Guida dell'utente VAIO Serie SVZ1311

Attività

# Note sulla crittografia dei dati con il TPM (Infineon TPM Professional Package)
<Modelli dotati di chip di sicurezza TPM>

Prima di crittografare i dati con Infineon TPM Professional Package, leggere le precauzioni seguenti per il corretto utilizzo.

## Note sulla crittografia del sistema operativo o dei file dei programmi

- Se i file del sistema operativo o i file dell'applicazione software sono crittografati usando il Encrypting File System (EFS) unitamente al Trusted Platform Module (TPM), potrebbe non essere possibile effettuare l'accesso in Windows o utilizzare le applicazioni software correttamente. Non crittografare la cartella Windows, Programmi e tutti i file in tali cartelle.

- Quando si usa l'EFS, adottare le seguenti precauzioni:

- Non modificare le impostazioni predefinite seguenti in File e cartelle nella scheda Visualizzazione nella finestra Opzioni cartella.
  Non visualizzare cartelle, file e unità nascosti (selezionato per impostazione predefinita)
  Nascondi i file protetti di sistema (consigliato) (selezionato per impostazione predefinita)

- Non modificare gli attributi dei file (sola lettura, nascosto e sistema) se non necessario.

- Non crittografare la cartella Utenti e la cartella dell'account nella cartella Utenti insieme.

## Note sulla crittografia di file chiave o file sulla Personal Secure Drive

Se si crittografano i file nelle cartelle seguenti usando l'EFS in queste condizioni, il software TPM è stato installato sul computer VAIO, il TPM è stato inizializzato e l'EFS è stato abilitato durante l'inizializzazione dell'utente, il software TPM diventa instabile e i dati crittografati non possono essere ripristinati.
Non crittografare i file usando l'EFS o modificare gli attributi di cartelle e file nelle cartelle seguenti.
Con il software TPM installato e inizializzato, i file non possono essere crittografati perché hanno attributi di sistema.

- Cartelle contenenti file chiave o file di dati

- C:\ProgramData\Infineon

- C:\Utenti\All Users\Infineon

- C:\Utenti\<nome account>\AppData\Roaming\Infineon

- File sulla Personal Secure Drive

- C:\Security Platform\Personal Secure Drive\System Data\xxxxxxxx.FSF

## Note sulla crittografia di file di backup o altri file

Non è possibile ripristinare i dati in caso di emergenza se si crittografa l'archivio di backup o il token di ripristino di emergenza. Inoltre, se si crittografa il token di ripristino di emergenza o il secret di reset password, non è possibile resettare la password.
Non crittografare i file o le cartelle seguenti in Documenti\Security Platform e Security Platform in un supporto rimovibile.
Se si crittografano accidentalmente i file o le cartelle seguenti usando l'EFS, archivi per il software TPM, token di ripristino di emergenza, token di reset password o secret di reset password, i dati non possono essere ripristinati.
Sony non si assume alcuna responsabilità per problemi e danni derivanti dall'uso non corretto della crittografia.

- File di archivi di backup automatico

- Nome predefinito del file: SPSystemBackup.xml oppure
  SPSystemBackup_<nome computer>.xml

- Cartella di storage dati di backup automatico (compresi i file nella cartella)

- Nome cartella (fisso): SPSystemBackup (il file SPSystemBackup.xml è creato in una sottocartella della cartella creata.) oppure
  SPSystemBackup_<Nome computer> (il file SPSystemBackup_<Nome computer>.xml è creato in una sottocartella della cartella creata.)

- File token ripristino di emergenza

- Nome predefinito del file: SPEmRecToken.xml

- File token reimpostazione password

- Nome predefinito del file: SPPwdResetToken.xml

- File token di ripristino di emergenza/reimpostazione password consolidato

- Nome predefinito del file: SPToken_<nome computer>.xml

- File segreto reimpostazione password

- Nome predefinito del file: SPPwdResetSecret.xml o
  SpPwdResetSecret_<Nome computer>_<Nome utente>.<Nome dominio>.xml

- Chiave crittografia e file di backup per un certificato

- Nome predefinito del file: SpBackupArchive.xml

- File backup PSD

- Nome predefinito del file: “Nome unità”-Personal Secure Drive.fsb

- File di backup password proprietario

- Nome predefinito del file: SpOwner_“nome computer”.tpm

- File protocollo

- Nome predefinito del file: SpProtocol_<nome computer>_<nome utente>.<nome dominio>.txt