Intel D865GRH D865GRH_ProductGuide01_German. - Page 89

Trusted Platform Module Besitzerkennung des TPM annehmen Nach der Aktivierung des TPM muss die Besitzerkennung angenommen werden, indem die Infineon Security Platform-Software gestartet wird. Der Besitzer/Endanwender sollte nach folgenden Schritten vorgehen, um die Besitzerkennung des TPM zu übernehmen: 1. Starten Sie das System. 2. Starten Sie den Initialisierungsassistenten der Infineon Security Platform. 3. Erstellen Sie das Besitzerpasswort (lesen Sie vor dem Erstellen von Passwörtern die Empfehlungen hierzu unter Passwortprozeduren). 4. Erstellen Sie ein neues Wiederherstellungs-Archiv (notieren Sie sich den Speicherort und den Namen der Datei). 5. Erstellen Sie das Notfall-Token der Security Platform (dieses Passwort darf nicht identisch mit dem Besitzer- oder einem anderen Passwort sein). 6. Geben Sie an, wo das Notfall-Token gespeichert werden soll (notieren Sie sich den Speicherort und den Namen der Datei). 7. Die Software erstellt daraufhin die Wiederherstellungs-Archivdateien und schließt die Besitznahme des TPM ab. 8. Nach dem Festigstellen des Initialisierungsassistenten der Infineon Security Platform muss das Notfall-Token (SPEmRecToken.xml) auf einen entnehmbaren Datenträger verschoben werden (Diskette, CD-ROM, Flash-Medium usw.). Danach sollte der entnehmbare Datenträger an einem sicheren Ort aufbewahrt werden. Auf dem System sollten keine Kopien des NotfallToken verbleiben. Verbleibt eine Kopie auf dem System, kann diese dazu verwendet werden, die Sicherheitsmaßnahmen der Plattform zu umgehen. 9. Starten Sie den Anwender-Initialisierungsassistenten der Infineon Security Platform. 10. Erstellen Sie ein Benutzerpasswort (dieses Passwort ist das meistverwendete und sollte mit keinem anderen Passwort übereinstimmen). 11. Wählen und konfigurieren Sie die Eigenschaften der Security Platform für diesen Anwender. 12. Nachdem Sie den Anwender-Initialisierungsassistenten der Infineon Security Platform fertiggestellt haben, sollten Sie eine Kopie des Notfallarchivs (SPEmRecArchive.xml) auf einen entnehmbaren Datenträger kopieren und diesen an einem sicheren Ort aufbewahren. Diese Prozedur muss nach jeder Passwortänderung und nach jedem Hinzufügen eines neuen Anwenders wiederholt werden. 13. Alle mit der Infineon Security Platform-Software verknüpften Passwörter (Besitzer, NotfallToken, Anwender) sind NICHT ERSETZBAR und können nicht ohne die Originale zurückgesetzt werden. Diese Passwörter sollten dokumentiert und an einem sicheren Ort aufbewahrt werden (Wertschrank, Tresor oder an einem entfernten Ort), falls sie zukünftig benötigt werden. Die niedergelegten Passwörter müssen nach jeder Passwortänderung aktualisiert werden. 89