1. util_tpm_25332C.exe Driver
2. Readme.txt File Contents

Readme.txt Driver File Contents (util_tpm_25332C.exe)

--------------------------------------------------------------------------------
		Infineon TPM Professional Package V3.0
               		Notes de mise à jour
--------------------------------------------------------------------------------

Table des matières :

1. Bienvenue

2. Installation

3. Logiciel Infineon Security Platform
  3.1 Outil de paramétrage Security Platform
  3.2 Assistant Initialisation de Security Platform
  3.3 Assistant Initialisation de l’utilisateur de Security Platform
  3.4 Assistant Migration de Security Platform
  3.5 Assistant Sauvegarde de Security Platform
  3.6 Assistant Réinitialisation du mot de passe de Security Platform 	
  3.7 Assistant d’Importation PKCS #12 de Security Platform 	
  3.8 Visualisation du certificat et sélection du certificat de Security Platform  	
  3.9 Security Platform pictogramme Zone de notification barre de tâches
  3.10 Services d’intégration de Security Platform
  3.11 Services de Security Platform

4. Questions régulièrement poser

5. Informations sur la mise à jour
  5.1 Nouvelles Fonctions primaires
  5.2 A propos de cette mise à jour
  5.3 Spécification des besoins matériel et logiciel
  5.4 Informations sur la version
  5.5 Mise à jour du logiciel de Trusted Platform Module 
  5.6 Bugs connus et restrictions

================================================================================

1. Bienvenue

Bienvenue à la version 3.0 du logiciel Infineon Security Platform.
Le logiciel d’Infineon Security Platform est indispensable afin d'utiliser votre Trusted Platform Module.
Le logiciel d’Infineon Security Platform est une solution de sécurité compatible TCG pour les ordinateurs.

Vous trouverez d'utiles renseignements sur le TCG (Trusted Computing Group):
https://www.trustedcomputinggroup.org


2. Installation

Le logiciel d’installation d’Infineon Security Platform - "Setup.exe" installe:

- L’Aide sur Security Platform
- L’Outil de paramétrage Security Platform
- L’Assistant Initialisation de Security Platform
- L’Assistant Initialisation de l’utilisateur de Security Platform
- L’Assistant Migration de Security Platform
- L’Assistant Sauvegarde de Security Platform
- L’Assistant Réinitialisation du mot de passe de Security Platform
- L’Assistant d’Importation PKCS #12 de Security Platform
- La Visualisation du certificat et sélection du certificat de Security Platform 
- Security Platform pictogramme Zone de notification barre de tâches
- Les Services d’intégration de Security Platform
    * Intégration avec Microsoft® Outlook®    * Intégration avec Netscape®    * Intégration avec le Système de fichiers de cryptage
    * Personal Secure Drive
    * Administration de stratégie
- Services de Security Platform
    * Fournisseur service TSS (pile logicielle TCG)
    * TSS Core Service
    * Bibliothèque pilotes dispositif TSS

Remarque:
Des droits d’administration sont exigés pour l’installation du logiciel.

Installation sans surveillance:
Une installation silencieuse peut être exécutée en appelant setup.exe avec les paramètres de commande suivants:
- Installation pour tous les utilisateurs :      setup.exe /s /v"/qn"

Mise à jour:												
La mise à jour du produit précédent est décrit dans le fichier : « ReadmeUpgrade.txt ».


3. Logiciel Infineon Security Platform

3.1 Outil de paramétrage Security Platform

Avec l'outil de paramétrage de la Security Platform vous pouvez obtenir des informations divers sur le Trusted Platform Module de votre système. Vous pouvez également exécuter quelques tâches administratives. Cette composante est conçue comme une applet Control Panel. Il représente un point central d'accès pour l'administration de l'Infineon Security Platform.


3.2 Assistant Initialisation de Security Platform

L'Assistant Initialisation d'Infineon Security Platform est utilisé pour initialiser la Security Platform et pour configurer ses fonctions (sauvegarde avec récupération d'urgence, réinitialisation du mot de passe, authentification étendue). Ces opérations sont nécessaires pour activer la fonctionnalité de l'Infineon Security Platform et fournir les fonctions de base liées à l’utilisation de l'Infineon Security Platform.


3.3 Assistant Initialisation de l’utilisateur de Security Platform

L'Assistant Initialisation de l'utilisateur d'Infineon Security Platform est utilisé pour initialiser les utilisateurs de la Security Platform et pour configurer les fonctions personnalisées d'Infineon Security Platform (messagerie sécurisée, cryptage de fichiers et de dossiers avec l'EFS et PSD, authentification étendue). Cet Assistant doit être lancé pour chacun des utilisateurs d'ordinateur qui sont appelés à utiliser les fonctions personnalisées d'Infineon Security Platform.


3.4 Assistant Migration de Security Platform

L'assistant migration de l'Infineon Security Platform est utilisé pour transférer de manière sécurisée des clés et certificats spécifiques à l'utilisateur de l'Infineon Security Platform d'une Infineon Security Platform vers une autre.


3.5 Assistant Sauvegarde de Security Platform

L'Assistant Sauvegarde d'Infineon Security Platform permet d'exécuter les opérations de sauvegarde ou de restauration des informations relatives à la Security Platform. Ces opérations servent à protéger les données afin d’éviter toute perte accidentelle.


3.6 Assistant Réinitialisation du mot de passe de Security Platform 	

L'assistant Réinitialisation mot de passe de l'Infineon Security Platform est utilisé pour réinitialiser les mots de passe de l’utilisateur de base. La réinitialisation du mot de passe utilisateur inclus des étapes administratives et des étapes utilisateur. L'assistant Réinitialisation mot de passe fait appel aux deux étapes.


3.7 Assistant d’Importation PKCS #12 de Security Platform 	

L'Assistant d'Importation PKCS #12 d'Infineon Security Platform est utilisé pour importer les fichiers d'échange d'informations personnelles dans la Security Platform.


3.8 Visualisation du certificat et sélection du certificat de Security Platform  	

La visualisation du certificat et la sélection du certificat d'Infineon Security Platform sont utilisés pour la gestion des certificats.


3.9 Security Platform pictogramme Zone de notification barre de tâches

La Icône de notification barre de tâches est un point d'éntrée sensitif pour les tâches d'administration de Security Platform. Cette pictogramme vous permet d'accéder le menu notification barre de tâches.En plus, des infobulles vous aideront avec les informations sensitives.


3.10 Services d’intégration de Security Platform

Les services d'intégration de la Security Platform permettent aux applications standard d'utiliser la fonction Trusted Platform Module. Il est possible pour les applications prenant en charge le Microsoft Crypto-API ou le PKCS #11 Crypto-API. 

Les composantes suivantes des Services d’intégration sont fournies:
- Infineon TPM Platform Cryptographic Provider (CSP plate-forme)
- Infineon TPM Cryptographic Provider (CSP utilisateur, sans prendre en charge AES)
- Infineon TPM RSA and AES Cryptographic Provider (CSP utilisateur, prenant en charge AES. N'est pas disponible sous Windows 2000.)
- Infineon TPM PKCS #11 Provider (nommé également "TPM Cryptoki Token")


3.11 Services de Security Platform

Les services de la Security Platform vous offrent une pile logicielle compatible avec le Trusted Computing Group (TCG).

La couche logicielle TCG (TSS) est représentée par les modules suivants:

- Fournisseur service TSS (pile logicielle TCG)
- TSS Core Service
- Bibliothèque pilotes dispositif TSS

La pile logicielle TCG est une partie intégrante d'une plate-forme compatible TCG et elle fournit des fonctions qui peuvent être utilisées par les systèmes d'exploitation et les applications étendues.

Recommandation:
Contactez votre assistance technique pour vérifier lorsqu'une mise à jour est disponible pour le logiciel de votre Trusted Platform Module.


4. Questions régulièrement poser

Lorsque vous avez êtes face à des problèmes, contactez en priorité votre fournisseur.
Plusieurs informations et support technique sont disponibles à http://www.infineon.com


5. Informations sur la mise à jour

5.1 Nouvelles Fonctions primaires

Cette version inclut les nouvelles fonctions primaires suivantes:
- TBS (y compris TPM.sys) est utilisé sur les systèmes TPM 1.2 avec  intégration BIOS adéquate.
- Un certain support pour le Contrôle des comptes utilisateur (UAC) est  incluse.


5.2 A propos de cette mise à jour

Cette mise à jour inclut les composantes suivantes pour permettre l’accès au Trusted Platform Module par les applications (en utilisant les interfaces prévues par le TCG, Microsoft® Crypto-API et PKCS#11):

- L’Aide sur Security Platform
- L’Outil de paramétrage Security Platform
- L’Assistant Initialisation de Security Platform
- L’Assistant Initialisation de l’utilisateur de Security Platform
- L’Assistant Migration de Security Platform
- L’Assistant Sauvegarde de Security Platform
- L’Assistant Réinitialisation du mot de passe de Security Platform
- L’Assistant d’Importation PKCS #12 de Security Platform
- La Visualisation du certificat et sélection du certificat de Security Platform 
- Security Platform pictogramme Zone de notification barre de tâches
- Les Services d’intégration de Security Platform
    * Intégration avec Microsoft® Outlook®    * Intégration avec Netscape®    * Intégration avec le Système de fichiers de cryptage (n’est pas prise en charge pour Windows XP Edition familiale)
    * Personal Secure Drive
    * Administration de stratégie
- Services de Security Platform
    * Fournisseur service TSS (pile logicielle TCG)
    * TSS Core Service
    * Bibliothèque pilotes dispositif TSS


5.3 Spécification des besoins matériel et logiciel

Systèmes d’exploitation (seulement pour la version du produit sur 32 bits) :
- Microsoft Windows XP Professional Service Pack 2
- Microsoft Windows XP Home Edition Service Pack 2
- Microsoft Windows XP Media Center Edition 2005
- Microsoft Windows XP Tablet PC Edition 2005
- Microsoft Windows Server 2003 Service Pack 1
- Microsoft Windows 2000 Professional Service Pack 4 avec la Microsoft Internet Explorer 5 ou une version ultérieure
- Microsoft Windows Vista

Systèmes d’exploitation (seulement pour la version du produit sur 64 bits) :
- Microsoft Windows XP Professional x64 Edition Service Pack 1 (AMD64)
- Microsoft Windows Server 2003 x64 Edition (AMD64)
- Microsoft Windows Vista

Microsoft Office :
- Microsoft Office 2000 SR-1 ou une version ultérieure
- Microsoft Office XP
- Microsoft Office 2003


Netscape :
- Netscape Communicator 7.2 et 4.79

<BEGIN_VERSION2>HP ProtectTools Security Manager<END_VERSION2>

Spécification des besoins matériel:
Un ordinateur pouvant lancer un des systèmes d’exploitation mentionnés et équipé avec un Trusted Platform Module.


5.4 Informations sur la version	

Infineon TPM Professional Package V3.0


5.5 Mise à jour du logiciel de Trusted Platform Module 

Avant l’installation, on vous recommande de vérifier s’il y a une mise à jour du micrologiciel disponible sur http://www.infineon.com


5.6 Bugs connus et limitations


5.6.1 Problèmes avec le Trusted Platform Module:

En cas d’échec d’une application utilisant le Trusted Platform Module, la réinitialisation du Trusted Platform Module peut solutionner le problème.
Pour réinitialiser le Trusted Platform Module, arrêtez l’ordinateur (après l’arrêt du système) et redémarrez à nouveau l’ordinateur.


5.6.2 Erreur connue pour l’aide en ligne

 Après avoir installé les mises à jour de sécurité Microsoft, il est possible que l'aide de Security Platform ne fonctionne pas correctement lorsque le fichier .chm est ouvert à part d'un emplacement à distance. Des renseignements supplémentaires sont disponibles dans Microsoft Knowledge Base, par ex. dans le Microsoft Security Bulletin MS05-026 et dans l'article 896358 de la Microsoft Knowledge Base.


5.6.3 La sauvegarde du contenu du Personal Secure Drive sur un CD sous Windows XP n’est pas prise en charge

Sous Windows XP, l’Explorer prend en charge l’écriture de donnés sur un CD avec les systèmes de fichiers Joliet et ISO-9660.
Au cours de la suppression d’un Personal Secure Drive, la sélection d’un disque CD pour sauvegarder le contenu du Personal Secure Drive n’est pas prise en charge. Lorsque vous désirez sauvegarder le contenu d’un Personal Secure Driver sur un disque CD, utilisez Windows Explorer directement avant de supprimer le Personal Secure Drive.


5.6.4 Restaurer vos  Personal Secure Drive et Windows XP
 
Lorsque vous activez la fonction Restauration du système, Personal Secure Drive sera surveillé par la fonction Restauration du système comme toutes les autres lecteurs de votre ordinateur.Pour assurer la fonction correct de la fonction Restauration du système avec votre Personal Secure Drive :
 
a) Personal Secure Drive avec une taille jusqu’à 200 Mo
Vous devez installer le fichier de correction à chaud Microsoft WindowsXP-KB888402-x86-xxx.exe (xxx est la version spécifique à la langue).Cette correction à chaud est disponible pour Windows XP SP2 via Microsoft support (http://support.microsoft.com).
Consultez KB888402.
Lorsque vous n’installez pas cette correction à chaud, les points de restauration du système seront supprimés chaque fois vous chargez votre lecteur PSD.
 
b) Personal Secure Drive avec une taille plus de 200 Mo    
Les Personal Secure Drive dont la taille est plus grande que 200 Mo seront traités comme tout autre lecteur « local ».
Pour assurer la fonction correct de la fonction Restauration du système, consultez l’espace disque nécessaire pour la fonction Restauration du système.
Basée sur votre besoins, réservez au moins 80 Mo d'espace disque sur votre Personal Secure Drive.


5.6.5 Délai d'attente dans l'authentification client pour la connexion client WLAN (réseau local sans fil)

Vous devez vous authentifier pour établir une connexion client WLAN. Le dialogue Authentification utilisateur Security Platform est affiché. Veuillez vous authentifier dans 30 secondes.

Autrement la connexion client WLAN peut échouer. Pour établir une connexion client WLAN après un délai d'attente, cliquez sur Réparer dans le menu contextuel de la connexion WLAN. Dans ce cas vous ne devez pas fermer la session, ouvrir une nouvelle session et vous authentifier.


5.6.6  Eventuel problème avec l'authentification de l'utilisateur dans le mode "Run as"

Dans quelques cas, une erreur interne est affichée au lieu du dialogue d'authentification utilisateur. L'erreur peut se produire lorsque toutes les conditions suivantes sont remplies :
- Le logiciel exigeant l'authentification de l'utilisateur (par ex. l'assistant Initialisation utilisateur) a été démarré dans le mode "Run as". 
- Une certaine version du logiciel "PGP" est installée, par ex. V9.04. 
- Manque d'une authentification utilisateur antérieure dans la session actuelle.


5.6.7 Comportement en cas d'attaque de type dictionnaire après une mise à jour depuis la version 2.0

Sur les systèmes Infineon Trusted Platform Module 1.2 qui ont été mis à jour depuis Infineon Security Platform Software 2.0, le comportement en cas d'attaque de type dictionnaire doit être initialisé explicitement en exécutant une réinitialisation du niveau de défense. Lancez l'Assistant Initialisation de Security Platform SpTPMWz.exe avec le paramètre de commande -resetattack ou /resetattack. Autrement le comportement en cas d'attaque de type dictionnaire n'est pas décrit dans l'aide en ligne. Par exemple, Security Platform ne sera pas désactivée temporairement après plusieurs essais d'authentification échoués.


5.6.8 Le changement du temps système peut déterminer un comportement inattendu

L'annulation des changements du temps système peut déterminer un comportement inattendu du logiciel Infineon Security Platform. Redémarrez le système pour corriger ce comportement.


5.6.9 L'initialisation de l'utilisateur Security Platform pourrait échouer

Dans certaines conditions, un message d'erreur va être affiché lors de la  première initialisation de l'utilisateur de Security Platform lors de la  configuration des fonctions EFS/PSD. (« Une erreur interne s'est  produite.  Une erreur inattendue s'est produite. »).
Pour contourner ce problème, lancez l'Assistant Initialisation de  l'utilisateur encore une fois, configurez de nouveau EFS/PSD avec un  certificat nouvellement crée - ou - utilisez un autre compte utilisateur.


5.6.10 L'effectuation d'une Récupération d'urgence à partir d'une Archive de sauvegarde plus d'une fois est restreinte de la façon suivante

Les utilisateurs qui n'ont pas été sélectionnés pour être récupérés lors de la Récupération d'urgence, ainsi que les utilisateurs qui ont été sélectionnés, mais n'ont pas fini le processus de récupération ne pourront pas être sélectionnés lors des récupérations suivantes. Créez une copie de l'archive de sauvegarde pour contourner cela.


5.6.11 Le Mode Réparation Installation sous le compte administratif limité dans Windows Vista

Users with restricted administrative account in Windows Vista will get an error message stating "Installation of Security Platform Software requires administrative permissions" while trying to repair the Infineon Security Platform Solution software through control panel, and the setup will abort. Please start setup repair mode by clicking on setup.exe in the CD-image.


5.6.12 Mise à niveau du système d’exploitation vers Windows Vista

a) Si sur votre système est installée une version d’Infineon TPM Professional inférieure au Package V3.0, vous ne pouvez pas mettre directement à niveau votre système d’exploitation vers Windows Vista. Vous devez d’abord mettre à niveau votre Infineon TPM Professional pour la version Package V3.0 et ensuite effectuer la mise à niveau du système d’exploitation vers Windows Vista.

b) After you upgrade the operating system from Windows XP to Windows Vista on a system that has Infineon TPM Professional Package V3.0 installed, unexpected User Authentication dialogs are displayed whenever an administrative user logs on to the system who was already initialized for using EFS with Security Platform. To prevent these dialogs from being displayed each time the administrative user logs on, follow the steps mentioned below:
   1. Start configuration of user setting from Infineon Security Platform Settings Tool and select the feature "File and folder encryption with Encryption File System (EFS)".
   2. On next page "Encryption Certificate" click on "Select".
   3. Create a new TPM certificate by clicking on "Create" and select this new certificate.
   4. Configure EFS and finish User Initialization Wizard. 
   5. Start configuration of user setting from Infineon Security Platform Settings Tool again and select the feature "File and folder encryption with Encryption File System (EFS)".
   6. On next page "Encryption Certificate" click on "Select".
   7. Select the original TPM certificate which was used before step 3 again.
   8. Configure EFS and finish User Initialization Wizard.


5.6.13 Support pour WLAN dans Windows Vista

La version Infineon TPM Professional Package V3.0 ne prend pas en charge le WLAN pour le système d’exploitation Windows Vista.


5.6.14 Support du mode serveur

Le mode serveur n’est pas pris en charge dans cette version.


5.6.15 Personal Secure Drive and Norton Internet Security 2007 (R)

If you use Infineon TPM Professional Package on a system that has Norton Internet Security 2007 (R) running, you may encounter one of following issues during PSD creation and loading.

- System restarts unexpectedly
- System hangs up
- Blue screen appears with "STOP:0x0000004E PFN_LIST_CORRUPT" message

To work around this issue, remove the check mark of "Scan removable media for boot viruses when media is inserted" in "REAL-TIME PROTECTION - General Settings" of Norton Internet Security 2007 (R).