Доступно обновление для удаления функции окончания срока действия манифеста приложения из клиентов службы управления правами AD

Поддержка для Windows Vista Пакет обновления 1 (SP1) завершается на 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности для Windows, убедитесь, что вы используете Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти эту веб-страницу Майкрософт: .

Аннотация

Данная статья содержит следующие сведения:

ВВЕДЕНИЕ

Сведения об удалении функции окончания срока действия манифеста в службе управления правами AD

Доступно обновление для всех клиентов, служба управления правами Active Directory (AD RMS). Это обновление предотвращает появление сообщений об ошибке, относящиеся к функции окончания срока действия манифеста приложения из клиентов службы управления правами AD. Это исправление также является обязательным для клиентов управления правами Windows. Это обновление обеспечивает продолжение совместимость между RMS-совместимые приложения и клиент службы управления правами. Как необходимо выполнить до обновления Office 2003 управления (IRM) Корпорация Майкрософт внесла дополнительные изменения в AD RMS. AD RMS функцию окончания срока действия манифеста приложения больше не требуется. После тщательной проверки исходной структуры клиента службы управления правами AD Корпорация Майкрософт определила, что функции окончания срока действия манифеста приложения удаляются. Функции окончания срока действия манифеста приложения был устаревшие функции в продукт. Она позволяла ограничивать доступ определенных приложений, которые могут получить доступ к службе управления правами AD защищенное содержимое. Функции, предоставленным этой функции теперь включены в другие функции, содержащиеся в AD RMS, такие как политики ограничения программного обеспечения Windows и исключение приложений. Они обеспечивают новый подход к управлению приложения могут выполняться на предприятии. Новый подход помещает элемент управления в руках. Для получения дополнительных сведений посетите следующий веб-узел корпорации Майкрософт:

Дополнительная информация

Сведения об обновлении

Получение обновления

Центр обновления Windows Это обновление доступно из веб-узла Windows Update:

Центру загрузки МайкрософтСледующие файлы доступны для загрузки из центра загрузки Microsoft:

Операционная система

Обновление

Для всех поддерживаемых версий Windows XP для систем на базе x64

Download

Для всех поддерживаемых версий Windows Server 2003 для систем на базе x86

Download

Для всех поддерживаемых версий Windows Server 2003 для систем на базе x64

Download

Для всех поддерживаемых IA-64-разрядных версий Windows Server 2003

Download

Для всех поддерживаемых 86-разрядных версий Windows Vista

Download

Для всех поддерживаемых 64-разрядных версий Windows Vista

Download

Для всех поддерживаемых 86-разрядных версий Windows Server 2008

Download

Для всех поддерживаемых 64-разрядных версий Windows Server 2008

Download

Для всех поддерживаемых IA-64-разрядных версий Windows Server 2008

Download

Все поддерживаемые 32-разрядные (x86) версии Windows 7

Download

Все поддерживаемые 64-разрядные (x64) версии Windows 7

Download

Все поддерживаемые 64-разрядные (x64) версии Windows Server 2008 R2

Download

Для всех поддерживаемых версий Windows Server 2008 R2 для платформы IA-64

Download

Дополнительные сведения о скачивании файлов с сайта технической поддержки корпорации Майкрософт см. в приведенной ниже статье базы знаний Майкрософт:

Как скачать файлы поддержки Майкрософт через веб-службы Этот файл был проверен корпорацией Майкрософт на наличие вирусов. Корпорация Майкрософт использует самые последние на момент публикации файла версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Предварительные условия

Установка этого обновления не требует выполнения предварительных условий.

Сведения о внесении изменений в реестр

Чтобы использовать обновление из этого пакета, не требуется вносить изменения в реестр.

Требование перезагрузки

Необходимо перезагрузить компьютер после установки этого обновления.

Сведения о замене обновлений

Это обновление заменяет существующий клиент AD RMS на компьютере. Он содержит все исправления, входившие в состав AD RMS V1 Пакет обновления 2 и все более поздние исправления, выпущенные до обновления.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.

Примечания к сведениям о файле Windows Vista и Windows Server 2008
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице.

    Версия

    Продукт

    SR_Level

    Направление поддержки

    6.0.600 0. 17xxx

    Windows Vista

    RTM

    GDR

    6.0.600 0. 21xxx

    Windows Vista

    RTM

    LDR

    6.0.600 1. 18xxx

    Windows Vista и Windows Server 2008

    SP1

    GDR

    6.0.600 1. 22xxx

    Windows Vista и Windows Server 2008

    SP1

    LDR

    6.0.600 2. 18xxx

    Windows Vista и Windows Server 2008

    SP2

    GDR

    6.0.600 2. 22xxx

    Windows Vista и Windows Server 2008

    SP2

    LDR

  • Направления поддержки GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Направления поддержки LDR содержат дополнительные исправления для широко распространенных исправлений.

  • 1 Пакет обновления интегрируется в окончательной версии Windows Server 2008. Таким образом файлов выпуска RTM относятся только к системе Windows Vista. Файлов выпуска RTM выглядят следующим образом: 6.0.0000. номер версии XXXXXX .

Для всех поддерживаемых 32-разрядных (x86) версий Windows Server 2008 и Windows Vista

Имя файла

Версия файла

Размер

дата

Время

Платформа

Msdrm.dll

6.0.6000.17008

312,320

25-Jan-2010

12:56

x86

Msdrm.dll

6.0.6000.21210

312,832

25-Jan-2010

12:34

x86

Msdrm.dll

6.0.6001.18411

329,216

25-Jan-2010

12:45

x86

Msdrm.dll

6.0.6001.22613

336,384

25-Jan-2010

12:31

x86

Msdrm.dll

6.0.6002.18193

332,288

25-Jan-2010

11:58

x86

Msdrm.dll

6.0.6002.22321

352,768

25-Jan-2010

12:35

x86

Для всех поддерживаемых 64-разрядных (x64) версий Windows Server 2008 и Windows Vista

Имя файла

Версия файла

Размер

дата

Время

Платформа

Msdrm.dll

6.0.6000.17008

433,664

25-Jan-2010

13:01

x64

Msdrm.dll

6.0.6000.21210

434,176

25-Jan-2010

13:12

x64

Msdrm.dll

6.0.6001.18411

457,216

25-Jan-2010

13:00

x64

Msdrm.dll

6.0.6001.22613

465,408

25-Jan-2010

13:04

x64

Msdrm.dll

6.0.6002.18193

460,288

25-Jan-2010

12:08

x64

Msdrm.dll

6.0.6002.22321

486,912

25-Jan-2010

12:17

x64

Для всех поддерживаемых IA-64-разрядных версий Windows Server 2008

Имя файла

Версия файла

Размер

дата

Время

Платформа

Msdrm.dll

6.0.6001.18411

772,608

25-Jan-2010

12:42

IA-64

Msdrm.dll

6.0.6001.22613

788,992

25-Jan-2010

12:28

IA-64

Msdrm.dll

6.0.6002.18193

778,752

25-Jan-2010

11:51

IA-64

Msdrm.dll

6.0.6002.22321

827,904

25-Jan-2010

12:06

IA-64

Примечания к сведениям о файлах для Windows 7 и Windows Server 2008 R2
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) или направлению поддержки (LDR, GDR), можно определить по номерам версий, указанным в следующей таблице.

    Версия

    Продукт

    Этап разработки

    Направление поддержки

    6.1.760 0.16xxx

    Windows 7 и Windows Server 2008 R2

    RTM

    GDR

    6.1.760 0,20xxx

    Windows 7 и Windows Server 2008 R2

    RTM

    LDR

  • Направления поддержки GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. Направления поддержки LDR содержат дополнительные исправления для широко распространенных исправлений.

Для всех поддерживаемых 32-разрядных (x86) версий Windows 7

Имя файла

Версия файла

Размер

дата

Время

Платформа

Rmactivate_ssp_isv.exe

6.1.7600.16506

277,504

18-Jan-2010

23:28

x86

Secproc_ssp_isv.dll

6.1.7600.16506

85,504

18-Jan-2010

23:29

x86

Rmactivate_ssp_isv.exe

6.1.7600.20621

277,504

19-Jan-2010

11:54

x86

Secproc_ssp_isv.dll

6.1.7600.20621

85,504

19-Jan-2010

11:55

x86

Rmactivate_isv.exe

6.1.7600.16506

324,608

18-Jan-2010

23:28

x86

Secproc_isv.dll

6.1.7600.16506

365,568

18-Jan-2010

23:29

x86

Rmactivate_isv.exe

6.1.7600.20621

324,608

19-Jan-2010

11:54

x86

Secproc_isv.dll

6.1.7600.20621

365,568

19-Jan-2010

11:55

x86

Rmactivate_ssp.exe

6.1.7600.16506

280,064

18-Jan-2010

23:28

x86

Secproc_ssp.dll

6.1.7600.16506

85,504

18-Jan-2010

23:29

x86

Rmactivate_ssp.exe

6.1.7600.20621

280,064

19-Jan-2010

11:54

x86

Secproc_ssp.dll

6.1.7600.20621

85,504

19-Jan-2010

11:55

x86

Rmactivate.exe

6.1.7600.16506

320,512

18-Jan-2010

23:28

x86

Secproc.dll

6.1.7600.16506

369,152

18-Jan-2010

23:29

x86

Rmactivate.exe

6.1.7600.20621

320,512

19-Jan-2010

11:54

x86

Secproc.dll

6.1.7600.20621

369,152

19-Jan-2010

11:55

x86

Все поддерживаемые 64-разрядные (x64) версии Windows 7 и Windows Server 2008 R2

Имя файла

Версия файла

Размер

дата

Время

Платформа

Rmactivate_ssp_isv.exe

6.1.7600.16506

305,152

19-Jan-2010

09:00

x64

Secproc_ssp_isv.dll

6.1.7600.16506

121,856

19-Jan-2010

09:05

x64

Rmactivate_ssp_isv.exe

6.1.7600.20621

305,152

19-Jan-2010

10:25

x64

Secproc_ssp_isv.dll

6.1.7600.20621

121,856

19-Jan-2010

10:30

x64

Rmactivate_isv.exe

6.1.7600.16506

357,888

19-Jan-2010

09:00

x64

Secproc_isv.dll

6.1.7600.16506

422,912

19-Jan-2010

09:05

x64

Rmactivate_isv.exe

6.1.7600.20621

357,888

19-Jan-2010

10:25

x64

Secproc_isv.dll

6.1.7600.20621

422,912

19-Jan-2010

10:30

x64

Rmactivate_ssp.exe

6.1.7600.16506

306,688

19-Jan-2010

09:00

x64

Secproc_ssp.dll

6.1.7600.16506

121,856

19-Jan-2010

09:05

x64

Rmactivate_ssp.exe

6.1.7600.20621

306,688

19-Jan-2010

10:24

x64

Secproc_ssp.dll

6.1.7600.20621

121,856

19-Jan-2010

10:30

x64

Rmactivate.exe

6.1.7600.16506

356,352

19-Jan-2010

09:00

x64

Secproc.dll

6.1.7600.16506

424,960

19-Jan-2010

09:05

x64

Rmactivate.exe

6.1.7600.20621

356,352

19-Jan-2010

10:24

x64

Secproc.dll

6.1.7600.20621

424,960

19-Jan-2010

10:30

x64

Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64

Имя файла

Версия файла

Размер

дата

Время

Платформа

Rmactivate_ssp_isv.exe

6.1.7600.16506

297,984

19-Jan-2010

07:31

IA-64

Secproc_ssp_isv.dll

6.1.7600.16506

285,696

19-Jan-2010

07:37

IA-64

Rmactivate_ssp_isv.exe

6.1.7600.20621

297,984

19-Jan-2010

08:55

IA-64

Secproc_ssp_isv.dll

6.1.7600.20621

285,696

19-Jan-2010

09:02

IA-64

Rmactivate_isv.exe

6.1.7600.16506

335,872

19-Jan-2010

07:31

IA-64

Secproc_isv.dll

6.1.7600.16506

595,456

19-Jan-2010

07:37

IA-64

Rmactivate_isv.exe

6.1.7600.20621

335,872

19-Jan-2010

08:55

IA-64

Secproc_isv.dll

6.1.7600.20621

595,456

19-Jan-2010

09:02

IA-64

Rmactivate_ssp.exe

6.1.7600.16506

300,032

19-Jan-2010

07:31

IA-64

Secproc_ssp.dll

6.1.7600.16506

285,696

19-Jan-2010

07:37

IA-64

Rmactivate_ssp.exe

6.1.7600.20621

300,032

19-Jan-2010

08:55

IA-64

Secproc_ssp.dll

6.1.7600.20621

285,696

19-Jan-2010

09:02

IA-64

Rmactivate.exe

6.1.7600.16506

334,336

19-Jan-2010

07:31

IA-64

Secproc.dll

6.1.7600.16506

593,408

19-Jan-2010

07:37

IA-64

Rmactivate.exe

6.1.7600.20621

334,336

19-Jan-2010

08:55

IA-64

Secproc.dll

6.1.7600.20621

593,408

19-Jan-2010

09:01

IA-64

Для всех поддерживаемых версий x86 под управлением Windows 2000, Windows XP и Windows Server 2003:

Имя файла

Версия файла

Размер

дата

Время

Платформа

Msdrm.dll

5.2.3790.433

339,336

14-Jan-2010

13:14

x86

Secproc.dll

6.0.6406.0

558,984

14-Jan-2010

13:14

x86

Secproc_isv.dll

6.0.6406.0

562,064

14-Jan-2010

13:14

x86

Secproc_ssp.dll

6.0.6406.0

192,904

14-Jan-2010

13:14

x86

Secproc_ssp_isv.dll

6.0.6406.0

192,912

14-Jan-2010

13:14

x86

RmActivate.exe

6.0.6406.0

567,176

14-Jan-2010

13:14

x86

RmActivate_isv.exe

6.0.6406.0

575,880

14-Jan-2010

13:14

x86

RmActivate_ssp.exe

6.0.6406.0

362,888

14-Jan-2010

13:14

x86

RmActivate_ssp_isv.exe

6.0.6406.0

361,872

14-Jan-2010

13:14

x86

Для всех поддерживаемых версий x64 под управлением Windows 2000, Windows XP и Windows Server 2003:

Имя файла

Версия файла

Размер

дата

Время

Платформа

Msdrm.dll

5.2.3790.433

586,640

14 января 2010 г.

13:17

x64

Secproc.dll

6.0.6406.0

615,312

14 января 2010 г.

13:17

x64

Secproc_isv.dll

6.0.6406.0

613,264

14 января 2010 г.

13:17

x64

Secproc_ssp.dll

6.0.6406.0

197,512

14 января 2010 г.

13:17

x64

Secproc_ssp_isv.dll

6.0.6406.0

197,520

14 января 2010 г.

13:17

x64

RmActivate.exe

6.0.6406.0

647,568

14 января 2010 г.

13:17

x64

RmActivate_isv.exe

6.0.6406.0

649,616

14 января 2010 г.

13:17

x64

RmActivate_ssp.exe

6.0.6406.0

427,920

14 января 2010 г.

13:17

x64

RmActivate_ssp_isv.exe

6.0.6406.0

436,104

14 января 2010 г.

13:17

x64

Msdrm.dll

5.2.3790.433

339,336

14 января 2010 г.

13:17

x86

Secproc.dll

6.0.6406.0

558,992

14 января 2010 г.

13:17

x86

Secproc_isv.dll

6.0.6406.0

562,056

14 января 2010 г.

13:17

x86

Secproc_ssp.dll

6.0.6406.0

192,912

14 января 2010 г.

13:17

x86

Secproc_ssp_isv.dll

6.0.6406.0

192,912

14 января 2010 г.

13:17

x86

RmActivate.exe

6.0.6406.0

567,176

14 января 2010 г.

13:17

x86

RmActivate_isv.exe

6.0.6406.0

575,888

14 января 2010 г.

13:17

x86

RmActivate_ssp.exe

6.0.6406.0

362,896

14 января 2010 г.

13:17

x86

RmActivate_ssp_isv.exe

6.0.6406.0

361,872

14 января 2010 г.

13:17

x86

Ссылки

Сообщение об ошибке, которое появляется при доступе к AD RMS защищенное содержимое

Ниже приведен пример сообщения об ошибке, которое появляется при попытке доступа к AD RMS защищенное содержимое. При использовании надстройки управления правами для Internet Explorer, если истек срок действия манифеста может появиться следующее сообщение об ошибке:

Не удается открыть этот документ, поскольку на компьютере не настроено открытие документов с ограниченными разрешениями.

Если нажать кнопку Дополнительные сведения в сообщении об ошибке, может появиться одно из следующих сообщений об ошибке:

Клиент управления правами вернул следующий код результата: 0x80004005(-2147467259).

Клиент управления правами вернул следующий код результата: E_DRM_SERVICE_NOT_FOUND.

Клиент управления правами вернул следующий код результата: E_DRM_BIND_VALIDITY_TIME_VIOLATED.

После установки этого обновления удаляются функции окончания срока действия манифеста. Таким образом клиентские приложения AD RMS больше не придется обновлять манифесты. Это также исключает вероятности того, что срок действия случайно манифестов. Примечание. Это обновление является эффективным для новых и существующих продуктов AD RMS. Манифест приложения AD RMS будут необходимы. AD RMS независимым поставщиком по (ISV) будут необходимы производства сертификат, выданный корпорацией Майкрософт для создания этого манифеста.

Функции окончания срока действия манифеста приложения прежних версий и Дополнительные сведения о службе управления правами AD

Возможности службы управления правами AD

AD RMS используется для защиты конфиденциальных данных. Приложения AD RMS, которые также обрабатывать конфиденциальные данные имеют ответственность за защиту этих данных. AD RMS предоставляет две основные возможности:

  • Providespersistent AD RMS, управления криптографически защищенного доступа на уровне файлов. Это предотвращает несанкционированный доступ к содержимому.

  • Обеспечивает применение политики использования, можно указать определенные права или ограничения на доступ к содержимому. Например «только чтение» или «не пересылать.» Для обеспечения возможности применения политики использования AD RMS ограничивает доступ к защищенному содержимому. Только доверенные приложения AD RMS, могут применять эту политику использования может обращаться к защищенное содержимое.

Механизм функции окончания срока действия манифеста приложения

Корпорация Майкрософт выпускает сертификат для разработчиков, создающих приложения AD RMS для подписи приложения. Разработчик использует этот сертификат для подписания манифеста приложения для каждого приложения AD RMS. Каждое приложение AD RMS, который создает или получает к нему доступ AD содержимое, защищенное содержит этот подписанный манифест приложения. Подтверждает, что у приложения есть является надежным. AD RMS-клиент проверяет его подписанный манифест и сертификат подписи до позволяет создать или получить доступ к защищенному содержимому приложения. Сертификат подписи приложения содержит дату окончания срока действия. Этот срок истек, клиент службы управления правами AD перестает распознавать состояние доверия приложения AD RMS. Таким образом клиент службы управления правами AD не включает приложения AD RMS для создания или доступа к защищенному содержимому. Эта дата окончания срока действия — устаревший способ, используемый для проверки надежности приложения. Ранее новые сертификаты подписей и подписанные манифесты распространялись с обновлениями для приложения. Это произошло, особенно с теми, которые устраняли уязвимости. Данный механизм позволял предотвратить злоумышленник с помощью старых или без установленных исправлений приложений для доступа к защищенному содержимому. Этот механизм заменен средство, позволяющее администратору AD RMS для управления состоянием доверия вместо даты окончания срока действия приложения. Администратор AD RMS можно указать конкретного приложения AD RMS или определенной версии приложений службы управления правами AD как ненадежные. Нельзя использовать для создания приложения, которое устанавливается как ненадежные или AD RMS доступ к защищенной информации.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×