--------------------------------------------------------------------------------
		Infineon TPM Professional Package V3.0
               		Note sulla versione
--------------------------------------------------------------------------------

Indice:

1. Benvenuti

2. Installazione

3. Software Infineon Security Platform
  3.1 Tool di configurazione di Security Platform
  3.2 Inizializzazione guidata di Security Platform
  3.3 Inizializzazione utenti guidata di Security Platform
  3.4 Migrazione guidata di Security Platform
  3.5 Backup guidato di Security Platform
  3.6 Reimpostazione guidata password di Security Platform 	
  3.7 Importazione guidata PKCS #12 di Security Platform 	
  3.8 Visualizzatore certificati e Selezione certificati di Security Platform 	
  3.9 Icona TNA di Security Platform
  3.10 Servizi integrativi di Security Platform
  3.11 Servizi di Security Platform

4. Supporto clienti

5. Informazioni sulla versione
  5.1 Nuove funzioni primarie
  5.2 Presentazione
  5.3 Requisiti di sistema della piattaforma
  5.4 Versione informazioni
  5.5 Aggiornamento del firmware Trusted Platform Module
  5.6 Problemi noti e limitazioni

================================================================================

1. Benvenuti

Benvenuti nel software Infineon Security Platform 3.0.
Il software Infineon Security Platform è indispensabile per poter utilizzare Trusted Platform Module.
Infineon Security Platform è una soluzione per la protezione dei PC conforme alle specifiche TCG.

Per ulteriori informazioni su TCG (Trusted Computing Group), visitare il sito:
https://www.trustedcomputinggroup.org

2. Installazione

Il programma di installazione del software Infineon Security Platform (Setup-exe) installa i seguenti componenti:

- Guida Online di Security Platform
- Tool di configurazione di Security Platform
- Inizializzazione guidata di Security Platform
- Inizializzazione utenti guidata di Security Platform
- Migrazione guidata di Security Platform
- Backup guidato di Security Platform
- Reimpostazione guidata password di Security Platform
- Importazione guidata PKCS #12 di Security Platform
- Visualizzatore certificati e Selezione certificati di Security Platform
- Icona TNA di Security Platform
- Servizi integrativi di Security Platform
    * Integrazione in Microsoft® Outlook®
    * Integrazione in Netscape®
    * Integrazione nei file system crittografati
    * Personal Secure Drive
    * Amministrazione dei criteri
- Servizi di Security Platform
    * TSS (Stack del software TCG) Service Provider
    * Servizio di base TSS
    * Libreria del driver TSS

Nota:
Per installare il software, sono richiesti diritti amministrativi appropriati.

Installazione automatica:
Per eseguire l'installazione in modo invisibile agli utenti, richiamare Setup.exe utilizzando il seguente parametro della riga di comando:
- Installazione per tutti gli utenti:      setup.exe /s /v"/qn"

Aggiornamento:
La procedura di aggiornamento delle versioni precedenti del prodotto è descritta nel file ReadmeUpgrade.txt.


3. Software Infineon Security Platform

3.1 Tool di configurazione di Security Platform

Il Tool di configurazione di Security Platform consente di ottenere varie informazioni sul modulo TPM installato nel sistema. Permette, inoltre, di eseguire diverse attività amministrative. Questo componente è designato come Applet del Pannello di controllo. Il Tool di configurazione costituisce un punto di accesso centrale per l'amministrazione di Infineon Security Platform.


3.2 Inizializzazione guidata di Security Platform

L'Inizializzazione guidata di Infineon Security Platform consente di inizializzare e configurare le funzionalità di Security Platform (backup comprendente il ripristino di emergenza, reimpostazione delle password e autenticazione avanzata). In questo modo, vengono abilitate le funzionalità che costituiscono la base di tutte le operazioni che possono essere effettuate con Infineon Security Platform.


3.3 Inizializzazione utenti guidata di Security Platform

L'Inizializzazione utenti guidata di Infineon Security Platform consente di configurare gli utenti di Security Platform e di impostare le funzionalità ad essi riservate (tra cui, protezione della posta elettronica, crittografia di file e cartelle con EFS e PSD e autenticazione avanzata). La procedura guidata deve essere eseguita per ciascun utente del computer che utilizzerà le funzioni personalizzate di Infineon Security Platform (ovvero, coloro che diventeranno utenti di Infineon Security Platform).


3.4 Migrazione guidata di Security Platform

La Migrazione guidata di Infineon Security Platform viene utilizzata per trasferire in modo sicuro le chiavi e i certificati utente da un computer Infineon Security Platform a un altro.


3.5 Backup guidato di Security Platform

Il Backup guidato di Infineon Security Platform viene utilizzato per eseguire le procedure di backup o per ripristinare i dati collegati a Security Platform. Queste operazioni sono necessarie per proteggere i dati da perdite accidentali, nel caso in cui si verifichino situazioni di emergenza.


3.6 Reimpostazione guidata password di Security Platform 	

La Reimpostazione guidata password di Infineon Security Platform consente di reimpostare le password utente di base. Questa operazione prevede sia attività eseguite dall'amministratore, sia attività a carico dell'utente. La Reimpostazione guidata password facilita l'esecuzione di entrambi i tipi di attività.


3.7 Importazione guidata PKCS #12 di Security Platform 	

L'Importazione guidata PKCS #12 di Infineon Security Platform viene utilizzata per importare i file Personal Information Exchange nei sistemi Security Platform.


3.8 Visualizzatore certificati e Selezione certificati di Security Platform 	

Queste utilità di Infineon Security Platform vengono utilizzate per la gestione dei certificati.


3.9 Icona TNA di Security Platform

L'icona TNA costituisce il punto d'accesso alle attività amministrative di Security Platform, in base allo stato del software. Grazie a questa icona, è possibile accedere a un menu dedicato, denominato menu TNA. Inoltre, una serie di note e le descrizioni dei comandi forniscono informazioni utili circa lo stato del software.


3.10 Servizi integrativi di Security Platform

I servizi integrativi di Security Platform abilitano alcune applicazioni standard all'utilizzo delle funzionalità di Trusted Platform Module. Ciò è possibile per tutte le applicazioni che supportano le Crypto-API di Microsoft o di PKCS #11. 

I servizi integrativi comprendono i seguenti componenti:
- Infineon TPM Platform Cryptographic Provider (Piattaforma CSP)
- Infineon TPM Cryptographic Provider (CSP utente, senza supporto AES)
- Infineon TPM RSA e AES Cryptographic Provider (CSP utente con supporto AES. Non disponibile in Windows 2000.)
- Infineon TPM PKCS #11 Provider (noto anche come "Token TPM Cryptoki")


3.11 Servizi di Security Platform

I servizi di Security Platform costituiscono lo stack del software conforme ai requisiti stabiliti dal Trusted Computing Group (TCG).

Lo stack TCG (TSS) è composto dai seguenti moduli:

- TSS (Stack software TCG) Service Provider
- Servizio di base TSS
- Libreria del driver TSS

Lo stack TCG è parte integrante della piattaforma conforme alle specifiche TCG e fornisce funzioni che possono essere utilizzate da applicazioni e sistemi operativi avanzati.

Suggerimenti:
Rivolgersi al supporto tecnico clienti per conoscere la disponibilità di aggiornamenti per il firmware di Trusted Platform Module.


4. Supporto clienti

Per qualsiasi domanda o chiarimento, rivolgersi innanzitutto al proprio rivenditore software di fiducia.
Per ulteriori informazioni e assistenza, visitare il sito http://www.infineon.com


5. Informazioni sulla versione

5.1 Nuove funzioni primarie

Questa versione include le seguenti nuove funzioni primarie:
- TBS (incluso TPM.sys) utilizzato sui sistemi TPM 1.2 con integrazione BIOS adeguata.
- È incluso un supporto di base per il Controllo account utente (UAC).


5.2 Presentazione

Questa versione contiene una serie di componenti (vedi elenco) che consentono l'accesso a Trusted Platform Module alle applicazioni che utilizzano le interfacce specificate dal Trusted Computing Group (Microsoft® Crypto-API e PKCS#11):

- Guida Online di Security Platform
- Tool di configurazione di Security Platform
- Inizializzazione guidata di Security Platform
- Inizializzazione utenti guidata di Security Platform
- Migrazione guidata di Security Platform
- Backup guidato di Security Platform
- Reimpostazione guidata password di Security Platform
- Importazione guidata PKCS #12 di Security Platform
- Visualizzatore certificati e Selezione certificati di Security Platform
- Icona TNA di Security Platform
- Servizi integrativi di Security Platform
    * Integrazione in Microsoft® Outlook®
    * Integrazione in Netscape®
    * Integrazione nei file system crittografati (non supportata in Windows XP Home Edition)
    * Personal Secure Drive
    * Amministrazione dei criteri
- Servizi di Security Platform
    * TSS (Stack del software TCG) Service Provider
    * Servizio di base TSS
    * Libreria del driver TSS


5.3 Requisiti di sistema della piattaforma

Sistema operativo (Solo per le versioni a 32 bit del prodotto):
- Microsoft Windows XP Professional Service Pack 2
- Microsoft Windows XP Home Edition Service Pack 2
- Microsoft Windows XP Media Center Edition 2005
- Microsoft Windows XP Tablet PC Edition 2005
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows 2000 Professional Service Pack 4 con Microsoft Internet Explorer 5 o versione superiore
- Microsoft Windows Vista

Sistema operativo (Solo per le versioni a 64 bit del prodotto):
- Microsoft Windows XP Professional x64 Edition Service Pack 1 (AMD64)
- Microsoft Windows Server 2003 x64 Edition (AMD64)
- Microsoft Windows Vista

Microsoft Office:
- Microsoft Office 2000 SR-1 o versione superiore
- Microsoft Office XP
- Microsoft Office 2003

Netscape:
- Netscape Communicator 7.2 e 4.79



Requisiti hardware: 
Un PC adatto all'esecuzione di uno dei sistemi operativi elencati su cui sia installato Trusted Platform Module.


5.4 Versione informazioni	

Infineon TPM Professional Package V3.0


5.5 Aggiornamento del firmware Trusted Platform Module

Al termine dell'installazione, si consiglia di verificare la disponibilità di aggiornamenti del firmware sul sito http://www.infineon.com.


5.6 Problemi noti e limitazioni

5.6.1 Problemi di Trusted Platform Module:

Se si verifica un errore in un'applicazione che utilizza Trusted Platform Module, occorre risolvere il problema reimpostando il modulo stesso.
Per reimpostare Trusted Platform Module, spegnere il PC (dopo aver arrestato il sistema) e quindi riavviarlo.


5.6.2 Errori noti nella Guida Online

Dopo aver installato gli aggiornamenti della protezione Microsoft, può accadere che la Guida Online di Security Platform non funzioni correttamente quando il file .chm viene aperto da una postazione remota. Per ulteriori informazioni in merito, consultare gli articoli della Microsoft Knowledge Base (ad esempio, il Bollettino Microsoft sulla sicurezza MS05-026 o l'articolo della Microsoft Knowledge Base 896358).


5.6.3 Impossibilità di salvare i contenuti di Personal Secure Drive su un disco dati (CD) con Windows XP

Esplora risorse di Windows XP supporta la scrittura di dati direttamente su CD con i file system Joliet e ISO-9660.
Durante l'eliminazione di Personal Secure Drive, non è possibile selezionare un disco dati CD per salvare i contenuti dell'unità che verrà rimossa. Se si desidera salvare i dati di Personal Secure Drive su CD, utilizzare Esplora risorse prima di eliminare l'unità.


5.6.4 Personal Secure Drive e Ripristino configurazione di sistema di Windows XP
 
Se è abilitato il servizio Ripristino configurazione di sistema, Personal Secure Drive verrà gestito come una qualsiasi altra unità del computer monitorata da tale servizio.
Per garantire il corretto funzionamento del servizio con Personal Secure Drive, prestare attenzione a quanto segue:
 
a) Personal Secure Drive con dimensioni fino a 200 MB
È necessario installare Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe (dove xxx indica la lingua della versione).
Questa correzione è disponibile unicamente per Windows XP SP2 tramite il Supporto tecnico Microsoft (http://support.microsoft.com). Ricercare KB888402.
Se non si installa la correzione, i punti di ripristino del servizio verranno eliminati ogni volta che si carica l'unità PSD.
 
b) Personal Secure Drive con dimensioni superiori a 200 MB
Le unità PSD di dimensioni superiori a 200 MB verranno gestite normalmente, come un qualsiasi altro "disco locale".
Per garantire il corretto funzionamento di Ripristino configurazione di sistema, occorre considerare lo spazio su disco richiesto da tale servizio.
In base a questo requisito, si consiglia di lasciare almeno 80 MB di spazio disponibile su ciascuna unità Personal Secure Drive.


5.6.5 Timeout autenticazione utente durante la connessione a un client WLAN

Per stabilire la connessione a un client della rete WLAN è necessario eseguire l'autenticazione utente. A tale scopo, viene visualizzata l'Autenticazione utente di Security Platform. La procedura di autenticazione deve essere eseguita entro 30 secondi.
In caso contrario, la connessione al client WLAN verrà interrotta. Per abilitare nuovamente la connessione, fare clic su "Ripristina" nel menu contestuale della connessione WLAN. In questo caso, non è necessario ripetere la procedura di accesso, né eseguire nuovamente l'autenticazione.


5.6.6 Possibili problemi durante l'autenticazione utente in modalità "Esegui come"

In determinate circostanze, invece della finestra di autenticazione utente, viene visualizzato un errore interno. Il verificarsi di tale errore dipende dalla concomitanza delle seguenti condizioni: 
- il programma che richiede l'autenticazione utente (ad esempio, l'Inizializzazione utenti guidata) è stato avviato in modalità "Esegui come".
- è installata una versione non compatibile del software "PGP", ad esempio la versione 9.04.
- non è stata eseguita nessuna autenticazione utente nella sessione di accesso attuale.


5.6.7 Comportamento in caso di attacchi del dizionario dopo l'aggiornamento della versione 2.0  

Nei sistemi che utilizzano Trusted Platform Module 1.2 e che hanno aggiornato la versione 2.0 del software Infineon Security Platform, è necessario inizializzare il comportamento del sistema in caso di attacchi del dizionario reimpostando il livello di protezione. Avviare l'Inizializzazione guidata di Security Platform (SpTPMWz.exe) tramite il parametro della linea di comando -resetattack o /resetattack. Se l'inizializzazione non viene eseguita, il comportamento del sistema in caso di attacchi del dizionario risulterà diverso da quanto descritto nella Guida Online. Ad esempio, Security Platform non verrà disabilitato temporaneamente in seguito a ripetuti tentativi di autenticazione non riusciti.


5.6.8 Eventuali modifiche l'ora di sistema potrebbero causare comportamenti non previsti

Reimpostare l'ora di sistema potrebbe causare comportamenti non previsti del software Infineon Security Platform. 
Riavviare il sistema per correggere tali comportamenti. 


5.6.9 L'Inizializzazione utente di Security Platform potrebbe non riuscire

In alcuni casi, viene visualizzato un messaggio di errore alla prima Inizializzazione utente di Security Platform durante la configurazione delle funzioni EFS/PSD ("Si è verificato un errore interno. Si è verificato un errore non previsto.").
Per risolvere questo problema, aprire nuovamente l'Assistente di Inizializzazione Utente, configurare EFS/PSD con un nuovo certificato creato dall'utente, oppure utilizzare/creare un altro account utente.


5.6.10 Eseguire un Recupero di Emergenza da un dato Archivio di Backup più di una volta ha la seguente restrizione. 

Gli utenti che non sono stati selezionati per essere recuperati durante un Recupero di Emergenza e gli utenti che sono stati selezionati ma non hanno completato il processo di recupero non possono essere selezionati durante i recuperi successivi. Creare una copia di archivio di backup per evitare qesto.


5.6.11 Modalità di Riparazione di Avvio con conto amministrativo ristretto in Windows Vista

Gli utenti con account amministrativo ristretto su Windows Vista avranno un messaggio di errore che indicherà "L'Installazione del Software Security Platform richiede permessi amministrativi" mentre cercheranno di riparare il software Infineon Security Platform Solution attraverso il pannello di controllo, e l'installazione sarà interrotta. Avviare la modalità di riparo installazione cliccando su setup.exe nell'immagine CD.


5.6.12 Aggiornamento del Sistema Operativo a Windows Vista

a) Se attualmente una versione inferiore di Infineon TPM Professional Package V3.0 è installata nel sistema, impossibile aggiornare il sistema operativo direttamente a Windows Vista.  È prima necessario aggiornare a Infineon TPM Professional Package V3.0, quindi, aggiornare il sistema operativo a Windows Vista.

b) Dopo aver aggiornato il sistema operativo da Windows XP a Windows Vista su un sistema con Infineon TPM Professional Package V.3.0, quando un utente amministratore accede al sistema che era stato già inizializzato utilizzando EFS con Security Platform, finestre di dialogo inaspettate per l'Autenticazione dell'Utente vengono visualizzate. Per evitare di visualizzare queste finestre di dialogo ogni volta che l'utente amministratore accede al sistema, seguire i seguenti passi: 
1. Iniziare la configurazione delle impostazioni utente da Tool di configurazione di Infineon Security Platform e selezionare la caratteristica "Crittografia de file e cartelle con Encrypting File System (EFS)". 
2. Nella pagina successiva "Certificato di crittografia" cliccare su "Seleziona".  
3. Creare un nuovo certificato TPM cliccando su "Crea" e selezionare questo nuovo certificato.  
4. Configurare l'EFS e terminare la Inizializzazione utenti guidata.  
5. Avviare la configurazione delle impostazione utente da Tool di configurazione di Infineon Security Platform di nuovo e selezionare la caratteristica "Crittografia file e cartelle con Encrypting File System (EFS)".  
6. Nella pagina successiva "Certificato di crittografia" cliccare su "Seleziona".  
7. Selezionare il certificato TPM originale che era stato usato nel passo precedente.  
8. Configurare l'EFS e terminare la Inizializzazione utenti guidata.


5.6.13 Supporto WLAN su Windows Vista

Infineon TPM Professional Package V3.0 non supporta WLAN nel sistema operativo Windows Vista.


5.6.14 Supporto modalità server

La modalità server non è supportata dalla presente versione.