支援的 Windows Vista Service Pack 1 (SP1) 結束 2011 年 7 月 12 上。若要繼續接收 Windows 安全性更新，請確定您正在執行 Windows Vista Service Pack 2 (SP2)。如需詳細資訊，請參閱此 Microsoft 網頁：支援結束某些 Windows 版本的。
摘要
本文包含下列資訊：
簡介
描述資訊清單的到期功能，AD RMS 中移除資訊
更新適用於所有的 Active Directory Rights Management Services (AD RMS) 用戶端。這個更新會防止您接收的 AD RMS 用戶端應用程式資訊清單的到期功能相關的錯誤訊息。此修正程式也是 Windows 權限管理用戶端所需的選項。這個更新可確保維持具備 RMS 功能的應用程式與 RMS 用戶端之間的相容性。為 Office 2003 資訊版權管理 (IRM) 更新到追蹤，Microsoft 已經對進行其他變更 AD RMS。AD RMS 的應用程式資訊清單的到期功能已不再需要的。詳細檢閱之後的原始設計的 AD RMS 用戶端，Microsoft 已經判定可以完全移除應用程式資訊清單的到期功能。應用程式資訊清單的到期功能已在原始產品的舊版功能。這項功能，允許更特定的控制項，可以存取 AD RMS 的應用程式的受保護的內容。這項功能所提供的功能現在隨附於 AD RMS，例如應用程式排除 」 和 「 Windows 軟體限制原則中所包含的其他功能。這些新功能可提供新的方法，以便控制應用程式可執行您企業中。新的方法會將控制項置於雙手。如需詳細資訊，請造訪下列 Microsoft 網站：
其他相關資訊
更新資訊
如何取得此更新程式
Windows Update 您也可以從 「 Microsoft 更新 」 網站內使用此更新程式：
http://update.microsoft.com Microsoft 下載中心 」下列檔案是可以從 「 Microsoft 下載中心 」 下載：
|
作業系統 |
更新 |
|---|---|
|
所有支援的 Windows XP 的 x64 架構版本 |
|
|
所有支援的 x86 為基礎的 Windows Server 2003 的版本 |
|
|
所有支援的 x64 為主的 Windows Server 2003 的版本 |
|
|
所有支援的 IA 64 基礎的 Windows Server 2003 的版本 |
|
|
所有支援的 x86 為基礎的版本的 Windows Vista |
|
|
所有支援 x64 型版本的 Windows Vista |
|
|
所有支援的 x86 為基礎的版本，Windows Server 2008 的 |
|
|
所有支援的 x64 為主的版本，Windows Server 2008 的 |
|
|
所有支援 Windows Server 2008 的 IA 64 架構的版本 |
|
|
Windows 7 支援的所有 x86 版本 |
|
|
Windows 7 支援的所有 x64 版本 |
|
|
Windows Server 2008 R2 支援的所有 x64 版本 |
|
|
Windows Server 2008 R2 支援的所有 IA-64 版本 |
如需有關如何下載 Microsoft 支援檔案的詳細資訊，請按以下的文章編號，檢視「Microsoft 知識庫」中的文章：
119591 如何從線上服務取得 Microsoft 支援檔案 Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在已強化安全的伺服器上，以避免任何未經授權的變更。
先決條件
安裝這個更新沒有先決條件。
登錄資訊
若要在此套件中使用的更新，您不需要對登錄進行任何變更。
重新啟動需求
套用此更新之後，不需要重新啟動電腦。
更新取代資訊
本更新會取代現有的 AD RMS 用戶端電腦上。它包含所有的 hotfix 隨附於 AD RMS V1 Service Pack 2，並發行此更新程式之前的所有更新 hotfix。
檔案資訊
此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外，當您在檔案上執行特定作業時，日期和時間可能會變更。
Windows Vista 和 Windows Server 2008 的檔案資訊筆記
-
藉由檢查的檔案版本號碼，如下列表格所示，可以識別套用至特定產品、 SR_Level （RTM、 SPn） 及服務分支 （LDR、 GDR） 的檔案。
版本
產品
SR_Level
服務分支
6.0.600 0。 17xxx
Windows Vista
RTM
GDR
6.0.600 0。 21xxx
Windows Vista
RTM
LDR
6.0.600 1。 18xxx
Windows Vista 和 Windows Server 2008
SP1
GDR
6.0.600 1。 22xxx
Windows Vista 和 Windows Server 2008
SP1
LDR
6.0.600 2。 18xxx
Windows Vista 和 Windows Server 2008
SP2
GDR
6.0.600 2。 22xxx
Windows Vista 和 Windows Server 2008
SP2
LDR
-
GDR 服務分支只包含這些修正程式所發行的通用廣泛的極為重要問題。LDR 服務分支包含廣為發佈和其他的修正程式。
-
Service Pack 1 已整合至 Windows Server 2008 的發行版本。因此，RTM 里程碑檔案只適用於 Windows Vista。RTM 里程碑檔案有 6.0.0000。版本編號是 6.0.0000 。
對於所有支援 Windows Server 2008 和 Windows Vista 的 x86 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6000.17008 |
312,320 |
25-Jan-2010 |
12:56 |
x86 |
|
Msdrm.dll |
6.0.6000.21210 |
312,832 |
25-Jan-2010 |
12:34 |
x86 |
|
Msdrm.dll |
6.0.6001.18411 |
329,216 |
25-Jan-2010 |
12:45 |
x86 |
|
Msdrm.dll |
6.0.6001.22613 |
336,384 |
25-Jan-2010 |
12:31 |
x86 |
|
Msdrm.dll |
6.0.6002.18193 |
332,288 |
25-Jan-2010 |
11:58 |
x86 |
|
Msdrm.dll |
6.0.6002.22321 |
352,768 |
25-Jan-2010 |
12:35 |
x86 |
對於所有支援 Windows Server 2008 和 Windows Vista 的 x64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6000.17008 |
433,664 |
25-Jan-2010 |
13:01 |
x64 |
|
Msdrm.dll |
6.0.6000.21210 |
434,176 |
25-Jan-2010 |
13:12 |
x64 |
|
Msdrm.dll |
6.0.6001.18411 |
457,216 |
25-Jan-2010 |
13:00 |
x64 |
|
Msdrm.dll |
6.0.6001.22613 |
465,408 |
25-Jan-2010 |
13:04 |
x64 |
|
Msdrm.dll |
6.0.6002.18193 |
460,288 |
25-Jan-2010 |
12:08 |
x64 |
|
Msdrm.dll |
6.0.6002.22321 |
486,912 |
25-Jan-2010 |
12:17 |
x64 |
適用於所有支援的 IA-64 版本 Windows Server 2008
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Msdrm.dll |
6.0.6001.18411 |
772,608 |
25-Jan-2010 |
12:42 |
IA-64 |
|
Msdrm.dll |
6.0.6001.22613 |
788,992 |
25-Jan-2010 |
12:28 |
IA-64 |
|
Msdrm.dll |
6.0.6002.18193 |
778,752 |
25-Jan-2010 |
11:51 |
IA-64 |
|
Msdrm.dll |
6.0.6002.22321 |
827,904 |
25-Jan-2010 |
12:06 |
IA-64 |
Windows 7 和 Windows Server 2008 R2 檔案資訊附註
-
可以藉由檢查檔案版本號碼來識別套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、 GDR) 的檔案，如下列表格中所示：
版本
產品
里程碑
服務分支
6.1.760 0.16xxx
Windows 7 和 Windows Server 2008 R2
RTM
GDR
6.1.760 0.20xxx
Windows 7 和 Windows Server 2008 R2
RTM
LDR
-
GDR 服務分支只包含這些修正程式所發行的通用廣泛的極為重要問題。LDR 服務分支包含廣為發佈和其他的修正程式。
適用於所有支援的 x86 版本 Windows 7
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
277,504 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
277,504 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
324,608 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_isv.dll |
6.1.7600.16506 |
365,568 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
324,608 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_isv.dll |
6.1.7600.20621 |
365,568 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
280,064 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
85,504 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
280,064 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
85,504 |
19-Jan-2010 |
11:55 |
x86 |
|
Rmactivate.exe |
6.1.7600.16506 |
320,512 |
18-Jan-2010 |
23:28 |
x86 |
|
Secproc.dll |
6.1.7600.16506 |
369,152 |
18-Jan-2010 |
23:29 |
x86 |
|
Rmactivate.exe |
6.1.7600.20621 |
320,512 |
19-Jan-2010 |
11:54 |
x86 |
|
Secproc.dll |
6.1.7600.20621 |
369,152 |
19-Jan-2010 |
11:55 |
x86 |
適用於所有支援的 Windows 7 和 Windows Server 2008 R2 x64 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
305,152 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
305,152 |
19-Jan-2010 |
10:25 |
x64 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
357,888 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_isv.dll |
6.1.7600.16506 |
422,912 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
357,888 |
19-Jan-2010 |
10:25 |
x64 |
|
Secproc_isv.dll |
6.1.7600.20621 |
422,912 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
306,688 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
121,856 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
306,688 |
19-Jan-2010 |
10:24 |
x64 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
121,856 |
19-Jan-2010 |
10:30 |
x64 |
|
Rmactivate.exe |
6.1.7600.16506 |
356,352 |
19-Jan-2010 |
09:00 |
x64 |
|
Secproc.dll |
6.1.7600.16506 |
424,960 |
19-Jan-2010 |
09:05 |
x64 |
|
Rmactivate.exe |
6.1.7600.20621 |
356,352 |
19-Jan-2010 |
10:24 |
x64 |
|
Secproc.dll |
6.1.7600.20621 |
424,960 |
19-Jan-2010 |
10:30 |
x64 |
適用於所有支援的 IA-64 版本 Windows Server 2008 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Rmactivate_ssp_isv.exe |
6.1.7600.16506 |
297,984 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_ssp_isv.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_ssp_isv.exe |
6.1.7600.20621 |
297,984 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_ssp_isv.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate_isv.exe |
6.1.7600.16506 |
335,872 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_isv.dll |
6.1.7600.16506 |
595,456 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_isv.exe |
6.1.7600.20621 |
335,872 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_isv.dll |
6.1.7600.20621 |
595,456 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate_ssp.exe |
6.1.7600.16506 |
300,032 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc_ssp.dll |
6.1.7600.16506 |
285,696 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate_ssp.exe |
6.1.7600.20621 |
300,032 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc_ssp.dll |
6.1.7600.20621 |
285,696 |
19-Jan-2010 |
09:02 |
IA-64 |
|
Rmactivate.exe |
6.1.7600.16506 |
334,336 |
19-Jan-2010 |
07:31 |
IA-64 |
|
Secproc.dll |
6.1.7600.16506 |
593,408 |
19-Jan-2010 |
07:37 |
IA-64 |
|
Rmactivate.exe |
6.1.7600.20621 |
334,336 |
19-Jan-2010 |
08:55 |
IA-64 |
|
Secproc.dll |
6.1.7600.20621 |
593,408 |
19-Jan-2010 |
09:01 |
IA-64 |
所有支援 x86 為基礎的 Windows 2000、 Windows xp 和版本的 Windows Server 2003:
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Msdrm.dll |
5.2.3790.433 |
339,336 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc.dll |
6.0.6406.0 |
558,984 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc_isv.dll |
6.0.6406.0 |
562,064 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc_ssp.dll |
6.0.6406.0 |
192,904 |
14-Jan-2010 |
13:14 |
x86 |
|
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate.exe |
6.0.6406.0 |
567,176 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate_isv.exe |
6.0.6406.0 |
575,880 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate_ssp.exe |
6.0.6406.0 |
362,888 |
14-Jan-2010 |
13:14 |
x86 |
|
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
14-Jan-2010 |
13:14 |
x86 |
對於所有支援的 x64 為主的 Windows 2000、 Windows xp 和版本的 Windows Server 2003:
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Msdrm.dll |
5.2.3790.433 |
586,640 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
Secproc.dll |
6.0.6406.0 |
615,312 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
Secproc_isv.dll |
6.0.6406.0 |
613,264 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
Secproc_ssp.dll |
6.0.6406.0 |
197,512 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
Secproc_ssp_isv.dll |
6.0.6406.0 |
197,520 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
RmActivate.exe |
6.0.6406.0 |
647,568 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
RmActivate_isv.exe |
6.0.6406.0 |
649,616 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
RmActivate_ssp.exe |
6.0.6406.0 |
427,920 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
RmActivate_ssp_isv.exe |
6.0.6406.0 |
436,104 |
2010 年 1 月月 14 日 |
13:17 |
x64 |
|
Msdrm.dll |
5.2.3790.433 |
339,336 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
Secproc.dll |
6.0.6406.0 |
558,992 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
Secproc_isv.dll |
6.0.6406.0 |
562,056 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
Secproc_ssp.dll |
6.0.6406.0 |
192,912 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
Secproc_ssp_isv.dll |
6.0.6406.0 |
192,912 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
RmActivate.exe |
6.0.6406.0 |
567,176 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
RmActivate_isv.exe |
6.0.6406.0 |
575,888 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
RmActivate_ssp.exe |
6.0.6406.0 |
362,896 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
|
RmActivate_ssp_isv.exe |
6.0.6406.0 |
361,872 |
2010 年 1 月月 14 日 |
13:17 |
x86 |
參考
當您存取 AD RMS，您可能會收到的錯誤訊息受保護的內容
下列是當您嘗試存取 AD RMS，您可能會收到的錯誤訊息的範例受保護的內容。如果您使用的 Internet Explorer 的 「 授權管理附加元件，您可能會收到下列錯誤訊息，如果資訊清單已過期：
您無法開啟這份文件，因為我們無法設定您的電腦來開啟具有有限權限的文件。
如果您按一下錯誤訊息中的進階資訊，您可能會看到下列錯誤訊息之一：
版權管理用戶端傳回下列結果碼： 0x80004005(-2147467259)。
版權管理用戶端傳回下列結果碼： E_DRM_SERVICE_NOT_FOUND。
版權管理用戶端傳回下列結果碼： E_DRM_BIND_VALIDITY_TIME_VIOLATED。
套用此更新之後，會移除資訊清單的到期功能。因此，AD RMS 用戶端應用程式將再也不必更新他們的資訊清單。這也可以避免發生意外過期的資訊清單。注意此更新程式適用於新的及現有的 AD RMS 產品。AD RMS 的應用程式仍需要資訊清單。AD RMS 獨立軟體廠商 (ISV) 的協力廠商仍需要由 Microsoft 發出用於建立此資訊清單的實際執行憑證。
有關 AD RMS 與舊版的應用程式資訊清單到期功能
AD RMS 的功能
AD RMS 用來保護機密資料。也處理機密資料的 AD RMS 應用程式共用保護此資料的責任。AD RMS 提供兩個主要的功能：
-
AD RMS providespersistent，檔案層級的密碼編譯保護的存取控制。這可防止未經授權的存取內容。
-
AD RMS 提供可以指定特定的權限或限制存取內容的使用狀況原則強制。例如，「 唯讀 」 或者 「 完全不轉送。"若要提供使用原則強制執行功能，AD RMS 限制存取受保護的內容。只信任的 AD RMS 的應用程式，可以強制執行此使用原則可以存取受保護的內容。
應用程式資訊清單的到期功能的機制
Microsoft 會發出簽署憑證的開發人員建立 AD RMS 的應用程式的應用程式。開發人員會使用這個憑證來簽署的應用程式資訊清單，每個 AD RMS 應用程式。每個 AD RMS 的應用程式的建立，或可存取 AD RMS 保護的內容會包含這個已簽署的應用程式資訊清單。此應用程式資訊清單中，會驗證應用程式具有受信任的狀態。它可以讓應用程式建立或存取受保護的內容之前，AD RMS 用戶端便會檢查已簽署的應用程式資訊清單和應用程式的簽署憑證。應用程式的簽署憑證包含到期日。當這個到期日已經過期時，AD RMS 用戶端將無法再辨識 AD RMS 的應用程式的信任狀態。因此，AD RMS 用戶端不會啟用 AD RMS 應用程式建立或存取受保護的內容。這個到期日是一種傳統的機制，用來驗證應用程式的信任狀態。在過去，應用程式更新已散發新的應用程式簽署的憑證和新的已簽署的應用程式資訊清單。發生此狀況尤其是在安裝補充程式的弱點的更新。這個舊版的機制會然後防止攻擊者使用較舊的或未已經安裝補充程式的應用程式，才能存取受保護的內容。此功能可讓 AD RMS 的系統管理員，以控制應用程式的信任狀態，而不依賴於到期日會取代這個舊版的機制。AD RMS 管理員可以指定特定的 AD RMS 應用程式或特定版本的 AD RMS 的應用程式，為不受信任。設定為不受信任的應用程式不能用來建立或存取 AD RMS 受保護的資訊。
