Bu makale aşağıdaki bilgileri içermektedir:
™zet
AD RMS'deki bildirim süre sonu özelliğinin kaldırılmasına yönelik bilgiler
Active Directory Rights Management Services (AD RMS) kullanan tüm Microsoft ürünleri için bir güncelleştirme kullanıma sunulmuştur. Bu güncelleştirme, AD RMS istemcilerinin uygulama bildirim süre sonu özelliği ile ilgili hata iletilerini almanızı engeller.
Office 2003 Bilgi Hakları Yönetimi (IRM) güncelleştirmesinin devamı olarak, Microsoft, AD RMS'de ek değişiklikler yapmıştır. AD RMS'nin uygulama bildirim süre sonu özelliği artık gerekmemektedir.
AD RMS istemcisinin özgün tasarımını inceledikten sonra, Microsoft, uygulama bildirim süre sonu özelliğinin tümüyle kaldırılabileceğini belirlemiştir. Uygulama bildirim süre sonu özelliği, özgün üründeki eski bir özelliktir. Bu özellik, AD RMS korumalı içeriğine erişebilen uygulamaların daha ayrıntılı denetlenebilmesine olanak veriyordu. Bu özellik tarafından sağlanan işlevsellik artık AD RMS'nin içerdiği Uygulama Dışlaması ve Windows Yazılım Kısıtlamaları ilkeleri gibi diğer özelliklerde bulunmaktadır. Bu yeni özellikler, kuruluşunuzda çalışabilecek uygulamaların denetlenmesine olanak veren yeni bir yaklaşım sağlamaktadır. Yeni yaklaşım sayesinde denetime sahip olursunuz.
Daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
AD RMS/RMS güncelleştirme paketiyle korunan Office 2003 belgeleri: 11 Aralık 2009'un açıklaması
GİRİŞ
Güncelleştirme bilgileri
Güncelleştirme nasıl edinilir
Windows Update
Bu güncelleştirme Microsoft Update Web sitesinden edinilebilir:
http://update.microsoft.comMicrosoft Yükleme Merkezi
Aşağıdaki dosyalar Microsoft Yükleme Merkezi'nden yüklenebilir:
İşletim sistemi |
Güncelleştirme |
---|---|
Windows XP'nin tüm desteklenen x86 tabanlı sürümleri |
|
Windows XP'nin tüm desteklenen x64 tabanlı sürümleri |
|
Windows Server 2003'ün tüm desteklenen x86 tabanlı sürümleri |
|
Windows Server 2003'ün tüm desteklenen x64 tabanlı sürümleri |
|
Windows Server 2003'ün tüm desteklenen IA-64 tabanlı sürümleri |
|
Windows Vista'nın tüm desteklenen x86 tabanlı sürümleri |
|
Windows Vista'nın tüm desteklenen x64 tabanlı sürümleri |
|
Windows Server 2008'in tüm desteklenen x86 tabanlı sürümleri |
|
Windows Server 2008'in tüm desteklenen x64 tabanlı sürümleri |
|
Windows Server 2008'in tüm desteklenen IA-64 tabanlı sürümleri |
|
Windows 7'nin tüm desteklenen x86 tabanlı sürümleri |
|
Windows 7'nin tüm desteklenen x64 tabanlı sürümleri |
|
Windows Server 2008 R2'nin tüm desteklenen x64 tabanlı sürümleri |
|
Windows Server 2008 R2'nin tüm desteklenen IA-64 tabanlı sürümleri |
Microsoft Destek dosyalarını karşıdan yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft destek dosyaları çevrimiçi hizmetlerden nasıl alınır Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.
Önkoşullar
Windows XP güncelleştirmesini veya Windows Server 2003 güncelleştirmesini uygulamak için, bilgisayarınızda RMS istemcisi zaten yüklü olmalıdır.
Kayıt defteri bilgileri
Bu paketin içerdiği güncelleştirmeyi kullanmak için kayıt defterinde herhangi bir değişiklik yapmanız gerekmemektedir.
Yeniden başlatma gereksinimi
Bu güncelleştirmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekmez.
Güncelleştirme değiştirme bilgileri
Bu güncelleştirme önceden yayımlanmış bir güncelleştirmenin yerini almaz.
Dosya bilgileri
Bu düzeltmenin genel sürümü, aşağıdaki tablolarda listelenen özniteliklere sahip dosyaları yükler. Bu dosyalarla ilgili tarihler ve saatler UTC (eşgüdümlü evrensel saat) kullanılarak listelenmiştir. Bu dosyaların tarih ve saatleri, yerel bilgisayarınızda yerel saatinize ve geçerli gün ışığından yararlanma saatine (DST) göre görüntülenir. Bu tarih ve saatler ayrıca dosyalarda belirli işlemleri gerçekleştirdiğinizde değişebilir.
Windows Vista ve Windows Server 2008 dosya bilgileriyle ilgili notlar
-
Belirli bir ürün, SR_Düzeyi (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli olan dosyalar, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir.
Sürüm
Ürün
SR_Düzeyi
Hizmet dalı
6.0.600 0 . 17xxx
Windows Vista
RTM
GDR
6.0.600 0 . 21xxx
Windows Vista
RTM
LDR
6.0.600 1 . 18xxx
Windows Vista ve Windows Server 2008
SP1
GDR
6.0.600 1 . 22xxx
Windows Vista ve Windows Server 2008
SP1
LDR
6.0.600 2 . 18xxx
Windows Vista ve Windows Server 2008
SP2
GDR
6.0.600 2 . 22xxx
Windows Vista ve Windows Server 2008
SP2
LDR
-
GDR hizmet dalları yalnızca yaygın olarak karşılaşılan oldukça önemli sorunları gidermek üzere kapsamlı olarak yayımlanmış düzeltmeleri içerir. LDR hizmet dalları, kapsamlı olarak yayımlanan düzeltmelerden başka düzeltmeler de içerir.
-
Service Pack 1, Windows Server 2008'in yayımlanan sürümüyle tümleşiktir. Dolayısıyla, RTM aşama dosyaları yalnızca Windows Vista'ya uygulanır. RTM aşama dosyaları, 6.0.0000.xxxxxx sürüm numarasına sahiptir.
Windows Server 2008'in ve Windows Vista'nın tüm desteklenen x86 tabanlı sürümleri
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6000.17008 |
312,320 |
25-Jan-2010 |
12:56 |
x86 |
Msdrm.dll |
6.0.6000.21210 |
312,832 |
25-Jan-2010 |
12:34 |
x86 |
Msdrm.dll |
6.0.6001.18411 |
329,216 |
25-Jan-2010 |
12:45 |
x86 |
Msdrm.dll |
6.0.6001.22613 |
336,384 |
25-Jan-2010 |
12:31 |
x86 |
Msdrm.dll |
6.0.6002.18193 |
332,288 |
25-Jan-2010 |
11:58 |
x86 |
Msdrm.dll |
6.0.6002.22321 |
352,768 |
25-Jan-2010 |
12:35 |
x86 |
Windows Server 2008'in ve Windows Vista'nın tüm desteklenen x64 tabanlı sürümleri
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6000.17008 |
433,664 |
25-Jan-2010 |
13:01 |
x64 |
Msdrm.dll |
6.0.6000.21210 |
434,176 |
25-Jan-2010 |
13:12 |
x64 |
Msdrm.dll |
6.0.6001.18411 |
457,216 |
25-Jan-2010 |
13:00 |
x64 |
Msdrm.dll |
6.0.6001.22613 |
465,408 |
25-Jan-2010 |
13:04 |
x64 |
Msdrm.dll |
6.0.6002.18193 |
460,288 |
25-Jan-2010 |
12:08 |
x64 |
Msdrm.dll |
6.0.6002.22321 |
486,912 |
25-Jan-2010 |
12:17 |
x64 |
Windows Server 2008'in tüm desteklenen IA-64 tabanlı sürümleri
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Msdrm.dll |
6.0.6001.18411 |
772,608 |
25-Jan-2010 |
12:42 |
IA-64 |
Msdrm.dll |
6.0.6001.22613 |
788,992 |
25-Jan-2010 |
12:28 |
IA-64 |
Msdrm.dll |
6.0.6002.18193 |
778,752 |
25-Jan-2010 |
11:51 |
IA-64 |
Msdrm.dll |
6.0.6002.22321 |
827,904 |
25-Jan-2010 |
12:06 |
IA-64 |
Windows 7 ve Windows Server 2008 R2 dosya bilgileriyle ilgili notlar
-
Belirli bir ürün, aşama (RTM, SPn) ve hizmet dalı (LDR, GDR) için geçerli olan dosyalar, aşağıdaki tabloda gösterildiği şekilde dosya sürümü numaraları incelenerek belirlenebilir:
Sürüm
Ürün
Aşama
Hizmet dalı
6.1.760 0.16xxx
Windows 7 ve Windows Server 2008 R2
RTM
GDR
6.1.760 0.20xxx
Windows 7 ve Windows Server 2008 R2
RTM
LDR
-
GDR hizmet dalları yalnızca yaygın olarak karşılaşılan oldukça önemli sorunları gidermek üzere kapsamlı olarak yayımlanmış düzeltmeleri içerir. LDR hizmet dalları, kapsamlı olarak yayımlanan düzeltmelerden başka düzeltmeler de içerir.
Windows 7'nin tüm desteklenen x86 tabanlı sürümleri
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
277,504 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
277,504 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate_isv.exe |
6.1.7600.16506 |
324,608 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_isv.dll |
6.1.7600.16506 |
365,568 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_isv.exe |
6.1.7600.20621 |
324,608 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_isv.dll |
6.1.7600.20621 |
365,568 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
280,064 |
18-Jan-2010 |
23:28 |
x86 |
Secproc_ssp.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
280,064 |
19-Jan-2010 |
11:54 |
x86 |
Secproc_ssp.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
Rmactivate.exe |
6.1.7600.16506 |
320,512 |
18-Jan-2010 |
23:28 |
x86 |
Secproc.dll |
6.1.7600.16506 |
369,152 |
18-Jan-2010 |
23:29 |
x86 |
Rmactivate.exe |
6.1.7600.20621 |
320,512 |
19-Jan-2010 |
11:54 |
x86 |
Secproc.dll |
6.1.7600.20621 |
369,152 |
19-Jan-2010 |
11:55 |
x86 |
Windows 7'nin ve Windows Server 2008 R2'nin tüm desteklenen x64 tabanlı sürümleri
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
305,152 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
305,152 |
19-Jan-2010 |
10:25 |
x64 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate_isv.exe |
6.1.7600.16506 |
357,888 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_isv.dll |
6.1.7600.16506 |
422,912 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_isv.exe |
6.1.7600.20621 |
357,888 |
19-Jan-2010 |
10:25 |
x64 |
Secproc_isv.dll |
6.1.7600.20621 |
422,912 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
306,688 |
19-Jan-2010 |
09:00 |
x64 |
Secproc_ssp.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
306,688 |
19-Jan-2010 |
10:24 |
x64 |
Secproc_ssp.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
Rmactivate.exe |
6.1.7600.16506 |
356,352 |
19-Jan-2010 |
09:00 |
x64 |
Secproc.dll |
6.1.7600.16506 |
424,960 |
19-Jan-2010 |
09:05 |
x64 |
Rmactivate.exe |
6.1.7600.20621 |
356,352 |
19-Jan-2010 |
10:24 |
x64 |
Secproc.dll |
6.1.7600.20621 |
424,960 |
19-Jan-2010 |
10:30 |
x64 |
Windows Server 2008 R2'nin tüm desteklenen IA-64 tabanlı sürümleri
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
297,984 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_ssp_isv.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
297,984 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_ssp_isv.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate_isv.exe |
6.1.7600.16506 |
335,872 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_isv.dll |
6.1.7600.16506 |
595,456 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_isv.exe |
6.1.7600.20621 |
335,872 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_isv.dll |
6.1.7600.20621 |
595,456 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate_ssp.exe |
6.1.7600.16506 |
300,032 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc_ssp.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate_ssp.exe |
6.1.7600.20621 |
300,032 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc_ssp.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
Rmactivate.exe |
6.1.7600.16506 |
334,336 |
19-Jan-2010 |
07:31 |
IA-64 |
Secproc.dll |
6.1.7600.16506 |
593,408 |
19-Jan-2010 |
07:37 |
IA-64 |
Rmactivate.exe |
6.1.7600.20621 |
334,336 |
19-Jan-2010 |
08:55 |
IA-64 |
Secproc.dll |
6.1.7600.20621 |
593,408 |
19-Jan-2010 |
09:01 |
IA-64 |
Daha fazla bilgi
AD RMS korumalı içeriğine eriştiğinizde alabileceğiniz hata iletisi
Aşağıda, AD RMS korumalı içeriğine erişmeye çalıştığınızda alabileceğiniz bir hata iletisi örneği yer almaktadır.
Internet Explorer için Hak Yönetimi Eklentisi'ni kullanıyorsanız, dosya bilgilerinin süresi dolmuşsa aşağıdaki hata iletisini alabilirsiniz:
Bilgisayarınızı kısıtlı izinlere sahip belgeleri açacak biçimde kuramadığımız için bu belgeyi açamıyorsunuz.
Bu hata iletisinde Gelişmiş Bilgi'yi tıklatırsanız, aşağıdaki hata iletilerinden birini alabilirsiniz:
Hak Yönetimi istemcisi aşağıdaki sonuç kodunu döndürdü: 0x80004005(-2147467259).
Hak Yönetimi istemcisi aşağıdaki sonuç kodunu döndürdü: E_DRM_SERVICE_NOT_FOUND.
Hak Yönetimi istemcisi aşağıdaki sonuç kodunu döndürdü: E_DRM_BIND_VALIDITY_TIME_VIOLATED.
Bu güncelleştirme uygulandıktan sonra, bildirim süre sonu özelliği kaldırılır. Bu nedenle, AD RMS istemci uygulamaları kendi bildirimlerini artık yenilememektedir. Bu durum ayrıca bildirimlerin yanlışlıkla süre sonuna ulaşması olasılığını ortadan kaldırır.
Not Bu güncelleştirme hem yeni hem de varolan AD RMS ürünleri için geçerlidir. AD RMS uygulamaları için yine de bildirim gerekmektedir. AD RMS Bağımsız Yazılım Satıcısı (ISV) ortaklarımızın bu bildirimi oluşturabilmeleri için, Microsoft tarafından yayımlanmış bir ürün sertifikası gerekecektir.
AD RMS hakkında daha fazla bilgi ve eski uygulama bildirim süre sonu özelliği
AD RMS becerileri
AD RMS, önemli verileri korumak için kullanılır. Önemli verileri işleyen AD RMS uygulamaları aynı zamanda bu verileri koruma sorumluluğunu da paylaşır.
AD RMS iki ana beceri sağlar:
-
AD RMS,dosya düzeyinde kalıcı ve şifre korumalı erişim denetimi sağlar. Böylece içeriğe yetkisiz erişim engellenir.
-
AD RMS, içeriğe erişimde belirli hakların veya sınırlamaların belirlenebileceği kullanım ilkesi zorlama yeteneğini sağlar. Örneğin, "salt okunur" veya "iletme".
AD RMS, kullanım ilkesi zorlama yeteneğini sağlamak üzere korumalı içeriğe erişimi kısıtlar. Yalnızca bu kullanım ilkesini zorlayabilen güvenilir AD RMS uygulamaları bu korumalı içeriğe erişebilir.
Uygulama bildirim süre sonu özelliği düzeneği
Microsoft, AD RMS uygulamaları oluşturan geliştiriciler için bir uygulama imza sertifikası yayımlamaktadır. Geliştirici bu sertifikayı, her bir AD RMS uygulaması için bir uygulama bildirimi imzalamak amacıyla kullanır. AD RMS korumalı içeriği oluşturan veya bu içeriğe erişen her bir AD RMS uygulaması bu imzalı uygulama bildirimini içerir. Bu uygulama bildirimi, uygulamanın güvenilirlik durumunu doğrular. AD RMS istemcisi, uygulamanın korumalı içeriği oluşturmasına veya korumalı içeriğe erişmesine izin vermeden önce hem imzalı uygulama bildirimi hem de uygulama imza sertifikasını denetler.
Uygulama imza sertifikası bir süre sonu tarihi içerir. Bu süre sonu tarihi geçtiğinde, AD RMS istemcisi artık AD RMS uygulamasının güvenilirlik durumunu algılamaz. Bu nedenle, AD RMS istemcisi, AD RMS uygulamasının korumalı içeriği oluşturmasına veya korumalı içeriğe erişmesine izin vermez. Bu süre sonu tarihi, uygulamanın güvenilirlik durumunu doğrulamak için kullanılan eski bir düzenektir. Yeni uygulama imza sertifikaları ve yeni imzalanmış uygulama bildirimleri daha önce uygulama güncelleştirmeleriyle birlikte dağıtılıyordu. Bu durum özellikle de güvenlik açıkları için düzeltme eki uygulanması gereken güncelleştirmeler için geçerliydi. Bu eski düzenek, bir saldırganın korumalı içeriğe erişmek için eski veya düzeltme eki uygulanmamış uygulamaları kullanmasını engelliyordu.
Bu eski düzenek yerine artık AD RMS sistem yöneticisinin süre sonu tarihleri yerine uygulamanın güvenilirlik durumunu denetlemesine olanak veren bir özellik kullanılmaktadır. AD RMS yöneticisi belirli AD RMS uygulamalarını veya AD RMS uygulamalarının belirli sürümlerini güvenilir olmayan olarak belirtebilir. Güvenilir olmayan olarak ayarlanmış bir uygulama, AD RMS korumalı içeriğini oluşturmak veya korumalı içeriğe erişmek için kullanılamaz.