--------------------------------------------------------------------------------
		Infineon TPM Professional Package V3.0
               		Anmerkungen zu dieser Version
--------------------------------------------------------------------------------

Inhalt:

1. Willkommen

2. Installation

3. Infineon Security Platform Software
  3.1 Parametrierungstool der Security Platform
  3.2 Assistent für die Initialisierung der Security Platform
  3.3 Assistent für die Benutzerinitialisierung der Security Platform
  3.4 Assistent für die Migration der Security Platform
  3.5 Assistent für die Sicherung der Security Platform
  3.6 Assistent für den Kennwort-Reset der Security Platform 	
  3.7 Assistent der Security Platform für PKCS #12-Import 	
  3.8 Security Platform Zertifikat-Anzeige und -Auswahl 	
  3.9 Security Platform Taskleisten-Info Symbol
  3.10 Integrationsdienste der Security Platform
  3.11 Security Platform Dienste

4. Falls Sie Fragen haben

5. Anmerkungen zu dieser Version
  5.1 Neue Hauptfunktionen
  5.2 Info zu dieser Version
  5.3 Hard- und Software-Systemanforderungen
  5.4 Informationen zu dieser Version
  5.5 Firmware-Upgrade für den Trusted Platform Module
  5.6 Bekannte Probleme und Einschränkungen

================================================================================

1. Willkommen

Willkommen bei der Infineon Security Platform Software 3.0.
Die Infineon Security Platform Software ist erforderlich, um alle Funktionen des Trusted Platform Module nutzen zu können.
Die Infineon Security Platform Software ist eine TCG-kompatible Security-Lösung für PCs.

Weitere Information zur TCG (Trusted Computing Group) erhalten Sie hier:
https://www.trustedcomputinggroup.org


2. Installation

Installation der Infineon Security Platform Software - "Setup.exe" installiert folgendes:

- Security Platform Hilfe
- Parametrierungstool der Security Platform
- Assistent für die Initialisierung der Security Platform
- Assistent für die Benutzerinitialisierung der Security Platform
- Assistent für die Migration der Security Platform
- Assistent für die Sicherung der Security Platform
- Assistent für den Kennwort-Reset der Security Platform
- Assistent der Security Platform für PKCS #12-Import
- Security Platform Zertifikat-Anzeige und -Auswahl
- Security Platform Taskleisten-Info Symbol
- Security Platform Integrationsdienste
    * Microsoft(r) Outlook(r) Integration
    * Netscape(r) Integration
    * Encrypted File System Integration
    * Personal Secure Drive
    * Regelverwaltung
- Security Platform Dienste
    * TSS (TCG Software-Stack) Service Provider
    * TSS Core Service
    * TSS Device Driver Library

Hinweis:
Zur Installation dieser Software benötigen Sie Administratorrechte.

Unbeaufsichtigte Installation:
Zur unbeaufsichtigten Installation kann der Befehl setup.exe mit den folgenden Kommandozeilen-Parametern ausgeführt werden:
- Installation für alle Benutzer:      setup.exe /s /v"/qn"

Upgrade:
Das Upgrade einer älteren Produktversion wird in ReadmeUpgrade.txt beschrieben.


3. Infineon Security Platform Software

3.1 Parametrierungstool der Security Platform

Über das Parametrierungstool der Security Platform erhalten sie verschiedene Informationen über den Trusted Platform Module Ihres Systems. Außerdem können Sie damit verschiedene Administrator-Aufgaben ausführen. Diese Komponente ist als Systemsteuerungs-Applet konzipiert. Es bietet einen zentralen Zugangspunkt zur Verwaltung der Infineon Security Platform.


3.2 Assistent für die Initialisierung der Security Platform

Der Assistent für die Initialisierung der Infineon Security Platform dient zur Initialisierung der Security Platform und zur Konfiguration der Security Platform Funktionen (Sicherung einschl. Notfall-Wiederherstellung, Kennwort-Reset, erweiterte Authentifizierung). Diese Vorgänge sind erforderlich, um die Funktionen der Infineon Security Platform zu aktivieren und so eine Basis für weitere Aktivitäten mit der Infineon Security Platform zu schaffen.


3.3 Assistent für die Benutzerinitialisierung der Security Platform

Der Assistent für die Benutzerinitialiserung der Infineon Security Platform dient zur Initialisierung des Security Platform Benutzers und zur Konfiguration der Security Platform Funktionen (Sichere E-Mail, Datei- und Verzeichnis-Verschlüsselung mit EFS und PSD, erweiterte Authentifizierung). Der Assistent muss für jeden Computer-Benutzer, der die personalisierten Infineon Security Platform Funktionen verwenden soll, gestartet werden (d.h., Benutzer, die Infineon Security Platform Benutzer werden sollen).


3.4 Assistent für die Migration der Security Platform

Mit dem Assistenten für die Migration der Infineon Security Platform werden benutzerspezifische Infineon Security Platform Schlüssel und Zertifikate auf sichere Weise von einer Infineon Security Platform auf eine andere übertragen.


3.5 Assistent für die Sicherung der Security Platform

Mit dem Assistenten für die Sicherung der Infineon Security Platform können Sie Security Platform Daten sichern und wiederherstellen. Diese Funktion schützt Sie in Notfällen vor zufälligem Datenverlust.


3.6 Assistent für den Kennwort-Reset der Security Platform 	

Der Assistent für den Kennwort-Reset der Infineon Security Platform dient dazu, Basis-Benutzerkennwörter zurückzusetzen. Zurücksetzen eines Basis-Benutzerkennworts besteht aus administrativen Schritten und Benutzerschritten. Der Assistent für den Kennwort-Reset enthält beides.


3.7 Assistent der Security Platform für PKCS #12-Import 	

Der Assistent der Infineon Security Platform für PKCS #12-Import dient zum Import von Personal Information Exchange-Dateien in die Security Platform.


3.8 Security Platform Zertifikat-Anzeige und -Auswahl 	

Infineon Security Platform Zertifikat-Anzeige und Zertifikat-Auswahl werden zur Verwaltung der Zertifikate verwendet.


3.9 Security Platform Taskleisten-Info Symbol

Das Taskleisten-Info Symbol ist ein statusabhängiger Einstiegspunkt für administrative Aufgaben der Security Platform. Über dieses Symbol haben Sie Zugriff auf das Taskleisten-Info Menü. Zudem unterstützt es Erinnerungssymbole und QuickInfos mit statusabhängigen Informationen.


3.10 Integrationsdienste der Security Platform

Die Security Platform Integrationsdienste ermöglichen Standard-Applikationen die Nutzung der Trusted Platform Module-Funktionen. Dies ist für Applikationen möglich, die die Microsoft Crypto-API oder die PKCS #11 Crypto-API unterstützen. 

Die folgenden Integrationsdienste stehen Ihnen zur Verfügung:
- Infineon TPM Platform Cryptographic Provider (Platform CSP)
- Infineon TPM Cryptographic Provider (Benutzer-CSP, ohne AES-Unterstützung)
- Infineon TPM RSA and AES Cryptographic Provider (Benutzer-CSP, einschl. AES-Unterstützung. Unter Windows 2000 nicht verfügbar.)
- Infineon TPM PKCS #11 Provider (auch "TPM Cryptoki Token" genannt)


3.11 Security Platform Dienste

Der Security Platform Dienst stellt einen Trusted Computing Group (TCG) kompatiblen Software-Stack zur Verfügung.

Der TCG Software-Stack (TSS) besteht aus den folgenden Modulen:

- TSS (TCG Software-Stack) Service Provider
- TSS Core Service
- TSS Device Driver Library

Der TCG Software-Stack ist Teil einer TCG-konformen Plattform und stellt Funktionen zur Verfügung, die von erweiterten Betriebssystemen und Applikationen verwendet werden können.

Empfehlung:
Wenden Sie sich an Ihren Produkt-Support, ob ein Firmware-Update für Ihren Trusted Platform Module verfügbar ist.


4. Falls Sie Fragen haben

Wenden Sie sich bei Fragen und Problem zunächst an Ihren Händler.
Weitere Informationen und Unterstützung finden Sie unter http://www.infineon.com


5. Anmerkungen zu dieser Version

5.1 Neue Hauptfunktionen

Diese Version bietet folgende neue Hauptfunktionen:
- TBS (einschließlich TPM.sys) wird auf TPM 1.2-Systemen mit korrekter BIOS-Integration verwendet.
- Eine Basisunterstützung von User Account Control (UAC) ist integriert.


5.2 Info zu dieser Version

Diese Version enthält für den Zugriff von Applikationen auf den Trusted Platform Module folgende Komponenten (unter Verwendung der Schnittstelle, wie unter TCG, Microsoft(r) Crypto-API und PKCS#11 spezifiziert):

- Security Platform Hilfe
- Parametrierungstool der Security Platform
- Assistent für die Initialisierung der Security Platform
- Assistent für die Benutzerinitialisierung der Security Platform
- Assistent für die Migration der Security Platform
- Assistent für die Sicherung der Security Platform
- Assistent für den Kennwort-Reset der Security Platform
- Assistent der Security Platform für PKCS #12-Import
- Security Platform Zertifikat-Anzeige und -Auswahl
- Security Platform Taskleisten-Info Symbol
- Security Platform Integrationsdienste
    * Microsoft(r) Outlook(r) Integration
    * Netscape(r) Integration
    * Encrypted File System Integration (unter Windows XP Home nicht unterstützt)
    * Personal Secure Drive
    * Regelverwaltung
- Security Platform Dienste
    * TSS (TCG Software-Stack) Service Provider
    * TSS Core Service
    * TSS Device Driver Library


5.3 Hard- und Software-Systemanforderungen

Betriebssystem (nur für die Produktversion mit 32 Bit):    
- Microsoft Windows XP Professional Service Pack 2
- Microsoft Windows XP Home Edition Service Pack 2
- Microsoft Windows XP Media Center Edition 2005
- Microsoft Windows XP Tablet PC Edition 2005
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows 2000 Professional Service Pack 4 mit Microsoft Internet Explorer 5 oder höher
- Microsoft Windows Vista

Betriebssystem (nur für die Produktversion mit 64 Bit):    
- Microsoft Windows XP Professional x64 Edition Service Pack 1 (AMD64)
- Microsoft Windows Server 2003 x64 Edition (AMD64)
- Microsoft Windows Vista

Microsoft Office:
- Microsoft Office 2000 SR-1 oder höher
- Microsoft Office XP
- Microsoft Office 2003

Netscape:
- Netscape Communicator 7.2 und 4.79

<BEGIN_VERSION2>HP ProtectTools Security Manager<END_VERSION2>

Hardware-Voraussetzungen: 
- Ein PC auf dem eins der erwähnten Betriebs-Systeme läuft und der mit einem Trusted Platform Module ausgestattet ist.


5.4 Informationen zu dieser Version	

Infineon TPM Professional Package V3.0


5.5 Firmware-Upgrade für den Trusted Platform Module

Wir empfehlen Ihnen, nach der Installation zu überprüfen, ob ein Firmware-Update unter http://www.infineon.com zur Verfügung steht.


5.6 Bekannte Probleme und Einschränkungen

5.6.1 Probleme mit dem Trusted Platform Module:

Falls eine Applikation ausfällt, die der Trusted Platform Module verwendet, kann das Problem evtl. durch Zurücksetzen des Trusted Platform Module behoben werden.
Fahren Sie den PC zum Trusted Platform Module Reset herunter (schalten Sie den Computer nach dem Herunterfahren des Systems aus) und starten Sie den PC neu.


5.6.2 Bekannte Fehler in der Online-Hilfe

Nach der Installation von Microsoft Sicherheitsupdates kann es vorkommen, dass die Security Platform Hilfe nicht korrekt funktioniert, wenn die .chm-Datei von einem Remotestandort geöffnet wird.  Weitere Informationen erhalten Sie in der Microsoft Knowledge Base, z. B. im Microsoft Sicherheitsbulletin MS05-026 und in der Microsoft Knowledge Base in Artikel 896358.


5.6.3 Speicherung des Inhalts eines Personal Secure Drive auf einer Daten-CD wird von Windows XP nicht unterstützt

Unter Windows XP unterstützt der Explorer das direkte Schreiben von Daten-CDs mit den Dateisystemen Joliet und ISO-9660.
Beim Löschen eines Personal Secure Drive wird die Übertragung des Dateninhalts des betreffenden Personal Secure Drive auf eine CD nicht unterstützt. Falls Sie den Inhalt eines Personal Secure Drive auf einer CD speichern wollen, verwenden Sie direkt den Windows Explorer, bevor Sie das Personal Secure Drive löschen.


5.6.4 Personal Secure Drive und Windows XP System-Wiederherstellung
 
Wenn Sie Systemwiederherstellung aktivieren, beachten Sie, dass Ihr Personal Secure Drive wie jedes andere Laufwerk Ihres Rechners behandelt und von der Systemwiederherstellung überwachte wird.
Machen Sie folgendes, um sicher zu stellen, dass die Systemwiederherstellung korrekt mit Ihrem Personal Secure Drive arbeitet:
 
a) Personal Secure Drive mit einer Größe von maximal 200 MB
Sie müssen das Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe installieren (xxx steht hier für die entsprechende Sprachversion).
Dieses hotfix ist nur für Windows XP SP2 über den Microsoft-Support verfügbar (http://support.microsoft.com). Bitte beziehen Sie sich auf KB888402.
Wenn Sie das hotfix nicht installieren, werden jedes Mal, wenn Sie Ihr PSD laden, die Systemwiederherstellungspunkte gelöscht.
 
b) Personal Secure Drive mit mehr als 200 MB
Personal Secure Drive, die größer als 200 MB sind, werden wie jedes andere lokale Laufwerk behandelt.
Um sicher zu stellen, dass die Systemwiederherstellung korrekt arbeitet, achten Sie auf den Speicherplatz, der für die Systemwiederherstellung erforderlich ist.
Sorgen Sie daher auf Ihrem Personal Secure Drive für einen freien Speicherplatz von mindestens 80 MB.


5.6.5 Timeout bei der Benutzer-Authentifizierung für WLAN-Client-Verbindung

Sie müssen sich authentifizieren, um eine WLAN-Client-Verbindung aufbauen zu können. Benutzerauthentifizierung der Security Platform wird angezeigt. Bitte authentifizieren Sie sich innerhalb von 30 Sekunden.
Ansonsten kann die WLAN-Client-Verbindung fehlschlagen. Um die WLAN-Client-Verbindung nach einem Timeout zu aktivieren, klicken Sie im Kontextmenü der WLAN-Verbindung auf "Reparieren". In diesem Fall brauchen Sie sich nicht abzumelden, wieder anzumelden und wieder zu authentifizieren.


5.6.6 Mögliche Benutzer-Authentifizierungsprobleme im Modus "Ausführen als" 

Unter gewissen Umständen wird ein interner Fehler zurückgegeben, wenn der Benutzer-Authentifizierungsdialog erwartet wird.Dieser Fehler kann auftreten, wenn alle folgenden Bedingungen erfüllt sind: 
- Das Programm, das die Benutzer-Authentifizierung erfordert (z. B. Assistent für die Benutzerinitialisierung), wurde im Modus „Ausführen als“ gestartet.
- Eine gewisse Version der Software „PGP“ ist installiert, z. B. V.9.04.
- Es lag in der aktuellen Anmeldesitzung keine vorhergehende Benutzer-Authentifizierung vor.  


5.6.7 Reaktion auf Wörterbuch-Angriffe nach einem Upgrade von Version 2.0

Bei Infineon Trusted Platform Module 1.2 Systemen, die von der Infineon Security Platform Software 2.0 aktualisiert wurden, muss die Reaktion auf Wörterbuch-Angriffe explizit initialisiert werden, indem die Abwehrstufe zurückgesetzt wird. Bitte starten Sie den Assistenten für die Initialisierung der Security Platform SpTPMWz.exe mit dem Befehlszeilenparameter -resetattack oder /resetattack. Andernfalls entspricht die Reaktion auf Wörterbuch-Angriffe nicht der Beschreibung in der Online-Hilfe. So wird zum Beispiel die Security Platform nach mehreren fehlerhaften Authentifikationen nicht vorübergehend deaktiviert.


5.6.8 Eine Änderung an der Systemzeit kann zu unerwartetem Verhalten führen

Wird die Systemzeit zurückgesetzt, kann dies zu einem unerwarteten Verhalten der Infineon Security Platform Software führen. Ein Neustart des Systems korrigiert dieses Verhalten.


5.6.9 Die Security Platform-Benutzerinitialisierung kann fehlschlagen

Unter bestimmten Umständen erscheint bei der ersten Security Platform-Benutzerinitialisierung während der EFS/PSD-Konfiguration eine Fehlermeldung("Interner Fehler aufgetreten. Unerwarteter Fehler aufgetreten.").
Öffnen Sie, um diesen Fehler zu umgehen, den Assistenten für die Benutzerinitialisierung neu, konfigurieren Sie das EFS/PSD mit einem neu erstellten Zertifikat neu oder benutzen/erstellen Sie ein anderes Benutzerkonto.


5.6.10 Eine mehrfache Notfall-Wiederherstellung aus einem vorhandenen Sicherungsarchiv unterliegt folgenden Beschränkungen

Benutzer, die während einer Notfall-Wiederherstellung nicht zur Wiederherstellung ausgewählt wurden, und Benutzer, die zwar ausgewählt wurden, aber den Wiederherstellungsprozess nicht abgeschlossen haben, können bei einer nachfolgenden Wiederherstellung nicht ausgewählt werden. Erzeugen Sie, um dies zu umgehen, eine Kopie des Sicherungsarchivs.


5.6.11 Reparatur-Modus mit eingeschränkten Administratorrechten unter Windows Vista einrichten

Users with restricted administrative account in Windows Vista will get an error message stating "Installation of Security Platform Software requires administrative permissions" while trying to repair the Infineon Security Platform Solution software through control panel, and the setup will abort. Please start setup repair mode by clicking on setup.exe in the CD-image.


5.6.12 Betriebssystem-Aktualisierung auf Windows Vista

a) Falls Sie gegenwärtig eine ältere Version als Infineon TPM Professional Package V3.0 auf Ihrem System installiert haben, dann können Sie das Betriebssystem auf Windows Vista nicht direkt aktualisieren. Als erstes müssen Sie auf Infineon TPM Professional Package V3.0 aktualisieren, um anschließend auf Windows Vista aktualisieren zu können.

b) After you upgrade the operating system from Windows XP to Windows Vista on a system that has Infineon TPM Professional Package V3.0 installed, unexpected User Authentication dialogs are displayed whenever an administrative user logs on to the system who was already initialized for using EFS with Security Platform. To prevent these dialogs from being displayed each time the administrative user logs on, follow the steps mentioned below:
   1. Start configuration of user setting from Infineon Security Platform Settings Tool and select the feature "File and folder encryption with Encryption File System (EFS)".
   2. On next page "Encryption Certificate" click on "Select".
   3. Create a new TPM certificate by clicking on "Create" and select this new certificate.
   4. Configure EFS and finish User Initialization Wizard. 
   5. Start configuration of user setting from Infineon Security Platform Settings Tool again and select the feature "File and folder encryption with Encryption File System (EFS)".
   6. On next page "Encryption Certificate" click on "Select".
   7. Select the original TPM certificate which was used before step 3 again.
   8. Configure EFS and finish User Initialization Wizard.


5.6.13 WLAN-Unterstützung bei Windows Vista

Infineon TPM Professional Package V3.0 unterstützt nicht WLAN auf das Betriebssystem Windows Vista.


5.6.14 Server-Modus-Unterstützung

Server-Modus wird nicht durch diese Version unterstützt.


5.6.15 Personal Secure Drive and Norton Internet Security 2007 (R)

If you use Infineon TPM Professional Package on a system that has Norton Internet Security 2007 (R) running, you may encounter one of following issues during PSD creation and loading.

- System restarts unexpectedly
- System hangs up
- Blue screen appears with "STOP:0x0000004E PFN_LIST_CORRUPT" message

To work around this issue, remove the check mark of "Scan removable media for boot viruses when media is inserted" in "REAL-TIME PROTECTION - General Settings" of Norton Internet Security 2007 (R).

