Защищенные хранилища предназначены для хранения закрытого ключа пользователя. При обнаружении уязвимости в какой-либо версии защищенного хранилища корпорация Майкрософт выпускает новое. Обеспечить использование минимальной версии клиентского приложения Служба управления правами Active Directory (AD RMS) можно при помощи версии защищенного хранилища, которое относится к клиенту, и исключить использование предыдущих версий клиентского приложения AD RMS. При включении данной функции необходимо указать самую позднюю минимальную версию защищенного хранилища, подписанную службой активации Microsoft. После этого необходимо активировать исключение защищенного хранилища в каждом кластере AD RMS, в котором оно должно действовать. Все запросы сертификации и лицензирования проверяются в целях обеспечения соответствия защищенного хранилища критериям минимальной версии.

При активации исключения на основе версии защищенного хранилища клиенты, использующие более раннюю версию программы защищенного хранилища, чем указанная версия, не смогут получать Сертификаты учетной записи управления правами или лицензии на использование, поскольку их запросы будут отклоняться. Таким клиентам необходимо будет установить новую версию клиентского программного обеспечения AD RMS, чтобы получить новое защищенное хранилище, использующее текущую версию программы.

Если пользователю, использующему исключенное защищенное хранилище, была ранее выдана лицензия на содержимое, он сможет использовать это содержимое и ему не нужно будет получать новое защищенное хранилище.

Членство в локальной группе "Администраторы предприятия AD RMS"(или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.

Чтобы исключить версии защищенного хранилища

Чтобы прекратить исключение версий защищенного хранилища