--------------------------------------------------------------------------------
		Infineon TPM Professional Package V2.5
               		Anmerkungen zu dieser Version
--------------------------------------------------------------------------------

Inhalt:

1. Willkommen

2. Installation

3. Infineon Security Platform Software
  3.1 Parametrierungstool der Security Platform
  3.2 Assistent für die Initialisierung der Security Platform
  3.3 Assistent für die Benutzerinitialisierung der Security Platform
  3.4 Assistent für die Migration der Security Platform
  3.5 Assistent für die Sicherung der Security Platform
  3.6 Assistent für den Kennwort-Reset der Security Platform 	
  3.7 Assistent der Security Platform für PKCS #12-Import 	
  3.8 Security Platform Zertifikat-Anzeige und -Auswahl 	
  3.9 Security Platform Benachrichtigung Symbol
  3.10 Integrationsdienste der Security Platform
  3.11 Security Platform Dienste

4. Falls Sie Fragen haben

5. Anmerkungen zu dieser Version
  5.1 Info zu dieser Version
  5.2 Hard- und Software-Systemanforderungen
  5.3 Informationen zu dieser Version
  5.4 Firmware-Upgrade für den Trusted Platform Module
  5.5 Bekannte Probleme und Einschränkungen

================================================================================

1. Willkommen

Willkommen bei der Infineon Security Platform Software 2.5.
Die Infineon Security Platform Software ist erforderlich, um alle Funktionen des Trusted Platform Module nutzen zu können.
Die Infineon Security Platform Software ist eine TCG-kompatible Security-Lösung für PCs.

Weitere Information zur TCG (Trusted Computing Group) erhalten Sie hier:
https://www.trustedcomputinggroup.org

2. Installation

Installation der Infineon Security Platform Software - "Setup.exe" installiert folgendes:

- Security Platform Hilfe
- Parametrierungstool der Security Platform
- Assistent für die Initialisierung der Security Platform
- Assistent für die Benutzerinitialisierung der Security Platform
- Assistent für die Migration der Security Platform
- Assistent für die Sicherung der Security Platform
- Assistent für den Kennwort-Reset der Security Platform
- Assistent der Security Platform für PKCS #12-Import
- Security Platform Zertifikat-Anzeige und -Auswahl
- Security Platform Taskleiste Benachrichtigung Symbol
- Security Platform Integrationsdienste
    * Microsoft(r) Outlook(r) Integration
    * Netscape(r) Integration
    * Encrypted File System Integration
    * Personal Secure Drive
    * Regelverwaltung
- Security Platform Dienste
    * TSS (TCG Software-Stack) Service Provider
    * TSS Core Service
    * TSS Device Driver Library

Hinweis:
Zur Installation dieser Software benötigen Sie Administratorrechte.

Unbeaufsichtigte Installation:
Zur unbeaufsichtigten Installation kann der Befehl setup.exe mit den folgenden Kommandozeilen-Parametern ausgeführt werden:
- Installation für alle Benutzer:      setup.exe /s /v"/qn"

Upgrade:
Das Upgrade einer älteren Produktversion wird in ReadmeUpgrade.txt beschrieben.


3. Infineon Security Platform Software

3.1 Parametrierungstool der Security Platform

Über das Parametrierungstool der Security Platform erhalten sie verschiedene Informationen über den Trusted Platform Module Ihres Systems. Außerdem können Sie damit verschiedene Administrator-Aufgaben ausführen. Diese Komponente ist als Systemsteuerungs-Applet konzipiert. Es bietet einen zentralen Zugangspunkt zur Verwaltung der Infineon Security Platform.


3.2 Assistent für die Initialisierung der Security Platform

Der Assistent für die Initialisierung der Infineon Security Platform dient zur Initialisierung der Security Platform und zur Konfiguration der Security Platform Funktionen (Sicherung einschl. Notfall-Wiederherstellung, Kennwort-Reset, erweiterte Authentifizierung). Diese Vorgänge sind erforderlich, um die Funktionen der Infineon Security Platform zu aktivieren und so eine Basis für weitere Aktivitäten mit der Infineon Security Platform zu schaffen.


3.3 Assistent für die Benutzerinitialisierung der Security Platform

Der Assistent für die Benutzerinitialiserung der Infineon Security Platform dient zur Initialisierung des Security Platform Benutzers und zur Konfiguration der Security Platform Funktionen (Sichere E-Mail, Datei- und Verzeichnis-Verschlüsselung mit EFS und PSD, erweiterte Authentifizierung). Der Assistent muss für jeden Computer-Benutzer, der die personalisierten Infineon Security Platform Funktionen verwenden soll, gestartet werden (d.h., Benutzer, die Infineon Security Platform Benutzer werden sollen).


3.4 Assistent für die Migration der Security Platform

Mit dem Assistenten für die Migration der Infineon Security Platform werden benutzerspezifische Infineon Security Platform Schlüssel und Zertifikate auf sichere Weise von einer Infineon Security Platform auf eine andere übertragen.


3.5 Assistent für die Sicherung der Security Platform

Mit dem Assistenten für die Sicherung der Infineon Security Platform können Sie Security Platform Daten sichern und wiederherstellen. Diese Funktion schützt Sie in Notfällen vor zufälligem Datenverlust.


3.6 Assistent für den Kennwort-Reset der Security Platform 	

Der Assistent für den Kennwort-Reset der Infineon Security Platform dient dazu, Basis-Benutzerkennwörter zurückzusetzen. Zurücksetzen eines Basis-Benutzerkennworts besteht aus administrativen Schritten und Benutzerschritten. Der Assistent für den Kennwort-Reset enthält beides.


3.7 Assistent der Security Platform für PKCS #12-Import 	

Der Assistent der Infineon Security Platform für PKCS #12-Import dient zum Import von Personal Information Exchange-Dateien in die Security Platform.


3.8 Security Platform Zertifikat-Anzeige und -Auswahl 	

Infineon Security Platform Zertifikat-Anzeige und Zertifikat-Auswahl werden zur Verwaltung der Zertifikate verwendet.


3.9 Security Platform Benachrichtigung Symbol

Das Taskleiste Benachrichtigung Symbol ist ein statusabhängiger Einstiegspunkt für administrative Aufgaben der Security Platform. Über dieses Symbol haben Sie Zugriff auf das Taskleiste Benachrichtigung Menü. Zudem unterstützt es Erinnerungssymbole und QuickInfos mit statusabhängigen Informationen.


3.10 Integrationsdienste der Security Platform

Die Security Platform Integrationsdienste ermöglichen Standard-Applikationen die Nutzung der Trusted Platform Module-Funktionen. Dies ist für Applikationen möglich, die die Microsoft Crypto-API oder die PKCS #11 Crypto-API unterstützen. 

Die folgenden Integrationsdienste stehen Ihnen zur Verfügung:
- Infineon TPM Platform Cryptographic Provider (Platform CSP)
- Infineon TPM Cryptographic Provider (Benutzer-CSP, ohne AES-Unterstützung)
- Infineon TPM RSA and AES Cryptographic Provider (Benutzer-CSP, einschl. AES-Unterstützung. Unter Windows 2000 nicht verfügbar.)
- Infineon TPM PKCS #11 Provider (auch "TPM Cryptoki Token" genannt)


3.11 Security Platform Dienste

Der Security Platform Dienst stellt einen Trusted Computing Group (TCG) kompatiblen Software-Stack zur Verfügung.

Der TCG Software-Stack (TSS) besteht aus den folgenden Modulen:

- TSS (TCG Software-Stack) Service Provider
- TSS Core Service
- TSS Device Driver Library

Der TCG Software-Stack ist Teil einer TCG-konformen Plattform und stellt Funktionen zur Verfügung, die von erweiterten Betriebssystemen und Applikationen verwendet werden können.

Empfehlung:
Wenden Sie sich an Ihren Produkt-Support, ob ein Firmware-Update für Ihren Trusted Platform Module verfügbar ist.


4. Falls Sie Fragen haben

Wenden Sie sich bei Fragen und Problem zunächst an Ihren Händler.
Weitere Informationen und Unterstützung finden Sie unter http://www.infineon.com


5. Anmerkungen zu dieser Version

5.1 Info zu dieser Version

Diese Version enthält für den Zugriff von Applikationen auf den Trusted Platform Module folgende Komponenten (unter Verwendung der Schnittstelle, wie unter TCG, Microsoft(r) Crypto-API und PKCS#11 spezifiziert):

- Security Platform Hilfe
- Parametrierungstool der Security Platform
- Assistent für die Initialisierung der Security Platform
- Assistent für die Benutzerinitialisierung der Security Platform
- Assistent für die Migration der Security Platform
- Assistent für die Sicherung der Security Platform
- Assistent für den Kennwort-Reset der Security Platform
- Assistent der Security Platform für PKCS #12-Import
- Security Platform Zertifikat-Anzeige und -Auswahl
- Security Platform Taskleiste Benachrichtigung Symbol
- Security Platform Integrationsdienste
    * Microsoft(r) Outlook(r) Integration
    * Netscape(r) Integration
    * Encrypted File System Integration (unter Windows XP Home nicht unterstützt)
    * Personal Secure Drive
    * Regelverwaltung
- Security Platform Dienste
    * TSS (TCG Software-Stack) Service Provider
    * TSS Core Service
    * TSS Device Driver Library


5.2 Hard- und Software-Systemanforderungen

Betriebssystem:    
- Microsoft Windows XP Professional Service Pack 2
- Microsoft Windows XP Home Edition Service Pack 2
- Microsoft Windows XP Media Center Edition 2005
- Microsoft Windows XP Tablet PC Edition 2005
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows 2000 Professional Service Pack 4 mit Microsoft Internet Explorer 5 oder höher

Microsoft Office:
- Microsoft Office 2000 SR-1 oder höher
- Microsoft Office XP
- Microsoft Office 2003

Netscape:
- Netscape Communicator 7.2 und 4.79



Hardware-Voraussetzungen: 
- Ein PC auf dem eins der erwähnten Betriebs-Systeme läuft und der mit einem Trusted Platform Module ausgestattet ist.


5.3 Informationen zu dieser Version	

Infineon TPM Professional Package V2.5


5.4 Firmware-Upgrade für den Trusted Platform Module

Wir empfehlen Ihnen, nach der Installation zu überprüfen, ob ein Firmware-Update unter http://www.infineon.com zur Verfügung steht.


5.5 Bekannte Probleme und Einschränkungen

5.5.1 Probleme mit dem Trusted Platform Module:

Falls eine Applikation ausfällt, die der Trusted Platform Module verwendet, kann das Problem evtl. durch Zurücksetzen des Trusted Platform Module behoben werden.
Fahren Sie den PC zum Trusted Platform Module Reset herunter (schalten Sie den Computer nach dem Herunterfahren des Systems aus) und starten Sie den PC neu.


5.5.2 Bekannte Fehler in der Online-Hilfe

5.5.2- Nach der Installation von Microsoft Sicherheitsupdates kann es vorkommen, dass die Security Platform Hilfe nicht korrekt funktioniert, wenn die .chm-Datei von einem Remotestandort geöffnet wird.  Weitere Informationen erhalten Sie in der Microsoft Knowledge Base, z. B. im Microsoft Sicherheitsbulletin MS05-026 und in der Microsoft Knowledge Base in Artikel 896358.


5.5.3 Speicherung des Inhalts eines Personal Secure Drives auf einer Daten-CD wird von Windows XP nicht unterstützt

Unter Windows XP unterstützt der Explorer das direkte Schreiben von Daten-CDs mit den Dateisystemen Joliet und ISO-9660.
Beim Löschen eines Personal Secure Drives wird die Übertragung des Dateninhalts des betreffenden Personal Secure Drives auf eine CD nicht unterstützt. Falls Sie den Inhalt eines Personal Secure Drives auf einer CD speichern wollen, verwenden Sie direkt den Windows Explorer, bevor Sie das Personal Secure Drive löschen.


5.5.4 Personal Secure Drive und Windows XP System-Wiederherstellung
 
Wenn Sie Systemwiederherstellung aktivieren, beachten Sie, dass Ihr Personal Secure Drive wie jedes andere Laufwerk Ihres Rechners behandelt und von der Systemwiederherstellung überwachte wird.
Machen Sie folgendes, um sicher zu stellen, dass die Systemwiederherstellung korrekt mit Ihrem Personal Secure Drive arbeitet:
 
a) Personal Secure Drive mit einer Größe von maximal 200 MB
Sie müssen das Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe installieren (xxx steht hier für die entsprechende Sprachversion).
Dieses Hotfix ist nur für Windows XP SP2 über den Microsoft-Support verfügbar (http://support.microsoft.com). Bitte beziehen Sie sich auf KB888402.
Wenn Sie das Hotfix nicht installieren, werden jedes Mal, wenn Sie Ihr PSD laden, die Systemwiederherstellungspunkte gelöscht.
 
b) Personal Secure Drive mit mehr als 200 MB
Personal Secure Drives, die größer als 200 MB sind, werden wie jedes andere lokale Laufwerk behandelt.
Um sicher zu stellen, dass die Systemwiederherstellung korrekt arbeitet, achten Sie auf den Speicherplatz, der für die Systemwiederherstellung erforderlich ist.
Sorgen Sie daher auf Ihrem Personal Secure Drive für einen freien Speicherplatz von mindestens 80 MB.


5.5.5 Timeout bei der Benutzer-Authentifizierung für WLAN-Client-Verbindung

Sie müssen sich authentifizieren, um eine WLAN-Client-Verbindung aufbauen zu können. Benutzerauthentifizierung der Security Platform wird angezeigt. Bitte authentifizieren Sie sich innerhalb von 30 Sekunden.
Ansonsten kann die WLAN-Client-Verbindung fehlschlagen. Um die WLAN-Client-Verbindung nach einem Timeout zu aktivieren, klicken Sie im Kontextmenü der WLAN-Verbindung auf "Reparieren". In diesem Fall brauchen Sie sich nicht abzumelden, wieder anzumelden und wieder zu authentifizieren.


5.5.6 Mögliche Benutzer-Authentifizierungsprobleme im Modus "Ausführen als" 

Unter gewissen Umständen wird ein interner Fehler zurückgegeben, wenn der Benutzer-Authentifizierungsdialog erwartet wird.Dieser Fehler kann auftreten, wenn alle folgenden Bedingungen erfüllt sind: 
- Das Programm, das die Benutzer-Authentifizierung erfordert (z. B. Assistent für die Benutzerinitialisierung), wurde im Modus „Ausführen als“ gestartet.
- Eine gewisse Version der Software „PGP“ ist installiert, z. B. V.8.1.
- Es lag in der aktuellen Anmeldesitzung keine vorhergehende Benutzer-Authentifizierung vor.  

5.5.7 Reaktion auf Wörterbuch-Angriffe nach einem Upgrade von Version 2.0

Bei Infineon Trusted Platform Module 1.2 Systemen, die von der Infineon Security Platform Software 2.0 aktualisiert wurden, muss die Reaktion auf Wörterbuch-Angriffe explizit initialisiert werden, indem die Abwehrstufe zurückgesetzt wird. Bitte starten Sie den Assistenten für die Initialisierung der Security Platform SpTPMWz.exe mit dem Befehlszeilenparameter -resetattack oder /resetattack. Andernfalls entspricht die Reaktion auf Wörterbuch-Angriffe nicht der Beschreibung in der Online-Hilfe. So wird zum Beispiel die Security Platform nach mehreren fehlerhaften Authentifikationen nicht vorübergehend deaktiviert.