14-13:17x64
Secproc_isv.dll6.0.6406.0613,2642010 년 1 월-14-13:17x64
Secproc_ssp.dll6.0.6406.0197,5122010 년 1 월-14-13:17x64
Secproc_ssp_isv.dll6.0.6406.0197,5202010 년 1 월-14-13:17x64
RmActivate.exe6.0.6406.0647,5682010 년 1 월-14-13:17x64
RmActivate_isv.exe6.0.6406.0649,6162010 년 1 월-14-13:17x64
RmActivate_ssp.exe6.0.6406.0427,9202010 년 1 월-14-13:17x64
RmActivate_ssp_isv.exe6.0.6406.0436,1042010 년 1 월-14-13:17x64
Msdrm.dll5.2.3790.433339,3362010 년 1 월-14-13:17x86
Secproc.dll6.0.6406.0558,9922010 년 1 월-14-13:17x86
Secproc_isv.dll6.0.6406.0562,0562010 년 1 월-14-13:17x86
Secproc_ssp.dll6.0.6406.0192,9122010 년 1 월-14-13:17x86
Secproc_ssp_isv.dll6.0.6406.0192,9122010 년 1 월-14-13:17x86
RmActivate.exe6.0.6406.0567,1762010 년 1 월-14-13:17x86
RmActivate_isv.exe6.0.6406.0575,8882010 년 1 월-14-13:17x86
RmActivate_ssp.exe6.0.6406.0362,8962010 년 1 월-14-13:17x86
RmActivate_ssp_isv.exe6.0.6406.0361,8722010 년 1 월-14-13:17x86

참조

보호 된 콘텐츠를 AD RMS에 액세스할 때 나타날 수 있는 오류 메시지

다음은 보호 된 콘텐츠를 AD RMS에 액세스 하려고 할 때 나타날 수 있는 오류 메시지의 예입니다.

Internet Explorer 대 한 권한 관리 추가 기능을 사용 하면 매니페스트 만료 된 경우 다음과 같은 오류 메시지가 나타날 수 있습니다.
권한이 제한 된 문서를 열고 컴퓨터를 설정할 수 없습니다이 문서를 열 수 없습니다.
오류 메시지에서 고급 정보 를 누르면 다음 오류 메시지 중 하나가 나타날 수 있습니다.
권한 관리 클라이언트가 다음 결과 코드를 반환 했습니다: 0x80004005(-2147467259).
권한 관리 클라이언트가 다음 결과 코드를 반환 했습니다: E_DRM_SERVICE_NOT_FOUND.
권한 관리 클라이언트가 다음 결과 코드를 반환 했습니다: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
이 업데이트를 적용 한 후에 매니페스트 만료 기능이 제거 됩니다. 따라서 AD RMS 클라이언트 응용 프로그램이 더 이상 해당 매니페스트를 갱신할 수 없습니다. 이것의 매니페스트 만료를 실수로 생기지를 않습니다.

참고: 이 업데이트는 신규 및 기존 AD RMS 제품에 대 한 유효 합니다. AD RMS 응용 프로그램 매니페스트를 여전히 필요 합니다. AD RMS 독립 소프트웨어 공급 업체 (ISV) 파트너가이 매니페스트를 만들기 위한 Microsoft에서 발급 한 제작 인증서를 여전히 필요 합니다.

AD RMS에 대 한 자세한 내용 및 레거시 응용 프로그램 매니페스트 만료 기능

AD RMS의 기능

AD RMS는 중요 한 데이터를 보호 하는 데 사용 됩니다. 또한 중요 한 데이터를 처리 하는 AD RMS 응용 프로그램이 데이터를 보호 하는 책임을 공유 합니다.

AD RMS는 두 가지 주요 기능을 제공합니다.
  • AD RMS providespersistent, 파일 수준에서 암호로 보호 된 액세스 제어 이 콘텐츠를 무단된 액세스를 방지 합니다.
  • AD RMS는 콘텐츠에 대 한 액세스를 제한 하거나 특정 권한을 지정할 수 있는 사용 정책 적용을 제공 합니다. 예 "읽기 전용" 또는 "전달 하지 않습니다."

    사용 정책 적용 기능을 제공 하기 위해 AD RMS는 보호 콘텐츠에 액세스를 제한 합니다. 신뢰할 수 있는 AD RMS 응용 프로그램만이 사용 정책을 적용할 수 있는이 보호 된 콘텐츠에 액세스할 수 있습니다.

응용 프로그램 매니페스트 만료 기능의 메커니즘


Microsoft 서명 인증서를 AD RMS 응용 프로그램을 만드는 개발자는 응용 프로그램을 실행 합니다. 이 인증서를 사용 하 여 각 AD RMS 응용 프로그램의 응용 프로그램 매니페스트를 서명 하는 개발자. 각 AD RMS 응용 프로그램을 만들거나 AD RMS 보호 콘텐츠에 액세스 하는이 서명 된 응용 프로그램 매니페스트를 포함 합니다. 이 응용 프로그램 매니페스트는 응용 프로그램이 신뢰할 수 있는 상태에 있는지 확인 합니다. AD RMS 클라이언트 응용 프로그램 만들기 또는 보호 된 콘텐츠에 액세스할 수 전에 서명 된 응용 프로그램 매니페스트와 응용 프로그램 서명 인증서를 모두 검사 합니다.


응용 프로그램 서명 인증서에는 만료 날짜가 포함 되어 있습니다. 이 만료 날짜가 경과 되 면 AD RMS 클라이언트는 더 이상 AD RMS 응용 프로그램의 신뢰 상태를 인식 합니다. 따라서 AD RMS 클라이언트는 AD RMS 응용 프로그램 만들기 또는 보호 된 콘텐츠에 액세스할 수는 없습니다. 이 만료 날짜는 응용 프로그램의 신뢰 상태를 확인 하는 데 사용 되는 레거시 메커니즘. 이전에 새로운 응용 프로그램 서명 인증서와 새로 서명 된 응용 프로그램 매니페스트는 응용 프로그램 업데이트를 사용 하 여 배포 되었습니다. 이 특히 취약점 패치를 적용 하는 업데이트에서에서 오류가 발생 했습니다. 이 레거시 메커니즘은 다음 공격자가 보호 된 콘텐츠에 액세스 하기 위해 이전 또는 패치되지 응용 프로그램을 사용 하 여.

AD RMS 시스템 관리자가 응용 프로그램 만료 날짜에 의존 하지 않고 신뢰 상태를 제어할 수 있는 기능이 레거시 메커니즘을 대체 합니다. AD RMS 관리자 신뢰할 수 없는 것으로 특정 AD RMS 응용 프로그램 또는 특정 버전의 AD RMS 응용 프로그램을 지정할 수 있습니다. 만들려고 설정으로 신뢰할 수 없는 응용 프로그램을 사용할 수 없습니다 또는 보호 되는 정보가 AD RMS에 액세스 합니다.
속성

문서 ID: 979099 - 마지막 검토: 2017. 2. 7. - 수정: 2

피드백