DRM修复.doc

DRM帮助页面 DRM组件检测页面说明：在播放收费影片前利用以下两个地址检查本机DRM组件是否正常，若无法使用可按照下面操作修复.检测页面一检测页面二检测页面三许可证修复在做许可证认证的时候提示为“许可证无效或过期”、“Windows Media Player无法播放、同步或刻录受保护的文件，因为验证相关许可证时发生了错误”或者“安全存储保护错误请从以前的备份中还原许可证”还有“Windows Media Player遇到未知错误”。错误原因：数字版权管理 (DRM) 系统损坏，因为网络的不稳定，在下载认证书的时候网络传输出项了错误导致许可证坏了，不能正常播放。解决办法1：下载工具修复 下载地址一下载地址二解决办法2：按照以下步骤操作 先找到下载下来的认证书：打开 windows media player选取“工具”里面的“管理许可证”选项。在红色框里面的就是许可证存放的地址，按照地址就可以找到许可证文件（记住先在“工具”“文件夹选项”“查看”中打开“显示所有文件和文件夹”选项，才能看到这些以drm*.*文件）当找到“许可证”后把他删除然后再按备份，然后再重新打影片文件登录一下即可。 DRM修复方法状态描述： 1. 免费影片可以播放，但无法播放收费影片可使用此工具修复； 2. 播放影片时提示安装音频解码器，但已经安装过一次还是提示，用此工具修复； 3. 播放影片时老是提示“发送编解码器请求”可使用此工具修复。 下载地址一下载地址二下载地址三注意：此工具运行以后会立即重启计算机，请在修复前卸载还原卡，避免修复重启后被还原!利用上面提供工具还无法修复，请再按照下面“下载未签名的 ActiveX控件”操作步骤操作！ 下载未签名的 ActiveX控件:打开IE浏览器工具 - Internet 选项(图1) - 安全 - 自定义级别(图2) - 启用“下载未签名的 ActiveX控件”(图3)注意：请重新启动机器以后由网管按照下面的提示操作，避免其他因素导致修复失败！选择工具栏 - Internet 选项(图1)安全 - 自定义级别(图2)启用“下载未签名的 ActiveX控件”(图3)确定后打开站点：/drmrp/repairdrm.htm (若提示对象不支持此属性或方法，请重启后由网管按步骤操作！修复以后一定要关闭否则会遗留下安全隐患。) 成功以后会自动跳转到微软安全组件升级页面，如没有跳转请直接输地址打开：/Indivsite/zh-cn/indivit.asp完成以上操作后DRM修复工具才能正常检测到DRM版本号，如不完成以上操作DRM修复工具有可能会检测不到DRM版本号导致修复失败。 DRM修复工具下载地址一DRM修复工具下载地址二DRM修复工具下载地址三常见问题解决方案出现问题先使用以下三个修复工具先来修复，先安装修复软件一和二，检查是否可以播放，若无法播放请安装修复软件三：修复软件一修复软件二修复软件三若还是无法解决，请直接用Windows Media Player通过网上邻居播放收费影片，根据提示采用相对应的方式解决，有些问题在使用上面提供的方法无法修复的时候，采用回滚到旧版本后重装的方法再次修复，碰到不熟悉的问题也可以先采用这个方法来处理。以下是已知问题的解决方法： 问题一：1. 将客户机安装的Windows Media Player卸载或者升级到更高版本；Windows Media Player 11回滚步骤：点击这里下载回滚程序1. 解压缩后请将两个文件复制到C:WINDOWS目录下； 2. 先执行NtUninstallWMFDist11spuninstspuninst.exe然后再执行NtUninstallwmp11spuninstspuninst.exe卸载Windows Media Player11； 3. 重新安装Windows Media Player 9或者Windows Media Player 10播放器。 Windows Media Player 10回滚步骤： 4. 在“添加/删除程序”对话框中，勾选其中的“显示更新”选项，然后滚动垂直滚动条到“Windows XP-软件更新”项下，就会发现“Windows Media Player 10”项，单击右侧的“更改/删除”按钮，会弹出“Windows Media Player将回滚到计算机上的前一个版本，要继续吗？”的提示，单击“确定”按钮，然后根据向导点击“确定”，之后会要求重新启动才能完成卸载且回滚到9.0版本。 5. 单击“开始”“运行”，在运行框中输入 C:Program FilesWindows Media PlayerSetup_wm.exe /Uninstall 2. 重装完播放器后，先用许可证修复工具修复，打开检查是否可以播放，不能播放按照下一步操作； 3. 按照DRM修复步骤修复，在用微软官方安全组件升级的页面升级时还是提示播放器安装不正确，请覆盖安装一次播放器，再次修复；问题二：1. 检查 C:Documents and SettingsAll UsersDRM(这是系统隐藏文件夹)是否可以打开； 2. 若提示拒绝，将当前登录用户从GUEST组中删除，添加到Administrator组中，重新启动以后再试！ 3. 或者在组策略中(运行中输gpedit.msc)Windows设置-安全设置-本地策略-用户权限分配-拒绝本地登录中将GUEST删除。 4. 上述方法都无效的时请回滚播放器重新安装，并用工具修复许可证和DRM组件。 问题三：在微软DRM安全组件升级站点无法升级：只要升级不成功，或是升级按钮是灰色的，就说明Media Player肯定有问题，播放不了DRM保护的影片，建议卸载当前版本播放器重新安装，卸载以后一定要重新启动电脑后再安装。尽量使用微软官方站点下载的Media Player播放器。 问题四：运行Windows Media Player提示出现了“内部应用程序错误”:1. 点开始运行输入regsvr32 jscript.dll确定 2. 点开始运行输入regsvr32 vbscript.dll确定 问题五：在策略中将Windows Media数字权限管理中的组织Windows Media DRM Internet访问修改为“未被配置”，重启后生效。 如下图所示问题六：1. 用DRM修复方法修复DRM组件； 2. 重新安装播放器。 问题六：获取DRM许可证失败的问题从Windows Media Player 9 升级成 Windows Media Player 10 或 11 后都获取DRM总是失败,无法看需要认证的音视频节目. 先清理C:Documents and SettingsAll UsersDRM(这是系统隐藏文件夹)下面所有文件. 如果还不行,可能是IE安全设置太高,把Internet的安全级别调到中级或中级以下. 如果还不行,可能是Java无法加载问题. DRM相关控件为msnetobj.dll,此控件Java的支持. 如果装有.net环境，可能也会引起DRM认证失败问题七：先用DRM修复方法修复，检查是否可以正常播放，若还无法播放，回滚播放器到旧版本重装播放器后再修复。 问题八：安装KB891122补丁微软下载 本地下载 问题九：方法 1 ：将 Windows Media Player 配置为自动下载编解码器。为此，请在 Windows Media Player 11 中按照下列步骤操作： 1. 在“工具”菜单上，单击“选项”。 2. 单击“播放机”选项卡，单击以选中“自动下载编解码器”复选框，然后单击“确定”。 3. 尝试播放文件。如果提示是否要安装编解码器，请单击“安装”。 如果这样做不能解决问题，请转到方法 2。 方法 2 ：获取并安装编解码器。为此，请在 Windows Media Player 11 中按照下列步骤操作： 1. 确定要用于播放文件的计算机上是否安装了编解码器。为此，请按照下列步骤操作： a. 在“正在播放”区域中，右键单击要尝试播放的文件，然后单击“属性”。 b. 单击“文件”选项卡，记下“音频编解码器”和“视频编解码器”区域中指定的编解码器，然后单击“确定”。如果满足下列条件，请转到步骤 2。 ? 未指定音频编解码器。 ? 未指定视频编解码器。 c. 在“帮助”菜单上，单击“关于 Windows Media Player”。 d. 单击“技术支持信息”超链接。 e. 如果要尝试播放音频文件，应确定“音频编解码器”区域中是否列出了您在步骤 1b 中记下的音频编解码器。如果要尝试播放视频文件，应确定“视频编解码器”区域中是否列出了您在步骤 1b 中记下的视频编解码器或音频编解码器。如果未列出该编解码器，请转到步骤 2。 f. 尝试重新安装编解码器。如果无法重新安装编解码器，请转到步骤 2。 g. 尝试播放文件。如果可以播放文件，请跳过步骤 2 和步骤 3。 2. 安装编解码器。为此，请按照下列步骤操作： a. 如果在尝试播放文件时收到错误消息，请单击“Web 帮助”。如果在尝试播放文件时未收到错误消息，请转到步骤 3。 b. 在 Microsoft 网站上，单击指向 Wmplugins 网站的链接。如果未提供此链接，请访问下面的 Microsoft 网站： /ItemList.aspx?typeid=8 c. 请按照该网站上的说明下载并安装适于文件的编解码器。如果该网站没有自动为文件查找编解码器，并且满足以下任一条件，请转到步骤 3： ? 您在步骤 1b 中未记下编解码器。 ? 无法在网站上找到您在步骤 1b 中记下的编解码器。 d. 尝试播放文件。如果可以播放文件，请跳过步骤 3。 3. 从第三方供应商处获取编解码器。 有关如何与第三方供应商联系的信息，请单击以下列表中相应的文章编号，以查看 Microsoft 知识库中相应的文章:65416 硬件和软件供应商联系信息 A-K 60781 硬件和软件供应商联系信息 L-P 60782 硬件和软件供应商联系信息 Q-Z 注意 ：如果在由网络管理员管理的环境中使用 Windows Media Player，则可能需要与网络管理员联系才能下载并安装编解码器。 问题十：方法 1 ：重命名 Edb.log 文件 要解决此问题，请重命名 Edb.log 文件，然后尝试再次安装此程序。要重命名 Edb.log 文件，请按照下列步骤操作： 1. 依次单击 “ 开始 ” 和 “ 运行 ” ，在 “ 打开 ” 框中键入 cmd ，然后单击 “ 确定 ” 。 2. 在命令提示符下，键入以下命令并按 Enter ： ren %systemroot%system32catroot2Edb.log *.tst 方法 2 ：将 “ 加密服务 ” 设置为自动 将 “ 加密服务 ” 设置为 “ 自动 ” ，然后尝试再次安装此程序。要将 “ 加密服务 ” 设置为 “ 自动 ” ，请按照下列步骤操作： 1. 启动 “ 控制面板 ” 中的 “ 管理工具 ” 实用工具。 2. 双击 “ 服务 ” 。 3. 右键单击 “Cryptographic Services” ，然后单击 “ 属性 ” 。 4. 对于 “ 启动类型 ” ，请单击 “ 自动 ” ，然后单击 “ 启动 ” 。 注意 ： Windows 2000 未在 “ 服务 ” 管理实用工具中列出 “Cryptographic Services” 。 方法 3 ：重命名 Catroot2 文件夹 重命名 Catroot2 文件夹（仅适用于 Windows XP 和 Windows Server 2003 ），然后尝试再次安装此程序。 注意 ：如果操作系统为 Windows 2000 ，则跳过此方法。 要重命名 Catroot2 文件夹，请按照下列步骤操作： 1. 依次单击 “ 开始 ” 、 “ 运行 ” ，键入 cmd ，然后单击 “ 确定 ” 。 2. 在命令提示符下，键入下列命令，并在每行之后按 Enter ： net stop cryptsvc ren %systemroot%System32Catroot2 oldcatroot2 net start cryptsvc exit 3. 从以下文件夹中删除所有 tmp*.cat 文件： %systemroot%system32CatRootF750E 6C 3-38EE-11D1-85E5 -00C 04FC295EE 如果此文件夹中不包含以 tmp 开头的文件，则不要删除其他任何文件。此文件夹中的 .cat 文件是安装修补程序和 Service Pack 所必需的。 重要说明 ：不要重命名 Catroot 文件夹。 Catroot2 文件夹是由 Windows 自动重新创建的，但 Catroot 文件夹在重命名后不会重新创建。 方法 4 ：重新注册与 “ 加密服务 ” 关联的 DLL 文件 要注册与 “ 加密服务 ” 关联的 .dll 文件，请按照下列步骤操作： 1. 依次单击 “ 开始 ” 和 “ 运行 ” ，在 “ 打开 ” 框中键入 cmd ，然后单击 “ 确定 ” 。 2. 在命令提示符下，键入以下命令，并在键入每行命令后按 Enter ： regsvr32 /u softpub.dll regsvr32 /u wintrust.dll regsvr32 /u initpki.dll regsvr32 /u dssenh.dll regsvr32 /u rsaenh.dll regsvr32 /u gpkcsp.dll regsvr32 /u sccbase.dll regsvr32 /u slbcsp.dll regsvr32 /u mssip32.dll regsvr32 /u cryptdlg.dll exit 注意 ：得到提示时单击 “ 确定 ” 。 注意 ： Microsoft Windows 2000 不包含 Sccbase.dll 文件。如果您运行的是某个版本的 Windows 2000 ，请省略 Sccbase.dll 文件。 3. 重新启动计算机。 4. 依次单击 “ 开始 ” 和 “ 运行 ” ，在 “ 打开 ” 框中键入 cmd ，然后单击 “ 确定 ” 。 5. 在命令提示符下，键入以下命令，并在键入每行命令后按 Enter ： regsvr32 softpub.dll regsvr32 wintrust.dll regsvr32 initpki.dll regsvr32 dssenh.dll regsvr32 rsaenh.dll regsvr32 gpkcsp.dll regsvr32 sccbase.dll regsvr32 slbcsp.dll regsvr32 mssip32.dll regsvr32 cryptdlg.dll exit 注意 ：得到提示时单击 “ 确定 ” 。 注意 ： Microsoft Windows 2000 不包含 Sccbase.dll 文件。如果您运行的是某个版本的 Windows 2000 ，请省略 Sccbase.dll 文件。 6. 重新启动计算机。 方法 5 ：删除 %Windir% 及其子文件夹的隐藏属性 1. 依次单击 “ 开始 ” 和 “ 运行 ” ，在 “ 打开 ” 框中键入 cmd ，然后单击 “ 确定 ” 。 2. 在命令提示符下键入以下命令，并在键入每行后按 Enter ： attrib -s -h %windir% attrib -s -h %windir%system32 attrib -s -h %windir%system32catroot2 exit 方法 6 ：将非驱动程序签名策略设置为默认继续 如果您运行的是某个版本的 Windows 2000 ，请将 “ 未签名非驱动程序的安装行为 ” 组策略设置配置为 “ 默认继续 ” 。该组策略设置位于组策略 MMC 管理单元中的 “ 计算机配置 ” 、 “Windows 设置 ” 、 “ 安全设置 ” 、 “ 本地策略 ” 和 “ 安全选项 ” 下。如果您运行的是 Windows XP 或更高版本的 Windows ，则系统将不再支持此组策略设置。在这种情况下，请按照下列步骤操作以解决此问题： 1. 单击 “ 开始 ” ，单击 “ 运行 ” ，键入 regedit ，然后单击 “ 确定 ” 。 2. 在注册表中找到并单击下面的项： HKEY_LOCAL_MACHINESoftwareMicrosoftNon-Driver Signing 3. 右键单击 “Policy” 二进制值，然后单击 “ 修改 ” 。 4. 此数值数据将显示为下面的格式： 0000 02 按 Delete 删除当前值（在本例中为 02 ），然后键入 0 （当前值现在将显示为 00 ）。 5. 单击 “ 确定 ” ，然后退出注册表编辑器。 方法 7 ：临时关闭 “ 可信发行商锁定 ” ，然后在您的可信发行商证书存储区中安装适当的证书 您可以继续使用 “ 启用可信发行商锁定 ” 组策略设置，但是必须首先向您的 “ 可信发行商 ” 证书存储区中添加适当的证书。为此，请关闭 “ 启用可信发行商锁定 ” 组策略设置，在您的 “ 可信发行商 ” 证书存储区中安装适当的证书，然后重新打开 “ 启用可信发行商锁定 ” 组策略设置。要为 Microsoft Windows 和 Microsoft Internet Explorer 产品更新安装适当的证书，请按照下列步骤操作： 1. 从 Microsoft 下载中心、 Windows Update 目录或 Microsoft Update 目录中下载您要安装的 Microsoft 产品更新。 有关如何从 Microsoft 下载中心下载产品更新的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 119591 如何从联机服务获取 Microsoft 支持文件 有关如何从 Windows Update 目录下载产品更新的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 323166 如何从 Windows Update 目录下载更新和驱动程序 2. 将产品更新包提取到一个临时文件夹中。此操作所用的命令行命令取决于您要安装的更新。请查看与该更新有关的 Microsoft 知识库文章，以确定用于提取程序包的相应命令行开关。例如，要将用于 Windows XP 的 824146 安全更新提取到 C:824146 文件夹中，请运行 Windowsxp-kb824146-x86-chs -x:c:824146 。要将用于 Windows XP 的 828750 安全更新提取到 C:828750 文件夹中，请运行 q828750.exe /c /t:c:828750 。 3. 在步骤 2 中创建的临时文件夹中，右键单击产品更新包中的 KB Number .cat 文件，然后单击 “ 属性 ” 。 注意 ： KB Number .cat 文件可能位于子文件夹中。例如，该文件可能位于 C:824146sp1update 文件夹或 C:824146sp2update 文件夹中。 4. 在 “ 数字签名 ” 选项卡上，单击数字签名，然后单击 “ 详细信息 ” 。 5. 单击 “ 查看证书 ” ，然后单击 “ 安装证书 ” 。 6. 单击 “ 下一步 ” 启动 “ 证书导入向导 ” 。 7. 单击 “ 将所有的证书放入下列存储 ” ，然后单击 “ 浏览 ” 。 8. 单击 “ 可信发行商 ” ，然后单击 “ 确定 ” 。 9. 单击 “ 下一步 ” ，单击 “ 完成 ” ，然后单击 “ 确定 ” 。 方法 8 ：验证证书路径中的所有证书的状态，并从另一台计算机导入缺失或损坏的证书 要验证 Windows 或 Internet Explorer 产品更新的证书路径中的证书，请按照下列步骤操作： 步骤 1 ：验证 Microsoft 证书 1. 在 Internet Explorer 中，单击 “ 工具 ” ，然后单击 “Internet 选项 ” 。 2. 在 “ 内容 ” 选项卡上，单击 “ 证书 ” 。 3. 在 “ 受信任的根证书颁发机构 ” 选项卡上，双击 “Microsoft Root Authority” 。如果此证书不存在，请转至步骤 2 。 4. 在 “ 常规 ” 选项卡上，确保 “ 有效期起始日期 ” 为 “ 1/10/1997 到 12/31/2020” 。 5. 在 “ 证书路径 ” 选项卡上，验证 “ 证书状态 ” 下是否显示有 “ 该证书没有问题 ” 。 6. 单击 “ 确定 ” ，然后双击 “NO LIABILITY ACCEPTED” 证书。 7. 在 “ 常规 ” 选项卡上，确保 “ 有效期起始日期 ” 为 “ 5/11/1997 到 1/7/2004” 。 8. 在 “ 证书路径 ” 选项卡上，验证 “ 证书状态 ” 下显示的是 “ 该证书已过期，或者尚未生效 ” 还是 “ 该证书没有问题 ” 。 注意 ：尽管此证书已过期，但是还可以继续使用。如果该证书丢失或被吊销，操作系统可能无法正常运行。 有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 293781 Windows Server 2003 、 Windows XP 和 Windows 2000 要求的受信任根证书 9. 单击 “ 确定 ” ，然后双击 “GTE CyberTrust Root” 证书。您可能有多个具有相同名称的证书。检查证书的截止日期是否为 2/23/2006 。 10. 在 “ 常规 ” 选项卡上，确保 “ 有效期起始日期 ” 为 “ 2/23/1996 到 2/23/2006” 。 11. 在 “ 证书路径 ” 选项卡上，验证 “ 证书状态 ” 下是否显示有 “ 该证书没有问题 ” 。 注意 ：尽管此证书已过期，但是还可以继续使用。如果该证书丢失或被吊销，操作系统可能无法正常运行。 有关更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 293781 Windows Server 2003 、 Windows XP 和 Windows 2000 要求的受信任根证书 12. 单击 “ 确定 ” ，然后双击 “Thawte Timestamping CA” 。 13. 在 “ 常规 ” 选项卡上，确保 “ 有效期起始日期 ” 为 “ 12/31/1996 到 12/31/2020” 。 14. 在 “ 证书路径 ” 选项卡上，验证 “ 证书状态 ” 下是否显示有 “ 该证书没有问题 ” 。 步骤 2 ：导入丢失或损坏的证书 如果这些证书中有一个或多个丢失或损坏，请将丢失或损坏的证书导出到另一台计算机上，然后在您的计算机上安装这些证书。要将证书导出到另一台计算机上，请按照下列步骤操作： 1. 在 Internet Explorer 中，单击 “ 工具 ” ，然后单击 “Internet 选项 ” 。 2. 在 “ 内容 ” 选项卡上，单击 “ 证书 ” 。 3. 在 “ 受信任的根证书颁发机构 ” 选项卡上，单击您要导出的证书。 4. 单击 “ 导出 ” ，然后按照说明将证书导出为 “DER 编码二进制 x.509(.CER)” 文件。 5. 导出证书文件后，将它复制到要导入的计算机中。 6. 在要导入证书的计算机上，双击该证书。 7. 单击 “ 安装证书 ” ，然后单击 “ 下一步 ” 。 8. 单击