사용자 키 파일: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\TSPps.xml

TPM Cryptographic Service Provider 컨테이너: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\TPMcp.xml

TPM PKCS #11 공급업체 파일: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\TPMck.xml

사용자 구성 파일: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\
IFXConfig.xml
IFXFeature.xml

레지스트리 키:
HKEY_LOCAL_MACHINE\SOFTWARE\Infineon\TPM Software
HKEY_CURRENT_USER\Software\Infineon\TPM software

Personal Secure Drive 보안 기능을 제거할 때 다음 Personal Secure Drive 레지스트리 키는 직접 삭제해야 합니다.
[HKEY_LOCAL_MACHINE\SOFTWARE\Infineon\TPM Software\PSD]
[HKEY_CURRENT_USER\SOFTWARE\Infineon\TPM Software\PSD]
　

Personal Secure Drive 디렉터리: 추가로 다음 디렉터리도 직접 삭제해야 합니다.
x:\Security Platform\Personal Secure Drive\System Data
여기서 x: Personal Secure Drive가 있는 드라이브입니다. 이 드라이브는 Personal Secure Drive를 만들 때 선택되는 로컬 하드 디스크일 수도 있고 Personal Secure Drive 로컬 사용자 정책에 의해 지정될 수도 있습니다.

기타:
등록된 Trusted Platform Module 기반의 인증서 예약된 백업 작업
(예: C:\WINDOWS\Tasks\Security Platform Backup Schedule)

Internet Explorer를 사용하여 인증서를 등록한 후에 인증서를 사용할 수 없습니다. 오류 메시지가 표시됩니다.

인증서가 이미 사용자의 인증서 저장소에 저장되었어도 Internet Explorer에 의해 차단됩니다. Internet Explorer를 닫았다가 다시 열어 인증서 차단을 해제하십시오.

사용자 데이터를 저장할 때 폴더를 압축하는 운영 체제 기능이 사용되었습니다. 이렇게 압축된 폴더에 EFS를 활성화하려면 어떻게 해야 하나요? 기능을 결합할 수 있나요?

결합할 수 없습니다. 운영 체제에서 압축된 폴더는 EFS 보호 폴더로 사용할 수 있도록 허용하지 않습니다. 먼저 압축을 해제해야 합니다. 그런 다음에 해당 폴더에 대하여 EFS 기능을 활성화할 수 있습니다.

EFS 폴더에 할당된 인증서를 변경해야 합니다. 이 작업을 할 때 이 폴더에 들어 있는 데이터에 위험이 없을까요? 폴더에 임의 인증서를 할당할 수 있나요?

일반적으로 EFS 폴더에 추가 인증서를 할당하는 데는 문제가 없습니다. 가장 중요한 조건은 모든 인증서가 동일한 Cryptographic Service Provider에 의해 관리되어야 하는 것입니다. 이전에 할당된 인증서가 있으면 암호화된 데이터를 계속 읽을 수 있습니다. EFS 폴더에 있는 파일을 보호하는 인증서가 시스템에서 제거되면 각 파일을 잃게 됩니다.

어떤 방법으로 Infineon Security Platform이 성공적인 시스템 백업을 준비하나요? 시스템 메커니즘을 사용하여 Infineon Security Platform을 성공적으로 복원하기 위하여 반드시 필요한 파일은 어떤 것인가요?

Infineon Security Platform의 핵심 파일에 Infineon Security Platform 소프트웨어의 응용 프로그램은 포함되지 않습니다. 소프트웨어는 백업을 복원한 후에 다시 설치할 수 있습니다.

Infineon Security Platform 솔루션 소프트웨어 관련 데이터는 Infineon Security Platform 백업 마법사를 사용하여 백업됩니다.
Infineon Security Platform 백업 마법사가 다른 백업 도구를 사용하여 백업해야 하는 전자 메일이나 암호화된 파일과 같은 보호된 데이터는 백업하지 않습니다. Infineon Security Platform 백업 마법사의 백업 보관 파일은 일상적인 대용량 데이터 백업에 포함해야 합니다.

Security Platform 솔루션 소프트웨어 관련 데이터에 대하여 Infineon Security Platform 백업 마법사를 사용하지 않을 경우에는 제거한 후에 시스템에는 어떤 정보가 남게 되나요? 단락에서 설명하는 모든 데이터를 백업해야 합니다 .

Security Platform 관리자가 설정하는 자동 시스템 백업에는 응급 복구 데이터도 포함됩니다. 서버 모드에서는 백업 및 복원이 Trusted Computing Management Server에 의해 처리됩니다.

백업 보관 파일을 어떻게 구성하고 처리해야 하나요(특히 정책 설정과 관련하여)?

백업 보관 파일 위치를 설정하여 공용 백업 보관 파일을 사용하도록 모든 기업 Security Platform을 구성할 수 있습니다.

새 백업 보관 파일을 만들어야 하는 경우에는 첫 번째 Infineon Security Platform이 초기화되기 전에 정책을 가져오면 안됩니다.

그런 다음에 정책 관리가 시작되어야 하고 전에 만든 백업 보관 파일의 위치를 설정하여 정확하게 정책이 구성되어야 합니다. 다른 모든 엔터프라이즈 Security Platform이 초기화되면 끝에 구성된 파일이 자동으로 사용됩니다.

서버 모드에서는 백업 및 복원이 Trusted Computing Management Server에 의해 처리되기 때문에 이 섹션이 적용되지 않습니다.

토큰 파일로부터 어떻게 공개 키 보관 파일을 생성해야 하나요?

그룹 정책 설정에 보관 파일로부터 기존 응급 복구 토큰 또는 암호 재설정 토큰의 공개키가 사용된다고 그룹 정책 설정에 지정할 수 있습니다(시스템 정책 보관 파일에 포함된 응급 복구 토큰의 공개 키 사용 및 보관 파일에 포함된 암호 재설정 토큰의 공개 키 사용 참조). 기존 토큰 파일로부터 그러한 보관 파일을 생성하려면 다음 단계를 수행하십시오:

• 최초 시스템(예: 시험 시스템)에서 기본 정책 설정으로 플랫폼(응급 복구와 암호 재설정 포함)을 완전히 초기화하십시오.
  빠른 초기화 마법사는 응급 복구와 암호 재설정에 대한 일반 토큰 파일을 생성합니다.
  플랫폼 초기화 마법사는 응급 복구를 위한 토큰 파일과 암호 재설정을 위한 또 하나의 토큰 파일을 생성합니다.
• 같은 시스템에서 아래에 첨부된 스크립트를 실행하여 해당 토큰 파일로부터 필요한 공개 키 보관 파일을 생성하십시오.
• 공개 키 보관 파일을 적절한 위치에 복사하여 위에서 설명한 정책을 활성화하십시오.

Script GeneratePubKeyArchive.vbs:
'GeneratePubKeyArchive.vbs <Full path to Token.xml> <Full path to PubKeyArchive.xml>
'<Full path to Token.xml>은 다음 토큰 중 하나가 될 수 있습니다:
' - SPPwdResetToken.xml
' - SPEmRecToken.xml
' - SPGenericToken.xml
'<Full path to PubKeyArchive.xml>은 입력 토큰에서 추출된 공개 키를 포함하는 출력입니다:
' - SPPwdResetTokenPubKeyArchive.xml
' - SPEmRecTokenPubKeyArchive.xml
' - SPGenericTokenPubKeyArchive.xml
'"보관 파일로부터 응급 복구 토큰의 공개 키 사용" 정책에 의한 사용을 위해:
' - SPEmRecTokenPubKeyArchive.xml
' - SPGenericTokenPubKeyArchive.xml
'"보관 파일로부터 암호 재설정 토큰의 공개 키 사용" 정책에 의한 사용을 위해:
' - SPPwdResetTokenPubKeyArchive.xml
' - SPGenericTokenPubKeyArchive.xml
'전체 경로를 지정하십시오, 예를 들어:
' GeneratePubKeyArchive.vbs "c:\tmp\SPGenericToken.xml" "c:\tmp\SPGenericTokenPubKeyArchive.xml"
If WScript.Arguments.Count <> 2 Then
    WScript.Echo "사용: " & Wscript.ScriptName & " ""<Full path to Token.xml>"" ""<Full path to PubKeyArchive.xml>"""
    WScript.Quit
End If
Set MPBase = WScript.CreateObject("IfxSpMgtPrv.MgmtProvider")
Set MPToken = MPBase.GetInterface(10)
' CreationFlags: keep existing file = 0, overwrite existing file = 1
CreationFlags = 0
ReservedFlag = 0
MPToken.CreatePublicKeyFile WScript.Arguments(0), WScript.Arguments(1), CreationFlags, ReservedFlag
'Error Handling if failing to be added here
WScript.Echo "완료"

응급 복구 및 암호 재설정은 Trusted Computing Management Server에 의해 처리되므로 이 섹션은 서버 모드에는 적용되지 않습니다.

ⓒInfineon Technologies AG