Os cofres são utilizados para guardar a chave privada de um utilizador. Se for detectada uma vulnerabilidade numa determinada versão de um cofre, a Microsoft disponibiliza um novo cofre. Pode garantir que os clientes utilizam a versão mínima do software cliente Serviços de Gestão de Direitos do Active Directory (AD RMS, Active Directory Rights Management Services) utilizando a versão de cofre associada ao cliente para excluir as versões anteriores do software cliente AD RMS. Quando activa esta funcionalidade, especifica a versão mínima de cofre mais recente assinada pelo Serviço de Activação da Microsoft. Em seguida, activa a exclusão de cofre em cada cluster de AD RMS em que pretende que esta tenha efeito. Todos os pedidos de certificação e licenciamento são verificados para garantir que o cofre corresponde ao critério de versão mínima.
Se tiver activado a exclusão com base na versão do cofre, os clientes que utilizem uma versão do software de cofre anterior à versão especificada não conseguirão adquirir certificados de conta de direitos (RACs) nem utilizar licenças, uma vez que os respectivos pedidos serão negados. Estes clientes têm de instalar uma nova versão do software cliente AD RMS para adquirir um novo cofre que utilize a versão actual do software.
Se tiverem sido anteriormente emitidas licenças de conteúdo para um utilizador que tenha um cofre excluído, o utilizador poderá consumir esse conteúdo sem adquirir um novo cofre.
Ser membro do grupo local de Administradores da empresa AD RMS, ou equivalente, é o requisito mínimo para concluir este procedimento.
 | Para excluir versões de cofre |
Abra a consola Serviços de Gestão de Direitos do Active Directory e expanda o cluster de AD RMS.
Na árvore da consola, expanda Políticas de Exclusão e seleccione Cofre.
Clique em Activar Exclusão de Cofre para excluir versões de cofre.
Clique em Alterar versão mínima de cofre. É aberta a folha de propriedades do Cofre.
Clique em Ver a versão mínima de cofre recomendada para ligar à Internet e ver a versão mínima de cofre assinada pelo Serviço de Activação da Microsoft. Se não tiver uma ligação à Internet no servidor de AD RMS, pode aceder directamente ao Web site do Serviço de Activação do AD RMS do Windows (
https://go.microsoft.com/fwlink/?LinkID=12995 (pode estar em inglês) ) e ver a versão mínima de cofre.Na página da versão mínima de cofre de RM apresentada, copie o número de versão e feche o browser.
Na caixa Versão mínima de cofre, cole o número de versão e clique em OK.
| Para deixar de excluir versões de cofre |
Abra a consola Serviços de Gestão de Direitos do Active Directory e expanda o cluster de AD RMS.
Na árvore da consola, expanda Políticas de Exclusão e seleccione Cofre.
Clique em Desactivar Exclusão de Cofre para deixar de excluir versões de cofre.
Considerações adicionais
- Também pode executar a tarefa descrita neste procedimento utilizando o Windows PowerShell. Para mais informações sobre o Windows PowerShell para AD RMS, consulte