有可用的應用程式資訊清單的到期功能移除 AD RMS 用戶端的更新

支援的 Windows Vista Service Pack 1 (SP1) 結束 2011 年 7 月 12 上。若要繼續接收 Windows 安全性更新,請確定您正在執行 Windows Vista Service Pack 2 (SP2)。如需詳細資訊,請參閱此 Microsoft 網頁:。

摘要

本文包含下列資訊:

簡介

描述資訊清單的到期功能,AD RMS 中移除資訊

更新適用於所有的 Active Directory Rights Management Services (AD RMS) 用戶端。這個更新會防止您接收的 AD RMS 用戶端應用程式資訊清單的到期功能相關的錯誤訊息。此修正程式也是 Windows 權限管理用戶端所需的選項。這個更新可確保維持具備 RMS 功能的應用程式與 RMS 用戶端之間的相容性。為 Office 2003 資訊版權管理 (IRM) 更新到追蹤,Microsoft 已經對進行其他變更 AD RMS。AD RMS 的應用程式資訊清單的到期功能已不再需要的。詳細檢閱之後的原始設計的 AD RMS 用戶端,Microsoft 已經判定可以完全移除應用程式資訊清單的到期功能。應用程式資訊清單的到期功能已在原始產品的舊版功能。這項功能,允許更特定的控制項,可以存取 AD RMS 的應用程式的受保護的內容。這項功能所提供的功能現在隨附於 AD RMS,例如應用程式排除 」 和 「 Windows 軟體限制原則中所包含的其他功能。這些新功能可提供新的方法,以便控制應用程式可執行您企業中。新的方法會將控制項置於雙手。如需詳細資訊,請造訪下列 Microsoft 網站:

其他相關資訊

更新資訊

如何取得此更新程式

Windows Update 您也可以從 「 Microsoft 更新 」 網站內使用此更新程式:

Microsoft 下載中心 」下列檔案是可以從 「 Microsoft 下載中心 」 下載:

作業系統

更新

所有支援的 Windows XP 的 x64 架構版本

Download

所有支援的 x86 為基礎的 Windows Server 2003 的版本

Download

所有支援的 x64 為主的 Windows Server 2003 的版本

Download

所有支援的 IA 64 基礎的 Windows Server 2003 的版本

Download

所有支援的 x86 為基礎的版本的 Windows Vista

Download

所有支援 x64 型版本的 Windows Vista

Download

所有支援的 x86 為基礎的版本,Windows Server 2008 的

Download

所有支援的 x64 為主的版本,Windows Server 2008 的

Download

所有支援 Windows Server 2008 的 IA 64 架構的版本

Download

Windows 7 支援的所有 x86 版本

Download

Windows 7 支援的所有 x64 版本

Download

Windows Server 2008 R2 支援的所有 x64 版本

Download

Windows Server 2008 R2 支援的所有 IA-64 版本

Download

如需有關如何下載 Microsoft 支援檔案的詳細資訊,請按以下的文章編號,檢視「Microsoft 知識庫」中的文章:

如何從線上服務取得 Microsoft 支援檔案 Microsoft 已對此檔案進行病毒掃描。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在已強化安全的伺服器上,以避免任何未經授權的變更。

先決條件

安裝這個更新沒有先決條件。

登錄資訊

若要在此套件中使用的更新,您不需要對登錄進行任何變更。

重新啟動需求

套用此更新之後,不需要重新啟動電腦。

更新取代資訊

本更新會取代現有的 AD RMS 用戶端電腦上。它包含所有的 hotfix 隨附於 AD RMS V1 Service Pack 2,並發行此更新程式之前的所有更新 hotfix。

檔案資訊

此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows Vista 和 Windows Server 2008 的檔案資訊筆記
  • 藉由檢查的檔案版本號碼,如下列表格所示,可以識別套用至特定產品、 SR_Level (RTM、 SPn) 及服務分支 (LDR、 GDR) 的檔案。

    版本

    產品

    SR_Level

    服務分支

    6.0.600 0。 17xxx

    Windows Vista

    RTM

    GDR

    6.0.600 0。 21xxx

    Windows Vista

    RTM

    LDR

    6.0.600 1。 18xxx

    Windows Vista 和 Windows Server 2008

    SP1

    GDR

    6.0.600 1。 22xxx

    Windows Vista 和 Windows Server 2008

    SP1

    LDR

    6.0.600 2。 18xxx

    Windows Vista 和 Windows Server 2008

    SP2

    GDR

    6.0.600 2。 22xxx

    Windows Vista 和 Windows Server 2008

    SP2

    LDR

  • GDR 服務分支只包含這些修正程式所發行的通用廣泛的極為重要問題。LDR 服務分支包含廣為發佈和其他的修正程式。

  • Service Pack 1 已整合至 Windows Server 2008 的發行版本。因此,RTM 里程碑檔案只適用於 Windows Vista。RTM 里程碑檔案有 6.0.0000。版本編號是 6.0.0000

對於所有支援 Windows Server 2008 和 Windows Vista 的 x86 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Msdrm.dll

6.0.6000.17008

312,320

25-Jan-2010

12:56

x86

Msdrm.dll

6.0.6000.21210

312,832

25-Jan-2010

12:34

x86

Msdrm.dll

6.0.6001.18411

329,216

25-Jan-2010

12:45

x86

Msdrm.dll

6.0.6001.22613

336,384

25-Jan-2010

12:31

x86

Msdrm.dll

6.0.6002.18193

332,288

25-Jan-2010

11:58

x86

Msdrm.dll

6.0.6002.22321

352,768

25-Jan-2010

12:35

x86

對於所有支援 Windows Server 2008 和 Windows Vista 的 x64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Msdrm.dll

6.0.6000.17008

433,664

25-Jan-2010

13:01

x64

Msdrm.dll

6.0.6000.21210

434,176

25-Jan-2010

13:12

x64

Msdrm.dll

6.0.6001.18411

457,216

25-Jan-2010

13:00

x64

Msdrm.dll

6.0.6001.22613

465,408

25-Jan-2010

13:04

x64

Msdrm.dll

6.0.6002.18193

460,288

25-Jan-2010

12:08

x64

Msdrm.dll

6.0.6002.22321

486,912

25-Jan-2010

12:17

x64

適用於所有支援的 IA-64 版本 Windows Server 2008

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Msdrm.dll

6.0.6001.18411

772,608

25-Jan-2010

12:42

IA-64

Msdrm.dll

6.0.6001.22613

788,992

25-Jan-2010

12:28

IA-64

Msdrm.dll

6.0.6002.18193

778,752

25-Jan-2010

11:51

IA-64

Msdrm.dll

6.0.6002.22321

827,904

25-Jan-2010

12:06

IA-64

Windows 7 和 Windows Server 2008 R2 檔案資訊附註
  • 可以藉由檢查檔案版本號碼來識別套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、 GDR) 的檔案,如下列表格中所示:

    版本

    產品

    里程碑

    服務分支

    6.1.760 0.16xxx

    Windows 7 和 Windows Server 2008 R2

    RTM

    GDR

    6.1.760 0.20xxx

    Windows 7 和 Windows Server 2008 R2

    RTM

    LDR

  • GDR 服務分支只包含這些修正程式所發行的通用廣泛的極為重要問題。LDR 服務分支包含廣為發佈和其他的修正程式。

適用於所有支援的 x86 版本 Windows 7

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Rmactivate_ssp_isv.exe

6.1.7600.16506

277,504

18-Jan-2010

23:28

x86

Secproc_ssp_isv.dll

6.1.7600.16506

85,504

18-Jan-2010

23:29

x86

Rmactivate_ssp_isv.exe

6.1.7600.20621

277,504

19-Jan-2010

11:54

x86

Secproc_ssp_isv.dll

6.1.7600.20621

85,504

19-Jan-2010

11:55

x86

Rmactivate_isv.exe

6.1.7600.16506

324,608

18-Jan-2010

23:28

x86

Secproc_isv.dll

6.1.7600.16506

365,568

18-Jan-2010

23:29

x86

Rmactivate_isv.exe

6.1.7600.20621

324,608

19-Jan-2010

11:54

x86

Secproc_isv.dll

6.1.7600.20621

365,568

19-Jan-2010

11:55

x86

Rmactivate_ssp.exe

6.1.7600.16506

280,064

18-Jan-2010

23:28

x86

Secproc_ssp.dll

6.1.7600.16506

85,504

18-Jan-2010

23:29

x86

Rmactivate_ssp.exe

6.1.7600.20621

280,064

19-Jan-2010

11:54

x86

Secproc_ssp.dll

6.1.7600.20621

85,504

19-Jan-2010

11:55

x86

Rmactivate.exe

6.1.7600.16506

320,512

18-Jan-2010

23:28

x86

Secproc.dll

6.1.7600.16506

369,152

18-Jan-2010

23:29

x86

Rmactivate.exe

6.1.7600.20621

320,512

19-Jan-2010

11:54

x86

Secproc.dll

6.1.7600.20621

369,152

19-Jan-2010

11:55

x86

適用於所有支援的 Windows 7 和 Windows Server 2008 R2 x64 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Rmactivate_ssp_isv.exe

6.1.7600.16506

305,152

19-Jan-2010

09:00

x64

Secproc_ssp_isv.dll

6.1.7600.16506

121,856

19-Jan-2010

09:05

x64

Rmactivate_ssp_isv.exe

6.1.7600.20621

305,152

19-Jan-2010

10:25

x64

Secproc_ssp_isv.dll

6.1.7600.20621

121,856

19-Jan-2010

10:30

x64

Rmactivate_isv.exe

6.1.7600.16506

357,888

19-Jan-2010

09:00

x64

Secproc_isv.dll

6.1.7600.16506

422,912

19-Jan-2010

09:05

x64

Rmactivate_isv.exe

6.1.7600.20621

357,888

19-Jan-2010

10:25

x64

Secproc_isv.dll

6.1.7600.20621

422,912

19-Jan-2010

10:30

x64

Rmactivate_ssp.exe

6.1.7600.16506

306,688

19-Jan-2010

09:00

x64

Secproc_ssp.dll

6.1.7600.16506

121,856

19-Jan-2010

09:05

x64

Rmactivate_ssp.exe

6.1.7600.20621

306,688

19-Jan-2010

10:24

x64

Secproc_ssp.dll

6.1.7600.20621

121,856

19-Jan-2010

10:30

x64

Rmactivate.exe

6.1.7600.16506

356,352

19-Jan-2010

09:00

x64

Secproc.dll

6.1.7600.16506

424,960

19-Jan-2010

09:05

x64

Rmactivate.exe

6.1.7600.20621

356,352

19-Jan-2010

10:24

x64

Secproc.dll

6.1.7600.20621

424,960

19-Jan-2010

10:30

x64

適用於所有支援的 IA-64 版本 Windows Server 2008 R2

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Rmactivate_ssp_isv.exe

6.1.7600.16506

297,984

19-Jan-2010

07:31

IA-64

Secproc_ssp_isv.dll

6.1.7600.16506

285,696

19-Jan-2010

07:37

IA-64

Rmactivate_ssp_isv.exe

6.1.7600.20621

297,984

19-Jan-2010

08:55

IA-64

Secproc_ssp_isv.dll

6.1.7600.20621

285,696

19-Jan-2010

09:02

IA-64

Rmactivate_isv.exe

6.1.7600.16506

335,872

19-Jan-2010

07:31

IA-64

Secproc_isv.dll

6.1.7600.16506

595,456

19-Jan-2010

07:37

IA-64

Rmactivate_isv.exe

6.1.7600.20621

335,872

19-Jan-2010

08:55

IA-64

Secproc_isv.dll

6.1.7600.20621

595,456

19-Jan-2010

09:02

IA-64

Rmactivate_ssp.exe

6.1.7600.16506

300,032

19-Jan-2010

07:31

IA-64

Secproc_ssp.dll

6.1.7600.16506

285,696

19-Jan-2010

07:37

IA-64

Rmactivate_ssp.exe

6.1.7600.20621

300,032

19-Jan-2010

08:55

IA-64

Secproc_ssp.dll

6.1.7600.20621

285,696

19-Jan-2010

09:02

IA-64

Rmactivate.exe

6.1.7600.16506

334,336

19-Jan-2010

07:31

IA-64

Secproc.dll

6.1.7600.16506

593,408

19-Jan-2010

07:37

IA-64

Rmactivate.exe

6.1.7600.20621

334,336

19-Jan-2010

08:55

IA-64

Secproc.dll

6.1.7600.20621

593,408

19-Jan-2010

09:01

IA-64

所有支援 x86 為基礎的 Windows 2000、 Windows xp 和版本的 Windows Server 2003:

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Msdrm.dll

5.2.3790.433

339,336

14-Jan-2010

13:14

x86

Secproc.dll

6.0.6406.0

558,984

14-Jan-2010

13:14

x86

Secproc_isv.dll

6.0.6406.0

562,064

14-Jan-2010

13:14

x86

Secproc_ssp.dll

6.0.6406.0

192,904

14-Jan-2010

13:14

x86

Secproc_ssp_isv.dll

6.0.6406.0

192,912

14-Jan-2010

13:14

x86

RmActivate.exe

6.0.6406.0

567,176

14-Jan-2010

13:14

x86

RmActivate_isv.exe

6.0.6406.0

575,880

14-Jan-2010

13:14

x86

RmActivate_ssp.exe

6.0.6406.0

362,888

14-Jan-2010

13:14

x86

RmActivate_ssp_isv.exe

6.0.6406.0

361,872

14-Jan-2010

13:14

x86

對於所有支援的 x64 為主的 Windows 2000、 Windows xp 和版本的 Windows Server 2003:

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Msdrm.dll

5.2.3790.433

586,640

2010 年 1 月月 14 日

13:17

x64

Secproc.dll

6.0.6406.0

615,312

2010 年 1 月月 14 日

13:17

x64

Secproc_isv.dll

6.0.6406.0

613,264

2010 年 1 月月 14 日

13:17

x64

Secproc_ssp.dll

6.0.6406.0

197,512

2010 年 1 月月 14 日

13:17

x64

Secproc_ssp_isv.dll

6.0.6406.0

197,520

2010 年 1 月月 14 日

13:17

x64

RmActivate.exe

6.0.6406.0

647,568

2010 年 1 月月 14 日

13:17

x64

RmActivate_isv.exe

6.0.6406.0

649,616

2010 年 1 月月 14 日

13:17

x64

RmActivate_ssp.exe

6.0.6406.0

427,920

2010 年 1 月月 14 日

13:17

x64

RmActivate_ssp_isv.exe

6.0.6406.0

436,104

2010 年 1 月月 14 日

13:17

x64

Msdrm.dll

5.2.3790.433

339,336

2010 年 1 月月 14 日

13:17

x86

Secproc.dll

6.0.6406.0

558,992

2010 年 1 月月 14 日

13:17

x86

Secproc_isv.dll

6.0.6406.0

562,056

2010 年 1 月月 14 日

13:17

x86

Secproc_ssp.dll

6.0.6406.0

192,912

2010 年 1 月月 14 日

13:17

x86

Secproc_ssp_isv.dll

6.0.6406.0

192,912

2010 年 1 月月 14 日

13:17

x86

RmActivate.exe

6.0.6406.0

567,176

2010 年 1 月月 14 日

13:17

x86

RmActivate_isv.exe

6.0.6406.0

575,888

2010 年 1 月月 14 日

13:17

x86

RmActivate_ssp.exe

6.0.6406.0

362,896

2010 年 1 月月 14 日

13:17

x86

RmActivate_ssp_isv.exe

6.0.6406.0

361,872

2010 年 1 月月 14 日

13:17

x86

參考

當您存取 AD RMS,您可能會收到的錯誤訊息受保護的內容

下列是當您嘗試存取 AD RMS,您可能會收到的錯誤訊息的範例受保護的內容。如果您使用的 Internet Explorer 的 「 授權管理附加元件,您可能會收到下列錯誤訊息,如果資訊清單已過期:

您無法開啟這份文件,因為我們無法設定您的電腦來開啟具有有限權限的文件。

如果您按一下錯誤訊息中的進階資訊,您可能會看到下列錯誤訊息之一:

版權管理用戶端傳回下列結果碼: 0x80004005(-2147467259)。

版權管理用戶端傳回下列結果碼: E_DRM_SERVICE_NOT_FOUND。

版權管理用戶端傳回下列結果碼: E_DRM_BIND_VALIDITY_TIME_VIOLATED。

套用此更新之後,會移除資訊清單的到期功能。因此,AD RMS 用戶端應用程式將再也不必更新他們的資訊清單。這也可以避免發生意外過期的資訊清單。注意此更新程式適用於新的及現有的 AD RMS 產品。AD RMS 的應用程式仍需要資訊清單。AD RMS 獨立軟體廠商 (ISV) 的協力廠商仍需要由 Microsoft 發出用於建立此資訊清單的實際執行憑證。

有關 AD RMS 與舊版的應用程式資訊清單到期功能

AD RMS 的功能

AD RMS 用來保護機密資料。也處理機密資料的 AD RMS 應用程式共用保護此資料的責任。AD RMS 提供兩個主要的功能:

  • AD RMS providespersistent,檔案層級的密碼編譯保護的存取控制。這可防止未經授權的存取內容。

  • AD RMS 提供可以指定特定的權限或限制存取內容的使用狀況原則強制。例如,「 唯讀 」 或者 「 完全不轉送。"若要提供使用原則強制執行功能,AD RMS 限制存取受保護的內容。只信任的 AD RMS 的應用程式,可以強制執行此使用原則可以存取受保護的內容。

應用程式資訊清單的到期功能的機制

Microsoft 會發出簽署憑證的開發人員建立 AD RMS 的應用程式的應用程式。開發人員會使用這個憑證來簽署的應用程式資訊清單,每個 AD RMS 應用程式。每個 AD RMS 的應用程式的建立,或可存取 AD RMS 保護的內容會包含這個已簽署的應用程式資訊清單。此應用程式資訊清單中,會驗證應用程式具有受信任的狀態。它可以讓應用程式建立或存取受保護的內容之前,AD RMS 用戶端便會檢查已簽署的應用程式資訊清單和應用程式的簽署憑證。應用程式的簽署憑證包含到期日。當這個到期日已經過期時,AD RMS 用戶端將無法再辨識 AD RMS 的應用程式的信任狀態。因此,AD RMS 用戶端不會啟用 AD RMS 應用程式建立或存取受保護的內容。這個到期日是一種傳統的機制,用來驗證應用程式的信任狀態。在過去,應用程式更新已散發新的應用程式簽署的憑證和新的已簽署的應用程式資訊清單。發生此狀況尤其是在安裝補充程式的弱點的更新。這個舊版的機制會然後防止攻擊者使用較舊的或未已經安裝補充程式的應用程式,才能存取受保護的內容。此功能可讓 AD RMS 的系統管理員,以控制應用程式的信任狀態,而不依賴於到期日會取代這個舊版的機制。AD RMS 管理員可以指定特定的 AD RMS 應用程式或特定版本的 AD RMS 的應用程式,為不受信任。設定為不受信任的應用程式不能用來建立或存取 AD RMS 受保護的資訊。

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

Thank you for your feedback!

Thank you for your feedback! It sounds like it might be helpful to connect you to one of our Office support agents.

×