--------------------------------------------------------------------------------
		Infineon TPM Professional Package V3.6
               		リリース ノート
--------------------------------------------------------------------------------


内容:

1. ようこそ

2. インストール

3. Infineon Security Platform ソフトウェア
  3.1 Security Platform 設定ツール
  3.2 Security Platform クイック初期化ウィザード
  3.3 Security Platform 初期化ウィザード
  3.4 Security Platform ユーザー初期化ウィザード
  3.5 Security Platform 移行ウィザード
  3.6 Security Platform バックアップ ウィザード
  3.7 Security Platform パスワード リセット ウィザード 	
  3.8 Security Platform PKCS #12 インポート ウィザード 	
  3.9 Security Platform 証明書ビューアと証明書選択 	
  3.10 Security Platform タスク バー通知アイコン
  3.11 Security Platform 統合サービス
  3.12 Security Platform サービス

4. ご質問がある場合

5. リリース情報
  5.1 主要な新機能
  5.2 このリリースについて
  5.3 ハードウェアおよびソフトウェア プラットフォーム要件
  5.4 バージョン情報
  5.5 Trusted Platform Module ファームウェア アップグレード
  5.6 既知のバグおよび制限

================================================================================

1. ようこそ

Infineon Security Platform ソフトウェア V3.6 へようこそ
Infineon Security Platform ソフトウェアは、Trusted Platform Module を使用する必要があります。
Infineon Security Platform ソフトウェアは、PC のための TCG 準拠のセキュリティ ソリューションです。

TCG (Trusted Computing Group) に関する詳細な情報については、以下を参照してください。
https://www.trustedcomputinggroup.org

2. インストール

Infineon Security Platform ソフトウェアのインストール- "Setup.exe" は以下をインストールします。

- Security Platform ヘルプ
- Security Platform 設定ツール
- Security Platform クイック初期化ウィザード
- Security Platform 初期化ウィザード
- Security Platform ユーザー初期化ウィザード
- Security Platform 移行ウィザード
- Security Platform バックアップ ウィザード
- Security Platform パスワード リセット ウィザード
- Security Platform PKCS #12 インポート ウィザード
- Security Platform 証明書ビューアと証明書選択
- Security Platform タスク バー通知アイコン
- Security Platform 統合サービス
    * Microsoft&reg; Outlook&reg; Integration
    * Mozilla Firefox および Thunderbird Integration
    * 暗号化 ファイル システム統合
    * Personal Secure Drive
    * ポリシー管理
- Security Platform サービス
    * TSS (TCG ソフトウェア スタック) サービス プロバイダ
    * TSS コア サービス
    * TSS デバイス ドライバ ライブラリ

注意:
このソフトウェアをインストールするには、管理者権限が必要です。
Trusted Platform Module が無効で、Physical Presence Interface をサポートしているシステムでは、[TPM 設定の準備] のオプションで、Trusted Platform Module を有効にできます。これでシステムを再起動せずに、後でプラットフォームを初期化できます。

無人インストール:
以下のコマンド ライン パラメータで setup.exe を呼び出してサイレント インストールを行うことができます。
- すべてのユーザーに対するインストール:setup.exe /s /v"/qn"

アップグレード：
古いバージョンの製品をアップグレードするには ReadmeUpgrade.txt を参照してください。


3. Infineon Security Platform ソフトウェア

3.1 Security Platform 設定ツール

Security Platform 設定ツールには、システムの Trusted Platform Module に関するさまざまな情報があります。また、複数の管理タスクを実行することもできます。このコンポーネントは、コントロール パネルとしてデザインされています。Infineon Security Platform を集中管理することが可能です。


3.2 Security Platform クイック初期化ウィザード

Infineon Security Platform クイック初期化ウィザードで、ほとんどのユーザーが既定の設定を使って、簡単に Security Platform とユーザーを初期化することができます。これらの操作は、Infineon Security Platform の機能を有効にし、Infineon Security Platform のその後のすべての動作の基礎を提供するために必要です。


3.3 Security Platform 初期化ウィザード

Infineon Security Platform 初期化ウィザードはエキスパート ユーザー向けで、Security Platform の初期化や、Security Platform の機能 (緊急時復元を含むバックアップ、パスワードのリセット、拡張認証) の設定をするために使用します。これらの操作は、Infineon Security Platform の機能を有効にし、Infineon Security Platform のその後のすべての動作の基礎を提供するために必要です。


3.4 Security Platform ユーザー初期化ウィザード

Infineon Security Platform ユーザー初期化ウィザードはエキスパート ユーザー向けで、Security Platform ユーザーを初期化し、ユーザー固有の機能 (電子メールの保護、EFS によるファイルとフォルダの暗号化、PSD、拡張認証) を設定するためのものです。このウィザードは、ユーザー毎に設定される Infineon Security Platform の機能を使用するコンピュータの各ユーザー (すなわち Infineon Secuirty Platform のユーザー) が、実施しなければなりません。


3.5 Security Platform 移行ウィザード

Infineon Security Platform 移行ウィザードは、Infineon Security Platform のユーザー固有のキーと証明書を、ある Infineon Security Platform から他の Infineon Security Platform へ、安全な方法で移行するために使用します。


3.6 Security Platform バックアップ ウィザード

Infineon Security Platform バックアップ ウィザードを使用すると、Security Platform 関連のデータのバックアップと復元を行うことができます。これらの操作は、緊急時に不測のデータ損失を防ぐために必要です。


3.7 Security Platform パスワード リセット ウィザード 	

Infineon Security Platform パスワード リセット ウィザードは、基本ユーザー パスワードをリセットするために使用します。基本ユーザー パスワードのリセットは、管理ステップとユーザー ステップから構成されます。パスワード リセット ウィザードには両方が含まれます。


3.8 Security Platform PKCS #12 インポート ウィザード 	

Infineon Security Platform PKCS #12 インポート ウィザードは、Personal Information Exchange ファイルを Security Platform にインポートするために使用します。


3.9 Security Platform 証明書ビューアと証明書選択 	

Infineon Security Platform 証明書ビューアと証明書選択は証明書を管理するために使用されます。


3.10 Security Platform タスク バー通知アイコン

このタスクバー通知アイコンは、状態に応じた Security Platform 管理タスクへの入り口です。このアイコンで、タスクバー通知メニューにアクセスできます。さらに、バルーンおよびツールのヒントを使用して状態に応じた情報を確認できます。


3.11 Security Platform 統合サービス

Security Platform 統合サービスは、標準的なアプリケーションに Trusted Platform Module 機能を提供します。Microsoft Crypto-API、または PKCS #11 Crypto-API をサポートしているアプリケーションがサポートされます。 

以下の統合サービス コンポーネントが提供されます。
- Infineon TPM Platform Cryptographic Provider (プラットフォーム CSP)
- Infineon TPM Cryptographic Provider (ユーザー CSP、AES サポートなし)
- Infineon TPM Strong Cryptographic Provider (Strong ユーザー CSP、AES サポートなし)
- Infineon TPM RSA および AES Cryptographic Provider (ユーザー CSP、AES サポートあり。Windows 2000 では利用できません。)
- Infineon TPM PKCS #11 Provider ("TPM Cryptoki Token" とも呼ばれています)
- Infineon TPM Key Storage Provider (KSP)


3.12 Security Platform サービス

Security Platform サービスは、Trusted Computing Group (TCG) 準拠のソフトウェア スタックを提供します。

TCG ソフトウェア スタック (TSS) は、次のモジュールによって構築されています。

- TSS (TCG ソフトウェア スタック) サービス プロバイダ
- TSS コア サービス
- TSS デバイス ドライバ ライブラリ

TCG ソフトウェア スタックは TCG 準拠プラットフォームに不可欠な部分で、拡張したオペレーティング システムとアプリケーションで使用できる機能を提供します。

推奨:
Trusted Platform Module ファームウェアの更新の有無は、製品サポート担当にお問い合わせください。


4. ご質問がある場合

ご質問がある場合、または問題が生じた場合は、まず販売業者にお問い合わせください。
詳細な情報およびサポートについては、http://www.infineon.com/tpm/software を参照してください


5. リリース情報

5.1 主要な新機能

このリリースには、以下の主要な新機能が含まれます。
- Microsoft Windows Vista Service Pack 2 をサポート
- Microsoft Windows 7 をサポート


5.2 このリリースについて

このリリースには、以下のコンポーネントが含まれます。これにより、アプリケーション (TCG、Microsoft&reg; Crypto-API および PKCS #11 によって指定されるインターフェースを利用) による Trusted Platform Module へのアクセスが可能になります。

- Security Platform ヘルプ
- Security Platform 設定ツール
- Security Platform クイック初期化ウィザード
- Security Platform 初期化ウィザード
- Security Platform ユーザー初期化ウィザード
- Security Platform 移行ウィザード
- Security Platform バックアップ ウィザード
- Security Platform パスワード リセット ウィザード
- Security Platform PKCS #12 インポート ウィザード
- Security Platform 証明書ビューアと証明書選択
- Security Platform タスク バー通知アイコン
- Security Platform 統合サービス
    * Microsoft&reg; Outlook&reg; Integration
    * Mozilla Firefox および Thunderbird Integration
    * 暗号化ファイル システム統合 (Windows XP Home でサポートされていません)
    * Personal Secure Drive
    * ポリシー管理
- Security Platform サービス
    * TSS (TCG ソフトウェア スタック) サービス プロバイダ
    * TSS コア サービス
    * TSS デバイス ドライバ ライブラリ


5.3 ハードウェアおよびソフトウェア プラットフォーム要件

5.3.1 ハードウェア要件:

記述したオペレーティング システムを実行することができ、Trusted Platform Module を装備した PC

ハードディスク:
標準インストール:120 MB。このディスク領域の一部は、インストール後に開放されます (約 20 MB)。
既定の設定の PSD:200 MB。さらにシステム パーティション上の 5000M ("BPSD 作成後の最小空き領域" のポリシーによる)。

メモリ:
- Microsoft Windows XP Professional および Home 32-bit Edition:128 MB
- Microsoft Windows XP Professional x64 Edition:256 MB
- Microsoft Vista Home Basic:512 MB
- Microsoft Vista Home Premium、Business および Ultimate Edition:1 GB
- Microsoft Windows 7 Home Premium、Professional、Enterprise Edition:1 GB

5.3.2 ソフトウェア要件:

オペレーティング システム (32 ビット製品バージョンのみ):
- Microsoft Windows XP Professional Service Pack 3
- Microsoft Windows XP Home Edition Service Pack 3
- Microsoft Windows XP Media Center Edition 2005 Service Pack 3
- Microsoft Windows XP Tablet PC Edition 2005 Service Pack 3
- Microsoft Windows Server 2003 Service Pack 2
- Microsoft Windows Server 2008 Service Pack 2
- Microsoft Windows Vista Service Pack 1
- Microsoft Windows Vista Service Pack 2
- Microsoft Windows 7

オペレーティング システム (64 ビット製品バージョンのみ):
- Microsoft Windows XP Professional x64 Edition Service Pack 3 (AMD64)
- Microsoft Windows Server 2003 x64 Edition Service Pack 2 (AMD64)
- Microsoft Windows Vista Service Pack 1
- Microsoft Windows Vista Service Pack 2
- Microsoft Windows 7

Microsoft Office:
- Microsoft Office 2003
- Microsoft Office 2007

電子メール クライアント:
- Mozilla Thunderbird 2.0
- Microsoft Office Outlook 2003
- Microsoft Office Outlook 2007

Web ブラウザ:
- Mozilla Firefox 3.0
- Microsoft Internet Explorer 7
- Microsoft Internet Explorer 8



5.4 バージョン情報	

Infineon TPM Professional Package V3.6


5.5 Trusted Platform Module ファームウェア アップグレード

インストール後は、http://www.infineon.com/tpm/software で提供されるファームウェアの更新を確認することをお奨めします。


5.6 既知のバグおよび制限

5.6.1 Trusted Platform Module の問題

Trusted Platform Module を使用したアプリケーションが失敗した場合、Trusted Platform Module を再設定すると問題が解決する場合があります。
Trusted Platform Module を再設定するには、PC をシャットダウン (システムがシャットダウンした後にコンピュータの電源を切る) して再度開始します。


5.6.2 オンライン ヘルプの既知のエラー

Microsoft セキュリティ アップデートのインストール後、.chm ファイルがリモート サイトから開かれている場合、Security Platform ヘルプが正常に機能しない場合があります。Microsoft Knowledge Base で詳細な情報が確認できます。例: Microsoft Security Bulletin MS05-026 および Microsoft Knowledge Base Article 896358。


5.6.3 Windows XP、Windows Vista および Windows 7 で Personal Secure Drive の内容を CD データ ディスクへ保存できない

Windows XP、Windows Vista および Windows 7 のエクスプローラは、Joliet と ISO-9660 ファイル システムの CD データ ディスクへの、直接のデータ書き込みをサポートしています。
Personal Secure Drive 削除の処理中、このような CD データ ディスクを選択して、Personal Secure Drive のコンテンツを保存するサポートはありません。Personal Secure Drive のコンテンツを CD データ ディスクに保存する場合、Personal Secure Drive を削除する前に Windows Explorer を直接使用してください。


5.6.4 Personal Secure Drive および Windows XP システム復元 
 $
システム復元を有効にした場合、Personal Secure Drive はシステム復元により監視されるコンピュータ上のその他のドライブと同様になります。
システム復元が Personal Secure Drive で正しく作動していることを確認するには、以下を確認します。
 $
a)最大 200 MB のサイズの Personal Secure Drive
Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe (xxx 部分は言語によって異なります) をインストールしてください。
このホットフィックスは、Microsoft サポート (http://support.microsoft.com) を通じた Windows XP SP2 でのみ利用できます。KB888402 を参照してください。
このホットフィックスをインストールしない場合、システム復元ポイントは PSD ドライブをロードする度に削除されます。
 $
b)200 MB より大きいサイズの Personal Secure Drive
200 MB より大きい Personal Secure Drive は、「ローカル ディスク」タイプのその他のすべてのドライブとして処理されます。
システム復元が正しく作動していることを確認するには、システム復元のディスク所要量を確認します。
これらの要件に従い、Personal Secure Drive 上に少なくとも 80MB のディスクの空き容量を残しておいてください。
 $
 $
5.6.5 Personal Secure Drive および  Microsoft Volume Shadow Copy Service (VSS)

Personal Secure Drive は現在 Microsoft VSS または VSS を利用するサービスをサポートしていません。
VSS および他の従属するサービスで問題が生じた場合、VSS の使用時は Personal Secure Drive をロードしなでください。


5.6.6 WLAN クライアント接続のユーザー認証のタイムアウト

WLAN クライアント接続確立のための認証を行う必要があります。Security Platform ユーザー認証が表示されます。30 分以内に認証してください。
そうしない場合、WLAN クライアント接続は失敗する可能性があります。WLAN クライアント接続をタイムアウト後に有効にするには、WLAN 接続のコンテキスト メニューで [修復] をクリックします。この場合、ログオフして再度認証する必要あありません。


5.6.7 "別のユーザーとして実行" モードにおけるユーザー認証の考えられる問題

特定の状況下で、ユーザー認証ダイアログが利用できる場合に内部エラーが返されます。このエラーは以下のすべての状況が満たされる場合に発生する可能性があります。
- ユーザー認証を要求するプログラム (例:ユーザー初期化ウィザード) が"別のユーザーとして実行" モードで開始されている。
- ソフトウェアの特定のバージョン "PGP" がインストールされている(例:9.04)。
- 現在のログオン セッションにおいて前回のユーザー認証がない。


5.6.8 バージョン V2.0 からのアップグレード後の辞書攻撃の動作

Infineon Trusted Platform Module 1.2 システムで Infineon Security Platform ソフトウェア V2.0 からアップグレードした場合、防御レベルのリセットを実行することにより辞書攻撃の動作は確実に初期化される必要があります。Security Platform 初期化ウィザード SpTPMWz.exe をコマンド ライン パラメータ -resetattack または resetattack で開始してください。そうしないと、辞書攻撃はオンライン ヘルプで説明されている通りに動作しません。例えば、Security Platform は不正な認証を複数回試行した後に一時的に無効になりません。


5.6.9 システム時間の変更が予期しない動作を引き起こす可能性がある

システム時間のロールバックが Infineon Security Platform ソフトウェアの予期しない動作を引き起こす場合があります。システムの 
再起動によりこの動作は修正されます。


5.6.10 Security Platform ユーザー認証が失敗する可能性がある

特定の状況下で、EFS/PSD 機能設定の間、最初の Security Platform ユーザー認証でエラー メッセージが表示されます。("内部エラーが発生しました。予期しないエラーが発生しました。")。
この問題を対処するには、[ユーザー初期化ウィザード] を再度開いて、新しく作成された証明書の EFS/PSD を再び設定するか、別のユーザー アカウントを使用 (作成) します。


5.6.11 指定されたバックアップ アーカイブからの 1 回以上の緊急時復元に以下の制限がある

緊急時復元時に復元するように選択されていないユーザーと、選択されているが復元プロセスを完了しなかったユーザーが、それに続く復元時に選択されません。これを回避するために、バックアップ アーカイブのコピーを作成します。


5.6.12 Windows Vista における制限された管理アカウントでの設定修復モード

Windows Vista の制限された管理アカウントを持つユーザーは、コントロール パネルから、Infineon Security Platform ソリューション ソフトウェアの修復を試みた際に「Security Platform ソフトウェアのインストールには、管理者の許可が必要です」のエラー メッセージを受け取り、設定は中断します。CD イメージの setup.exe をクリックして設定修復モードを開始してください。


5.6.13 Windows Vista へのオペレーティング システムのアップグレード

システムにインストールされている Infineon TPM Professional Package が V3.0 よりも低い場合、Windows Vista へ直接アップグレードすることはできません。 まず Infineon TPM Professional Package をこのバージョンにアップグレードしてから、オペレーティング システムを Windows Vista にアップグレードする必要があります。


5.6.14 ポリシーがアップグレード後に正しく表示されない

グループ ポリシーをサポートしていないオペレーティング システム (例: Windows Media Center、Windows XP Home) からグループ ポリシーをサポートしているオペレーティング システム (例: Windows Vista Ultimate、Windows Vista Business) にアップグレードする場合、ポリシーは予期されたとおりに表示されません。この問題に対処するには、オペレーティング システムのアップグレード後に Infineon TPM Professional Package ソフトウェアをアンインストールして新たにインストールします。


5.6.15 Security Platform 統合サービスがオペレーティング システムのアップグレード後に登録されない

一部のオペレーティング システム アップグレードのシナリオでは、Security Platform 統合サービスの一部が登録されません (例えば Windows Vista Home Basic 64-bit Edition から Windows Vista Ultimate 64-bit Edition へのアップグレード後)。結果として、EFS および PSD のファイルおよびフォルダ暗号化が予期されたとおりに機能しません。これを解決するには、CD イメージの setup.exe をクリックして設定修復モードを実行してください。


5.6.16 必要なソフトウェアのインストールおよびアンインストール

Infineon Security Platform ソフトウェアは特定のソフトウェアを必要とします (e.g. Microsoft Visual Studio C++ 2005 SP1 Redistributable Package)。設定によって、コンピュータにまだインストールされていないすべてのソフトウェアがインストールされます。このソフトウェアを管理者権限なしでインストールしようとすると、インストールは失敗し表出しないエラー メッセージが表示されることがあります。Infineon Security Platform ソフトウェアがインストールされている限り、必要なソフトウェアをアンインストールしないでください。そうしないと、Infineon Security Platform ソフトウェアを使用またはアンインストールできなくなる場合があります。主要なソフトウェアのインストールが失敗した場合、必要なソフトウェアは自動的にアンインストールされません。


5.6.17 推奨されないオペレーティング システム上でのインストール

特定のオペレーティング システム (例: Windows 2000 Service Pack 4 または Windows XP Service Pack 2 無しまたはそれ以降) には Infineon Security Platform をインストールしないことをお薦めします。ソフトウェアが新しいオペレーティング システムのバージョンに最適化されるためです。 
対応するメッセージがインストールの開始時に表示されます。主要な設定が開始する前に、必要なソフトウェアがシステムにインストールされている必要があり、(「必要なソフトウェアのインストールおよびアンインストール」を参照してください) この警告は必要条件のインストール後にのみ表示されます。

5.6.18 アップグレード後の PKCS#11 の機能

Security Platform ソリューション ソフトウェアをアップグレードすると、PKCS#11 DLL ファイル (ifxtpmck.dll) が Security Platform ソリューション ソフトウェアがインストールされたディレクトリに置かれるため、PKCS#11 インターフェイス経由で Security Platform ソリューションを使用するアプリケーションは、期待した通りに動作しない可能性があります。当該ファイルは、以前のバージョンの製品では、system32 ディレクトリに置かれていました。新しい場所から ifxtpmck.dll をロードするためには、アプリケーションを再設定する必要があります。 

5.6.19 RSA SecurID Software Token の互換性

Infineon TPM Professional Package は RSA SecurID Software Token 3.05 以前と互換性があります。

5.6.20 証明書つきの EAP-TLS を使用する時の Microsoft VPN 接続

Infineon TPM Cryptographic Provider または Infineon TPM Strong Cryptographic Provider または Infineon TPM RSA and AES Cryptographic Provider を使用する場合、VPN 証明書が強力な秘密キーの保護のないように要求されます。
証明書が強力な秘密キーの保護と Infineon TPM Cryptographic Provider で要求された後に VPN 接続の中で選択される場合、VPN 接続に失敗します。 Microsoft Remote Access Connection Manager はハングアップし、VPN アプリケーションは応答不可になります。 この問題を解決するには、ログオフして、もう一度ログオンする必要があります。それから、VPN に対して強力な秘密キーの保護のない証明書を選択してください。

