Suporte para Windows Vista Service Pack 1 (SP1) termina em 12 de julho de 2011. Para continuar recebendo atualizações de segurança para o Windows, verifique se você está executando o Windows Vista com Service Pack 2 (SP2). Para obter mais informações, consulte esta página da web Microsoft: suporte está sendo encerrado para algumas versões do Windows.
Resumo
Este artigo contém as seguintes informações:
INTRODUÇÃO
Informações que descrevem a remoção do recurso de expiração de manifesto no AD RMS
Uma atualização está disponível para todos os clientes do Active Directory Rights Management Services (AD RMS). Esta atualização impede que você receba mensagens de erro relacionadas ao recurso de expiração de manifesto de aplicativo dos clientes do AD RMS. Essa correção também é necessária para clientes do Windows Rights Management. Essa atualização garante a compatibilidade contínua entre cliente RMS e aplicativos habilitados para RMS. Como acompanhamento para a atualização do Information Rights Management (IRM) do Office 2003, a Microsoft fez alterações adicionais no AD RMS. O recurso de expiração de manifesto de aplicativo do AD RMS não é mais necessário. Após uma análise criteriosa do design original do cliente AD RMS, a Microsoft determinou que o recurso de expiração de manifesto do aplicativo pode ser completamente removido. O recurso de expiração de manifesto do aplicativo era um recurso herdado do produto original. Esse recurso permitido para um controle mais específico de aplicativos que podem acessar o AD RMS o conteúdo protegido. A funcionalidade fornecida por esse recurso agora está incluída em outros recursos que estão contidos no AD RMS, como diretivas de exclusão de aplicativo e restrições de Software do Windows. Esses novos recursos fornecem uma nova abordagem para controlar quais aplicativos podem ser executados na sua empresa. A nova abordagem coloca em suas mãos. Para obter mais informações, visite o seguinte site da Microsoft:
Informações adicionais
Informações de atualização
Como obter a atualização
Windows Update Esta atualização está disponível no site do Microsoft Update:
http://update.microsoft.com Centro de Download da MicrosoftOs arquivos a seguir estão disponíveis para download no Microsoft Download Center:
Sistema operacional |
Atualização |
---|---|
Todo suporte para versões baseadas em x64 do Windows XP |
|
Todas as versões compatíveis com o Windows Server 2003 x86 |
|
Todo suporte para versões baseadas em x64 do Windows Server 2003 |
|
Todas as versões baseadas em IA-64 do Windows Server 2003 compatíveis |
|
Todas as versões baseadas em x86 do Windows Vista com suporte |
|
Todas as versões baseadas em x64 do Windows Vista com suporte |
|
Todas as versões baseadas em x86 do Windows Server 2008 com suporte |
|
Todas as versões baseadas em x64 do Windows Server 2008 com suporte |
|
Totalmente compatíveis com versões baseadas em IA-64 do Windows Server 2008 |
|
Todas as versões com base em x86 do Windows 7 |
|
Todas as versões compatíveis do Windows 7 x64 |
|
Todas as versões compatíveis do Windows Server 2008 R2 x64 |
|
Todas as versões compatíveis do Windows Server 2008 R2 IA-64 |
Para obter mais informações sobre como baixar arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
119591 Como obter arquivos de suporte da Microsoft pelos serviços online A Microsoft verificou este arquivo em busca de vírus. A Microsoft usou o software de detecção de vírus mais recente disponível na data de publicação do arquivo. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar alterações não autorizadas nesse arquivo.
Pré-requisitos
Não há nenhum pré-requisito para instalar essa atualização.
Informações do Registro
Para usar a atualização neste pacote, não é necessário fazer nenhuma alteração no Registro.
Necessidade de reinicialização
Não é necessário reiniciar o computador após aplicar essa atualização.
Informações sobre substituição da atualização
Esta atualização substitui o cliente AD RMS existente no computador. Ele contém todos os hotfixes que foram incluídos com o AD RMS V1 Service Pack 2 e todos os hotfixes mais recentes que foram lançados antes desta atualização.
Informações sobre os arquivos
A versão global deste hotfix instala arquivos que têm os atributos listados nas tabelas a seguir. As datas e as horas desses arquivos estão listadas em formato UTC (Tempo Universal Coordenado). As datas e as horas desses arquivos no seu computador local são exibidas na hora local, com o ajuste do horário de verão atual. Além disso, as datas e as horas poderão ser alteradas quando você realizar algumas operações nos arquivos.
Informações sobre o arquivo do Windows Vista e Windows Server 2008
-
Os arquivos que se aplicam a um produto específico, SR_Level (RTM, SPn) e ramificação do serviço (LDR, GDR) podem ser identificados ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir:
Versão
Produto
SR_Level
Service branch
6.0.600 0. 17xxx
Windows Vista
RTM
GDR
6.0.600 0. 21xxx
Windows Vista
RTM
LDR
6.0.600 1. 18xxx
Windows Vista e Windows Server 2008
SP1
GDR
6.0.600 1. 22xxx
Windows Vista e Windows Server 2008
SP1
LDR
6.0.600 2. 18xxx
Windows Vista e Windows Server 2008
SP2
GDR
6.0.600 2. 22xxx
Windows Vista e Windows Server 2008
SP2
LDR
-
As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas conhecidos e extremamente importantes. As ramificações do serviço LDR contêm hotfixes além de correções amplamente disponibilizadas.
-
Service Pack 1 está integrado na versão de lançamento do Windows Server 2008. Portanto, os arquivos da etapa RTM se aplicam somente ao Windows Vista. Os arquivos da etapa RTM tem um número de versão 6.0.0000. número de versão xxxxxx .
Para todas as versões baseadas em x86 do Windows Server 2008 e do Windows Vista
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6000.17008 |
312,320 |
25-Jan-2010 |
12:56 |
x86 |
Msdrm.dll |
6.0.6000.21210 |
312,832 |
25-Jan-2010 |
12:34 |
x86 |
Msdrm.dll |
6.0.6001.18411 |
329,216 |
25-Jan-2010 |
12:45 |
x86 |
Msdrm.dll |
6.0.6001.22613 |
336,384 |
25-Jan-2010 |
12:31 |
x86 |
Msdrm.dll |
6.0.6002.18193 |
332,288 |
25-Jan-2010 |
11:58 |
x86 |
Msdrm.dll |
6.0.6002.22321 |
352,768 |
25-Jan-2010 |
12:35 |
x86 |
Para todas as versões baseadas em x64 do Windows Server 2008 e do Windows Vista
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6000.17008 |
433,664 |
25-Jan-2010 |
13:01 |
x64 |
Msdrm.dll |
6.0.6000.21210 |
434,176 |
25-Jan-2010 |
13:12 |
x64 |
Msdrm.dll |
6.0.6001.18411 |
457,216 |
25-Jan-2010 |
13:00 |
x64 |
Msdrm.dll |
6.0.6001.22613 |
465,408 |
25-Jan-2010 |
13:04 |
x64 |
Msdrm.dll |
6.0.6002.18193 |
460,288 |
25-Jan-2010 |
12:08 |
x64 |
Msdrm.dll |
6.0.6002.22321 |
486,912 |
25-Jan-2010 |
12:17 |
x64 |
Para todas as versões compatíveis com base em IA-64 do Windows Server 2008
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6001.18411 |
772,608 |
25-Jan-2010 |
12:42 |
IA-64 |
Msdrm.dll |
6.0.6001.22613 |
788,992 |
25-Jan-2010 |
12:28 |
IA-64 |
Msdrm.dll |
6.0.6002.18193 |
778,752 |
25-Jan-2010 |
11:51 |
IA-64 |
Msdrm.dll |
6.0.6002.22321 |
827,904 |
25-Jan-2010 |
12:06 |
IA-64 |
Observações de informações de arquivo do Windows 7 e do Windows Server 2008 R2
-
Os arquivos que se aplicam a um produto, marco (RTM, SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando-se seus números de versão conforme mostrado na seguinte tabela:
Versão
Produto
Marco
Ramificação do serviço
6.1.760 0.16xxx
Windows 7 e Windows Server 2008 R2
RTM
GDR
6.1.760 0,20xxx
Windows 7 e Windows Server 2008 R2
RTM
LDR
-
As ramificações do serviço GDR contêm somente as correções amplamente disponibilizadas para resolver problemas conhecidos e extremamente importantes. As ramificações do serviço LDR contêm hotfixes além de correções amplamente disponibilizadas.
Para todas as versões compatíveis baseadas em x86 do Windows 7
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
277,504 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
277,504 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate_isv.exe |
6.1.7600.16506 |
324,608 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_isv.dll |
6.1.7600.16506 |
365,568 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_isv.exe |
6.1.7600.20621 |
324,608 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_isv.dll |
6.1.7600.20621 |
365,568 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
280,064 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_ssp.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
280,064 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_ssp.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate.exe |
6.1.7600.16506 |
320,512 |
18-Jan-2010 |
23:28 |
x86 |
Secproc.dll |
6.1.7600.16506 |
369,152 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate.exe |
6.1.7600.20621 |
320,512 |
19-Jan-2010 |
11:54 |
x86 |
Secproc.dll |
6.1.7600.20621 |
369,152 |
19-Jan-2010 |
11:55 |
x86 |
Para todas as versões compatíveis do Windows 7 e do Windows Server 2008 R2 x86
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
305,152 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
305,152 |
19-Jan-2010 |
10:25 |
x64 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate_isv.exe |
6.1.7600.16506 |
357,888 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_isv.dll |
6.1.7600.16506 |
422,912 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_isv.exe |
6.1.7600.20621 |
357,888 |
19-Jan-2010 |
10:25 |
x64 |
Secproc_isv.dll |
6.1.7600.20621 |
422,912 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
306,688 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_ssp.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
306,688 |
19-Jan-2010 |
10:24 |
x64 |
Secproc_ssp.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate.exe |
6.1.7600.16506 |
356,352 |
19-Jan-2010 |
09:00 |
x64 |
Secproc.dll |
6.1.7600.16506 |
424,960 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate.exe |
6.1.7600.20621 |
356,352 |
19-Jan-2010 |
10:24 |
x64 |
Secproc.dll |
6.1.7600.20621 |
424,960 |
19-Jan-2010 |
10:30 |
x64 |
Para todas as versões com base em IA-64 do Windows Server 2008 R2 com suporte
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
297,984 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
297,984 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate_isv.exe |
6.1.7600.16506 |
335,872 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_isv.dll |
6.1.7600.16506 |
595,456 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_isv.exe |
6.1.7600.20621 |
335,872 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_isv.dll |
6.1.7600.20621 |
595,456 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
300,032 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_ssp.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
300,032 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_ssp.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate.exe |
6.1.7600.16506 |
334,336 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc.dll |
6.1.7600.16506 |
593,408 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate.exe |
6.1.7600.20621 |
334,336 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc.dll |
6.1.7600.20621 |
593,408 |
19-Jan-2010 |
09:01 |
IA-64 |
Para todas as versões baseadas em x86 do Windows 2000, Windows XP e Windows Server 2003:
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Msdrm.dll |
5.2.3790.433 |
339,336 |
14-Jan-2010 |
13:14 |
x86 |
Secproc.dll |
6.0.6406.0 |
558,984 |
14-Jan-2010 |
13:14 |
x86 |
Secproc_isv.dll |
6.0.6406.0 |
562,064 |
14-Jan-2010 |
13:14 |
x86 |
Secproc_ssp.dll |
6.0.6406.0 |
192,904 |
14-Jan-2010 |
13:14 |
x86 |
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate.exe |
6.0.6406.0 |
567,176 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate_isv.exe |
6.0.6406.0 |
575,880 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate_ssp.exe |
6.0.6406.0 |
362,888 |
14-Jan-2010 |
13:14 |
x86 |
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
14-Jan-2010 |
13:14 |
x86 |
Para todas as versões baseadas em x64 do Windows 2000, Windows XP e Windows Server 2003:
Nome do arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
---|---|---|---|---|---|
Msdrm.dll |
5.2.3790.433 |
586,640 |
14 de janeiro de 2010 |
13:17 |
x64 |
Secproc.dll |
6.0.6406.0 |
615,312 |
14 de janeiro de 2010 |
13:17 |
x64 |
Secproc_isv.dll |
6.0.6406.0 |
613,264 |
14 de janeiro de 2010 |
13:17 |
x64 |
Secproc_ssp.dll |
6.0.6406.0 |
197,512 |
14 de janeiro de 2010 |
13:17 |
x64 |
Secproc_ssp_isv.dll |
6.0.6406.0 |
197,520 |
14 de janeiro de 2010 |
13:17 |
x64 |
RmActivate.exe |
6.0.6406.0 |
647,568 |
14 de janeiro de 2010 |
13:17 |
x64 |
RmActivate_isv.exe |
6.0.6406.0 |
649,616 |
14 de janeiro de 2010 |
13:17 |
x64 |
RmActivate_ssp.exe |
6.0.6406.0 |
427,920 |
14 de janeiro de 2010 |
13:17 |
x64 |
RmActivate_ssp_isv.exe |
6.0.6406.0 |
436,104 |
14 de janeiro de 2010 |
13:17 |
x64 |
Msdrm.dll |
5.2.3790.433 |
339,336 |
14 de janeiro de 2010 |
13:17 |
x86 |
Secproc.dll |
6.0.6406.0 |
558,992 |
14 de janeiro de 2010 |
13:17 |
x86 |
Secproc_isv.dll |
6.0.6406.0 |
562,056 |
14 de janeiro de 2010 |
13:17 |
x86 |
Secproc_ssp.dll |
6.0.6406.0 |
192,912 |
14 de janeiro de 2010 |
13:17 |
x86 |
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
14 de janeiro de 2010 |
13:17 |
x86 |
RmActivate.exe |
6.0.6406.0 |
567,176 |
14 de janeiro de 2010 |
13:17 |
x86 |
RmActivate_isv.exe |
6.0.6406.0 |
575,888 |
14 de janeiro de 2010 |
13:17 |
x86 |
RmActivate_ssp.exe |
6.0.6406.0 |
362,896 |
14 de janeiro de 2010 |
13:17 |
x86 |
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
14 de janeiro de 2010 |
13:17 |
x86 |
Referências
Mensagem de erro pode ser exibida quando você acessar o AD RMS conteúdo protegido
A seguir está um exemplo de uma mensagem de erro pode ser exibida ao tentar acessar o AD RMS o conteúdo protegido. Se você usar o complemento do Rights Management para o Internet Explorer, você pode receber a seguinte mensagem de erro se o manifesto expirou:
Não é possível abrir este documento porque não podemos configurar seu computador para abrir documentos que têm permissão restrita.
Se você clicar em Informações avançadas na mensagem de erro, você verá uma das seguintes mensagens de erro:
O cliente Rights Management retornou o seguinte código de resultado: 0x80004005(-2147467259).
O cliente Rights Management retornou o seguinte código de resultado: E_DRM_SERVICE_NOT_FOUND.
O cliente Rights Management retornou o seguinte código de resultado: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Depois de aplicar essa atualização, o recurso de expiração de manifesto é removido. Portanto, os aplicativos de cliente AD RMS não precisa renovar seus manifestos. Isso também elimina a possibilidade de ter manifestos expirem acidentalmente. Observação: Ela é eficaz para produtos de AD RMS novos e existentes. Aplicativos de RMS do AD ainda precisará de um manifesto. Parceiros do fornecedor de Software independente (ISV) RMS AD ainda serão necessário um certificado de produção emitido pela Microsoft para criar esse manifesto.
Recurso de expiração de manifesto para obter mais informações sobre o AD RMS e o aplicativo herdado
Recursos do AD RMS
AD RMS é usado para proteger dados confidenciais. Aplicativos de RMS do AD que também lidam com dados confidenciais compartilham a responsabilidade de proteger esses dados. AD RMS fornece dois recursos principais:
-
AD RMS providespersistent, controle de acesso protegida por criptografia em nível de arquivo. Isso impede o acesso não autorizado ao conteúdo.
-
AD RMS fornece a aplicação de diretivas de uso pode especificar direitos específicos ou restrições de acesso ao conteúdo. Por exemplo, "somente leitura" ou "não encaminhar." Para fornecer a capacidade de aplicação de diretiva de uso, o AD RMS restringe o acesso ao conteúdo protegido. Apenas aplicativos de AD RMS confiáveis que podem aplicar esta diretiva de uso podem acessar esse conteúdo protegido.
Mecanismo do recurso de expiração de manifesto do aplicativo
A Microsoft lança um aplicativo assinatura de certificado para os desenvolvedores que criam aplicativos AD RMS. O desenvolvedor usa esse certificado para assinar um manifesto de aplicativo para cada aplicativo AD RMS. Cada aplicativo AD RMS que cria ou que acessa o conteúdo protegido do AD RMS contém esse manifesto de aplicativo assinado. Este manifesto de aplicativo verifica se o aplicativo tem um estado confiável. O cliente AD RMS verifica o manifesto de aplicativo assinado e o certificado de autenticação do aplicativo antes que ele permite que o aplicativo para criar ou acessar o conteúdo protegido. O certificado de autenticação do aplicativo contém uma data de validade. Quando a data de vencimento tiver passado, o cliente AD RMS não reconhece o estado de confiança do aplicativo AD RMS. Portanto, o cliente AD RMS não permitir que o aplicativo AD RMS para criar ou acessar o conteúdo protegido. A data de vencimento é um mecanismo de legado que é usado para verificar o status de confiança de um aplicativo. Anteriormente, novos certificados de assinatura do aplicativo e manifestos de aplicativo assinado novos foram distribuídos com atualizações de aplicativos. Isso ocorreu principalmente nas atualizações que envolveu a correção das vulnerabilidades. Esse mecanismo legado poderia, em seguida, impedir que um invasor usando aplicativos mais antigos ou não corrigidos para acessar o conteúdo protegido. Um recurso que permite que o administrador do sistema AD RMS controlar o estado de confiança em vez de depender de datas de vencimento de aplicativo substitui esse mecanismo herdado. Um administrador do AD RMS pode especificar determinados aplicativos AD RMS ou versões específicas de aplicativos do AD RMS como não confiável. Um aplicativo que está definido como confiável não pode ser usado para criar ou acessar o AD RMS informações protegidas.