Infineon Security Platform 解决方案 - 用户初始化向导

Security Platform 功能

您可以使用此页配置 Security Platform 功能，例如，文件和文件夹加密。

页可用性：仅当用户策略允许配置至少一项功能时，此页才可用。 页可用性： 视您的用户策略设置而定。

下表说明了所有的 Security Platform 功能。

功能	说明
安全电子邮件	特定于用户的电子邮件加密和/或签名以防止未经授权的人读取或更改您的电子邮件。使用此功能可以确保只有电子邮件的创建者和指定的收件人才可以解密并阅读邮件，或验证发件人的身份。 如果您选择配置此功能，您将可以为安全电子邮件申请证书。 （如果在 策略设置中设置了证书申请网址）。该向导将提供如何配置安全电子邮件的信息。此向导不提供邮件客户端的配置。因此，无法在此处显示状态。
文件和文件夹加密 - 加密证书	如果要查看或更改您的加密证书，请选择此功能。如果您选择配置此功能，可以选择证书。您还可以请求或创建新证书。 如果已经配置 EFS 或 PSD，则加密证书仅作为单独用户功能显示。加密证书页还在首次配置 EFS 或 PSD 时显示。
文件和文件夹加密 - 加密文件系统 (EFS)	操作系统可以通过使用 Microsoft 加密文件系统 (EFS) 收编在本地计算机上执行文件和文件夹内容的特定于用户加密的功能。只有在这些文件夹中创建文件的用户才有权访问文件的内容。其他用户必须在显式管理操作中授予访问 EFS 文件夹的权限才能在其中使用该文件夹。 Windows Home 版本中不支持 EFS。
文件和文件夹加密 - Personal Secure Drive (PSD)	Personal Secure Drive 显示与 EFS 相似的文件和文件夹加密。与 EFS 不同，Security Platform 解决方案支持的所有操作系统都支持 PSD。 这是为许可用户提供的逻辑驱动器。此驱动器可以为其所有内容提供访问权限的保护和加密。加密将自动执行。PSD 能通过其 UNC 标识符进行访问以获取可读数据，且只能安装在本地计算机上。不能访问网络。 如果已选择配置此功能，那么您可以管理 Personal Secure Drive。
增强鉴权	如果您要查看或更改鉴权设置，请选择此功能。如果策略允许，您可以选择一项鉴权设备或密码鉴权。 仅当管理员启用至少一项鉴权设备时，此功能才可用。如果在启动向导之前还没有初始化用户帐户，则此功能不可用。

功能重新配置：在一些特殊情况下，您需要重新配置功能。例如：

• 当文件和文件夹加密 - 加密证书的状态是需要重新配置时，您必须先解决这个问题。如果加密证书无效或者不再可用，您可以创建新加密证书或还原用户凭证。然后此证书将为您配置的 EFS 和/或 PSD 自动重新键入。
• 如果加密证书不可用，并且您没有用户凭证备份，则必须创建新用户证书。然后此新证书将为您配置的 EFS 自动重新键入。但不会为您配置的 PSD 自动重新键入此证书，因此您必须删除旧 PSD，以此新加密证书创建新 PSD。
• EFS 或 PSD 证书无效或不再可用。如果配置了 EFS 和 PSD，并且之后更改了 PSD 证书，这还会出现于使用加密文件系统 (EFS) 的文件和文件夹加密。
• 已执行还原，但您的 PSD 不再可访问（例如，由于无法定位 PSD 映像文件）。
• 您已配置增强鉴权，但您的鉴权设备不再可用。

©Infineon Technologies AG