对 Windows Vista Service Pack 1 (SP1) 的支持已于 2011 年 7 月 12 日结束。 若要继续接收 Windows 安全更新，请确保你运行的是 Windows XP Service Pack 2 (SP2)。 有关详细信息，请参阅此Microsoft网页： 某些版本的 Windows 的支持即将结束。
摘要
本文包含以下信息：
简介
描述删除 AD RMS 中的清单过期功能的信息
更新适用于所有 Active Directory Rights Management Services (AD RMS) 客户端。 此更新阻止你收到与 AD RMS 客户端的应用程序清单过期功能相关的错误消息。 Windows Rights Management 客户端也需要此修复。 此更新可确保已启用 RMS 的应用程序与 RMS 客户端之间的持续兼容性。
作为 Office 2003 信息权限管理 (IRM) 更新的跟进，Microsoft在 AD RMS 中进行了其他更改。 不再需要 AD RMS 的应用程序清单过期功能。
仔细查看 AD RMS 客户端的原始设计后，Microsoft已确定可以完全删除应用程序清单过期功能。 应用程序清单过期功能是原始产品中的旧功能。 此功能允许对可以访问受 AD RMS 保护的内容的应用程序进行更具体的控制。 此功能提供的功能现在包含在 AD RMS 中包含的其他功能中，例如应用程序排除和 Windows 软件限制策略。 这些新功能提供了一种新方法来控制可在企业中运行的应用程序。 新方法将控制权掌握在手中。
有关更多信息，请访问下面的 Microsoft 网站：
受 AD RMS/RMS 更新包保护的 Office 2003 文档的说明：2009 年 12 月 11 日
详细信息
更新信息
如何获取此更新
Windows 更新
此更新可从Microsoft更新网站获取：
http://update.microsoft.com Microsoft下载中心
可从 Microsoft 下载中心下载以下文件：
| 操作系统 | 更新 |
|---|---|
| 所有受支持的基于 x64 的 Windows XP 版本 |
立即下载更新包。 |
| 所有受支持的基于 x86 的 Windows Server 2003 版本 |
立即下载更新包。 |
| 所有受支持的基于 x64 的 Windows Server 2003 版本 |
立即下载更新包。 |
| 所有受支持的基于 IA-64 的 Windows Server 2003 版本 |
立即下载更新包。 |
| 所有受支持的基于 x86 的 Windows Vista 版本 |
立即下载更新包。 |
| 所有受支持的基于 x64 的 Windows Vista 版本 |
立即下载更新包。 |
| 所有受支持的基于 x86 的 Windows Server 2008 版本 |
立即下载更新包。 |
| 所有受支持的基于 x64 的 Windows Server 2008 版本 |
立即下载更新包。 |
| 所有受支持的基于 IA-64 的 Windows Server 2008 版本 |
立即下载更新包。 |
| 所有受支持的基于 x86 的 Windows 7 版本 |
立即下载更新包。 |
| 所有受支持的基于 x64 的 Windows 7 版本 |
立即下载更新包。 |
| 所有受支持的基于 x64 的 Windows Server 2008 R2 版本 |
立即下载更新包。 |
| 所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本 |
立即下载更新包。 |
有关如何下载 Microsoft 支持文件的更多信息，请单击以下文章编号，以查看 Microsoft 知识库中相应的文章：
119591 如何从联机服务获取Microsoft支持文件，Microsoft扫描此文件中是否存在病毒。 Microsoft 使用的是文件发布时可以获得的最新病毒检测软件。 该文件存储在安全性得到增强的服务器上，以防止对文件进行未经授权的更改。
先决条件
安装此更新没有任何先决条件。
注册表信息
无需对注册表进行任何更改，即可使用此程序包中的更新。
重启要求
应用了此更新后不需要重新启动计算机。
更新替代信息
此更新将替换计算机上的现有 AD RMS 客户端。 它包含 AD RMS V1 Service Pack 2 中包含的所有修补程序，以及此更新之前发布的所有更高版本的修补程序。
文件信息
此修补程序的全球版本将安装具有下表所列属性的文件。 这些文件的日期和时间使用协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。
Windows Vista 和 Windows Server 2008 文件信息说明
检查下表中所示的文件版本号，以此识别应用于特定产品、SR_Level (RTM, SPn) 和服务分支（LDR、GDR）的文件：
版本 产品 SR_Level Service branch 6.0.600
0。
17xxxWindows Vista RTM GDR 6.0.600
0。
21xxxWindows Vista RTM LDR 6.0.600
1.
18xxxWindows Vista 和 Windows Server 2008 SP1 GDR 6.0.600
1.
22xxxWindows Vista 和 Windows Server 2008 SP1 LDR 6.0.600
2.
18xxxWindows Vista 和 Windows Server 2008 SP2 GDR 6.0.600
2.
22xxxWindows Vista 和 Windows Server 2008 SP2 LDR GDR 服务分支只包含那些广泛发布以解决广泛发布的极其重要问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。
Service Pack 1 已集成到 Windows Server 2008 的发布版本中。 因此，RTM 里程碑文件仅适用于 Windows Vista。 RTM 里程碑文件具有 6.0.0000。xxxxxx 版本号。
对于所有受支持的基于 x86 版本的 Windows Server 2008 和 Windows Vista
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Msdrm.dll | 6.0.6000.17008 | 312,320 | 2010 年 1 月 25 日 | 1,256 | x86 |
| Msdrm.dll | 6.0.6000.21210 | 312,832 | 2010 年 1 月 25 日 | 12:34 | x86 |
| Msdrm.dll | 6.0.6001.18411 | 329,216 | 2010 年 1 月 25 日 | 12:45 | x86 |
| Msdrm.dll | 6.0.6001.22613 | 336,384 | 2010 年 1 月 25 日 | 12:31 | x86 |
| Msdrm.dll | 6.0.6002.18193 | 332,288 | 2010 年 1 月 25 日 | 11:58 | x86 |
| Msdrm.dll | 6.0.6002.22321 | 352,768 | 2010 年 1 月 25 日 | 12:35 | x86 |
对于所有受支持的基于 x64 的 Windows Server 2008 和 Windows Vista 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Msdrm.dll | 6.0.6000.17008 | 433,664 | 2010 年 1 月 25 日 | 1,301 | x64 |
| Msdrm.dll | 6.0.6000.21210 | 434,176 | 2010 年 1 月 25 日 | 13:12 | x64 |
| Msdrm.dll | 6.0.6001.18411 | 457,216 | 2010 年 1 月 25 日 | 13:00 | x64 |
| Msdrm.dll | 6.0.6001.22613 | 465,408 | 2010 年 1 月 25 日 | 1,304 | x64 |
| Msdrm.dll | 6.0.6002.18193 | 460,288 | 2010 年 1 月 25 日 | 1,208 | x64 |
| Msdrm.dll | 6.0.6002.22321 | 486,912 | 2010 年 1 月 25 日 | 17:12 | x64 |
对于所有受支持的基于 IA-64 的 Windows Server 2008 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Msdrm.dll | 6.0.6001.18411 | 772,608 | 2010 年 1 月 25 日 | 12:42 | IA-64 |
| Msdrm.dll | 6.0.6001.22613 | 788,992 | 2010 年 1 月 25 日 | 1,228 | IA-64 |
| Msdrm.dll | 6.0.6002.18193 | 778,752 | 2010 年 1 月 25 日 | 11:51 | IA-64 |
| Msdrm.dll | 6.0.6002.22321 | 827,904 | 2010 年 1 月 25 日 | 1,206 | IA-64 |
Windows 7 和 Windows Server 2008 R2 文件信息说明
通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本 产品 里程碑 Service branch 6.1.760
0.16xxxWindows 7 和 Windows Server 2008 R2 RTM GDR 6.1.760
0.20xxxWindows 7 和 Windows Server 2008 R2 RTM LDR GDR 服务分支只包含那些广泛发布以解决广泛发布的极其重要问题的修补程序。 除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。
对于所有受支持的基于 x86 的版本 Windows 7
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Rmactivate_ssp_isv.exe | 6.1.7600.16506 | 277,504 | 2010 年 1 月 18 日 | 2,328 | x86 |
| Secproc_ssp_isv.dll | 6.1.7600.16506 | 85,504 | 2010 年 1 月 18 日 | 23:29 | x86 |
| Rmactivate_ssp_isv.exe | 6.1.7600.20621 | 277,504 | 2010 年 1 月 19 日 | 1,154 | x86 |
| Secproc_ssp_isv.dll | 6.1.7600.20621 | 85,504 | 2010 年 1 月 19 日 | 1,155 | x86 |
| Rmactivate_isv.exe | 6.1.7600.16506 | 324,608 | 2010 年 1 月 18 日 | 2,328 | x86 |
| Secproc_isv.dll | 6.1.7600.16506 | 365,568 | 2010 年 1 月 18 日 | 23:29 | x86 |
| Rmactivate_isv.exe | 6.1.7600.20621 | 324,608 | 2010 年 1 月 19 日 | 1,154 | x86 |
| Secproc_isv.dll | 6.1.7600.20621 | 365,568 | 2010 年 1 月 19 日 | 1,155 | x86 |
| Rmactivate_ssp.exe | 6.1.7600.16506 | 280,064 | 2010 年 1 月 18 日 | 2,328 | x86 |
| Secproc_ssp.dll | 6.1.7600.16506 | 85,504 | 2010 年 1 月 18 日 | 23:29 | x86 |
| Rmactivate_ssp.exe | 6.1.7600.20621 | 280,064 | 2010 年 1 月 19 日 | 1,154 | x86 |
| Secproc_ssp.dll | 6.1.7600.20621 | 85,504 | 2010 年 1 月 19 日 | 1,155 | x86 |
| Rmactivate.exe | 6.1.7600.16506 | 320,512 | 2010 年 1 月 18 日 | 2,328 | x86 |
| Secproc.dll | 6.1.7600.16506 | 369,152 | 2010 年 1 月 18 日 | 23:29 | x86 |
| Rmactivate.exe | 6.1.7600.20621 | 320,512 | 2010 年 1 月 19 日 | 1,154 | x86 |
| Secproc.dll | 6.1.7600.20621 | 369,152 | 2010 年 1 月 19 日 | 1,155 | x86 |
对于所有受支持的基于 x64 的 Windows 7 版本和 Windows Server 2008 R2 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Rmactivate_ssp_isv.exe | 6.1.7600.16506 | 305,152 | 2010 年 1 月 19 日 | 00:09 | x64 |
| Secproc_ssp_isv.dll | 6.1.7600.16506 | 121,856 | 2010 年 1 月 19 日 | 05:09 | x64 |
| Rmactivate_ssp_isv.exe | 6.1.7600.20621 | 305,152 | 2010 年 1 月 19 日 | 10:25 | x64 |
| Secproc_ssp_isv.dll | 6.1.7600.20621 | 121,856 | 2010 年 1 月 19 日 | 1,030 | x64 |
| Rmactivate_isv.exe | 6.1.7600.16506 | 357,888 | 2010 年 1 月 19 日 | 00:09 | x64 |
| Secproc_isv.dll | 6.1.7600.16506 | 422,912 | 2010 年 1 月 19 日 | 05:09 | x64 |
| Rmactivate_isv.exe | 6.1.7600.20621 | 357,888 | 2010 年 1 月 19 日 | 10:25 | x64 |
| Secproc_isv.dll | 6.1.7600.20621 | 422,912 | 2010 年 1 月 19 日 | 1,030 | x64 |
| Rmactivate_ssp.exe | 6.1.7600.16506 | 306,688 | 2010 年 1 月 19 日 | 00:09 | x64 |
| Secproc_ssp.dll | 6.1.7600.16506 | 121,856 | 2010 年 1 月 19 日 | 05:09 | x64 |
| Rmactivate_ssp.exe | 6.1.7600.20621 | 306,688 | 2010 年 1 月 19 日 | 10:24 | x64 |
| Secproc_ssp.dll | 6.1.7600.20621 | 121,856 | 2010 年 1 月 19 日 | 1,030 | x64 |
| Rmactivate.exe | 6.1.7600.16506 | 356,352 | 2010 年 1 月 19 日 | 00:09 | x64 |
| Secproc.dll | 6.1.7600.16506 | 424,960 | 2010 年 1 月 19 日 | 05:09 | x64 |
| Rmactivate.exe | 6.1.7600.20621 | 356,352 | 2010 年 1 月 19 日 | 10:24 | x64 |
| Secproc.dll | 6.1.7600.20621 | 424,960 | 2010 年 1 月 19 日 | 1,030 | x64 |
对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Rmactivate_ssp_isv.exe | 6.1.7600.16506 | 297,984 | 2010 年 1 月 19 日 | 07:31 | IA-64 |
| Secproc_ssp_isv.dll | 6.1.7600.16506 | 285,696 | 2010 年 1 月 19 日 | 07:37 | IA-64 |
| Rmactivate_ssp_isv.exe | 6.1.7600.20621 | 297,984 | 2010 年 1 月 19 日 | 08:55 | IA-64 |
| Secproc_ssp_isv.dll | 6.1.7600.20621 | 285,696 | 2010 年 1 月 19 日 | 09:02 | IA-64 |
| Rmactivate_isv.exe | 6.1.7600.16506 | 335,872 | 2010 年 1 月 19 日 | 07:31 | IA-64 |
| Secproc_isv.dll | 6.1.7600.16506 | 595,456 | 2010 年 1 月 19 日 | 07:37 | IA-64 |
| Rmactivate_isv.exe | 6.1.7600.20621 | 335,872 | 2010 年 1 月 19 日 | 08:55 | IA-64 |
| Secproc_isv.dll | 6.1.7600.20621 | 595,456 | 2010 年 1 月 19 日 | 09:02 | IA-64 |
| Rmactivate_ssp.exe | 6.1.7600.16506 | 300,032 | 2010 年 1 月 19 日 | 07:31 | IA-64 |
| Secproc_ssp.dll | 6.1.7600.16506 | 285,696 | 2010 年 1 月 19 日 | 07:37 | IA-64 |
| Rmactivate_ssp.exe | 6.1.7600.20621 | 300,032 | 2010 年 1 月 19 日 | 08:55 | IA-64 |
| Secproc_ssp.dll | 6.1.7600.20621 | 285,696 | 2010 年 1 月 19 日 | 09:02 | IA-64 |
| Rmactivate.exe | 6.1.7600.16506 | 334,336 | 2010 年 1 月 19 日 | 07:31 | IA-64 |
| Secproc.dll | 6.1.7600.16506 | 593,408 | 2010 年 1 月 19 日 | 07:37 | IA-64 |
| Rmactivate.exe | 6.1.7600.20621 | 334,336 | 2010 年 1 月 19 日 | 08:55 | IA-64 |
| Secproc.dll | 6.1.7600.20621 | 593,408 | 2010 年 1 月 19 日 | 09:01 | IA-64 |
对于所有受支持的基于 x86 的 Windows 2000、Windows XP 和 Windows Server 2003 版本：
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Msdrm.dll | 5.2.3790.433 | 339,336 | 2010 年 1 月 14 日 | 13:14 | x86 |
| Secproc.dll | 6.0.6406.0 | 558,984 | 2010 年 1 月 14 日 | 13:14 | x86 |
| Secproc_isv.dll | 6.0.6406.0 | 562,064 | 2010 年 1 月 14 日 | 13:14 | x86 |
| Secproc_ssp.dll | 6.0.6406.0 | 192,904 | 2010 年 1 月 14 日 | 13:14 | x86 |
| Secproc_ssp_isv.dll | 6.0.6406.0 | 192,912 | 2010 年 1 月 14 日 | 13:14 | x86 |
| RmActivate.exe | 6.0.6406.0 | 567,176 | 2010 年 1 月 14 日 | 13:14 | x86 |
| RmActivate_isv.exe | 6.0.6406.0 | 575,880 | 2010 年 1 月 14 日 | 13:14 | x86 |
| RmActivate_ssp.exe | 6.0.6406.0 | 362,888 | 2010 年 1 月 14 日 | 13:14 | x86 |
| RmActivate_ssp_isv.exe | 6.0.6406.0 | 361,872 | 2010 年 1 月 14 日 | 13:14 | x86 |
对于所有受支持的基于 x64 的 Windows 2000、Windows XP 和 Windows Server 2003 版本：
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Msdrm.dll | 5.2.3790.433 | 586,640 | 2010 年 1 月 14 日 | 13:17 | x64 |
| Secproc.dll | 6.0.6406.0 | 615,312 | 2010 年 1 月 14 日 | 13:17 | x64 |
| Secproc_isv.dll | 6.0.6406.0 | 613,264 | 2010 年 1 月 14 日 | 13:17 | x64 |
| Secproc_ssp.dll | 6.0.6406.0 | 197,512 | 2010 年 1 月 14 日 | 13:17 | x64 |
| Secproc_ssp_isv.dll | 6.0.6406.0 | 197,520 | 2010 年 1 月 14 日 | 13:17 | x64 |
| RmActivate.exe | 6.0.6406.0 | 647,568 | 2010 年 1 月 14 日 | 13:17 | x64 |
| RmActivate_isv.exe | 6.0.6406.0 | 649,616 | 2010 年 1 月 14 日 | 13:17 | x64 |
| RmActivate_ssp.exe | 6.0.6406.0 | 427,920 | 2010 年 1 月 14 日 | 13:17 | x64 |
| RmActivate_ssp_isv.exe | 6.0.6406.0 | 436,104 | 2010 年 1 月 14 日 | 13:17 | x64 |
| Msdrm.dll | 5.2.3790.433 | 339,336 | 2010 年 1 月 14 日 | 13:17 | x86 |
| Secproc.dll | 6.0.6406.0 | 558,992 | 2010 年 1 月 14 日 | 13:17 | x86 |
| Secproc_isv.dll | 6.0.6406.0 | 562,056 | 2010 年 1 月 14 日 | 13:17 | x86 |
| Secproc_ssp.dll | 6.0.6406.0 | 192,912 | 2010 年 1 月 14 日 | 13:17 | x86 |
| Secproc_ssp_isv.dll | 6.0.6406.0 | 192,912 | 2010 年 1 月 14 日 | 13:17 | x86 |
| RmActivate.exe | 6.0.6406.0 | 567,176 | 2010 年 1 月 14 日 | 13:17 | x86 |
| RmActivate_isv.exe | 6.0.6406.0 | 575,888 | 2010 年 1 月 14 日 | 13:17 | x86 |
| RmActivate_ssp.exe | 6.0.6406.0 | 362,896 | 2010 年 1 月 14 日 | 13:17 | x86 |
| RmActivate_ssp_isv.exe | 6.0.6406.0 | 361,872 | 2010 年 1 月 14 日 | 13:17 | x86 |
参考资料
访问受 AD RMS 保护的内容时可能会收到的错误消息
下面是尝试访问受 AD RMS 保护的内容时可能收到的错误消息的示例。
如果使用适用于 Internet Explorer 的 Rights Management 加载项，则清单过期时，可能会收到以下错误消息：
注意
无法打开此文档，因为我们无法将计算机设置为打开具有受限权限的文档。
如果单击错误消息中的“ 高级信息 ”，可能会看到以下错误消息之一：
注意
Rights Management 客户端返回以下结果代码：0x80004005 (-2147467259) 。
注意
Rights Management 客户端返回了以下结果代码：E_DRM_SERVICE_NOT_FOUND。
注意
Rights Management 客户端返回了以下结果代码：E_DRM_BIND_VALIDITY_TIME_VIOLATED。
应用此更新后，将删除清单过期功能。 因此，AD RMS 客户端应用程序不再需要续订其清单。 这也消除了清单意外过期的可能性。
注意 此更新对新的和现有的 AD RMS 产品都有效。 AD RMS 应用程序仍需要清单。 AD RMS 独立软件供应商 (ISV) 合作伙伴仍需要Microsoft颁发的生产证书来创建此清单。
有关 AD RMS 和旧版应用程序清单过期功能的详细信息
AD RMS 的功能
AD RMS 用于保护敏感数据。 同时处理敏感数据的 AD RMS 应用程序共同负责保护此数据。
AD RMS 提供两个主要功能：
AD RMS 在文件级别提供长期受加密保护的访问控制。 这可以防止未经授权的内容访问。
AD RMS 提供使用策略强制实施，可以指定对内容访问的特定权限或限制。 例如，“只读”或“不要转发”。
为了提供使用策略强制实施功能，AD RMS 限制对受保护内容的访问。 只有可以强制实施此使用策略的受信任的 AD RMS 应用程序才能访问此受保护内容。
应用程序清单过期功能的机制
Microsoft向创建 AD RMS 应用程序的开发人员颁发应用程序签名证书。 开发人员使用此证书为每个 AD RMS 应用程序签署应用程序清单。 创建或访问受 AD RMS 保护内容的每个 AD RMS 应用程序都包含此已签名的应用程序清单。 此应用程序清单验证应用程序是否具有受信任状态。 AD RMS 客户端先检查已签名的应用程序清单和应用程序签名证书，然后使应用程序能够创建或访问受保护的内容。
应用程序签名证书包含到期日期。 此到期日期过后，AD RMS 客户端不再识别 AD RMS 应用程序的信任状态。 因此，AD RMS 客户端不允许 AD RMS 应用程序创建或访问受保护的内容。 此到期日期是用于验证应用程序信任状态的旧机制。 以前，新的应用程序签名证书和新签名的应用程序清单随应用程序更新一起分发。 这种情况发生在涉及修补漏洞的更新中。 然后，这种旧机制将阻止攻击者使用较旧或未修补的应用程序来访问受保护的内容。
使 AD RMS 系统管理员能够控制应用程序的信任状态而不是依赖到期日期的功能取代了此旧机制。 AD RMS 管理员可以将特定 AD RMS 应用程序或特定版本的 AD RMS 应用程序指定为不受信任。 设置为不受信任的应用程序不能用于创建或访问受 AD RMS 保护的信息。