VAIO-käyttöopas SVS13A1/SVS1311/SVS1511-sarja

Tehtävä

# Huomautuksia tietojen salaamisesta TPM:llä (Infineon TPM Professional Package)
<TPM-suojauspiirillä varustetut mallit>

Ennen kuin salaat tiedot Infineon TPM Professional Package -paketilla, lue seuraavat asianmukaista käyttöä koskevat varotoimet.

## Huomautuksia käyttöjärjestelmä- tai ohjelmatiedostojen salaamisesta

- Jos käyttöjärjestelmä- tai ohjelmatiedostot salataan EFS (Encrypting File System) -järjestelmällä TPM ( Trusted Platform Module) -moduulin yhteydessä, et välttämättä pysty kirjautumaan Windowsiin tai käyttämään ohjelmistosovelluksia asianmukaisesti. Älä salaa Windows- tai Program Files -kansiota tai näiden kansioiden tiedostoja.

- Noudata seuraavia ohjeita EFS:n käytössä.

- Älä muuta seuravia oletusasetuksia Kansion asetukset -ikkunan Tarkastele-välilehden kohdassa Tiedostot ja kansiot.
  Älä näytä piilotettuja tiedostoja, kansioita tai asemia (valittu oletusasetukseksi)
  Piilota suojatut käyttöjärjestelmätiedostot (suositus) (valittu oletusasetukseksi)

- Älä muuta tiedoston ominaisuuksia (kirjoitussuodattu, piilotettu tai järjestelmä), ellei se ole välttämätöntä.

- Älä salaa Käyttäjät-kansiota ja tilikansiota Käyttäjät-kansiossa.

## Huomautuksia avaintiedostojen ja henkilökohtaisen suojatun aseman tiedostojen salaamisesta

Jos salaat tiedostoja seuraavissa kansioissa FES:llä näissä olosuhteissa: VAIO-tietokoneeseen on asennettu TPM-ohjelmisto, TPM on alustettu ja EFS on otettu käyttöön käyttäjän alustuksen yhteydessä, TPM-ohjelmisto on epävakaa eikä salattuja tiedostoja voi palauttaa.
Älä salaa tiedostoja EFS:llä tai muuta kansion tai tiedoston ominaisuuksia seuraavissa kansioissa.
Kun TPM-ohjelmisto asennetaan ja alustetaan, tiedostoja ei voi salata, sillä niillä on järjestelmäominaisuudet.

- Avain- ja datatiedostoja sisältävät kansiot

- C:\ProgramData\Infineon

- C:\Käyttäjät\All Users\Infineon

- C:\Käyttäjät\<tilin nimi>\AppData\Roaming\Infineon

- Henkilökohtaisen suojatun aseman tiedostot

- C:\Security Platform\Personal Secure Drive\System Data\xxxxxxxx.FSF

## Huomautuksia varmuuskopiointitiedostojen ja muiden tiedostojen salauksesta

Jos salaat varmuuskopiointitiedostot tai hätäpalautustunnuksen, et voi palauttaa tietoja hätätilanteessa. Lisäksi, jos salaat salasanan nollaustunnuksen tai salasanan nollaussalaisuuden, et voi nollata salasanaa.
Älä salaa seuraavia tiedostoja tai kansioita kohdassa Tiedostot\Security Platform ja Security Platform siirrettävällä asemalla.
Tietoja ei voi palauttaa, jos vahingossa salaat seuraavat tiedostot tai kansiot EFS:llä: TPM-ohjelmistokansiot, hätäpalautustunnus, salasanan nollaustunnus ja salasanan nollaussalaisuus.
Sony ei ole vastuussa mistään salauksen väärinkäytöstä johtuvista ongelmista tai vaurioista.

- Automaattisen varmuuskopioinnin arkistotiedosto

- Oletustiedostonimi: SPSystemBackup.xml tai
  SPSystemBackup_<tietokoneen nimi>.xml

- Automaattisen varmuuskopioinnin tallennuskansio (kattaa tiedostot ja kansiot)

- Kansion nimii (kiinteä): SPSystemBackup (SPSystemBackup.xml-tiedosto luodaan luotavan kansion alikansioon) tai
  SPSystemBackup_<tietokoneen nimi> (SPSystemBackup_<tietokoneen nimi>.xml-tiedosto luodaan luotavan kansion alikansioon.)

- Hätäpalautustunnustiedosto

- Oletustiedostonimi: SPEmRecToken.xml

- Salasanan nollaustunnustiedosto

- Oletustiedostonimi: SPPwdResetToken.xml

- Yhdistetty hätäpalautus/salasanannollaustunnustiedosto

- Oletustiedostonimi: SPToken_<tietokoneen nimi>.xml

- Salasanan nollauksen salainen tiedosto

- Oletustiedostonimi: SPPwdResetSecret.xml tai
  SpPwdResetSecret_<tietokoneen nimi>_<käyttäjjätunnus>.<toimialuenimi>.xml

- Varmenteen salausavain ja varmuuskopiotiedosto

- Oletustiedostonimi: SpBackupArchive.xml

- PSD-vamuuskopiotiedosto

- Oletustiedostonimi: ”Aseman nimi”-Personal Secure Drive.fsb

- Omistajan salasanan varmuuskopiointitiedosto

- Oletustiedostonimi: SpOwner_”tietokoneen nimi”.tpm

- Protokollatiedosto

- Oletustiedostonimi: SpProtocol_<tietokoneen nimi>_<käyttäjätunnus>.<toimialuenimi>.txt