--------------------------------------------------------------------------------
		Infineon TPM Professional Package V3.0
		               發行說明
--------------------------------------------------------------------------------

目錄：

1. 歡迎

2. 安裝

3. Infineon Security Platform 軟體
3.1 Security Platform 設定工具
3.2 Security Platform 初始化精靈
3.3 Security Platform 使用者初始化精靈
3.4 Security Platform 移植精靈
3.5 Security Platform 備份精靈
3.6 Security Platform 密碼重設精靈 	
3.7 Security Platform PKCS #12 匯入精靈 	
3.8 Security Platform 憑證檢視器和憑證選擇 	
3.9 Security Platform 任務欄通知圖示
3.10 Security Platform 集成服務
3.11 Security Platform 服務

4. 如果您有問題

5. 發行資訊
5.1 主要新增功能
5.2 關於此發行版本
5.3 硬體和軟體平台要求
5.4 版本資訊
5.5 Trusted Platform Module 固件升級
5.6 已知缺陷和限制

================================================================================

1. 歡迎

歡迎來到 Infineon Security Platform 軟體 3.0 版。
要求 Infineon Security Platform 軟體以使用 Trusted Platform Module。
Infineon Security Platform 軟體是一個針對 PC的 TCG 相容安全解決方案。

有關 TCG（信任計算群組）的進一步資訊：
https://www.trustedcomputinggroup.org

2. 安裝

Infineon Security Platform 軟體安裝程式 － 「Setup.exe」安裝：

- Security Platform 幫助
- Security Platform 設定工具
- Security Platform 初始化精靈
- Security Platform 使用者初始化精靈
- Security Platform 遷移精靈
- Security Platform 備份精靈
- Security Platform 密碼重設精靈
- Security Platform PKCS #12 匯入精靈
- Security Platform 憑證檢視器和憑證選擇
- Security Platform 任務欄通知圖示
- Security Platform 集成服務
    * Microsoft(R) Outlook(R) Integration
    * Netscape(R)集成
    * 加密檔案系統集成
    * Personal Secure Drive
    * 原則管理
- Security Platform 服務
    * TSS（TCG 軟體堆疊）Service Provider
    * TSS Core Service
    * TSS 設備驅動程式庫

注：
要安裝此軟體必須具有管理權。

無人參與的安裝： 
對 setup.exe 使用如下命令行參數可實現無提示安裝：
- 所有的使用者進行安裝：setup.exe /s /v"/qn"

使用 :
在 ReadmeUpgrade.txt 中將描述如何舊產品版本升級。


3. Infineon Security Platform 軟體

3.1 Security Platform 設定工具

利用 Security Platform 設定工具可以獲得系統 Trusted Platform Module 的各種資訊。同時也可以執行多個管理任務。此元件適用於控制台小型應用程式。它為管理 Infineon Security Platform 提供了中心存取點。


3.2 Security Platform 初始化精靈

Infineon Security Platform 初始化精靈用來對 Security Platform 進行初始化，並且用來設定 Security Platform 功能（備份包括緊急復原、密碼重設、增強型驗證）。需要這些操作來啟用 Infineon Security Platform 功能，並提供所有 Infineon Security Platform 進一步操作的基礎。


3.3 Security Platform 使用者初始化精靈

使用 Infineon Security Platform 使用者初始化精靈來初始化 Security Platform 使用者，以及設定特定於使用者的功能 (安全的電子郵件、帶有 EFS 和 PSD 的檔案和資料夾加密以及增強驗證）。為每一位元電腦使用者啟動此精靈，這樣使用者可以使用個性化的 Infineon Security Platform 功能（即，將要成為 Infineon Security Platform 使用者的電腦使用者）。


3.4 Security Platform 遷移精靈

Infineon Security Platform 遷移精靈用於從一個 Infineon Security Platform 安全地向另一個平台遷移 Infineon Security Platform 特定於使用者的金鑰和憑證。


3.5 Security Platform 備份精靈

Infineon Security Platform 備份精靈用於執行 Security Platform 相關資料的備份或還原操作。發生緊急情況時需要這些操作以保護資料免受意外丟失。


3.6 Security Platform 密碼重設精靈 	

Infineon Security Platform 密碼重設精靈用來重設基本使用者密碼。重設基本使用者密碼包含管理步驟和使用者步驟。密碼重設精靈兩者都包含。


3.7 Security Platform PKCS #12 匯入精靈 	

Infineon Security Platform PKCS #12 匯入精靈用於將 Personal Information Exchange 檔案匯入 Security Platform。


3.8 Security Platform 憑證檢視器和憑證選擇 	

Infineon Security Platform 憑證檢視器和憑證選擇用於管理憑證。


3.9 Security Platform 任務欄通知圖示

對 Security Platform 管理任務來說，任務欄通知圖示是一個狀態敏感的入口點。透過該圖示，你可以訪問任務欄通知功能表。而且，提示框和工具提示以狀態敏感資訊幫助您。


3.10 Security Platform 集成服務

Security Platform 集成服務啟用標準應用程式來使用 Trusted Platform Module 功能。對於支援 Microsoft Crypto-API 或 PKCS #11 Crypto-API 的應用程式，這是可能的。 

提供了以下集成服務元件：
- Infineon TPM Platform Cryptographic Provider (Platform CSP)
- Infineon TPM Cryptographic Provider (使用者 CSP，不帶 AES 支援)
- Infineon TPM RSA and AES Cryptographic Provider (使用者 CSP，包括 AES 支援。在 Windows 2000 中不可用。）
- Infineon TPM PKCS #11 Provider (也稱為 "TPM Cryptoki Token")


3.11 Security Platform 服務

Security Platform 服務提供了與信任計算群組 (TCG) 相相容的軟體堆疊。

TCG 軟體堆疊 (TSS) 由以下模群組構建：

- TSS（TCG 軟體堆疊）Service Provider
- TSS Core Service
- TSS Device Driver Library

TCG 軟體堆疊是 TCG 相容平台的集成部分，提供可用于增強型作業系統和應用程式的功能。

建議：
請與產品支援聯繫以檢查 Trusted Platform Module 的固件更新是否可用。


4. 如果您有問題

如果您有任何的問題或困難，請首先與您的經銷商聯繫。
可在 http://www.infineon.com 之下獲得進一步的資訊和支援


5. 發行資訊

5.1 主要新增功能

此版本包括以下主要新增功能：
- TBS（包括 TPM.sys）用於 BIOS 集成的 TPM 1.2 系統。
- 包括對使用者帳戶控制 (UAC) 的一些基本支持。


5.2 關於此發行版本

此發行版本包含了如下的元件，用於透過以下應用程式（利用 TCG、Microsoft(R) Crypto-API 和 PKCS#11 所指定的介面）獲得對 Trusted Platform Module 的存取權：

- Security Platform 幫助
- Security Platform 設定工具
- Security Platform 初始化精靈
- Security Platform 使用者初始化精靈
- Security Platform 遷移精靈
- Security Platform 備份精靈
- Security Platform 密碼重設精靈
- Security Platform PKCS #12 匯入精靈
- Security Platform 憑證檢視器和憑證選擇
- Security Platform 任務欄通知圖示
- Security Platform 集成服務
    * Microsoft(R)Outlook(R)Integration
    * Netscape(R)集成
    * 加密檔案系統集成（Windows XP 家庭版不支援）
    * Personal Secure Drive
    * 原則管理
- Security Platform 服務
    * TSS（TCG 軟體堆疊）Service Provider
    * TSS Core Service
    * TSS 設備驅動程式庫


5.3 硬體和軟體平台要求

作業系統 (僅用於32位元版本)：	
- Microsoft Windows XP Professional Service Pack 2
- Microsoft Windows XP Home Edition Service Pack 2
- Microsoft Windows XP Media Center Edition 2005
- Microsoft Windows XP Tablet PC Edition 2005
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows 2000 Professional Service Pack 4 利用 Microsoft Internet Explorer 5 或更高
- Microsoft Windows Vista

作業系統 (僅用於64位元版本)：
- Microsoft Windows XP Professional x64 Edition Service Pack 1 (AMD64)
- Microsoft Windows Server 2003 x64 Edition (AMD64)
- Microsoft Windows Vista

Microsoft Office:     
- Microsoft Office 2000 SR-1 或更高
- Microsoft Office XP
- Microsoft Office 2003

Netscape:	      
- Netscape Communicator 7.2 和 4.79

<BEGIN_VERSION2>HP ProtectTools Security Manager<END_VERSION2>

硬體要求：
一台可以執行上面所提到作業系統並配備了 Trusted Platform Module 的
PC。


5.4 版本資訊	

Infineon TPM Professional Package V3.0


5.5 Trusted Platform Module 固件升級

在安裝後，無論在 http://www.infineon.com 上是否有可用的固件更新，都建議將其選中。


5.6 已知缺陷和限制

5.6.1 帶有 Trusted Platform Module 的程式：

萬一某個使用 Trusted Platform Module 的應用程式無法重設 Trusted Platform Module，可解決此問題。
要重設 Trusted Platform Module，請關閉 PC（關閉系統之後關閉電腦），然後重新啟動 PC。


5.6.2 已知在線幫助錯誤

在安裝完 Microsoft 安全更新材料後，當從遠端打開 .chm 文件時， Security Platform 幫助可能會不能夠正確地運行。更多資訊可在 Microsoft 知識庫中獲得，如在 Microsoft 安全公告 MS05-026 和 Microsoft 知識庫條款 896358 中。


5.6.3 在 Windows XP 上未支援將 Personal Secure Drive 內容儲存到 CD 資料光碟

在 XP 版中，Windows 瀏覽器支援以 Joliet 和 ISO-9660 檔案系統將資料直接寫入到 CD 資料光碟。
在刪除 Personal Secure Drive 的過程中，不支援選擇這樣一個 CD 資料光碟，以儲存 Personal Secure Drive 的內容。如果您想將 Personal Secure Drive 的內容儲存到一個 CD 資料光碟，請在刪除 Personal Secure Drive 之前直接使用 Windows Explorer。


5.6.4 Personal Secure Drive 和 Windows XP System Restore
 
如果啟用 System Restore，請注意，Personal Secure Drive 像系統還原所監視的電腦上的任何其他驅動器。

是確保 System Restore 與 Personal Secure Drive 正確協作，請考慮以下事項：

 
a) Personal Secure Drive 大小高達 200 MB
您需要安裝 Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe（其中 xxx 是特定於語言的版本）。
此熱修復僅透過 Microsoft support (http://support.microsoft.com) 對 Windows XP SP2 可用。請參閱 KB888402。
如果未安裝此熱修復，每當載入 PSD 驅動器時刪除 System Restore Points。
 
b) Personal Secure Drive 大小高達 200 MB
大於 200 MB 的 Personal Secure Drive 將處理是類型是「本地磁片」的其他驅動器。
是確保 System Restore 正確工作，請考慮 System Restore 的磁碟空間要求。
按照此要求，在 Personal Secure Drive 上保留至少 80 MB 的可用磁碟空間。


5.6.5 WLAN 用戶端連接的用戶身份驗證超時
您需要進行身份驗證以建立 WLAN 用戶端連接。“Security Platform 用戶身份驗證”已顯示出來。請在 30 秒內完成身份驗證。
否則 WLAN 用戶端連接將失敗。要在超時後啟用 WLAN 用戶端連接，請在 WLAN 連接的上下文功能表中單擊“修復”。在此情況下，您不必登出然後再次登錄並進行身份驗證。


5.6.6 在「運行為」模式下的可能存在的使用者驗證問題

在某種情況下，當等待使用者驗證對話方塊時，會產生一個內部錯誤。 如果碰到下述所有條件，可能會出現錯誤:
- 在「運行為」模式下啟動需要使用者驗證的程式（例如，使用者初始化精靈）。
- 安裝某種軟體版本 "PGP"，例如，V9.04。
- 在當前登錄對話期間，沒有先前所提的使用者驗證。


5.6.7 從 2.0 版升級之後的字典攻擊行為

在已從 Infineon Security Platform 軟體 2.0 版升級的 Infineon Trusted Platform Module 1.2 上，必須通過執行防禦級別重置明確初始化字典攻擊行為。請使用命令行參數 resetattack 或 /resetattack 啟動 Security Platform 初始化向導 SpTPMWz.exe。此外，在線上說明中未描述字典攻擊行為。例如，在多次錯誤驗證嘗試之後，不會暫時禁用 Security Platform。


5.6.8 變更系統時間可能會導致意外行為

回滾系統時間可能會導致 Infineon Security Platform 軟體的意外行為。重新啟動系統將更正此行為。


5.6.9 Security Platform 使用者初始化可能會失敗

某些情況下，錯誤資訊將在第一次 Security Platform 使用者初始化 EFS/PSD 功能配置過程中出現（「發生內部錯誤。發生意外錯誤。」）。
若要解決此問題，再次打開使用者初始化精靈，使用最新建立的證書或使用/建立另一個使用者帳戶來配置 EFS/PSD。


5.6.10 多次從備份檔案執行緊急恢復操作時，存在如下限制

在緊急恢復過程中未選擇的使用者，或已選擇但是未完成還原操作的使用者在之後的恢復操作中不能被選擇。建立備份檔案的複件來避免發生這一問題。


5.6.11 在 Windows Vista 的限制管理帳戶下設置修復模式

Users with restricted administrative account in Windows Vista will get an error message stating "Installation of Security Platform Software requires administrative permissions" while trying to repair the Infineon Security Platform Solution software through control panel, and the setup will abort. Please start setup repair mode by clicking on setup.exe in the CD-image.


5.6.12 作業系統升級為 Windows Vista

a) 如果您的系統上目前安裝的是較低版本的 Infineon TPM Professional Package V3.0，則不能直接將作業系統升級為 Windows Vista。首先，您需要升級為 Infineon TPM Professional Package V3.0，然後將作業系統升級為 Windows Vista。

b) After you upgrade the operating system from Windows XP to Windows Vista on a system that has Infineon TPM Professional Package V3.0 installed, unexpected User Authentication dialogs are displayed whenever an administrative user logs on to the system who was already initialized for using EFS with Security Platform. To prevent these dialogs from being displayed each time the administrative user logs on, follow the steps mentioned below:
   1. Start configuration of user setting from Infineon Security Platform Settings Tool and select the feature "File and folder encryption with Encryption File System (EFS)".
   2. On next page "Encryption Certificate" click on "Select".
   3. Create a new TPM certificate by clicking on "Create" and select this new certificate.
   4. Configure EFS and finish User Initialization Wizard. 
   5. Start configuration of user setting from Infineon Security Platform Settings Tool again and select the feature "File and folder encryption with Encryption File System (EFS)".
   6. On next page "Encryption Certificate" click on "Select".
   7. Select the original TPM certificate which was used before step 3 again.
   8. Configure EFS and finish User Initialization Wizard.


5.6.13 Windows Vista 上支援 WLAN

Infineon TPM Professional Package V3.0 在 Windows Vista 作業系統上不支援 WLAN。


5.6.14 伺服器模式支援

此版本不支援伺服器模式。


5.6.15 Personal Secure Drive and Norton Internet Security 2007 (R)

If you use Infineon TPM Professional Package on a system that has Norton Internet Security 2007 (R) running, you may encounter one of following issues during PSD creation and loading.

- System restarts unexpectedly
- System hangs up
- Blue screen appears with "STOP:0x0000004E PFN_LIST_CORRUPT" message

To work around this issue, remove the check mark of "Scan removable media for boot viruses when media is inserted" in "REAL-TIME PROTECTION - General Settings" of Norton Internet Security 2007 (R).

