--------------------------------------------------------------------------------
		Infineon TPM Professional Package V3.0.1
               		Notas de Lançamento
--------------------------------------------------------------------------------

Conteúdo:

1. Bem Vindo

2. Instalação

3. Software Infineon Security Platform
  3.1 Ferramenta de Configurações Security Platform
  3.2 Assistente de Inicialização da Security Platform
  3.3 Assistente de Inicialização de Usuário à Security Platform
  3.4 Assistente de Migration da Security Platform
  3.5 Assistente de Backup da Security Platform
  3.6 Assistente para Renovação de Senha da Security Platform 	
  3.7 Assistente de Importação de PKCS #12 da Security Platform 	
  3.8 Exibidor de Certificado e Seleção de Certificado da Security Platform 	
  3.9 Ícone de Notificação da Barra de Tarefas da Security Platform
  3.10 Serviços de Integração da Security Platform
  3.11 Serviços da Security Platform

4. Se você tiver perguntas

5. Informação de Lançamento
  5.1 Novas Funções Principais
  5.2 Sobre este Lançamento
  5.3 Requisitos de Hardware e Software da Plataforma
  5.4 Informação sobre a Versão
  5.5 Upgrade do Firmware do Trusted Platform Module
  5.6 Limitações e Erros de Programação Conhecidos

================================================================================

1. Bem Vindo

Bem vindo ao Software Infineon Security Platform 3.0.1.
O Software Infineon Security Platform é necessário para o uso do seu Trusted Platform Module.
O Software Infineon Security Platform é uma solução de segurança para PCs que obedece ao TCG.

Para maiores informações sobre o TCG (Trusted Computing Group):
https://www.trustedcomputinggroup.org

2. Instalação

A instalação do Software Infineon Security Platform - "Setup.exe" instala:

- Ajuda da Security Platform
- Ferramenta de Configurações da Security Platform
- Assistente de Inicialização Security Platform
- Assistente de Inicialização de Usuário da Security Platform
- Assistente de Migration da Security Platform
- Assistente de Backup da Security Platform
- Assistente de Renovação de Senha da Security Platform
- Assistente de Importação de PKCS #12 da Security Platform
- Exibidor de Certificado e Seleção de Certificado da Security Platform
- Ícone de Notificação da Barra de Tarefas da Security Platform
- Serviços de Integração da Security Platform
    * Integração ao Microsoft® Outlook®    
    * Integração ao Netscape®    
    * Integração do Sistema de Arquivos Codificados
    * Personal Secure Drive
    * Política de Administração
- Serviços da Security Platform
    * TSS (TCG Software Stack) Service Provider
    * Serviço Central TSS
    * Biblioteca de Dispositivo de Driver TSS

Nota:
Para instalar este software, são necessários direitos administrativos.

Instalação Desacompanhada:
A instalação silenciosa pode ser feita através do uso do setup.exe com os seguintes parâmetros de linha de comando:
- Instalação para todos os usuários:      setup.exe /s /v"/qn"

Upgrade:
O upgrade de versões antigas do produto está descrito no arquivo ReadmeUpgrade.txt.


3. Software Infineon Security Platform

3.1 Ferramenta de Configurações da Security Platform

Com a Ferramenta de Configurações da Security Platform, você pode obter diversas informações sobre o Trusted Platform Module do seu sistema. Além disso, você pode desempenhar diversas tarefas administrativas. Este componente é planejado como um Applet do Painel de Controle. Ele fornece um ponto central de acesso para a administração da Infineon Security Platform.


3.2 Assistente de Inicialização da Security Platform

O Assistente de Inicialização da Infineon Security Platform é usado para inicializar a Security Platform e para configurar as Funções da Security Platform (backup inclusive Recuperação de Emergência, renovação de Senha e Autenticação Melhorada).
Estas operações são necessárias para habilitar a funcionalidade da Infineon Security Platform e fornecer a base para todas as atividades da Infineon Security Platform.


3.3 Assistente de Inicialização de Usuário à Security Platform

O Assistente de Inicialização de Usuário da Infineon Security Platform é usado para inicializar os Usuários da Security Platform e para configurar as funções específicas do usuário (e-mail seguro, criptografia de arquivo e pasta com EFS e PSD e Autenticação Melhorada). Esse assistente deve ser iniciado para cada usuário do computador, que planeje usar as Funções da Infineon Security Platform (isto é, que será um Usuário da Infineon Security Platform).


3.4 Assistente de Migration da Security Platform

O Assistente de Migration da Infineon Security Platform é usado para transferir chaves e certificados específicos do usuário de uma Infineon Security Platform para outra de modo seguro.


3.5 Assistente de Backup da Security Platform

O Assistente de Backup da Infineon Security Platform é usado para realizar o backup ou restaurar as operações de dados relacionados da Security Platform. Essas operações são necessárias para proteger os dados contra a perda acidental em caso de emergência.


3.6 Assistente para Renovação de Senha da Security Platform 	

O Assistente de Renovação de Senha da Infineon Security Platform é usado para renovar Senhas de Usuário Básico. A renovação de uma Senha de Usuário Básico envolve etapas administrativas e etapas de usuário. O Assistente de Renovação de Senha contém ambas.


3.7 Assistente de Importação de PKCS #12 da Security Platform 	

O Assistente de Importação de PKCS #12 da Infineon Security Platform é usado para importar arquivos de Personal Information Exchange para a Security Platform.


3.8 Exibidor de Certificado e Seleção de Certificado da Security Platform 	

O Exibidor de Certificado e a Seleção de Certificado da Infineon Security Platform são usados para gerenciar certificados.


3.9 Ícone de Notificação da Barra de Tarefas da Security Platform

O Ícone de Notificação da Barra de Tarefas é um ponto de entrada sensível ao status para as tarefas administrativas da Security Platform. Através desse ícone você pode acessar o Menu de Notificação da Barra de Tarefas. Além disso, balões e dicas de ferramentas o auxiliam com as informações sensíveis ai status.


3.10 Serviços de Integração da Security Platform

Os Serviços de Integração da Security Platform habilitam aplicações padrão a usar a funcionalidade Trusted Platform Module. Isso é possível para aplicativos que suportam o Microsoft Crypto-API ou o PKCS #11 Crypto-API. 

Os seguintes componentes do Serviço de Integração são fornecidos:
- Infineon TPM Platform Cryptographic Provider (Plataforma CSP)
- Infineon TPM Cryptographic Provider (Usuário CSP, sem suporte a AES)
- Infineon TPM RSA and AES Cryptographic Provider (Usuário CSP, inclusive suporte a AES. Não disponível com Windows 2000.)
- Infineon TPM PKCS #11 Provider (também chamado "TPM Cryptoki Token")


3.11 Serviços da Security Platform

Os Serviços da Security Platform fornecem um software stack compatível com Trusted Computing Group (TCG).

O Software Stack TCG (TSS) é composto pelos seguintes módulos:

- TSS (TCG Software Stack) Service Provider
- Serviço Central TSS
- Biblioteca de Dispositivo de Driver TSS

O Software Stack TCG é uma parte integral de uma plataforma TCG compatível, e fornece funções que podem ser usadas por sistemas operacionais e aplicativos melhorados.

Recomendação:
Entre em contato com o seu suporte ao produto para verificar se uma atualização de firmware para o seu Trusted Platform Module está disponível.


4. Se você tiver perguntas

Se você tiver alguma pergunta ou problema, por favor, entre em contato primeiro com o seu revendedor.
Maiores informações e suporte estão disponíveis no site http://www.infineon.com


5. Informação de Lançamento

5.1 Novas Funções Principais

Este lançamento inclui as seguintes novas principais funções:
- TBS (inclusive TPM.sys) é usado em sistemas TPM 1.2 integração da BIOS.
- Algum suporte básico de Controle de Conta de Usuário (UAC) está incluído.

5.2 Sobre este Lançamento

Este lançamento contém os seguintes componentes para habilitar o acesso ao Trusted Platform Module por aplicativo (utilizando as interfaces especificadas por TCG, Microsoft® Crypto-API e PKCS #11):

- Ajuda da Security Platform
- Ferramenta de Configurações da Security Platform
- Assistente de Inicialização Security Platform
- Assistente de Inicialização de Usuário da Security Platform
- Assistente de Migration da Security Platform
- Assistente de Backup da Security Platform
- Assistente de Renovação de Senha da Security Platform
- Assistente de Importação de PKCS #12 da Security Platform
- Exibidor de Certificado e Seleção de Certificado da Security Platform
- Ícone de Notificação da Barra de Tarefas da Security Platform
- Serviços de Integração da Security Platform
    * Integração ao Microsoft® Outlook®     
    * Integração ao Netscape®     
    * Integração ao Sistema de Criptografia de Arquivo (não suportado com Windows XP Home)
    * Personal Secure Drive
    * Política de Administração
- Serviços da Security Platform
    * TSS (TCG Software Stack) Service Provider
    * Serviço Central TSS
    * Biblioteca de Dispositivo de Driver TSS


5.3 Requisitos de Hardware e Software da Plataforma

Sistemas Operacionais (somente para a versão de produto de 32-bit):
- Microsoft Windows XP Professional Service Pack 2
- Microsoft Windows XP Home Edition Service Pack 2
- Microsoft Windows XP Media Center Edition 2005
- Microsoft Windows XP Tablet PC Edition 2005
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows 2000 Professional Service Pack 4 com Microsoft Internet Explorer 5 ou superior
- Microsoft Windows Vista

Sistemas Operacionais (somente para a versão de produto de 64-bit):
- Microsoft Windows XP Professional x64 Edition Service Pack 1 (AMD64)
- Microsoft Windows Server 2003 x64 Edition (AMD64)
- Microsoft Windows Vista

Microsoft Office:
- Microsoft Office 2000 SR-1 ou superior
- Microsoft Office XP
- Microsoft Office 2003

Netscape:
- Netscape Communicator 7.2 e 4.79



Requisitos de Hardware: 
- Um PC capaz de executar um dos sistemas operacionais mencionados e equipado com um Trusted Platform Module.


5.4 Informação sobre a Versão	

Infineon TPM Professional Package V3.0.1


5.5 Upgrade do Firmware do Trusted Platform Module

Após a instalação, é recomendável verificar se há uma atualização de firmware disponível fornecida pelo site http://www.infineon.com


5.6 Limitações e Erros de Programação Conhecidos

5.6.1 Problemas com o Trusted Platform Module:

Caso um aplicativo que esteja usando o Trusted Platform Module falhe, o reinício do Trusted Platform Module pode resolver o problema.
Para reiniciar o Trusted Platform Module, desligue o PC (desligue o computador depois que o sistema tiver sido desligado) e inicie o PC novamente.


5.6.2 Erros Conhecidos da Ajuda Online

Após a instalação das atualizações de segurança da Microsoft, a Ajuda da Security Platform pode não funcionar corretamente quando o arquivo .chm for aberto a partir de um local remoto. Maiores informações estão disponíveis na Base de Conhecimento da Microsoft, por exemplo, o Boletim de Segurança Microsoft MS05-026 e no Artigo 896358 da Base de Conhecimento da Microsoft.


5.6.3 Não há suporte para salvar o conteúdo da Personal Secure Drive em um disco de dados com o Windows XP

No XP Windows, o Explorer suporta gravar dados diretamente em discos de CD de dados com os sistemas de arquivos Joliet e ISO-9660.
Durante o processo de deleção de uma Personal Secure Drive, não é suportado selecionar esse tipo de disco CD de dados para salvar o conteúdo da Personal Secure Drive. Se você deseja salvar o conteúdo de uma Personal Secure Drive em um disco CD de dados, use o Windows Explorer diretamente antes de deletar a Personal Secure Drive.


5.6.4 Personal Secure Drive e Restauração de Sistema do Windows XP
 
Se você habilitou a Restauração de Sistema, por favor, note que a Personal Secure Drive é como qualquer outra unidade monitorada pela Restauração de Sistema no seu computador.
Para garantir que a Restauração de Sistema esteja funcionando de maneira adequada com a sua Personal Secure Drive, considere o seguinte:
 
a) Personal Secure Drive com tamanho até 200 MB
Você precisa instalar o Microsoft Hotfix WindowsXP-KB888402-x86-xxx.exe (onde xxx é a versão específica do idioma).
Este hotfix está disponível somente para Windows XP SP2 através do suporte Microsoft (http://support.microsoft.com). Por favor, consulte KB888402.
Caso você não instale este hotfix, Pontos da Restauração de Sistema serão deletados toda vez que você carregar a sua unidade PSD.
 
b) Personal Secure Drive com tamanho maior que 200 MB
Personal Secure Drive maiores que 200 MB serão tratadas como todas as outras unidades do tipo "disco local".
Para garantir que a Restauração de Sistema esteja funcionando de maneira adequada, por favor, considere os requisitos de espaço em disco da Restauração de Sistema.
Seguindo esses requisitos, deixe pelo menos 80 MB de espaço livre em disco em uma Personal Secure Drive.
 
 
5.6.5 Intervalo na autenticação de usuário para conexão de cliente WLAN

Você precisa se autenticar para estabelecer uma conexão de cliente WLAN. A Autenticação de Usuário da Security Platform é exibida. Por favor, se autentique em 30 segundos.
Caso contrário, a conexão de cliente WLAN pode falhar. Para habilitar a conexão de cliente WLAN após o intervalo, clique em "Reparar" no menu de contexto da conexão WLAN. Você não precisa fazer o logoff, logon e se autenticar novamente neste caso.


5.6.6 Possível problema de autenticação de usuário no modo "Executar como" 

Sob certas circunstâncias, um erro interno será retornado quando a caixa de diálogo de autenticação de usuário for esperada. Esse erro pode ocorrer se todas as condições a seguir se cumprirem:
- O programa que exige a autenticação do usuário (por exemplo, o Assistente de Inicialização de Usuário) foi iniciado no mode "Executar como". 
- Uma certa versão do software "PGP" está instalada, por exemplo, a V9.04. 
- Não houve autenticação do usuário anterior na sessão de logon atual.

5.6.7 Comportamento de Ataque de Dicionário após o upgrade da versão 2.0

Nos sistemas com Infineon Trusted Platform Module 1.2 que tiveram o upgrade feito da Infineon Security Platform Software 2.0, o comportamento de  ataque de dicionário deve ser explicitamente inicializado através da realização de uma reinicialização do nível de defesa. Por favor, inicie o Assistente de Inicialização da Security Platform SpTPMWz.exe com o parâmetro de linha de comando -resetattack ou /resetattack. Caso contrário, o comportamento de  ataque de dicionário não será como descrito na ajuda online. Por exemplo, a Security Platform não será temporariamente desabilitada após tentativas múltiplas de autenticação errada.


5.6.8 Alterar o tempo do sistema pode causar comportamento inesperado

Repelir o tempo do sistema pode causar comportamento inesperado do software Infineon Security Platform. A reinicialização do sistema corrigirá esse comportamento.


5.6.9 A Inicialização de Usuário da Security Platform pode falhar

Sob certas circunstâncias, uma mensagem de erro será mostrada na primeira Inicialização de Usuário da Security Platform durante a configuração da função EFS/PSD ("Ocorreu um erro interno. Ocorreu um erro inesperado").
Para tentar resolver esse problema, abra o Assistente de Inicialização de Usuário novamente, configure a EFS/PSD outra vez com um novo certificado criado -ou- use/crie outra conta de usuário.


5.6.10 A realização da Recuperação de Emergência a partir de um dado Arquivo de Backup apresenta a seguinte restrição

Usuários que não foram selecionados para ser restaurados durante a Recuperação de Emergência e os usuários que foram selecionados, mas que não completaram o processo de restauração não podem ser selecionados durante restaurações posteriores. Crie uma cópia do arquivo de backup para evitar isso.


5.6.11 Modo de Reparação de Configuração com conta administrativa restrita no Windows Vista

Usuários com conta administrativa restrita no Windows Vista receberão uma mensagem de erro que diz "A Instalação do Software Security Platform requer permissões administrativas" ao tentar reparar o software da Solução Infineon Security Platform através do painel de controle e a configuração será interrompida. Por favor, inicie o modo de reparo da configuração clicando em setup.exe na imagem do CD.


5.6.12 Upgrade do Sistema Operacional para Windows Vista

a) Se você atualmente tem uma versão mais antiga do Infineon TPM Professional Package V3.0 instalado no seu sistema, não é possível fazer o upgrade do sistema operacional diretamente para o Windows Vista. Primeiro, é preciso fazer o upgrade para o Infineon TPM Professional Package V3.0 e depois realizar o upgrade do sistema operacional para Windows Vista.

b) Após fazer upgrade do sistema operacional de Windows XP para Windows Vista em um sistema que tenha o Infineon TPM Professional Package V3.0.1 instalado, caixas de diálogo inesperadas de Autenticação de Usuário serão exibidas sempre que um usuário administrativo que já havia sido inicializado para a utilização do EFS com a Security Platform fizer o logon no sistema. Para evitar a exibição dessas caixas de diálogo toda vez que o usuário administrativo fizer logon, siga os passos abaixo:
   1. Inicie a configuração de usuário a partir da Ferramenta de Configurações da Infineon Security Platform e selecione a função "Criptografia de Arquivo e pasta com o Sistema de Criptografia de Arquivo (EFS)".
   2. Na próxima página, "Certificado de Criptografia" clique em "Selecionar".
   3. Crie um novo certificado do TPM clicando em "Criar" e selecione esse novo certificado.
   4. Configure o EFS e finalize o Assistente de Inicialização de Usuário.
   5. Inicie novamente a configuração de usuário a partir da Ferramenta de Configurações da Infineon Security Platform e selecione a função "Criptografia de Arquivo e pasta com o Sistema de Criptografia de Arquivo (EFS)".
   6. Na próxima página, "Certificado de Criptografia", clique em "Selecionar".
   7. Selecione novamente o certificado original do TPM, que foi utilizado antes da etapa 3.
   8. Configure o EFS e finalize o Assistente de Inicialização de Usuário.


5.6.13 Suporte de WLAN no Windows Vista

O Infineon TPM Professional Package V3.0.1 suporta WLAN no Sistema Operacional Windows Vista.


5.6.14 As políticas não são mostradas corretamente após o upgrade

Se você fizer upgrade a partir de um sistema operacional que não suporta a política de grupo, (por exemplo, Windows Media Center, Windows XP Home) para um sistema operacional que suporta a política de grupo (por exemplo, Windows Vista Ultimate, Windows Vista Business), as s políticas não são mostradas como seria esperado. Para contornar este problema, desinstale e instale novamente o Software Infineon TPM Professional Package após o upgrade do sistema operacional.


5.6.15 Suporte ao modo de servidor

O modo de servidor não é suportado por esta versão.
