Ir pieejams atjauninājums, lai noņemtu lietojumprogrammu manifesta termiņa beigu līdzekli AD RMS klientiem

IEVADS

Informācija par manifesta termiņa beigu līdzekļa noņemšanu pakalpojumā AD RMS

Atjauninājums ir pieejams visiem Active Directory tiesību pārvaldības pakalpojuma (AD RMS) klientiem. Šis atjauninājums novērš kļūdu ziņojumu parādīšanu, kas saistīti ar AD RMS klientu lietojumprogrammu manifesta termiņa beigu līdzekli. Šis labojums ir nepieciešams arī Windows tiesību pārvaldības klientiem. Šis atjauninājums nodrošina pastāvīgu RMS iespējoto lietojumprogrammu un RMS klienta saderību.

Kā turpinājumu Office 2003. gada sistēmas informācijas piekļuves tiesību pārvaldības (Information Rights Management — IRM) atjauninājumam korporācija Microsoft ir veikusi papildu izmaiņas pakalpojumā AD RMS. AD RMS lietojumprogrammu manifesta termiņa beigu līdzeklis vairs nav nepieciešams.



Pēc rūpīgas AD RMS klienta sākotnējā noformējuma pārskatīšanas korporācija Microsoft konstatēja, ka lietojumprogrammu manifesta termiņa beigu līdzekli var pilnībā noņemt. Lietojumprogrammu manifesta termiņa beigu līdzeklis bija sākotnējā produkta pārmantotais līdzeklis. Šis līdzeklis nodrošināja specifiskāku kontroli pār lietojumprogrammām, kas var piekļūt AD RMS aizsargātajam saturam. Šī līdzekļa nodrošinātā funkcionalitāte tagad ir iekļauta citos AD RMS ietvertajos līdzekļos, piemēram, lietojumprogrammas lietošanas izņēmuma un Windows programmatūras ierobežojumu politikā. Šie jaunie līdzekļi nodrošina jaunu pieeju, lai kontrolētu, kādas lietojumprogrammas var izmantot jūsu uzņēmumā. Jaunā pieeja ļauj jums visu kontrolēt.

Lai iegūtu papildinformāciju, apmeklējiet šo Microsoft vietni:

P A P I L D I N D O R MĀ C I J A

Informācija par atjauninājumu

Kā iegūt šo atjauninājumu

Windows atjaunināšana

Šis atjauninājums ir pieejams Microsoft atjaunināšanas vietnē:Microsoft lejupielādes centrs

Microsoft lejupielādes centrā ir pieejami šādi lejupielādējami faili:
OperētājsistēmaAtjauninājums
Visas atbalstītās sistēmas Windows XP un Windows 2000 x86 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows XP x64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2003 x86 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2003 x64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2003 IA-64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Vista x86 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Vista x64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2008 x86 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2008 x64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2008 IA-64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows 7 x86 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows 7 x64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2008 R2 x64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Visas atbalstītās sistēmas Windows Server 2008 R2 IA-64 platformas versijasLejupielādēt Lejupielādējiet atjaunināšanas pakotni tūlīt.
Lai iegūtu papildinformāciju par Microsoft atbalsta failu lejupielādi, noklikšķiniet uz šī raksta numura un skatiet rakstu Microsoft zināšanu bāzē:
119591 Kā iegūt Microsoft atbalsta failus, izmantojot tiešsaistes pakalpojumus
Korporācija Microsoft ir skenējusi šo failu, lai pārbaudītu, vai tajā nav vīrusu. Korporācija Microsoft izmantoja visjaunāko vīrusu noteikšanas programmatūru, kāda bija pieejama faila izlikšanas datumā. Fails ir saglabāts serveros ar paaugstinātu drošību; tas palīdz aizsargāt failu pret nesankcionētu izmaiņu veikšanu.

Priekšnosacījumi

Nav priekšnosacījumu, lai instalētu šo atjauninājumu.

Reģistra informācija

Lai izmantotu šajā pakotnē ietverto atjauninājumu, nav jāveic reģistra izmaiņas.

Restartēšanas nepieciešamība

Pēc šī atjauninājuma instalēšanas dators nav jārestartē.

Informācija par atjauninājumu aizstāšanu

Šis atjauninājums aizvieto datorā esošo AD RMS klientu. Tas ietver visus labojumfailus, kas bija iekļauti AD RMS V1 2. servisa pakotnē un visus jaunākos labojumfailus, kas tika izlaisti pirms šī atjauninājuma.

Informācija par failu

Ar šī labojumfaila globālo versiju tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās. Šo failu datumi un laiki ir norādīti atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datumi un laiki lokālajā datorā tiek parādīti atbilstoši vietējam laikam un pašreizējai vasaras/ziemas laika nobīdei. Turklāt datumi un laiki var mainīties, ja ar failiem tiek veiktas noteiktas darbības.
Piezīmes par sistēmas Windows Vista un Windows Server 2008 faila informāciju
  • Failus, kas attiecas uz noteiktu produktu, SR_Level (RTM, SPn) un pakalpojuma jomu (LDR, GDR), var identificēt, apskatot faila versijas numurus, kā norādīts šajā tabulā:
    VersijaProduktsSR_LevelPakalpojuma joma
    6.0.600 0 . 17xxxWindows VistaRTMGDR
    6.0.600 0 . 21xxxWindows VistaRTMLDR
    6.0.600 1 . 18xxxWindows Vista un Windows Server 2008SP1GDR
    6.0.600 1 . 22xxxWindows Vista un Windows Server 2008SP1LDR
    6.0.600 2 . 18xxxWindows Vista un Windows Server 2008SP2GDR
    6.0.600 2 . 22xxxWindows Vista un Windows Server 2008SP2LDR
  • GDR pakalpojuma jomās iekļauti tikai tie labojumi, kas tiek izlaisti plašam lokam, lai novērstu izplatītas, ļoti svarīgas problēmas. LDR pakalpojuma jomās iekļauti ne tikai plaša laidiena labojumi, bet arī labojumfaili.
  • 1. servisa pakotne ir integrēta sistēmas Windows Server 2008 laidiena versijā. Tādēļ atskaites punkta RTM faili attiecas tikai uz sistēmu Windows Vista. Atskaites punkta RTM faila versijas numurs ir 6.0.0000. xxxxxx.
Visām atbalstītajām sistēmas Windows Server 2008 un Windows Vista x86 platformas versijām
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008312,32025-Jan-201012:56x86
Msdrm.dll6.0.6000.21210312,83225-Jan-201012:34x86
Msdrm.dll6.0.6001.18411329,21625-Jan-201012:45x86
Msdrm.dll6.0.6001.22613336,38425-Jan-201012:31x86
Msdrm.dll6.0.6002.18193332,28825-Jan-201011:58x86
Msdrm.dll6.0.6002.22321352,76825-Jan-201012:35x86
Visām atbalstītajām sistēmas Windows Server 2008 un Windows Vista x64 platformas versijām
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6000.17008433,66425-Jan-201013:01x64
Msdrm.dll6.0.6000.21210434,17625-Jan-201013:12x64
Msdrm.dll6.0.6001.18411457,21625-Jan-201013:00x64
Msdrm.dll6.0.6001.22613465,40825-Jan-201013:04x64
Msdrm.dll6.0.6002.18193460,28825-Jan-201012:08x64
Msdrm.dll6.0.6002.22321486,91225-Jan-201012:17x64
Visām atbalstītajām sistēmas Windows Server 2008 IA-64 platformas versijām
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll6.0.6001.18411772,60825-Jan-201012:42IA-64
Msdrm.dll6.0.6001.22613788,99225-Jan-201012:28IA-64
Msdrm.dll6.0.6002.18193778,75225-Jan-201011:51IA-64
Msdrm.dll6.0.6002.22321827,90425-Jan-201012:06IA-64
Piezīmes par sistēmas Windows 7 un Windows Server 2008 R2 faila informāciju
  • Failus, kas attiecas uz noteiktu produktu, atskaites punktu (RTM, SPn) un pakalpojuma jomu (LDR, GDR), var identificēt, apskatot faila versijas numurus, kā norādīts šajā tabulā:

    VersijaProduktsAtskaites punktsPakalpojuma joma
    6.1.760 0.16xxxWindows 7 un Windows Server 2008 R2RTMGDR
    6.1.760 0.20xxxWindows 7 un Windows Server 2008 R2RTMLDR
  • GDR pakalpojuma jomās iekļauti tikai tie labojumi, kas tiek izlaisti plašam lokam, lai novērstu izplatītas, ļoti svarīgas problēmas. LDR pakalpojuma jomās iekļauti ne tikai plaša laidiena labojumi, bet arī labojumfaili.
Visām atbalstītajām sistēmas Windows 7 x86 platformas versijām
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506277,50418-Jan-201023:28x86
Secproc_ssp_isv.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp_isv.exe6.1.7600.20621277,50419-Jan-201011:54x86
Secproc_ssp_isv.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate_isv.exe6.1.7600.16506324,60818-Jan-201023:28x86
Secproc_isv.dll6.1.7600.16506365,56818-Jan-201023:29x86
Rmactivate_isv.exe6.1.7600.20621324,60819-Jan-201011:54x86
Secproc_isv.dll6.1.7600.20621365,56819-Jan-201011:55x86
Rmactivate_ssp.exe6.1.7600.16506280,06418-Jan-201023:28x86
Secproc_ssp.dll6.1.7600.1650685,50418-Jan-201023:29x86
Rmactivate_ssp.exe6.1.7600.20621280,06419-Jan-201011:54x86
Secproc_ssp.dll6.1.7600.2062185,50419-Jan-201011:55x86
Rmactivate.exe6.1.7600.16506320,51218-Jan-201023:28x86
Secproc.dll6.1.7600.16506369,15218-Jan-201023:29x86
Rmactivate.exe6.1.7600.20621320,51219-Jan-201011:54x86
Secproc.dll6.1.7600.20621369,15219-Jan-201011:55x86
Visām atbalstītajām sistēmas Windows 7 un Windows Server 2008 R2 x64 platformas versijām
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506305,15219-Jan-201009:00x64
Secproc_ssp_isv.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp_isv.exe6.1.7600.20621305,15219-Jan-201010:25x64
Secproc_ssp_isv.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate_isv.exe6.1.7600.16506357,88819-Jan-201009:00x64
Secproc_isv.dll6.1.7600.16506422,91219-Jan-201009:05x64
Rmactivate_isv.exe6.1.7600.20621357,88819-Jan-201010:25x64
Secproc_isv.dll6.1.7600.20621422,91219-Jan-201010:30x64
Rmactivate_ssp.exe6.1.7600.16506306,68819-Jan-201009:00x64
Secproc_ssp.dll6.1.7600.16506121,85619-Jan-201009:05x64
Rmactivate_ssp.exe6.1.7600.20621306,68819-Jan-201010:24x64
Secproc_ssp.dll6.1.7600.20621121,85619-Jan-201010:30x64
Rmactivate.exe6.1.7600.16506356,35219-Jan-201009:00x64
Secproc.dll6.1.7600.16506424,96019-Jan-201009:05x64
Rmactivate.exe6.1.7600.20621356,35219-Jan-201010:24x64
Secproc.dll6.1.7600.20621424,96019-Jan-201010:30x64
Visām atbalstītajām sistēmas Windows Server 2008 R2 IA-64 platformas versijām
File nameFile versionFile sizeDateTimePlatform
Rmactivate_ssp_isv.exe6.1.7600.16506297,98419-Jan-201007:31IA-64
Secproc_ssp_isv.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp_isv.exe6.1.7600.20621297,98419-Jan-201008:55IA-64
Secproc_ssp_isv.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate_isv.exe6.1.7600.16506335,87219-Jan-201007:31IA-64
Secproc_isv.dll6.1.7600.16506595,45619-Jan-201007:37IA-64
Rmactivate_isv.exe6.1.7600.20621335,87219-Jan-201008:55IA-64
Secproc_isv.dll6.1.7600.20621595,45619-Jan-201009:02IA-64
Rmactivate_ssp.exe6.1.7600.16506300,03219-Jan-201007:31IA-64
Secproc_ssp.dll6.1.7600.16506285,69619-Jan-201007:37IA-64
Rmactivate_ssp.exe6.1.7600.20621300,03219-Jan-201008:55IA-64
Secproc_ssp.dll6.1.7600.20621285,69619-Jan-201009:02IA-64
Rmactivate.exe6.1.7600.16506334,33619-Jan-201007:31IA-64
Secproc.dll6.1.7600.16506593,40819-Jan-201007:37IA-64
Rmactivate.exe6.1.7600.20621334,33619-Jan-201008:55IA-64
Secproc.dll6.1.7600.20621593,40819-Jan-201009:01IA-64
Visām atbalstītajām sistēmas Windows 2000, Windows XP un Windows Server 2003 x86 platformas versijām:
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll5.2.3790.433339,336
14-Jan-201018:14x86
Visām atbalstītajām sistēmas Windows 2000, Windows XP un Windows Server 2003 x64 platformas versijām:
File nameFile versionFile sizeDateTimePlatform
Msdrm.dll5.2.3790.433339,336
14-Jan-201018:14x64

U Z Z IŅ A S

Kļūdas ziņojums, kas var tikt parādīts, piekļūstot AD RMS aizsargātajam saturam

Tālāk ir norādīts tāda kļūdas ziņojuma piemērs, kāds var tikt parādīts, mēģinot piekļūt AD RMS aizsargātajam saturam.

Ja izmantojat tiesību pārvaldības pievienojumprogrammu programmai Internet Explorer, var tikt parādīts šāds kļūdas ziņojums, ja ir beidzies manifesta derīguma termiņš:
Nevarat atvērt šo dokumentu, jo nevar iestatīt jūsu datoru atvērt dokumentus ar ierobežotu atļauju.
Kļūdas ziņojuma logā noklikšķinot uz Papildinformācija, var būt redzams kāds no šiem kļūdu ziņojumiem:
Tiesību pārvaldības klients atgrieza šādu rezultāta kodu: 0x80004005(-2147467259).
Tiesību pārvaldības klients atgrieza šādu rezultāta kodu: E_DRM_SERVICE_NOT_FOUND.
Tiesību pārvaldības klients atgrieza šādu rezultāta kodu: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Kad šis atjauninājums ir instalēts, manifesta termiņa beigu līdzeklis tiek noņemts. Tādēļ AD RMS klienta lietojumprogrammām vairs nevajadzēs atjaunot to manifestus. Tādējādi tiek novērsta arī negaidīta manifestu derīguma termiņa beigšanās.

Piezīme. Šis atjauninājums ir spēkā gan jauniem, gan jau esošiem AD RMS produktiem. AD RMS lietojumprogrammām joprojām vajadzēs manifestu. AD RMS neatkarīga programmatūras izstrādātāja (Independent Software Vendor — ISV) partneriem joprojām vajadzēs Microsoft izdotu produkta sertifikātu šī manifesta izveidei.

Papildinformāciju par AD RMS un pārmantoto lietojumprogrammu manifesta termiņa beigu līdzekli

AD RMS iespējas

AD RMS izmanto, lai aizsargātu sensitīvus datus. AD RMS lietojumprogrammas, kas arī apstrādā sensitīvus datus, dala atbildību par šo datu aizsargāšanu.

AD RMS nodrošina divas galvenās iespējas:
  • AD RMS nodrošinapastāvīgu, kriptogrāfiski aizsargātu piekļuves kontroli failu līmenī. Tas novērš neautorizētu piekļuvi saturam.
  • AD RMS nodrošina lietošanas politikas īstenošanu, kas var noteikt konkrētas tiesības vai ierobežojumus attiecībā uz piekļuvi saturam. Piemēram, "tikai lasāms" vai "nepārsūtīt".

    Lai nodrošinātu lietošanas politikas īstenošanas iespēju, AD RMS ierobežo piekļuvi aizsargātajam saturam. Šim aizsargātajam saturam var piekļūt tikai uzticamas AD RMS lietojumprogrammas, kas var īstenot šo lietošanas politiku.

Lietojumprogrammu manifesta termiņa beigu līdzekļa mehānisms


Microsoft izdod lietojumprogrammu parakstīšanas sertifikātu izstrādātājiem, kas izstrādā AD RMS lietojumprogrammas. Izstrādātājs šo sertifikātu izmanto, lai parakstītu lietojumprogrammas manifestu katrai AD RMS lietojumprogrammai. Katra AD RMS lietojumprogramma, kas izveido vai piekļūst AD RMS aizsargātajam saturam, ietver šo parakstīto lietojumprogrammas manifestu. Šis lietojumprogrammas manifests apliecina, ka lietojumprogrammai ir uzticams statuss. Pirms AD RMS klients iespējo lietojumprogrammu izveidot vai piekļūt aizsargātajam saturam, tas pārbauda gan parakstīto lietojumprogrammas manifestu, gan lietojumprogrammas parakstīšanas sertifikātu.


Lietojumprogrammas parakstīšanas sertifikāts ietver derīguma termiņa datumu. Kad šis derīguma termiņa datums ir pagājis, AD RMS klients vairs neatpazīst AD RMS lietojumprogrammas uzticamo statusu. Tādēļ AD RMS klients neiespējo AD RMS lietojumprogrammu izveidot vai piekļūt aizsargātajam saturam. Šis derīguma termiņa datums ir pārmantotais mehānisms, kas tiek izmantots, lai apliecinātu lietojumprogrammas uzticamo statusu. Iepriekš jaunie lietojumprogrammu parakstīšanas sertifikāti un jaunie parakstītie lietojumprogrammu manifesti tika izplatīti ar lietojumprogrammu atjauninājumiem. Īpaši tas notika ar atjauninājumiem, kas ietvēra vājo vietu pielabošanu. Šis pārmantotais mehānisms šādā gadījumā neļauj uzbrucējam izmantot vecākas vai nepielabotas lietojumprogrammas, lai piekļūtu aizsargātajam saturam.

Šo pārmantoto mehānismu aizvieto līdzeklis, kas ļauj AD RMS sistēmas administratoram kontrolēt lietojumprogrammas uzticamības statusu, nevis, kā iepriekš, paļauties uz derīguma termiņiem. AD RMS administrators var norādīt kā neuzticamas konkrētas AD RMS lietojumprogrammas vai konkrētas AD RMS lietojumprogrammu versijas. Lietojumprogrammu, kas ir iestatīta kā neuzticama, nevar izmantot, lai izveidotu vai piekļūtu AD RMS aizsargātajai informācijai.
Rekvizīti

Raksta ID: 979099. Pēdējo reizi pārskatīts: 2011. gada 9. okt.. Pārskatījums: 1

Atsauksmes