Versionshinweise zu PGP Universal Satellite 2.12 für Windows

Transkript

1 Versionshinweise zu PGP Universal Satellite 2.12 für Windows Wir danken Ihnen für die Verwendung dieses PGP Corporation Produkts. Diese Versionshinweise enthalten wichtige Informationen über diese Version von PGP Universal Satellite für Windows. PGP Corporation empfiehlt Ihnen dringend, das gesamte Dokument zu lesen. PGP Corporation schätzt Ihre Kommentare und Anregungen. Im Abschnitt Hilfe und Support erfahren Sie, wie Sie mit uns in Verbindung treten können. Produkt: PGP Universal Satellite für Windows Version: Warnung: Der Export dieser Software unterliegt möglicherweise Beschränkungen seitens der US-Regierung. Hinweis: Wenn Sie die neueste Version dieses Dokumentes einsehen wollen, wenden Sie sich bitte an das PGP Support Portal, und lesen Sie den Knowledge Base-Artikel PGP User Guides, Administrator Guides, Quick Start Guides, and Release Notes. Inhalt dieser Datei Informationen über PGP Universal Satellite Änderungen in dieser Version Systemvoraussetzungen Zusätzliche Informationen Hilfe und Support Copyright und Marken Informationen über PGP Universal Satellite für Windows PGP Universal Satellite für Windows ver- und entschlüsselt Ihre automatisch. Alle -Nachrichten, die zum PGP Universal-Server gesendet und von dort empfangen werden, unterliegen strengen Sicherheitsrichtlinien. PGP Universal Satellite unterstützt zweigleisige Richtlinien. Dadurch erstreckt sich die Sicherheit auch auf ankommende -Nachrichten, die von außerhalb der Organisation stammen. Die Software kommt nahezu ohne Benutzeroberfläche aus und erlaubt die zentrale Verwaltung von -Sicherheitsrichtlinien. PGP Universal Satellite für Windows wird auf Ihrem Desktop-Computer oder Laptop installiert. Die Software fungiert als Proxy für SMTP-Verkehr, wenn Sie -Nachrichten senden, und als Proxy für POP- und IMAP-Verkehr, wenn Sie -Nachrichten von Ihrem Mailserver abrufen. PGP Universal Satellite für Windows unterstützt nicht nur direkten MAPI-Zugriff auf Microsoft Exchange Server, sondern auch den Zugriff auf Domino-Server über Lotus Notes -Clients. Änderungen in dieser Version In diesem Abschnitt werden die neuen Merkmale dieser Version von PGP Universal Satellite sowie Änderungen aufgeführt. Was ist neu in PGP Universal Satellite für Windows Version 2.12? Auf der bewährten Technologie von PGP Corporation aufbauend weist PGP Universal Satellite für Windows die folgenden neuen Leistungsmerkmale sowie behobene Probleme auf:

2 In dieser Version liegen keine neuen Leistungsmerkmale vor. Status der Kompatibilität zwischen PGP Corporation und Microsoft Exchange Server 2007 PGP Corporation gibt mit Freude bekannt, dass nun Kompatibilität zu Microsofts neuem Exchange Server 2007 besteht. PGP Universal Satellite 2.6 beinhaltet nun die Unterstützung für Microsoft Exchange Server 2007 und Microsoft Office Bei der Verwendung mit Standard-Internet-Nachrichten vom Typ PGP/MIME (RFC 3156) wird für alle gesicherten Nachrichten die volle Wiedergabetreue erhalten. Mit Exchange Server 2007 hat Microsoft eine Änderung in der Funktionalität eingeführt die bewirkt, dass im Gegensatz zu früheren Versionen von Exchange, die den MIME-Standard für unterstützt haben, nun bei der Bearbeitung alle Nachrichten sofort in ein internes MAPI-Format ungewandelt werden. Exchange Server 2007 zerstört sowohl beim Senden als auch beim Empfang über Nicht-MAPI-Clients die MIME-Strukturen in -Nachrichten. PGP/MIME-verschlüsselte Nachrichten sind jedoch voll mit dieser Microsoft-Änderung kompatibel, selbst wenn MAPI nicht verwendet wird. Desweiteren sind alle Nachrichten die zwischen MAPI-Clients von PGP Corporation versendet werden ebenfalls voll kompatibel. Bitte beachten Sie, dass Nachrichten, die mit dem alten "PGP partitionierten" Format verschlüsselt wurden, den Inhalt einer HTML-Nachricht nicht immer ordnungsgemäß anzeigen und ausländische Zeichensätze in solchen Nachrichten möglicherweise nicht ordnungsgemäß angezeigt werden, wenn sie von Exchange Server 2007 verarbeitet wurden. Wenn solche Nachrichten von Nicht-MAPI-Clients verarbeitet werden, kann es sein, dass der Server einige verschlüsselte HTML-Nachrichtentextteile löscht und Informationen zu Nicht-ASCII-Zeichensätzen entfernt, was dazu führt, dass bei diesen Nachrichten die volle Wiedergabetreue nicht erhalten bleibt. Wenn Ihre Organisation zurzeit die PGP partitionierte Verschlüsselung mit Nicht-MAPI-Clients verwendet, empfiehlt PGP Corporation zum jetzigen Zeitpunkt kein Upgrade auf Exchange Server 2007 vorzunehmen. PGP Corporation arbeitet mit Microsoft zusammen, um zusätzliche Lösungen für eine Kompatibilität zwischen Exchange Server und dem MIME-Standard zu finden. PGP Corporation wird den Support Knowledge Base Artikel Nr. 713 ( ( aktualisieren sobald neue Informationen zur Verfügung stehen. Systemvoraussetzungen Windows Vista (32-Bit- und 64-Bit-Versionen), Windows XP (Service Pack 2), Windows Server 2003 (Service Pack 1), Windows 2000 (Service Pack 4) Hinweis: Die obenstehenden Betriebssysteme werden nur dann unterstützt, wenn die neuesten Hotfixes und Sicherheitspatches von Microsoft installiert sind. 512 MB Arbeitsspeicher 64 MB Festplattenspeicher Internet Explorer 6 oder höher Funktionale Voraussetzungen PGP Universal Satellite erfordert die Interaktion mit einem PGP Universal-Server. Damit PGP Universal Satellite wie vorgesehen funktioniert, muss Ihr Anwenderstatus eine der folgenden Voraussetzungen erfüllen: Sie gehören intern einer Organisation an, in der ein PGP Universal-Server eingesetzt wird. In diesem Fall benötigen Sie eine Verbindung zum Server über Port 443 (https) und müssen eines der unterstützten -Programme verwenden. Sie sind externer Anwender beim PGP Universal-Server einer Organisation. In diesem Fall benötigen Sie eine Verbindung zum Server über Port 443 (https). Unterstützte -Programme PGP Universal Satellite kann in den meisten Fällen auch mit -Programmen verwendet werden, die hier nicht genannt sind, sofern diese den gängigen Internet-Standards entsprechen. Die Verwendung solcher Clients wird allerdings von der PGP Corporation nicht empfohlen. PGP Universal Satellite für Windows wurde mit den folgenden -Programmen getestet: Microsoft Outlook 2007 (Outllook 12)

3 Microsoft Outlook 2003 SP2 Microsoft Outlook XP SP3 Microsoft Outlook 2000 SP3 Windows Mail Outlook Express 6 Mozilla 1.7 Thunderbird 2.0 oder höher Lotus Notes 6.x, 7.x, und 8,x Novell GroupWise 6.5 Kompatibilität mit Virenschutzprogramm-Clients für Windows Bei allen Virenschutzprogrammen werden nach Aktivierung der Echtzeitprüfung Viren beim Öffnen von s oder Anlagen erkannt. Daher werden Ihre s weiterhin durch Ihr Virenschutzprogramm überprüft, auch wenn bei einigen der unten genannten Virenschutzprogrammen empfohlen wird, die -Überprüfung zu deaktivieren. Computer Associates etrust EZ-Antivirus 7.x Die selektive Überprüfung ist nicht mit PGP Desktop und PGP Universal Satellite kompatibel. Computer Associates Internet Security Suite 2007 Dieses Produkt ist nicht mit PGP Universal Satellite kompatibel und sollte nicht auf dem gleichen System wie PGP Universal Satellite installiert werden. [12023] McAfee Internet Security Suite 2006, McAfee Internet Security Suite 2005, McAfee Internet Security 8.0, McAfee VirusScan 8.x bis 10.x Wenn die -Überprüfung aktiviert ist, werden -Nachrichten nicht von PGP Desktop oder PGP Universal Satellite verarbeitet. Deaktivieren Sie die -Überprüfung im McAfee-Produkt, und aktivieren Sie die Echtzeitüberprüfung. Für MAPI ist keine weitere spezielle Konfiguration erforderlich. Wenn Sie McAfee VirusScan Enterprise 8.0i verwenden, deaktivieren Sie in der VirusScan-Konsole im Dialogfeld Access Protection Properties (Zugriffsschutz) das Kontrollkästchen Prevent mass mailing worms from sending mail (Von Würmern generierte Massen-Mails verhindern). Wenn dieses Kontrollkästchen aktiviert ist, werden SMTP- s blockiert. Klicken Sie zur Deaktivierung des Kontrollkästchens mit der rechten Maustaste auf das McAfee-Symbol in der Windows-Taskleiste, und wählen Sie VirusScan Console (VirusScan-Konsole). Doppelklicken Sie auf Access Protection (Zugriffsschutz). Deaktivieren Sie im Dialogfeld Access Protection (Zugriffsschutz) unter Ports to block (Zu sperrende Ports) das Kontrollkästchen Prevent mass mailing worms from sending mail (Von Würmern generierte Massen-Mails verhindern). Standardmäßig ist dieses Kontrollkästchen aktiviert. McAfee VirusScan 7.x Es ist keine spezielle Konfiguration erforderlich. Panda Platinum 2005 Internet Security 9.x Es ist keine spezielle Konfiguration erforderlich. Sophos Anti-Virus Bei der Installation von PGP Universal Satellite auf einem System mit Sophos, kann es zu einer Situation kommen, in der das Microsoft Windows Betriebssystem nach Eingabe Ihrer Anmeldeinformationen nicht lädt. Weitere Informationen zur Behebung dieses Problems finden Sie im PGP Support KB-Artikel 943 ( [14744] Symantec Norton AntiVirus 11.x bis 12.x, Symantec Norton Internet Security 2005, Symantec Norton Internet Security 2006 Für MAPI ist keine spezielle Konfiguration erforderlich.

4 Wenn Sie POP als Protokoll verwenden, aktivieren Sie die Option Auto-Protect, und deaktivieren Sie Anti-Spam und Scanning ( -Prüfung). Die Option Auto-Protect ist standardmäßig aktiviert und schützt Sie beim Öffnen von s vor Viren. Deaktivieren Sie in PGP Desktop oder PGP Universal Satellite "SSL/TLS" in den Servereinstellungen. (Wählen Sie in PGP Desktop das PGP Messaging-Bedienfeld aus, und klicken Sie auf Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Einstellung Nicht versuchen aus. Öffnen Sie in PGP Universal Satellite die Registerkarte Richtlinien, und wählen Sie Ignoriere SSL/TLS aus.) Diese Versionen von Norton AntiVirus verhindern bei allen -Programmen die Verwendung von SSL/TLS, und zwar unabhängig davon, ob die PGP-Software eingesetzt wird. Symantec Norton AntiVirus 9.x bis 10.x, Symantec Norton Internet Security 2003, Symantec Norton Internet Security 2004 Deaktivieren Sie die -Überprüfung. Norton Internet Security: Deaktivieren Sie "Norton Privacy Control" und "Spam Alert". Deaktivieren Sie in PGP Desktop und PGP Universal Satellite "SSL/TLS" in den Servereinstellungen. (Wählen Sie in PGP Desktop das PGP Messaging-Bedienfeld aus, und klicken Sie auf Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Einstellung Nicht versuchen aus. Öffnen Sie in PGP Universal Satellite die Registerkarte Richtlinien, und wählen Sie Ignoriere SSL/TLS aus.) Diese Versionen von Norton AntiVirus verhindern bei allen -Programmen die Verwendung von SSL/TLS, und zwar unabhängig davon, ob die PGP-Software eingesetzt wird. Symantec Norton AntiVirus 8.x Die PGP Corporation empfiehlt, diese Version von Norton AntiVirus nicht zusammen mit PGP-Software zu verwenden. Von PGP Corporation wird ein Upgrade auf Norton AntiVirus 10.x oder höher empfohlen. [10419] Trend Micro Antivirus 12.x, Trend Micro PC-cillin Internet Security 2005 Es ist keine spezielle Konfiguration erforderlich. Kompatibilität mit Personal Firewalls PGP Universal Satellite für Windows wurde mit den folgenden Personal Firewall-Programmen getestet: Zone Alarm: Die Zone Alarm-Firewall blockiert standardmäßig den Zugriff auf Localhost. Da PGP Universal Satellite Verbindungen an Localhost umleitet, wird die normale Funktion von PGP Universal Satellite verhindert. Um dieses Problem zu beheben, fügen Sie Localhost ( ) als vertrauenswürdige IP-Adresse in Zone Alarm ein (im Bildschirm "Firewall/Zones" (Firewall/Bereiche)). Die -Proxy-Funktion ist nach dieser Änderung wieder voll funktionsfähig. [6446] CyberArmor Personal Firewall: PGP Universal Satellite 2.10 ist mit InfoExpress CyberArmor Personal Firewall bzw oder früheren Versionen nicht kompatibel. Bevor Sie PGP Universal Satellite installieren, müssen Sie von diesen Versionen aktualisieren: Wenden Sie sich dazu an den Support des Herstellers (InfoExpress unter [7010] Kompatibilität mit Citrix PGP Desktop für Windows wurde mit den folgenden Terminaldiensten getestet: Citrix Presentation Server 4.0 Citrix Metaframe XP Zusätzliche Informationen PGP Desktop Kompatibilität mit PGP Desktop: PGP Desktop 9.9 unterstützt in vollem Umfang alle Funktionen von PGP Universal Satellite PGP Universal Satellite bietet eine Teilmenge der Funktionen von PGP Desktop. Wenn Sie versuchen, PGP Desktop auf einem System zu installieren, auf dem bereits PGP Universal Satellite 2.8 installiert ist, überschreibt PGP Desktop die Installation von PGP Universal Satellite. Umgekehrt kann auch PGP Universal Satellite nicht über PGP Desktop installiert werden.

5 Messaging Installieren Sie auf keinen Fall beide Produkte auf demselben Computer. PGP Desktop-Installationen der Version 8.x und früher müssen deinstalliert werden, bevor PGP Universal Satellite installiert werden kann. [NBN] Citrix: Wenn Sie PGP Universal Satellite in Citrix Umgebungen verwenden wollen, müssen Sie das Installationsprogramm vom PGP Universal Server und nicht durch Web Messenger herunterladen. [17289] POP: Verizon POP-Konten geben bei Verbindungsversuchen mit POPS/SMTPS-Ports eine falsche Antwort zurück, wenn Sie nicht die Silver- oder Gold-Services von Verizon erworben haben. Setzen Sie im Bildschirm "Policy" (Richtlinie) des Kontos die Ports manuell auf 110 bzw. 25, um die normalerweise verwendeten Ports zu umgehen. [NBN] RC2 128-Bit S/MIME-Nachrichten: PGP Messaging unterstützt nicht die Entschlüsselung von s, die mit RC2 128-Bit S/MIME verschlüsselt wurden. [12140] Lotus Notes: Wenn ein Benutzer deaktiviert wurde, wird an diesen Benutzer gesendete anfänglich blockiert. Um dieses Problem zu umgehen, sollten Sie die erneut senden und die wird, wie erwartet, als Klartext gesendet. [12234] Lotus Notes: Wenn ein Benutzer deaktiviert und dann wieder aktiviert wurde, müssen Sie Lotus Notes erneut starten, um eine verschlüsselte senden zu können. [12236] SMTP: Aktivieren Sie in Ihrem -Client die Option "SMTP AUTH", sofern dies nicht bereits geschehen ist. [NBN] S/MIME-signierte -Nachrichten: PGP Universal Satellite verarbeitet möglicherweise S/MIME-signierte -Nachrichten nicht, wenn das X.509-Signaturzertifikat nicht in der enthalten ist. Das Zertifikat wird fast immer in die eingefügt, wenn der Absender diese Option nicht deaktiviert. Wenn die Nachricht nicht von PGP Universal Satellite verarbeitet wird, kann sie dennoch vom -Client verarbeitet werden. [9489, 9491] S/MIME und MAPI: S/MIME-Anwender, die S/MIME zusammen mit MAPI verwenden möchten, sollten sicherstellen, dass ihren Schlüsseln ein X.509-Zertifikat beigefügt ist. Anderenfalls können diese Nachrichten möglicherweise nicht von PGP Universal Satellite verarbeitet werden, wenn sie im Ordner "Gesendete Objekte" gespeichert werden. [9858] MAPI/Exchange-Anwender und Inline-Objekte: Wenn Sie MAPI/Exchange Anwender sind, und Sie verschicken s, die Daten in proprietären Formaten enthalten (so genannte Inline-Objekte), kann PGP Desktop die gesamte Nachricht sichern. Dadurch können die Inline-Objekte nur von Empfängern in einer MAPI/Exchange-Umgebung gelesen werden. [5530] Outlook und MAPI: Wenn Sie Outlook in einer MAPI-Umgebung verwenden, überprüfen Sie anhand des Messaging-Protokolls die Gültigkeit der PGP-Signaturanmerkungen in den Nachrichten. Wenn die Nachricht durch den PGP Universal-Server entschlüsselt wird, erfolgt diese Prüfung automatisch. [ ] Outlook 2000 und MAPI: Wenn Sie Outlook 2000 mit MAPI verwenden, können keine Nachrichten im Offline-Modus erstellt werden. [8165] Outlook Connector für Notes: Der Outlook Connector für Notes, der einem Outlook-Client das Emulieren eines Notes-Clients ermöglicht, wird nicht unterstützt. [7567] Hilfe und Support Dokumentation und Technical Support Zu PGP Universal Satellite für Windows gehört eine umfangreiche Online-Hilfe. Weitere Informationen über die Verwendung von PGP Universal Satellite für Windows (einschliesslich Support) erhalten Sie bei Ihrem PGP Universal-Administrator. Copyright und Marken Copyright PGP Corporation. Alle Rechte vorbehalten. "PGP", "Pretty Good Privacy" und das PGP-Logo sind eingetragene Marken und "Rest Secured" ist eine Marke der PGP Corporation in den USA und

6 anderen Ländern. Alle weiteren eingetragenen und nicht eingetragenen Marken in diesem Dokument sind alleiniges Eigentum der jeweiligen Inhaber.