Поддержка для Windows Vista Пакет обновления 1 (SP1) завершается на 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности для Windows, убедитесь, что вы используете Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти эту веб-страницу Майкрософт: заканчивается поддержка для некоторых версий Windows.
Аннотация
Данная статья содержит следующие сведения:
ВВЕДЕНИЕ
Сведения об удалении функции окончания срока действия манифеста в службе управления правами AD
Доступно обновление для всех клиентов, служба управления правами Active Directory (AD RMS). Это обновление предотвращает появление сообщений об ошибке, относящиеся к функции окончания срока действия манифеста приложения из клиентов службы управления правами AD. Это исправление также является обязательным для клиентов управления правами Windows. Это обновление обеспечивает продолжение совместимость между RMS-совместимые приложения и клиент службы управления правами. Как необходимо выполнить до обновления Office 2003 управления (IRM) Корпорация Майкрософт внесла дополнительные изменения в AD RMS. AD RMS функцию окончания срока действия манифеста приложения больше не требуется. После тщательной проверки исходной структуры клиента службы управления правами AD Корпорация Майкрософт определила, что функции окончания срока действия манифеста приложения удаляются. Функции окончания срока действия манифеста приложения был устаревшие функции в продукт. Она позволяла ограничивать доступ определенных приложений, которые могут получить доступ к службе управления правами AD защищенное содержимое. Функции, предоставленным этой функции теперь включены в другие функции, содержащиеся в AD RMS, такие как политики ограничения программного обеспечения Windows и исключение приложений. Они обеспечивают новый подход к управлению приложения могут выполняться на предприятии. Новый подход помещает элемент управления в руках. Для получения дополнительных сведений посетите следующий веб-узел корпорации Майкрософт:
Дополнительная информация
Сведения об обновлении
Получение обновления
Центр обновления Windows Это обновление доступно из веб-узла Windows Update:
http://update.microsoft.com Центру загрузки МайкрософтСледующие файлы доступны для загрузки из центра загрузки Microsoft:
|
Операционная система |
Обновление |
|---|---|
|
Для всех поддерживаемых версий Windows XP для систем на базе x64 |
|
|
Для всех поддерживаемых версий Windows Server 2003 для систем на базе x86 |
|
|
Для всех поддерживаемых версий Windows Server 2003 для систем на базе x64 |
|
|
Для всех поддерживаемых IA-64-разрядных версий Windows Server 2003 |
|
|
Для всех поддерживаемых 86-разрядных версий Windows Vista |
|
|
Для всех поддерживаемых 64-разрядных версий Windows Vista |
|
|
Для всех поддерживаемых 86-разрядных версий Windows Server 2008 |
|
|
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 |
|
|
Для всех поддерживаемых IA-64-разрядных версий Windows Server 2008 |
|
|
Все поддерживаемые 32-разрядные (x86) версии Windows 7 |
|
|
Все поддерживаемые 64-разрядные (x64) версии Windows 7 |
|
|
Все поддерживаемые 64-разрядные (x64) версии Windows Server 2008 R2 |
|
|
Для всех поддерживаемых версий Windows Server 2008 R2 для платформы IA-64 |
Дополнительные сведения о скачивании файлов с сайта технической поддержки корпорации Майкрософт см. в приведенной ниже статье базы знаний Майкрософт:
119591 Как скачать файлы поддержки Майкрософт через веб-службы Этот файл был проверен корпорацией Майкрософт на наличие вирусов. Корпорация Майкрософт использует самые последние на момент публикации файла версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.
Предварительные условия
Установка этого обновления не требует выполнения предварительных условий.
Сведения о внесении изменений в реестр
Чтобы использовать обновление из этого пакета, не требуется вносить изменения в реестр.
Требование перезагрузки
Необходимо перезагрузить компьютер после установки этого обновления.
Сведения о замене обновлений
Это обновление заменяет существующий клиент AD RMS на компьютере. Он содержит все исправления, входившие в состав AD RMS V1 Пакет обновления 2 и все более поздние исправления, выпущенные до обновления.
Сведения о файлах
Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.
Примечания к сведениям о файле Windows Vista и Windows Server 2008
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.
Версия
Продукт
SR_Level
Направление поддержки
6.0.600 0. 17xxx
Windows Vista
RTM
GDR
6.0.600 0. 21xxx
Windows Vista
RTM
LDR
6.0.600 1. 18xxx
Windows Vista и Windows Server 2008
SP1
GDR
6.0.600 1. 22xxx
Windows Vista и Windows Server 2008
SP1
LDR
6.0.600 2. 18xxx
Windows Vista и Windows Server 2008
SP2
GDR
6.0.600 2. 22xxx
Windows Vista и Windows Server 2008
SP2
LDR
-
Направления поддержки GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Направления поддержки LDR содержат дополнительные исправления для широко распространенных исправлений.
-
1 Пакет обновления интегрируется в окончательной версии Windows Server 2008. Таким образом файлов выпуска RTM относятся только к системе Windows Vista. Файлов выпуска RTM выглядят следующим образом: 6.0.0000. номер версии XXXXXX .
Для всех поддерживаемых 32-разрядных (x86) версий Windows Server 2008 и Windows Vista
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6000.17008 |
312,320 |
25-Jan-2010 |
12:56 |
x86 |
|
Msdrm.dll |
6.0.6000.21210 |
312,832 |
25-Jan-2010 |
12:34 |
x86 |
|
Msdrm.dll |
6.0.6001.18411 |
329,216 |
25-Jan-2010 |
12:45 |
x86 |
|
Msdrm.dll |
6.0.6001.22613 |
336,384 |
25-Jan-2010 |
12:31 |
x86 |
|
Msdrm.dll |
6.0.6002.18193 |
332,288 |
25-Jan-2010 |
11:58 |
x86 |
|
Msdrm.dll |
6.0.6002.22321 |
352,768 |
25-Jan-2010 |
12:35 |
x86 |
Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2008 и Windows Vista
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6000.17008 |
433,664 |
25-Jan-2010 |
13:01 |
x64 |
|
Msdrm.dll |
6.0.6000.21210 |
434,176 |
25-Jan-2010 |
13:12 |
x64 |
|
Msdrm.dll |
6.0.6001.18411 |
457,216 |
25-Jan-2010 |
13:00 |
x64 |
|
Msdrm.dll |
6.0.6001.22613 |
465,408 |
25-Jan-2010 |
13:04 |
x64 |
|
Msdrm.dll |
6.0.6002.18193 |
460,288 |
25-Jan-2010 |
12:08 |
x64 |
|
Msdrm.dll |
6.0.6002.22321 |
486,912 |
25-Jan-2010 |
12:17 |
x64 |
Для всех поддерживаемых IA-64-разрядных версий Windows Server 2008
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6001.18411 |
772,608 |
25-Jan-2010 |
12:42 |
IA-64 |
|
Msdrm.dll |
6.0.6001.22613 |
788,992 |
25-Jan-2010 |
12:28 |
IA-64 |
|
Msdrm.dll |
6.0.6002.18193 |
778,752 |
25-Jan-2010 |
11:51 |
IA-64 |
|
Msdrm.dll |
6.0.6002.22321 |
827,904 |
25-Jan-2010 |
12:06 |
IA-64 |
Примечания к сведениям о файлах для Windows 7 и Windows Server 2008 R2
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) или направлению поддержки (LDR, GDR), можно определить по номерам версий, указанным в следующей таблице.
Версия
Продукт
Этап разработки
Направление поддержки
6.1.760 0.16xxx
Windows 7 и Windows Server 2008 R2
RTM
GDR
6.1.760 0,20xxx
Windows 7 и Windows Server 2008 R2
RTM
LDR
-
Направления поддержки GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Направления поддержки LDR содержат дополнительные исправления для широко распространенных исправлений.
Для всех поддерживаемых 32-разрядных (x86) версий Windows 7
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
277,504 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
277,504 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
324,608 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_isv.dll |
6.1.7600.16506 |
365,568 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
324,608 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_isv.dll |
6.1.7600.20621 |
365,568 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
280,064 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
280,064 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate.exe |
6.1.7600.16506 |
320,512 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc.dll |
6.1.7600.16506 |
369,152 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate.exe |
6.1.7600.20621 |
320,512 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc.dll |
6.1.7600.20621 |
369,152 |
19-Jan-2010 |
11:55 |
x86 |
Все поддерживаемые 64-разрядные (x64) версии Windows 7 и Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
305,152 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
305,152 |
19-Jan-2010 |
10:25 |
x64 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
357,888 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_isv.dll |
6.1.7600.16506 |
422,912 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
357,888 |
19-Jan-2010 |
10:25 |
x64 |
|
Secproc_isv.dll |
6.1.7600.20621 |
422,912 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
306,688 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
306,688 |
19-Jan-2010 |
10:24 |
x64 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate.exe |
6.1.7600.16506 |
356,352 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc.dll |
6.1.7600.16506 |
424,960 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate.exe |
6.1.7600.20621 |
356,352 |
19-Jan-2010 |
10:24 |
x64 |
|
Secproc.dll |
6.1.7600.20621 |
424,960 |
19-Jan-2010 |
10:30 |
x64 |
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
297,984 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
297,984 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
335,872 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_isv.dll |
6.1.7600.16506 |
595,456 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
335,872 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_isv.dll |
6.1.7600.20621 |
595,456 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
300,032 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
300,032 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate.exe |
6.1.7600.16506 |
334,336 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc.dll |
6.1.7600.16506 |
593,408 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate.exe |
6.1.7600.20621 |
334,336 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc.dll |
6.1.7600.20621 |
593,408 |
19-Jan-2010 |
09:01 |
IA-64 |
Для всех поддерживаемых версий x86 под управлением Windows 2000, Windows XP и Windows Server 2003:
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Msdrm.dll |
5.2.3790.433 |
339,336 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc.dll |
6.0.6406.0 |
558,984 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc_isv.dll |
6.0.6406.0 |
562,064 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc_ssp.dll |
6.0.6406.0 |
192,904 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate.exe |
6.0.6406.0 |
567,176 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate_isv.exe |
6.0.6406.0 |
575,880 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate_ssp.exe |
6.0.6406.0 |
362,888 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
14-Jan-2010 |
13:14 |
x86 |
Для всех поддерживаемых версий x64 под управлением Windows 2000, Windows XP и Windows Server 2003:
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Msdrm.dll |
5.2.3790.433 |
586,640 |
14 января 2010 г. |
13:17 |
x64 |
|
Secproc.dll |
6.0.6406.0 |
615,312 |
14 января 2010 г. |
13:17 |
x64 |
|
Secproc_isv.dll |
6.0.6406.0 |
613,264 |
14 января 2010 г. |
13:17 |
x64 |
|
Secproc_ssp.dll |
6.0.6406.0 |
197,512 |
14 января 2010 г. |
13:17 |
x64 |
|
Secproc_ssp_isv.dll |
6.0.6406.0 |
197,520 |
14 января 2010 г. |
13:17 |
x64 |
|
RmActivate.exe |
6.0.6406.0 |
647,568 |
14 января 2010 г. |
13:17 |
x64 |
|
RmActivate_isv.exe |
6.0.6406.0 |
649,616 |
14 января 2010 г. |
13:17 |
x64 |
|
RmActivate_ssp.exe |
6.0.6406.0 |
427,920 |
14 января 2010 г. |
13:17 |
x64 |
|
RmActivate_ssp_isv.exe |
6.0.6406.0 |
436,104 |
14 января 2010 г. |
13:17 |
x64 |
|
Msdrm.dll |
5.2.3790.433 |
339,336 |
14 января 2010 г. |
13:17 |
x86 |
|
Secproc.dll |
6.0.6406.0 |
558,992 |
14 января 2010 г. |
13:17 |
x86 |
|
Secproc_isv.dll |
6.0.6406.0 |
562,056 |
14 января 2010 г. |
13:17 |
x86 |
|
Secproc_ssp.dll |
6.0.6406.0 |
192,912 |
14 января 2010 г. |
13:17 |
x86 |
|
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
14 января 2010 г. |
13:17 |
x86 |
|
RmActivate.exe |
6.0.6406.0 |
567,176 |
14 января 2010 г. |
13:17 |
x86 |
|
RmActivate_isv.exe |
6.0.6406.0 |
575,888 |
14 января 2010 г. |
13:17 |
x86 |
|
RmActivate_ssp.exe |
6.0.6406.0 |
362,896 |
14 января 2010 г. |
13:17 |
x86 |
|
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
14 января 2010 г. |
13:17 |
x86 |
Ссылки
Сообщение об ошибке, которое появляется при доступе к AD RMS защищенное содержимое
Ниже приведен пример сообщения об ошибке, которое появляется при попытке доступа к AD RMS защищенное содержимое. При использовании надстройки управления правами для Internet Explorer, если истек срок действия манифеста может появиться следующее сообщение об ошибке:
Не удается открыть этот документ, поскольку на компьютере не настроено открытие документов с ограниченными разрешениями.
Если нажать кнопку Дополнительные сведения в сообщении об ошибке, может появиться одно из следующих сообщений об ошибке:
Клиент управления правами вернул следующий код результата: 0x80004005(-2147467259).
Клиент управления правами вернул следующий код результата: E_DRM_SERVICE_NOT_FOUND.
Клиент управления правами вернул следующий код результата: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
После установки этого обновления удаляются функции окончания срока действия манифеста. Таким образом клиентские приложения AD RMS больше не придется обновлять манифесты. Это также исключает вероятности того, что срок действия случайно манифестов. Примечание. Это обновление является эффективным для новых и существующих продуктов AD RMS. Манифест приложения AD RMS будут необходимы. AD RMS независимым поставщиком по (ISV) будут необходимы производства сертификат, выданный корпорацией Майкрософт для создания этого манифеста.
Функции окончания срока действия манифеста приложения прежних версий и Дополнительные сведения о службе управления правами AD
Возможности службы управления правами AD
AD RMS используется для защиты конфиденциальных данных. Приложения AD RMS, которые также обрабатывать конфиденциальные данные имеют ответственность за защиту этих данных. AD RMS предоставляет две основные возможности:
-
Providespersistent AD RMS, управления криптографически защищенного доступа на уровне файлов. Это предотвращает несанкционированный доступ к содержимому.
-
Обеспечивает применение политики использования, можно указать определенные права или ограничения на доступ к содержимому. Например «только чтение» или «не пересылать.» Для обеспечения возможности применения политики использования AD RMS ограничивает доступ к защищенному содержимому. Только доверенные приложения AD RMS, могут применять эту политику использования может обращаться к защищенное содержимое.
Механизм функции окончания срока действия манифеста приложения
Корпорация Майкрософт выпускает сертификат для разработчиков, создающих приложения AD RMS для подписи приложения. Разработчик использует этот сертификат для подписания манифеста приложения для каждого приложения AD RMS. Каждое приложение AD RMS, который создает или получает к нему доступ AD содержимое, защищенное содержит этот подписанный манифест приложения. Подтверждает, что у приложения есть является надежным. AD RMS-клиент проверяет его подписанный манифест и сертификат подписи до позволяет создать или получить доступ к защищенному содержимому приложения. Сертификат подписи приложения содержит дату окончания срока действия. Этот срок истек, клиент службы управления правами AD перестает распознавать состояние доверия приложения AD RMS. Таким образом клиент службы управления правами AD не включает приложения AD RMS для создания или доступа к защищенному содержимому. Эта дата окончания срока действия — устаревший способ, используемый для проверки надежности приложения. Ранее новые сертификаты подписей и подписанные манифесты распространялись с обновлениями для приложения. Это произошло, особенно с теми, которые устраняли уязвимости. Данный механизм позволял предотвратить злоумышленник с помощью старых или без установленных исправлений приложений для доступа к защищенному содержимому. Этот механизм заменен средство, позволяющее администратору AD RMS для управления состоянием доверия вместо даты окончания срока действия приложения. Администратор AD RMS можно указать конкретного приложения AD RMS или определенной версии приложений службы управления правами AD как ненадежные. Нельзя использовать для создания приложения, которое устанавливается как ненадежные или AD RMS доступ к защищенной информации.
