--------------------------------------------------------------------------------
		Infineon TPM Professional Package V3.0.2
               		Anmerkungen zu dieser Version
--------------------------------------------------------------------------------

Inhalt:

1. Willkommen

2. Installation

3. Infineon Security Platform Software
  3.1 Parametrierungstool der Security Platform
  3.2 Assistent für die Initialisierung der Security Platform
  3.3 Assistent für die Benutzerinitialisierung der Security Platform
  3.4 Assistent für die Migration der Security Platform
  3.5 Assistent für die Sicherung der Security Platform
  3.6 Assistent für den Kennwort-Reset der Security Platform 	
  3.7 Assistent der Security Platform für PKCS #12-Import 	
  3.8 Security Platform Zertifikat-Anzeige und -Auswahl 	
  3.9 Security Platform Taskleisten-Info Symbol
  3.10 Integrationsdienste der Security Platform
  3.11 Security Platform Dienste

4. Falls Sie Fragen haben

5. Anmerkungen zu dieser Version
  5.1 Neue Hauptfunktionen
  5.2 Info zu dieser Version
  5.3 Hard- und Software-Systemanforderungen
  5.4 Informationen zu dieser Version
  5.5 Firmware-Upgrade für den Trusted Platform Module
  5.6 Bekannte Probleme und Einschränkungen

================================================================================

1. Willkommen

Willkommen bei der Infineon Security Platform Software 3.0.2.
Die Infineon Security Platform Software ist erforderlich, um alle Funktionen des Trusted Platform Module nutzen zu können.
Die Infineon Security Platform Software ist eine TCG-kompatible Security-Lösung für PCs.

Weitere Information zur TCG (Trusted Computing Group) erhalten Sie hier:
https://www.trustedcomputinggroup.org


2. Installation

Installation der Infineon Security Platform Software - "Setup.exe" installiert folgendes:

- Security Platform Hilfe
- Parametrierungstool der Security Platform
- Assistent für die Initialisierung der Security Platform
- Assistent für die Benutzerinitialisierung der Security Platform
- Assistent für die Migration der Security Platform
- Assistent für die Sicherung der Security Platform
- Assistent für den Kennwort-Reset der Security Platform
- Assistent der Security Platform für PKCS #12-Import
- Security Platform Zertifikat-Anzeige und -Auswahl
- Security Platform Taskleisten-Info Symbol
- Security Platform Integrationsdienste
    * Microsoft(r) Outlook(r) Integration
    * Netscape(r) Integration
    * Encrypted File System Integration
    * Personal Secure Drive
    * Regelverwaltung
- Security Platform Dienste
    * TSS (TCG Software-Stack) Service Provider
    * TSS Core Service
    * TSS Device Driver Library

Hinweis:
Zur Installation dieser Software benötigen Sie Administratorrechte.

Unbeaufsichtigte Installation:
Zur unbeaufsichtigten Installation kann der Befehl setup.exe mit den folgenden Kommandozeilen-Parametern ausgeführt werden:
- Installation für alle Benutzer:      setup.exe /s /v"/qn"

Upgrade:
Das Upgrade einer älteren Produktversion wird in ReadmeUpgrade.txt beschrieben.


3. Infineon Security Platform Software

3.1 Parametrierungstool der Security Platform

Über das Parametrierungstool der Security Platform erhalten sie verschiedene Informationen über den Trusted Platform Module Ihres Systems. Außerdem können Sie damit verschiedene Administrator-Aufgaben ausführen. Diese Komponente ist als Systemsteuerungs-Applet konzipiert. Es bietet einen zentralen Zugangspunkt zur Verwaltung der Infineon Security Platform.


3.2 Assistent für die Initialisierung der Security Platform

Der Assistent für die Initialisierung der Infineon Security Platform dient zur Initialisierung der Security Platform und zur Konfiguration der Security Platform Funktionen (Sicherung einschl. Notfall-Wiederherstellung, Kennwort-Reset, erweiterte Authentifizierung). Diese Vorgänge sind erforderlich, um die Funktionen der Infineon Security Platform zu aktivieren und so eine Basis für weitere Aktivitäten mit der Infineon Security Platform zu schaffen.


3.3 Assistent für die Benutzerinitialisierung der Security Platform

Der Assistent für die Benutzerinitialiserung der Infineon Security Platform dient zur Initialisierung des Security Platform Benutzers und zur Konfiguration der Security Platform Funktionen (Sichere E-Mail, Datei- und Verzeichnis-Verschlüsselung mit EFS und PSD, erweiterte Authentifizierung). Der Assistent muss für jeden Computer-Benutzer, der die personalisierten Infineon Security Platform Funktionen verwenden soll, gestartet werden (d.h., Benutzer, die Infineon Security Platform Benutzer werden sollen).


3.4 Assistent für die Migration der Security Platform

Mit dem Assistenten für die Migration der Infineon Security Platform werden benutzerspezifische Infineon Security Platform Schlüssel und Zertifikate auf sichere Weise von einer Infineon Security Platform auf eine andere übertragen.


3.5 Assistent für die Sicherung der Security Platform

Mit dem Assistenten für die Sicherung der Infineon Security Platform können Sie Security Platform Daten sichern und wiederherstellen. Diese Funktion schützt Sie in Notfällen vor zufälligem Datenverlust.


3.6 Assistent für den Kennwort-Reset der Security Platform 	

Der Assistent für den Kennwort-Reset der Infineon Security Platform dient dazu, Basis-Benutzerkennwörter zurückzusetzen. Zurücksetzen eines Basis-Benutzerkennworts besteht aus administrativen Schritten und Benutzerschritten. Der Assistent für den Kennwort-Reset enthält beides.


3.7 Assistent der Security Platform für PKCS #12-Import 	

Der Assistent der Infineon Security Platform für PKCS #12-Import dient zum Import von Personal Information Exchange-Dateien in die Security Platform.


3.8 Security Platform Zertifikat-Anzeige und -Auswahl 	

Infineon Security Platform Zertifikat-Anzeige und Zertifikat-Auswahl werden zur Verwaltung der Zertifikate verwendet.


3.9 Security Platform Taskleisten-Info Symbol

Das Taskleisten-Info Symbol ist ein statusabhängiger Einstiegspunkt für administrative Aufgaben der Security Platform. Über dieses Symbol haben Sie Zugriff auf das Taskleisten-Info Menü. Zudem unterstützt es Erinnerungssymbole und QuickInfos mit statusabhängigen Informationen.


3.10 Integrationsdienste der Security Platform

Die Security Platform Integrationsdienste ermöglichen Standard-Applikationen die Nutzung der Trusted Platform Module-Funktionen. Dies ist für Applikationen möglich, die die Microsoft Crypto-API oder die PKCS #11 Crypto-API unterstützen. 

Die folgenden Integrationsdienste stehen Ihnen zur Verfügung:
- Infineon TPM Platform Cryptographic Provider (Platform CSP)
- Infineon TPM Cryptographic Provider (Benutzer-CSP, ohne AES-Unterstützung)
- Infineon TPM RSA and AES Cryptographic Provider (Benutzer-CSP, einschl. AES-Unterstützung. Unter Windows 2000 nicht verfügbar.)
- Infineon TPM PKCS #11 Provider (auch "TPM Cryptoki Token" genannt)


3.11 Security Platform Dienste

Der Security Platform Dienst stellt einen Trusted Computing Group (TCG) kompatiblen Software-Stack zur Verfügung.

Der TCG Software-Stack (TSS) besteht aus den folgenden Modulen:

- TSS (TCG Software-Stack) Service Provider
- TSS Core Service
- TSS Device Driver Library

Der TCG Software-Stack ist Teil einer TCG-konformen Plattform und stellt Funktionen zur Verfügung, die von erweiterten Betriebssystemen und Applikationen verwendet werden können.

Empfehlung:
Wenden Sie sich an Ihren Produkt-Support, ob ein Firmware-Update für Ihren Trusted Platform Module verfügbar ist.


4. Falls Sie Fragen haben

Wenden Sie sich bei Fragen und Problem zunächst an Ihren Händler.
Weitere Informationen und Unterstützung finden Sie unter http://www.infineon.com


5. Anmerkungen zu dieser Version

5.1 Neue Hauptfunktionen

Diese Version bietet folgende neue Hauptfunktionen:
- TBS (einschließlich TPM.sys) wird auf TPM 1.2-Systemen mit korrekter BIOS-Integration verwendet.
- Eine Basisunterstützung von User Account Control (UAC) ist integriert.


5.2 Info zu dieser Version

Diese Version enthält für den Zugriff von Applikationen auf den Trusted Platform Module folgende Komponenten (unter Verwendung der Schnittstelle, wie unter TCG, Microsoft(r) Crypto-API und PKCS #11 spezifiziert):

- Security Platform Hilfe
- Parametrierungstool der Security Platform
- Assistent für die Initialisierung der Security Platform
- Assistent für die Benutzerinitialisierung der Security Platform
- Assistent für die Migration der Security Platform
- Assistent für die Sicherung der Security Platform
- Assistent für den Kennwort-Reset der Security Platform
- Assistent der Security Platform für PKCS #12-Import
- Security Platform Zertifikat-Anzeige und -Auswahl
- Security Platform Taskleisten-Info Symbol
- Security Platform Integrationsdienste
    * Microsoft(r) Outlook(r) Integration
    * Netscape(r) Integration
    * Encrypted File System Integration (unter Windows XP Home nicht unterstützt)
    * Personal Secure Drive
    * Regelverwaltung
- Security Platform Dienste
    * TSS (TCG Software-Stack) Service Provider
    * TSS Core Service
    * TSS Device Driver Library


5.3 Hard- und Software-Systemanforderungen

Betriebssystem (nur für die Produktversion mit 32 Bit):    
- Microsoft Windows XP Professional Service Pack 2
- Microsoft Windows XP Home Edition Service Pack 2
- Microsoft Windows XP Media Center Edition 2005
- Microsoft Windows XP Tablet PC Edition 2005
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows 2000 Professional Service Pack 4 mit Microsoft Internet Explorer 5 oder höher
- Microsoft Windows Vista

Betriebssystem (nur für die Produktversion mit 64 Bit):    
- Microsoft Windows XP Professional x64 Edition Service Pack 1 (AMD64)
- Microsoft Windows Server 2003 x64 Edition (AMD64)
- Microsoft Windows Vista

Microsoft Office:
- Microsoft Office 2000 SR-1 oder höher
- Microsoft Office XP
- Microsoft Office 2003

Netscape:
- Netscape Communicator 7.2 und 4.79



Hardware-Voraussetzungen: 
- Ein PC auf dem eins der erwähnten Betriebs-Systeme läuft und der mit einem Trusted Platform Module ausgestattet ist.


5.4 Informationen zu dieser Version	

Infineon TPM Professional Package V3.0.2


5.5 Firmware-Upgrade für den Trusted Platform Module

Wir empfehlen Ihnen, nach der Installation zu überprüfen, ob ein Firmware-Update unter http://www.infineon.com zur Verfügung steht.


5.6 Bekannte Probleme und Einschränkungen

5.6.1 Probleme mit dem Trusted Platform Module:

Falls eine Applikation ausfällt, die der Trusted Platform Module verwendet, kann das Problem evtl. durch Zurücksetzen des Trusted Platform Module behoben werden.
Fahren Sie den PC zum Trusted Platform Module Reset herunter (schalten Sie den Computer nach dem Herunterfahren des Systems aus) und starten Sie den PC neu.


5.6.2 Bekannte Fehler in der Online-Hilfe

Nach der Installation von Microsoft Sicherheitsupdates kann es vorkommen, dass die Security Platform Hilfe nicht korrekt funktioniert, wenn die .chm-Datei von einem Remotestandort geöffnet wird.  Weitere Informationen erhalten Sie in der Microsoft Knowledge Base, z. B. im Microsoft Sicherheitsbulletin MS05-026 und in der Microsoft Knowledge Base in Artikel 896358.


5.6.3 Speicherung des Inhalts eines Personal Secure Drive auf einer Daten-CD wird von Windows XP nicht unterstützt

Unter Windows XP unterstützt der Explorer das direkte Schreiben von Daten-CDs mit den Dateisystemen Joliet und ISO-9660.
Beim Löschen eines Personal Secure Drive wird die Übertragung des Dateninhalts des betreffenden Personal Secure Drive auf eine CD nicht unterstützt. Falls Sie den Inhalt eines Personal Secure Drive auf einer CD speichern wollen, verwenden Sie direkt den Windows Explorer, bevor Sie das Personal Secure Drive löschen.


5.6.4 Personal Secure Drive und Windows XP System-Wiederherstellung
 
Wenn Sie Systemwiederherstellung aktivieren, beachten Sie, dass Ihr Personal Secure Drive wie jedes andere Laufwerk Ihres Rechners behandelt und von der Systemwiederherstellung überwachte wird.
Machen Sie folgendes, um sicher zu stellen, dass die Systemwiederherstellung korrekt mit Ihrem Personal Secure Drive arbeitet:
 
a) Personal Secure Drive mit einer Größe von maximal 200 MB
Sie müssen das Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe installieren (xxx steht hier für die entsprechende Sprachversion).
Dieses hotfix ist nur für Windows XP SP2 über den Microsoft-Support verfügbar (http://support.microsoft.com). Bitte beziehen Sie sich auf KB888402.
Wenn Sie das hotfix nicht installieren, werden jedes Mal, wenn Sie Ihr PSD laden, die Systemwiederherstellungspunkte gelöscht.
 
b) Personal Secure Drive mit mehr als 200 MB
Personal Secure Drive, die größer als 200 MB sind, werden wie jedes andere lokale Laufwerk behandelt.
Um sicher zu stellen, dass die Systemwiederherstellung korrekt arbeitet, achten Sie auf den Speicherplatz, der für die Systemwiederherstellung erforderlich ist.
Sorgen Sie daher auf Ihrem Personal Secure Drive für einen freien Speicherplatz von mindestens 80 MB.


5.6.5 Timeout bei der Benutzer-Authentifizierung für WLAN-Client-Verbindung

Sie müssen sich authentifizieren, um eine WLAN-Client-Verbindung aufbauen zu können. Benutzerauthentifizierung der Security Platform wird angezeigt. Bitte authentifizieren Sie sich innerhalb von 30 Sekunden.
Ansonsten kann die WLAN-Client-Verbindung fehlschlagen. Um die WLAN-Client-Verbindung nach einem Timeout zu aktivieren, klicken Sie im Kontextmenü der WLAN-Verbindung auf "Reparieren". In diesem Fall brauchen Sie sich nicht abzumelden, wieder anzumelden und wieder zu authentifizieren.


5.6.6 Mögliche Benutzer-Authentifizierungsprobleme im Modus "Ausführen als" 

Unter gewissen Umständen wird ein interner Fehler zurückgegeben, wenn der Benutzer-Authentifizierungsdialog erwartet wird.Dieser Fehler kann auftreten, wenn alle folgenden Bedingungen erfüllt sind: 
- Das Programm, das die Benutzer-Authentifizierung erfordert (z. B. Assistent für die Benutzerinitialisierung), wurde im Modus „Ausführen als“ gestartet.
- Eine gewisse Version der Software „PGP“ ist installiert, z. B. V.9.04.
- Es lag in der aktuellen Anmeldesitzung keine vorhergehende Benutzer-Authentifizierung vor.  


5.6.7 Reaktion auf Wörterbuch-Angriffe nach einem Upgrade von Version 2.0

Bei Infineon Trusted Platform Module 1.2 Systemen, die von der Infineon Security Platform Software 2.0 aktualisiert wurden, muss die Reaktion auf Wörterbuch-Angriffe explizit initialisiert werden, indem die Abwehrstufe zurückgesetzt wird. Bitte starten Sie den Assistenten für die Initialisierung der Security Platform SpTPMWz.exe mit dem Befehlszeilenparameter -resetattack oder /resetattack. Andernfalls entspricht die Reaktion auf Wörterbuch-Angriffe nicht der Beschreibung in der Online-Hilfe. So wird zum Beispiel die Security Platform nach mehreren fehlerhaften Authentifikationen nicht vorübergehend deaktiviert.


5.6.8 Eine Änderung an der Systemzeit kann zu unerwartetem Verhalten führen

Wird die Systemzeit zurückgesetzt, kann dies zu einem unerwarteten Verhalten der Infineon Security Platform Software führen. Ein Neustart des Systems korrigiert dieses Verhalten.


5.6.9 Die Security Platform-Benutzerinitialisierung kann fehlschlagen

Unter bestimmten Umständen erscheint bei der ersten Security Platform-Benutzerinitialisierung während der EFS/PSD-Konfiguration eine Fehlermeldung("Interner Fehler aufgetreten. Unerwarteter Fehler aufgetreten.").
Öffnen Sie, um diesen Fehler zu umgehen, den Assistenten für die Benutzerinitialisierung neu, konfigurieren Sie das EFS/PSD mit einem neu erstellten Zertifikat neu oder benutzen/erstellen Sie ein anderes Benutzerkonto.


5.6.10 Eine mehrfache Notfall-Wiederherstellung aus einem vorhandenen Sicherungsarchiv unterliegt folgenden Beschränkungen

Benutzer, die während einer Notfall-Wiederherstellung nicht zur Wiederherstellung ausgewählt wurden, und Benutzer, die zwar ausgewählt wurden, aber den Wiederherstellungsprozess nicht abgeschlossen haben, können bei einer nachfolgenden Wiederherstellung nicht ausgewählt werden. Erzeugen Sie, um dies zu umgehen, eine Kopie des Sicherungsarchivs.


5.6.11 Reparatur-Modus mit eingeschränkten Administratorrechten unter Windows Vista einrichten

Benutzer mit eingeschränkten Administratorrechten erhalten unter Windows Vista die Fehlermeldung "Für die Installation der Security Platform-Software sind Administrator-Rechte erforderlich", wenn sie versuchen, die Infineon Security Platform-Lösung über die Systemsteuerung zu reparieren, und das Setup bricht ab. Bitte starten Sie Setup im Reparatur-Modus, indem Sie auf setup.exe im CD-Abbild klicken.


5.6.12 Betriebssystem-Aktualisierung auf Windows Vista

a) Falls Sie gegenwärtig eine ältere Version als Infineon TPM Professional Package V3.0 auf Ihrem System installiert haben, dann können Sie das Betriebssystem auf Windows Vista nicht direkt aktualisieren. Als erstes müssen Sie auf Infineon TPM Professional Package V3.0 aktualisieren, um anschließend auf Windows Vista aktualisieren zu können.

b) Wird ein System, auf dem Infineon TPM Professional Package V3.0.2 installiert ist, von Windows XP auf Windows Vista aktualisiert, erscheinen immer dann, wenn sich ein Benutzer mit Administrator-rechten auf ein System einloggt, das bereits für die Verwendung von EFS mit der Security Platform eingerichtet ist, unerwartete Benutzer-Authentifizierungs-Dialoge. Folgen Sie den nachstehenden Anweisungen, damit diese Dialoge nicht jedes Mal, wenn sich ein Benutzer mit Administrator-Rechten einloggt, angezeigt werden:
   1. Starten Sie die Benutzer-Konfiguration über das Parametrierungstool der Infineon Security Platform und wählen die Funktion "Datei- und Verzeichnisverschlüsselung mit Verschlüsseltem Dateisystem (EFS)".
   2. Auf der nächsten Seite "Verschlüsselungszertifikat" klicken Sie auf "Auswählen".
   3. Erstellen Sie ein neues TPM-Zertifikat, indem Sie auf "Erstellen" klicken und dieses neue Zertifikat auswählen.
   4. Konfigurieren Sie EFS und beenden Sie den Assistenten für die Benutzerinitialisierung. 
   5. Starten Sie die Benutzer-Konfiguration über das Parametrierungstool der Infineon Security Platform neu und wählen die Funktion "Datei- und Verzeichnisverschlüsselung mit Verschlüsseltem Dateisystem (EFS)".
   6. Auf der nächsten Seite "Verschlüsselungszertifikat" klicken Sie auf "Auswählen".
   7. Wählen Sie wieder das Original-TPM-Zertifikat, das vor Schritt 3 verwendet wurde.
   8. Konfigurieren Sie EFS und beenden Sie den Assistenten für die Benutzerinitialisierung.


5.6.13 WLAN-Unterstützung bei Windows Vista

Infineon TPM Professional Package V3.0.2 unterstützt nicht WLAN auf das Betriebssystem Windows Vista.


5.6.14 Richtlinien werden nach einer Aktualisierung nicht korrekt angezeigt:

Wenn Sie von einem Betriebssystem, das nicht Gruppenrichtlinien unterstützt (z.B. Windows Media Center, Windows XP Home), auf ein Betriebssystem aktualisieren, das Gruppenrichtlinien unterstützt (z.B. Windows Vista Ultimate, Windows Vista Business), werden die Richtlinien nicht wie erwartet angezeigt. Um dieses Problem zu umgehen, deinstallieren Sie die Infineon TPM Professional Package-Software und reinstallieren Sie sie erneut nach der Betriebssystemaktualisierung.


5.6.15 Server-Modus-Unterstützung

Server-Modus wird nicht durch diese Version unterstützt.
