Versionshinweise PGP Desktop für Windows

Transkript

1 Versionshinweise PGP Desktop für Windows Copyright by PGP Corporation. Alle Rechte vorbehalten. PGP ist eine eingetragene Marke von PGP Corporation. Wir danken Ihnen für die Verwendung dieses PGP Corporation Produkts. Diese Versionshinweise enthalten wichtige Informationen über diese Version von PGP Desktop für Windows. PGP Corporation empfiehlt Ihnen dringend, das gesamte Dokument zu lesen. PGP Corporation schätzt Ihre Kommentare und Anregungen. Im Abschnitt "Kontaktaufnahme mit PGP Corporation" erfahren Sie, wie Sie mit uns in Verbindung treten können. Warnung: Der Export dieser Software unterliegt möglicherweise Beschränkungen seitens der US- Regierung. Inhalt dieser Datei: Informationen über PGP Desktop für Windows Verbesserungen in PGP Desktop seit der Version 9.0 Neue Merkmale in PGP Desktop für Windows Systemvoraussetzungen Kompatibilität mit Virenschutz-Clients Installationsschritte Lizenzierung Zusätzliche Informationen Dokumentation Kontaktaufnahme mit PGP Corporation Copyright Informationen über PGP Desktop für Windows PGP Desktop ist ein Sicherheitswerkzeug, das Ihre Daten auf Ihrem System und bei der Übermittlung durch Verschlüsselung schützt. Verbesserungen in PGP Desktop seit der Version 9.0 Die folgenden Verbesserungen sind in PGP Desktop für Windows seit der Veröffentlichung der Version 9.0 vorgenommen worden: PGP Whole Disk Verschlüsselung wird unter Windows 2000 unterstützt. PGP Whole Disk Verschüsellung läuft jetzt unter Windows 2000 Service Pack 4. [9.0.2] Japanische Übersetzung PGP Desktop für Windows ist jetzt in japanischer Sprache erhältlich. [9.0.2] Deutsche Übersetzung. PGP Desktop für Windows ist jetzt in deutscher Sprache erhältlich. [9.0.1] Neue Merkmale in PGP Desktop für Windows PGP Desktop für Windows baut auf der bewährten PGP-Technologie auf und enthält zahlreiche

2 Verbesserungen und die folgenden Leistungsmerkmale: Einfach zu verwendende, integrierte Benutzerschnittstelle für schnellen Zugriff auf alle mächtigen Leistungsmerkmale von PGP Desktop. PGP Messaging kann mit allen führenden Messaging-Systemen integriert werden und bietet voll automatisierte Messaging-Sicherung, die dem Benutzer über Richtlinien detaillierte Kontrolle gibt. Integration mit PGP Universal. PGP Desktop kann wie in den Vorversionen als alleinstehende Anwendung ausgeführt werden oder als PGP Universal Satellite Client in einer PGP Universal Arbeitsumgebung. Unterstützung für PGP Zip Archive, mit denen Sie Dateien und Verzeichnisse zu einem komprimierten, verschlüsselten/signierten Archiv zusammenfassen können. Automatische Verschlüsselung von AOL Instant Messenger Sitzungen (AIM) und Dateiübertragungen mit anderen PGP Desktop Benutzern. PGP Whole Disk Verschlüsselung bietet fortlaufende Verschlüsselung und sichert den gesamten Inhalt Ihrer Festplatte bis zur Boot-Ebene. (Erfordert Windows XP SP 1 oder 2) Unterstützung für die erweiterten Komprimierungsalgorithmen BZip2 und ZLib. Systemvoraussetzungen Windows 2000 (Service Pack 3), Windows Server 2003 (Service Pack 1) oder Windows XP (Service Pack 1 oder 2) PGP Whole Disk Verschlüsselung erfordert Windows 2000 (Service Pack 4) oder Windows XP (Service Pack 1 oder 2); Diese Funktion wird nicht unter Windows 2000 Server und Windows 2003 Server unterstützt. 128 MB RAM 64 MB Festplattenspeicherplatz -Client-Kompatibilität PGP Desktop unterstützt die Protokolle SMTP, POP3, IMAP4, Outlook MAPI und Lotus Notes. Die folgenden -Clients werden unterstützt: Microsoft Outlook 2000 SP3 Microsoft Outlook XP SP3 Microsoft Outlook 2003 SP1 Microsoft Outlook Express 6 Lotus Notes Lotus Notes 6.x Mozilla Thunderbird 1.0 Qualcomm Eudora 6.2 Wenn Sie Novell GroupWise verwenden, können Sie mit Hilfe der Buttons im GroupWise Fenster verschlüsseln, signieren, entschlüsseln, und Signaturen verifizieren. Die automatische Durchsetzung von Policies ist aber mit GroupWise nicht gegeben außer wenn sie GroupWise mit SMTP/POP/IMAP, und nicht dem nativen GroupWise Protokoll, verwenden. Andere -Clients, die die unterstützten Protokolle verwenden, funktionieren möglicherweise, sind

3 aber nicht zur Verwendung zertifiziert. Kompatibilität mit Instant Messaging Clients PGP Desktop unterstützt das Verschlüsseln von AIM-Nachrichten, -Dateiübertragungen und - Direktverbindungen mit folgenden Instant Messaging Clients: AIM x Trillian Andere IM-Clients können möglicherweise für einfaches Instant Messaging verwendet werden, wurden aber für die Verwendung nicht zertifiziert. Die Verschlüsselung von Dateiübertragungen und Direktverbindungen erfordert AOL Instant Messenger unter Windows oder Apple ichat 2.1 oder 3.0 unter Mac OS X. Audio- und Videoverbindungen werden nicht durch PGP Desktop verschlüsselt. Hinweis: Die fortgesetzte Interoperabilität mit dem AIM-Service kann durch Änderungen an den eigentlichen AIM-Protokollen beeinträchtigt werden, die nach der Veröffentlichung von PGP Desktop durchgeführt werden. Kompatibilität mit Virenschutz-Clients McAfee VirusScan: PGP Desktop für Windows sollte immer nach VirusScan installiert werden. Falls VirusScan nach PGP Desktop installiert wird, stört das Installationsprogramm den Betrieb von PGP Desktop. Norton AntiVirus / Norton Internet Security 2003 und 2004: Die Architektur von Norton AntiVirus verhindert unabhängig von PGP Desktop für Windows, dass Mail-Clients SSL/TLS verwenden, und agiert darüber hinaus unterhalb der Protokollebene. Der Scan kann daher nicht ordnungsgemäß abgerufen werden. Der ausgehende Scan sollte daher deaktiviert werden, um den optimalen Betrieb zu gewährleisten. Aus demselben Grund sollten Benutzer von Norton Internet Security 2003 und 2004 die Funktionen Norton Privacy Control und Spam Alert deaktivieren. Norton AntiVirus / Norton Internet Security 2005: Aufgrund weiterer Architekturänderungen in dieser Version von Symantec-Clients müssen alle Echtzeit-Scans deaktiviert werden. ZoneAlarm Security Suite / ZoneAlarm Anti-Virus: Die Architektur des ZoneAlarm Anti-Virus Produkts verhindert das automatische Viren-Scanning von -Nachrichten wenn es auf einem System installiert ist wo auch PGP Desktop 9.0.x für Windows installiert ist. Sophos Anti-Virus: Volle Funktionalität. Trend Micro PC-cillin: Volle Funktionalität. Kompatibilität mit Personal Firewalls Zone Alarm: Die Zone Alarm Firewall blockiert den Localhost-Zugang. Da PGP Desktop Verbindungen an Localhost umleitet, wird die normale Funktion von PGP Desktop verhindert. Un dieses Problem zu beheben, fügen Sie bitten Localhost ( ) als vertraute IP Adresse in die Zone Alamr Firewall/Zones Voreinstellungen hinzu. Die -Proxy Funktion ist nach dieser Veränderung wieder voll funktionsfähig. [6446] CyberArmor Personal Firewall: PGP Desktop 9.0 ist mit der CyberArmor Personal Firewall nicht

4 kompatibel. Sie müssen dieses Produkt deinstallieren bevor Sie PGP Desktop installieren, und sollten es auf keinem System installieren, auf dem PGP Desktop installiert ist. [7010] etrust EZ Firewall 2005: Um PGP Desktop und EZ Firewall 2005 auf dem selben System zu benutzen, müssen Sie PGP Desktop zuerst installieren, und dann EZ Firewall Wenn Sie PGP Desktop nach EZ Firewall 2005 installieren, verlieren Sie Ihre Verbindung zum Internet. Wenn dieses geschehen sollte, müssen Sie einfach EZ Firewall 2005 deinstallieren und dann neu installieren. [7157] Installationsschritte So installieren Sie PGP Desktop auf Ihrem Windows-System: 1. Suchen Sie das PGP Desktop Installationsprogramm und doppelklicken Sie darauf. 2. Folgen Sie den Anweisungen auf dem Bildschirm. Lizenzierung PGP verwendet ein Lizenzierungssystem, um zu bestimmen, welche Funktionen von PGP Desktop aktiviert werden. Sie geben Ihre PGP Desktop Lizenz mit Hilfe des Setup-Assistenten nach der Installation ein. Falls Sie PGP Desktop in einer Domäne verwenden, die durch PGP Universal Server geschützt ist, hat Ihr PGP-Administrator das Installationsprogramm von PGP Desktop möglicherweise bereits mit einer Lizenz konfiguriert. Welche Funktionen von PGP Desktop in Ihrem System aktiviert sind, hängt von der Art Ihrer Lizenz ab: PGP Desktop Home: beinhaltet die Funktionen PGP Keys, PGP Messaging, PGP Zip, PGP Shred und PGP Virtual Disk. PGP Whole Disk Verschlüsselung und Enterprise-Messaging (Notes, Exchange und Groupwise) sind nicht enthalten. PGP Desktop Professional: beinhaltet die Funktionen PGP Keys, PGP Messaging (einschließlich Enterprise-Messaging mit Notes, Exchange und Groupwise), PGP Zip, PGP Shred, PGP Virtual Disk und PGP Whole Disk Verschlüsselung. Sie können PGP Desktop auch ohne Lizenz verwenden, jedoch nur für nicht-kommerzielle Zwecke. Die kommerzielle Verwendung von PGP Desktop ohne Lizenz stellt einen Bruch der Endbenutzer- Lizenzvereinbarung (EULA) dar. Falls Sie PGP Desktop ohne Lizenz verwenden möchten (und dazu unter den EULA-Bestimmungen für nicht-kommerzielle Verwendung berechtigt sind), sind die meisten Funktionen von PGP Desktop deaktiviert, und nur die Grundfunktionen werden bereitgestellt. Nähere Informationen über die Lizenzierung und den Erwerb von PGP Desktop finden Sie unter Zusätzliche Informationen MAPI/Exchange Benutzer und Inline-Objekte: Wenn Sie MAPI/Exchange Anwender sind, und Sie verschicken s, die Daten in proprietären Formaten enthalten (sogenannte inline Objekte), kann PGP Desktop die gesamte Nachricht sichern. Inline Objekte werden aber nur von Empfängern in MAPI/Exchange Umgebungen lesbar sein. [5530] Mehrere Messaging-Dienste für ein -Konto. Einige -Dienste und ISPs verwenden mehrere Mail-Server für einen einzigen DNS-Namen, die abwechselnd eingesetzt werden. PGP Desktop kann daher für ein einziges -Konto unter Umständen mehrere Messaging-Dienste erstellen. PGP Desktop wird mit Wildcard-Unterstützung für weit verbreitete -Dienste

5 geliefert, darunter *.yahoo.com, *.hotmail.com und *.mac.com. Falls Sie feststellen, dass PGP Desktop mehrere Dienste für ein einziges -Konto erstellt, und Sie die bei der Überprüfung feststellen, dass die Einstellungen für den Mail-Server im Prinzip dieselben sind, nur dass der Mail-Server für den ersten Service mail1.beispiel.com heißt, der Mail-Server für den zweiten Service mail2.beispiel.com und der Mail-Server für den dritten Service mail2.beispiel.com usw., dann müssen Sie den Servernamen im Bildschirm "Servereinstellungen" für einen der Dienste beispielsweise auf mail*.beispiel.com ändern und die anderen Services löschen. [5611] MAPI und Attachments: Wenn Sie Outlook MAPI Benutzer sind, können Sie unter Umständen keine Attachments mit dem Datei-Menü abspeichern. Um diese Attachments abzuspeichern, öffnen Sie bitte erst die Nachricht und sichern Sie jetzt das Attachment. [5880] Google Mail: Falls Sie auf Ihr Google Mail (GMail) Konto per POP oder IMAP zugreifen, kann es sein, dass jedes Mal wenn Sie Ihre abfragen, PGP Messaging einen neuen Messaging Dienst einrichtet. Manche anbieter, sowie manche Internet Provider, lassen mehrere Mailserver über einen einzigen DNS Namen ansprechen. PGP Desktop enthält Wildcards für verschiedene vielbenutzte Dienste. Leider blockiert Google reverse-dns Informationen, welche nötig sind damit Wildcards funktionieren können, und erzeugen deshalb mehrere Einträge in der Liste der Dienste. Um dieses Problem zu umgehen, gehen Sie in das Servereinstellungen Fenster von einem der Dienste, die für Ihr GMail Konto zuständig ist, und ersetzen die IP Adresse des Servers mit dem Server-Namen, den sie in Ihrem -Program verwenden, wie z.b. pop.gmail.com. Diese Veränderung verhindert, daß PGP weitere Dienste einrichtet. [5885] Outlook MAPI / Notes: S/MIME wird für clientseitiges MAPI und Notes nicht unterstützt. S/MIME wird von PGP Universal Server für MAPI- und Notes-Benutzer durchgeführt. Für SKM-Benutzer wird S/MIME automatisch vom Server verschlüsselt/entschlüsselt. CKM-Benutzer sollten ihr Zertifikat in Outlook oder Notes installieren, um damit S/MIME-Nachrichten zu entschlüsseln. [NBN] Dell USB-Tastatur SK-8125: Verwenden Sie die Dell USB-Tastatur SK-8125 nicht, falls Sie Ihr Boot-Laufwerk mit der Funktion PGP Whole Disk Verschlüsselung verschlüsseln. Die Tastatur fügt unter diesen Voraussetzungen zusätzliche Zeichen ein, und verhindert so Ihre korrekte Authentifizierung. [5686] Mozilla Thunderbird: Falls Sie Mozilla Thunderbird als -Client verwenden, sollten Sie Ihre Einstellungen für die Nachrichtenweiterleitung auf "Inline" ändern, um sicherzustellen, dass Nachrichten, die Sie als Dateianhänge weiterleiten, für Thunderbird IMAP-Benutzer korrekt dargestellt werden. Um die Einstellung der Nachrichtenweiterleitung auf "Inline" zu setzen, öffnen Sie das Menü Extras und wählen Sie Optionen. Klicken Sie auf das Symbol Verfassen, und wählen Sie dann Inline aus dem Menü Nachrichtenweiterleitung. [5982] Anwendungen, die mit der Funktion PGP Whole Disk Verschlüsselung inkompatibel sind: WinMagic SecureDoc ist mit der Funktion PGP Whole Disk Verschlüsselung nicht kompatibel. Installieren Sie die Anwendung nicht auf einem System mit PGP Desktop, und installieren Sie PGP Desktop nicht auf einem System mit WinMagic SecureDoc. Die folgenden Anwendungen können mit PGP Desktop auf demselben System verwendet werden. Sie blockieren jedoch die Funktion PGP Whole Disk Verschlüsselung: Safeboot Solo, SecureStar SCPP, Pointsec und Utimaco. [6200] Outlook 2000 und 2002 MAPI. Outlook 2000 und 2002 MAPI Benutzer sollten sicherstellen, dass Outlook wirklich online ist, bevor versucht wird s zu verschicken, sonst wird das Verschicken der s verhindert. [6654] Passworte cachen: Wenn Sie Passwort-Cachen vollständig ausschalten, verhindern Sie damit, dass der PGP Proxy automatisch Ihre s ver- und entschlüsselt. Sie müssen entweder Ihr Passwort währen des aktuellen Logins, oder für eine bestimmte Zeitspanne, cachen lassen damit automatisches -Proxying funktioniert. [6802]

6 Outlook MAPI. Wenn Sie Outlook in einer MAPI Umgebung verwenden, benutzen Sie das Messaging Log um die Gülltigkeit von PGP Signatur Anmerkungen zu überprüfen, vorausgesetzt Sie haben keinen PGP Universal Server, der diese Funktion selbst übernimmt. [6819] Outlook Connector für Notes: Der Outlook Connector für Notes, der einen Outlook Client einen Notes Client emulieren lässt, ist nicht unterstützt. [7567] Policy-Definitionen bei Inhalten. Um den Text innerhalb einer als Policy-Kriterium zu verwenden, müssen Sie die Nachricht als UTF8 Text formatieren. Nachrichten, die einen anderen Zeichensatz verwenden, werden nicht von Policies erkannt. [7079] Selbst-Entschlüsselnde Archive (SDAs): Bei der Entschlüsselung von SDAs sind alle Fensterinhalte und sämtliche Benutzerführung in englischer Sprache, unabhängig davon welche Sprache von PGP Desktop zum Zeitpunkt der Erstellung der SDA aktiv war, oder welche Sprache auf dem entschlüsselnden Rechner aktiv war. [7144] V-ONE SmartPass VPN Client. Dieser VPN Client ist mit einer großen Anzahl von Netzwerk- Software inkompatibel, inklusive PGP Desktop für Windows. enthält die aktuelle Liste der inkompatiblen Anwendungen. Dieser VPN Client sollte nicht auf einem System mit PGP Desktop installiert werden. Falls dieser VPN Client bereits installiert ist, sollten Sie ihn deinstallieren und einen anderen benutzen. [7251] Whole Disk Verschlüsselung und logische Laufwerke. Systeme, die mit PGP Whole Disk Verschlüsselung verschlüsselt sind, können bis zu drei logische Laufwerke auf einer erweiterten Partition unterstützen. Wenn Sie eine Festplatte mit PGP Whole Disk Verschlüsselung verschlüsselt haben, die mehr als drei logische Laufwerke auf einer erweiterten Partition hat, müssen Sie das Laufwerk entschlüsseln bevor Sie auf die zusätzlichen logischen Laufwerke zugreifen können.[7337] Whole Disk Verschlüsselung und Laufwerksoptimierung. Wenn Sie ein Optimierungsprogramm außer dem, was als Teil von Windows mitgeliefert wird, verwenden, wie z.b. PerfectDisk von Raxco, empfehlen wir die Datei PGPWDE01 von der Optimierung auszuschiessen, soweit die Software dies erlaubt. In seltenen Fällen kann eine unvorsichtige Optimierung zu Boot-Problemen führen. [7411] Eudora und Unicode. Eudora unterstützt den Unicode Standard nicht, und hat aus diesem Grund oft Probleme internationale Sonderzeichen darzustellen. Wir empfehlen HTML als Datenformat zu verwenden um solche Sonderzeichen zu senden und zu empfangen da normaler Text oft zu Problemen führt. Das Ausschalten von Anmerkungen in den fortgeschrittenen Einstellungen der Messaging Voreinstellungen kann auch bewirken, dass s korrekt dargestellt werden. [7488] Japanischer Zeichensatz. Diese PGP Desktop Version enthält eine große Anzahl von Verbesserungen um Japanischen Text in diversen Mail-Clients ohne Fehler darstellen zu lassen. Einige, nicht oft auftretende, Probleme bestehen noch. Vermeiden Sie bitte in Outlook XP Nachtrichten zu signieren ohne sie auch zu verschlüsseln; dieses Problem ist Outlook 2003 behoben. HTML-formatierte Nachrichten weisen im Allgemeinen weniger Probleme auf als solche, die ausschließlich Plaintext sind. Vermeiden Sie wenn möglich auch das RTF Format in Exchange Umgebungen. In manchen Fällen kann es hilfreich sein entweder PGP Desktop Kommentare auszuschalten oder den Zeichensatz manuell auf UTF8 umzustellen um auftretende Probleme zu beheben.[7489] Whole Disk Recovery Token und Aladdin etokens. Falls Sie die Whole Disk Recovery Token Funktion nutzen müssen um den Zugang zu einem verschlüsseltem Laufwerk zu ermöglichen, stellen Sie vorher bitte sicher, dass kein Aladdin etoken am System angeschlossen ist bevor Sie sich versuchen einzuloggen. [7505]

7 Kleine Dateien per PGP Shred Löschen. Das Löschen von kleinen (<1kB) Dateien auf manchen NTFS Laufwerken kann Überreste der Dateien durch eine bestimmte NTFS-Optimierung hinterlassen. Diese Überreste werden nicht von System als freien Speicherplatz anerkannt und werden deshalb auch nicht von PGP Desktop gelöscht. NTFS unterstützt ausserdem das Journaling, was weitere Datenreste auf der Platte hinterlassen kann. Um die höchste Sicherheit beim Löschen zu gewährleisten, empfehlen wir, Ihr System von einer anderen Partition zu booten und mit PGP Desktop sowohl den freien Speicherplatz als auch die Überreste zu löschen. FAT32 und andere File-System Formate sind hiervon nicht betroffen. [NBN[ Dokumentation Die PGP Desktop Dokumentation wird während der Installation auf Ihrem Rechner installiert. Sie finden Sie unter: Start --> Programme --> PGP --> Dokumentation. Alle Dokumente werden im PDF-Format (Adobe Acrobat Portable Document Format) gespeichert. Sie können die Dateien mit Adobe Acrobat Reader anzeigen und drucken, der im Internet auf der Webseite erhältlich ist. PGP Desktop enthält auch eine integrierte Windows Online-Hilfe. Rückmeldungen zur Dokumentation sind erwünscht. Senden Sie an Kontaktaufnahme mit PGP Corporation Für allgemeine Informationen über die PGP Corporation besuchen Sie die PGP-Website: Produktunterstützung und Kundendienstinformationen erhalten Sie auf der Support-Seite der PGP- Website: Zugang zum PGP Desktop Abschnitt der PGP-Support-Foren erhalten Sie auf der Seite: forums.pgpsupport.com Informationen über die weitere Kontaktaufnahme mit PGP finden Sie unter "Contact Us" auf der PGP- Website: Copyright Copyright by PGP Corporation. Alle Rechte vorbehalten.