--------------------------------------------------------------------------------
		Infineon TPM Professional Package 3.7
               		發行說明
--------------------------------------------------------------------------------


目錄：

1. 歡迎

2. 安裝

3. Infineon Security Platform 軟體
  3.1 Security Platform 設定工具
  3.2 Security Platform 快速初始化精靈
  3.3 Security Platform 初始化精靈
  3.4 Security Platform 使用者初始化精靈
  3.5 Security Platform 遷移精靈
  3.6 Security Platform 備份精靈
  3.7 Security Platform 密碼重設精靈 	
  3.8 Security Platform PKCS #12 匯入精靈 	
  3.9 Security Platform 憑證檢視器和憑證選擇 	
  3.10 Security Platform 任務欄通知圖示
  3.11 Security Platform 集成服務
  3.12 Security Platform 服務

4. 如果您有問題

5. 發行資訊
  5.1 主要新增功能
  5.2 關於此發行版本
  5.3 硬體和軟體平台要求
  5.4 版本資訊
  5.5 Trusted Platform Module 韌體升級
  5.6 已知缺陷和限制

================================================================================

1. 歡迎

歡迎使用 Infineon Security Platform 軟體 3.7 版
要求 Infineon Security Platform 軟體以使用 Trusted Platform Module。
Infineon Security Platform 軟體是一個針對 PC的 TCG 相容安全解決方案。

有關 TCG（信任計算群組）的進一步資訊：
https://www.trustedcomputinggroup.org

2. 安裝

Infineon Security Platform 軟體安裝程式 － 「Setup.exe」安裝：

- Security Platform 幫助
- Security Platform 設定工具
- Security Platform 快速初始化精靈
- Security Platform 初始化精靈
- Security Platform 使用者初始化精靈
- Security Platform 遷移精靈
- Security Platform 備份精靈
- Security Platform 密碼重設精靈
- Security Platform PKCS #12 匯入精靈
- Security Platform 憑證檢視器和憑證選擇
- Security Platform 任務欄通知圖示
- Security Platform 集成服務
    * Microsoft(R)Outlook(R)Integration
    * Mozilla Firefox 與 Thunderbird 整合
    * 加密檔案系統集成
    * Personal Secure Drive
    * 原則管理
- Security Platform 服務
    * TSS（TCG 軟體堆疊）Service Provider
    * TSS Core Service
    * TSS 設備驅動程式庫

注意：
要安裝此軟體必須具有管理權。
在停用了 Trusted Platform Module 和 Physical Presence Interface 支援的系統上，您可以透為選項「準備 TPM 註冊」啟用 Trusted Platform Module這將允許您以後初始化平台，無需再次重新啟動系統。

無人參與的安裝：
對 setup.exe 使用如下命令行參數可實現無提示安裝：
- 所有的使用者進行安裝：setup.exe /s /v"/qn"

使用 :
在 ReadmeUpgrade.txt 中將描述如何舊產品版本升級。


3. Infineon Security Platform 軟體

3.1 Security Platform 設定工具

利用 Security Platform 設定工具可以獲得系統 Trusted Platform Module 的各種資訊。同時也可以執行多個管理任務。此元件適用於控制台小型應用程式。它為管理 Infineon Security Platform 提供了中心存取點。


3.2 Security Platform 快速初始化精靈

使用 Infineon Security Platform 快速初始化精靈，大多數使用者可透過默認設定快速對 Security Platform 和使用者進行初始化操作。需要這些操作來啟用 Infineon Security Platform 功能，並提供全部 Infineon Security Platform 進一步操作的基礎。


3.3 Security Platform 初始化精靈

Infineon Security Platform 初始化精靈一般由專家使用者使用，用來對 Security Platform 進行初始化，並且用來配置 Security Platform 功能（備份包括緊急恢復、密碼重置、增強鑒權）。需要這些操作來啟用 Infineon Security Platform 功能，並提供全部 Infineon Security Platform 進一步操作的基礎。


3.4 Security Platform 使用者初始化精靈

Infineon Security Platform 使用者初始化精靈一般由專家使用者使用，用來對 Security Platform 使用者進行初始化，和配置特定於使用者的功能（安全電子郵件、使用 EFS 和 PSD 進行檔案和資料夾加密、增強鑒權）。為每一位元電腦使用者啟動此精靈，這樣使用者可以使用個性化的 Infineon Security Platform 功能（即，將要成為 Infineon Security Platform 使用者的電腦使用者）。


3.5 Security Platform 遷移精靈

Infineon Security Platform 遷移精靈用於從一個 Infineon Security Platform 安全地向另一個平台遷移 Infineon Security Platform 特定於使用者的金鑰和憑證。


3.6 Security Platform 備份精靈

Infineon Security Platform 備份精靈用於執行 Security Platform 相關資料的備份或還原操作。發生緊急情況時需要這些操作以保護資料免受意外丟失。


3.7 Security Platform 密碼重設精靈 	

Infineon Security Platform 密碼重設精靈用來重設基本使用者密碼。重設基本使用者密碼包含管理步驟和使用者步驟。密碼重設精靈兩者都包含。


3.8 Security Platform PKCS #12 匯入精靈 	

Infineon Security Platform PKCS #12 匯入精靈用於將 Personal Information Exchange 檔案匯入 Security Platform。


3.9 Security Platform 憑證檢視器和憑證選擇 	

Infineon Security Platform 憑證檢視器和憑證選擇用於管理憑證。


3.10 Security Platform 任務欄通知圖示

對 Security Platform 管理任務來說，任務欄通知圖示是一個狀態敏感的入口點。透過該圖示，你可以訪問任務欄通知功能表。而且，提示框和工具提示以狀態敏感資訊幫助您。


3.11 Security Platform 集成服務

Security Platform 集成服務啟用標準應用程式來使用 Trusted Platform Module 功能。對於支援 Microsoft Crypto-API 或 PKCS #11 Crypto-API 的應用程式，這是可能的。 

提供了以下集成服務元件：
- Infineon TPM Platform Cryptographic Provider (Platform CSP)
- Infineon TPM Cryptographic Provider (使用者 CSP，不帶 AES 支援)
- Infineon TPM Strong Cryptographic Provider（強使用者 CSP，不包含 AES 支援）
- Infineon TPM RSA and AES Cryptographic Provider (使用者 CSP，包括 AES 支援。在 Windows 2000 中不可用。）
- Infineon TPM PKCS #11 Provider (也稱為 "TPM Cryptoki Token")
- Infineon TPM Key Storage Provider (KSP)


3.12 Security Platform 服務

Security Platform 服務提供了與信任計算群組 (TCG) 相相容的軟體堆疊。

TCG 軟體堆疊 (TSS) 由以下模群組構建：

- TSS（TCG 軟體堆疊）Service Provider
- TSS Core Service
- TSS Device Driver Library

TCG 軟體堆疊是 TCG 相容平台的集成部分，提供可用于增強型作業系統和應用程式的功能。

建議：
請與產品支援聯繫以檢查 Trusted Platform Module 的固件更新是否可用。


4. 如果您有問題

如果您有任何的問題或困難，請首先與您的經銷商聯繫。
可在 http://www.infineon.com/tpm/software 之下獲得進一步的資訊和支援


5. 發行資訊

5.1 主要新增功能

此版本包括以下主要新增功能：
- Microsoft Windows Vista Service Pack 2 的支援
- Microsoft Windows 7 的支援
- 捷克文的語言支援


5.2 關於此發行版本

此發行版本包含了如下的元件，用於透過以下應用程式（利用 TCG、Microsoft(R) Crypto-API 和 PKCS #11 所指定的介面）獲得對 Trusted Platform Module 的存取權：

- Security Platform 幫助
- Security Platform 設定工具
- Security Platform 快速初始化精靈
- Security Platform 初始化精靈
- Security Platform 使用者初始化精靈
- Security Platform 遷移精靈
- Security Platform 備份精靈
- Security Platform 密碼重設精靈
- Security Platform PKCS #12 匯入精靈
- Security Platform 憑證檢視器和憑證選擇
- Security Platform 任務欄通知圖示
- Security Platform 集成服務
    * Microsoft(R)Outlook(R)Integration
    * Mozilla Firefox 與 Thunderbird 整合
    * 加密檔案系統集成（Windows XP 家庭版不支援）
    * Personal Secure Drive
    * 原則管理
- Security Platform 服務
    * TSS（TCG 軟體堆疊）Service Provider
    * TSS Core Service
    * TSS 設備驅動程式庫


5.3 硬體和軟體平台要求

5.3.1 硬體要求：

一台可以執行下面所提到作業系統並配備了 Trusted Platform Module 的 PC。

硬碟：
標準安裝：120 MB：安裝後，系統將會釋放此磁碟的部分空間（約 20 MB）。
PSD 及預設值：200 MB，加上 5000 MB 的系統分割區（由於「建立 PSD 後的最小可用空間」的緣故）。

記憶體：
- Microsoft Windows XP Professional 與 Home 32-bit Edition：128 MB
- Microsoft Windows XP Professional x64 Edition：256 MB
- Microsoft Vista Home Basic：512 MB
- Microsoft Vista Home Premium、Business、Enterprise 和 Ultimate Edition：1 GB
- Microsoft Windows 7 Home Premium、Professional、Enterprise 和 Ultimate Edition：1 GB

5.3.2 軟體需求：

作業系統 (僅用於32位元版本)：
- Microsoft Windows XP Professional Service Pack 3
- Microsoft Windows XP Home Edition Service Pack 3
- Microsoft Windows XP Media Center Edition 2005 Service Pack 3
- Microsoft Windows XP Tablet PC Edition 2005 Service Pack 3
- Microsoft Windows Server 2003 Service Pack 2
- Microsoft Windows Server 2008 Service Pack 2
- Microsoft Windows Vista Service Pack 1 (Home Basic, Home Premium, Business, Enterprise, Ultimate)
- Microsoft Windows Vista Service Pack 2 (Home Basic, Home Premium, Business, Enterprise, Ultimate)
- Microsoft Windows 7 (Home Premium, Professional, Enterprise, Ultimate)

作業系統 (僅用於64位元版本)：
- Microsoft Windows XP Professional x64 Edition Service Pack 3 (AMD64)
- Microsoft Windows Server 2003 x64 Edition Service Pack 2 (AMD64)
- Microsoft Windows Vista Service Pack 1 (Home Basic, Home Premium, Business, Enterprise, Ultimate)
- Microsoft Windows Vista Service Pack 2 (Home Basic, Home Premium, Business, Enterprise, Ultimate)
- Microsoft Windows 7 (Home Premium, Professional, Enterprise, Ultimate)

Microsoft Office:
- Microsoft Office 2003
- Microsoft Office 2007

電子郵件用戶端：
- Mozilla Thunderbird 2.0
- Microsoft Office Outlook 2003
- Microsoft Office Outlook 2007

Web 瀏覽器：
- Mozilla Firefox 3.0
- Microsoft Internet Explorer 7
- Microsoft Internet Explorer 8



5.4 版本資訊	

Infineon TPM Professional Package 3.7


5.5 Trusted Platform Module 韌體升級

在安裝後，無論在 http://www.infineon.com/tpm/software 上是否有可用的韌體更新，都建議將其選中。


5.6 已知缺陷和限制

5.6.1 帶有 Trusted Platform Module 的程式：

萬一某個使用 Trusted Platform Module 的應用程式無法重設 Trusted Platform Module，可解決此問題。
要重設 Trusted Platform Module，請關閉 PC（關閉系統之後關閉電腦），然後重新啟動 PC。


5.6.2 已知在線幫助錯誤

在安裝完Microsoft 安全更新套件後，當從遠端打開 .chm 文件時， Security Platform 幫助可能會不能夠正確地運行。更多資訊可在 Microsoft 知識庫中獲得，如在 Microsoft 安全公告 MS05-026 和 Microsoft 知識庫條款 896358 中。


5.6.3 在 Windows XP、Windows Vista 和 Windows 7 上不支援將 Personal Secure Drive 內容儲存到 CD 資料光碟

在 Windows XP、Windows Vista 和 Windows 7 中，Explorer 支援以 Joliet 和 ISO-9660 檔案系統將資料直接寫入 CD 資料光碟。
在刪除 Personal Secure Drive 的過程中，不支援選擇這樣一個 CD 資料光碟，以儲存 Personal Secure Drive 的內容。如果您想將 Personal Secure Drive 的內容儲存到一個 CD 資料光碟，請在刪除 Personal Secure Drive 之前直接使用 Windows Explorer。


5.6.4 Personal Secure Drive 和 Windows XP System Restore 
 
如果啟用 System Restore，請注意，Personal Secure Drive 像系統還原所監視的電腦上的任何其他磁碟機。
是確保 System Restore 與 Personal Secure Drive 正確協作，請考慮以下事項：
 
a) Personal Secure Drive 大小高達 200 MB
您需要安裝 Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe（其中 xxx 是特定於語言的版本）。
此熱修復僅透過 Microsoft support (http://support.microsoft.com) 對 Windows XP SP2 可用。請參閱 KB888402。
如果未安裝此熱修復，每當載入 PSD 驅動器時刪除 System Restore Points。
 
b) Personal Secure Drive 大小高達 200 MB
大於 200 MB 的 Personal Secure Drive 將處理是類型是「本地磁片」的其他驅動器。
是確保 System Restore 正確工作，請考慮 System Restore 的磁碟空間要求。
按照此要求，在 Personal Secure Drive 上保留至少 80 MB 的可用磁碟空間。
 
 
5.6.5 Personal Secure Drive 和 Microsoft 卷影複製服務 (VSS)

Personal Secure Drive 當前不支援 Microsoft VSS 和依賴 VSS 的服務。
如果您發現有關 VSS 或任何依賴服務的問題，請確保使用 VSS 時沒有載入任務 Personal Secure Drive。


5.6.6 WLAN 用戶端連接的用戶身份驗證超時

您需要進行身份驗證以建立 WLAN 用戶端連接。“Security Platform 用戶身份驗證”已顯示出來。請在 30 秒內完成身份驗證。
否則 WLAN 用戶端連接將失敗。要在超時後啟用 WLAN 用戶端連接，請在 WLAN 連接的上下文功能表中單擊“修復”。在此情況下，您不必登出然後再次登錄並進行身份驗證。


5.6.7 在「Run as 」模式下的可能存在的使用者驗證問題

在某種情況下，當等待使用者驗證對話方塊時，會產生一個內部錯誤。如果碰到下述所有條件，可能會出現錯誤:
- 在「運行為」模式下啟動需要使用者驗證的程式（例如，使用者初始化精靈）。
- 安裝某種軟體版本 "PGP"，例如，9.04。
- 在當前登錄對話期間，沒有先前所提的使用者驗證。


5.6.8 從 V2.0 版升級之後的字典攻擊行為

在已從 Infineon Security Platform 軟體 V2.0 版升級的 Infineon Trusted Platform Module 1.2 上，必須通過執行防禦級別重置明確初始化字典攻擊行為。請使用命令行參數 resetattack 或 /resetattack 啟動 Security Platform 初始化向導 SpTPMWz.exe。此外，在線上說明中未描述字典攻擊行為。例如，在多次錯誤驗證嘗試之後，不會暫時禁用 Security Platform。


5.6.9 變更系統時間可能會導致意外行為

回復系統時間可能會導致 Infineon Security Platform 軟體的意外行為。重新啟動 
系統將更正此行為。


5.6.10 Security Platform 使用者初始化可能會失敗

某些情況下，錯誤資訊將在第一次 Security Platform 使用者初始化 EFS/PSD 功能配置過程中出現（「發生內部錯誤。發生意外錯誤。」）。
若要解決此問題，再次打開使用者初始化精靈，使用最新建立的證書或使用/建立另一個使用者帳戶來配置 EFS/PSD。


5.6.11 多次從備份檔案執行緊急恢復操作時，存在如下限制

在緊急恢復過程中未選擇的使用者，或已選擇但是未完成還原操作的使用者在之後的恢復操作中不能被選擇。建立備份檔案的複件來避免發生這一問題。


5.6.12 在 Windows Vista 的限制管理帳戶下設置修復模式

在嘗試透過控制面板修復 Infineon Security Platform 解決方案軟體時，在 Windows Vista 中具有有限管理帳戶的使用者將獲得錯誤訊息「安裝 Security Platform 軟體需要管理許可權」，安裝將終止。請透過按一下 CD 圖像中的 setup.exe 開始安裝程式修復模式。


5.6.13 作業系統升級至 Windows Vista

如果您當前安裝在系統上的Infineon TPM Professional Package 的版本低於 V3.0 ，那麼無法將作業系統直接升級至Windows Vista。您需要先將 Infineon TPM Professional Package 升級至本版本，然後將作業系統升級至 Windows Vista。


5.6.14 升級之後未正確顯示原則：

如果從不支援群組原則的作業系統（例如，Windows Media Center，Windows XP Home）升級到支援組原則的作業系統（例如，Windows Vista Ultimate，Windows Vista Business），不會按預期的那樣顯示原則。要避免出現此問題，請在升級作業系統之後，卸載並重新安裝 Infineon TPM 專業套裝程式軟體。


5.6.15 Security Platform 整合服務在作業系統升級後不再註冊

在一些特殊作業系統升級情況下，部分 Security Platform 整合服務將無法再註冊（例如在從 Windows Vista Home Basic 64-bit Edition 升級到 Windows Vista Ultimate 64-bit Edition 後）。因此，類似透過 EFS 和 PSD 的檔案和資料夾加密等功能將不再按預期工作。要解決此問題，請按一下 CD 映像中的 setup.exe 運行安裝程式修復模式


5.6.16 必備軟體的安裝和卸載

請注意，Infineon Security Platform  軟體需要某些必備軟體（例如 Microsoft Visual Studio C++ 2005 SP1 Redistributable Package）。此設定將安裝當前尚未安裝在計算上的所有必備軟體。請勿在 Infineon Security Platform 軟體仍然安裝在電腦上的情況下，卸載任何必備軟體。如果您嘗試在沒有管理許可權的情況下安裝此必備軟體，安裝將失敗，並顯示一些無意義的錯誤消息。請勿在 Infineon Security Platform 軟體仍然安裝在電腦上的情況下，卸載任何必備軟體。否則您可能無法繼續使用或卸載 Infineon Security Platform 軟體。注意，如果主軟體安裝失敗，必備軟體不會自動卸載。


5.6.17 安裝在非推薦作業系統上

建議您不要將Infineon Security Platform 軟體安裝在某些作業系統上（例如已安裝Service Pack 4的Windows 2000 或未安裝Service Pack 2或更高版本的 Windows XP），因為軟體已為新版本的作業系統進行優化。 
安裝開始時將顯示相應的資訊。如果必須在主要設定操作開始前將必備軟體安裝在系統上（請參見「必備軟體的安裝和卸載」章節），那麼此警告僅在必備軟體安裝後顯示。


5.6.18 升級後的 PKCS#11 功能

升級 Security Platform 解決方案軟體之後，透過 PKCS#11 介面使用 Security Platform 解決方案的應用程式可能無法如預期般運作，因為 PKCS#11 DLL (ifxtpmck.dll) 現在位於 Security Platform 解決方案軟體的安裝目錄中。在先前的產品版本中，該檔案位於 system32 目錄中。若要從新位置載入 ifxtpmck.dll，必須重新設定應用程式。 


5.6.19 RSA SecurID Software Token 相容性

Infineon TPM Professional Package 與 RSA SecurID Software Token 3.05 或之前版本相容。


5.6.20 使用 EAP-TLS 和憑證時的 Microsoft VPN 連接

將 Infineon TPM Cryptographic Provider、Infineon TPM Strong Cryptographic Provider 或 Infineon TPM RSA and AES Cryptographic Provider 用於 VPN 憑證時，必須申請不帶強私人金鑰保護的 VPN 憑證。
如果申請了帶強私人金鑰保護和 Infineon TPM Cryptographic Provider 的憑證，且之後在 VPN 連接中選擇了該憑證，則此 VPN 連接將失敗。 Microsoft 遠端存取連線管理員將懸置且 VPN 應用程式將沒有回應。 若要解決此問題，請登出並再次登入，然後選擇不帶強私人金鑰保護的憑證進行 VPN 連接。

