\%ALLUSERPROFILE%\<Application Data>\Infineon\TPM Software 2.0\BackupData\<Machine SID>\System\SHBackupSys.xml
\%ALLUSERPROFILE%\<Application Data>\Infineon\TPM Software 2.0\BackupData\<Machine SID>\Users\<User SIDs\SHBackup.xml

Arquivos de Chave de Usuário: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\TSPps.xml

Recipiente do TPM Cryptographic Service Provider: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\TPMcp.xml

Arquivo TPM PKCS #11 Provider: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\TPMck.xml

Arquivos de Configuração de Usuário: \%AppData%\Infineon\TPM Software 2.0\UserKeyData\
IFXConfig.xml
IFXFeature.xml

Chaves de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Infineon\TPM Software
HKEY_CURRENT_USER\Software\Infineon\TPM software

As seguintes chaves de registro da Personal Secure Drive devem ser deletadas manualmente quando a função de segurança da Personal Secure Drive é desinstalada:
[HKEY_LOCAL_MACHINE\SOFTWARE\Infineon\TPM Software\PSD]
[HKEY_CURRENT_USER\SOFTWARE\Infineon\TPM Software\PSD]
 

Diretórios da Personal Secure Drive: Além disso, os seguintes diretórios devem ser deletados manualmente:
x:\Security Platform\Personal Secure Drive\System Data
onde x: é a unidade onde as Personal Secure Drives estão localizadas. Esta unidade ou é selecionada durante a criação da Personal Secure Drive e pode, portanto, ser qualquer disco rígido local ou então é definida pela política de usuário local da Personal Secure Drive.

Miscelânea:
Certificados registrados baseados no Trusted Platform Module
Tarefa Agendada de Backup (por exemplo, C:\WINDOWS\Tasks\Security Platform Backup Schedule)

Após o registro de um certificado usando o Internet Explorer, o certificado não pode ser usado. Uma mensagem de erro é exibida.

O certificado é bloqueado pelo Internet Explorer, embora já esteja armazenado no local de armazenagem de certificados do usuário. Feche o Internet Explorer e o abra novamente para desbloquear o certificado.

A função do sistema operacional para compressão de pasta é usada para armazenar os dados do usuário. Como o EFS pode ser ativado para esta pasta comprimida? É possível combinar funções?

Uma combinação não é possível, uma vez que o sistema operacional não permite que uma comprimida também seja uma pasta protegida pelo EFS. Primeiro, a compressão deve ser revogada. Então a funcionalidade EFS pode ser ativada para a pasta.

O certificado atribuído a uma pasta EFS precisa ser alterado. É possível fazê-lo sem risco para os dados desta? É possível atribuir um certificado arbitrário à pasta?

Geralmente, atribuir um certificado adicional a uma pasta EFS não é problema. A principal condição limitante é que todos os certificados devem estar sob o controle do mesmo Cryptographic Service Provider. Contanto que o(s) certificado(s) atribuídos anteriormente exista(m), os dados criptografados ainda serão legíveis. Uma vez que um certificado de proteção de um arquivo em uma pasta EFS é removido do sistema, os respectivos arquivos são perdidos.

Como uma Infineon Security Platform pode ser preparada para um backup de sistema bem sucedido? Que arquivos são essenciais para uma restauração bem sucedida de uma Infineon Security Platform usando mecanismos de sistema?

Os arquivos centrais da Infineon Security Platform não incluem os aplicativos do Software Infineon Security Platform. Ele pode ser reinstalado após a restauração de um backup do sistema.

O backup dos dados específicos do Software Solução Infineon Security Platform é realizado usando o Assistente de Backup da Infineon Security Platform.
O Assistente de Backup da Infineon Security Platform não realiza o backup de dados ou e-mail protegidos, cujo backup deve ser feito com o uso de outras ferramentas de backup. Você deve incluir o Arquivo de Backup do Assistente de Backup da Infineon Security Platform no seu backup rotineiro de dados massivos.

Se você não usar o Assistente de Backup da Infineon Security Platform para os dados específicos do Software Solução Security Platform, por favor, certifique-se de fazer o backup de todos os dados listados na seção Que informações permanecem no sistema após uma desinstalação bem sucedida permanecem no sistema após uma desinstalação bem sucedida? .

Os backups automáticos de sistema configurados pelo Security Platform Administrador também incluem dados de Recuperação de Emergência. No modo de servidor, o Backup e Restauração é administrado pelo Trusted Computing Management Server.

Como configurar e lidar com o arquivo de backup no que se refere às configurações de política?

É possível configurar todas as Security Platforms da empresa para que usem um arquivo de backup comum definindo a política Local do Arquivo de Backup.

Caso seja necessário criar um novo arquivo de backup, é muito importante não importar as políticas antes da primeira Infineon Security Platform ter sido inicializada.

Depois disso, a administração da política deve ser iniciada e a política dever ser configurada corretamente determinando a localização do Arquivo de Backup criado anteriormente. No final, quando as outras Security Platforms da empresa forem inicializadas, o arquivo configurado será usado automaticamente.

Esta seção não se aplica ao modo servidor, pois o backup e a recuperação ficarão serão feitos pelo Trusted Computing Management Server.

Como criar um arquivo de chave pública a partir de um arquivo de token?

Você pode especificar na configurações de política de grupo que a chave pública de um Token de Recuperação de Emergência ou Token de Renovação de Senha seja usada a partir de um arquivo (consulte Políticas do Sistema Usar a chave pública de Token de Recuperação de Emergência do arquivo e Usar a chave pública de Token de Renovação da Senha a partir do arquivo). Para criar esse arquivo a partir de um arquivo de token, execute os seguintes passos:

• Inicialize completamente a plataforma (incluindo Recuperação de Emergência e Renovação da Senha) com configurações de políticas no primeiro sistema (por exemplo, em um sistema de teste).
  O Assistente de Inicialização Rápida cria um arquivo de token genérico para Recuperação de Emergência e Renovação da Senha.
  O Assistente de Inicialização da Platform cria um arquivo de token para Recuperação de Emergência e um para Renovação de Senha.
• Execute o script anexado abaixo no mesmo sistema para criar o arquivo de chave pública requerido a partir do arquivo de token correspondente.
• Copie o arquivo de chave pública para um local adequado e habilite as políticas mencionadas acima.

Script GeneratePubKeyArchive.vbs:
'GeneratePubKeyArchive.vbs <Caminho completo para Token.xml> <Caminho completo para PubKeyArchive.xml>
'O <Caminho completo para Token.xml> pode ser um dos seguintes tokens:
' - SPPwdResetToken.xml
' - SPEmRecToken.xml
' - SPGenericToken.xml
'O <Caminho completo para PubKeyArchive.xml> é a saída, que contém a chave pública extraída do token de entrada:
' - SPPwdResetTokenPubKeyArchive.xml
' - SPEmRecTokenPubKeyArchive.xml
' - SPGenericTokenPubKeyArchive.xml
'Para uso pela política "Usar chave pública para Token de Recuperação de Emergência de arquivo":
' - SPEmRecTokenPubKeyArchive.xml
' - SPGenericTokenPubKeyArchive.xml
'Para uso pela política "Usar chave pública de Token de Renovação de Senha de arquivo":
' - SPPwdResetTokenPubKeyArchive.xml
' - SPGenericTokenPubKeyArchive.xml
'Certifique-se de especificar o caminho completo, por exemplo:
' GeneratePubKeyArchive.vbs "c:\tmp\SPGenericToken.xml" "c:\tmp\SPGenericTokenPubKeyArchive.xml"
If WScript.Arguments.Count <> 2 Then
    WScript.Echo "Uso: " & Wscript.ScriptName & " ""<Caminho completo para Token.xml>"" ""<Caminho completo para PubKeyArchive.xml>"""
    WScript.Quit
End If
Set MPBase = WScript.CreateObject("IfxSpMgtPrv.MgmtProvider")
Set MPToken = MPBase.GetInterface(10)
' CreationFlags: keep existing file = 0, overwrite existing file = 1
CreationFlags = 0
ReservedFlag = 0
MPToken.CreatePublicKeyFile WScript.Arguments(0), WScript.Arguments(1), CreationFlags, ReservedFlag
'Error Handling if failing to be added here
WScript.Echo "Concluído"

Esta seção não se aplica ao modo servidor, pois a Recuperação de Emergência e a Renovação de Senha são manipuladas pelo Trusted Computing Management Server.

 

©Infineon Technologies AG