Versionshinweise für PGP Universal Satellite für Windows Version 2.6

Transkript

1 Versionshinweise für PGP Universal Satellite für Windows Version 2.6 Vielen Dank für Ihr Interesse an diesem Produkt von PGP. Die Versionshinweise enthalten wichtige Informationen über diese Version von PGP Universal Satellite für Windows. PGP empfiehlt dringend, das gesamte Dokument zu lesen. PGP legt Wert auf Ihre Kommentare und Anregungen. Im Abschnitt "Hilfe und Support" erfahren Sie, wie Sie mit uns in Verbindung treten können. Produkt: PGP Universal Satellite für Windows Version: Warnung: Der Export dieser Software unterliegt möglicherweise Beschränkungen seitens der US-Regierung. Hinweis: Wenn Sie die neueste Version dieses Dokumentes einsehen wollen, wenden Sie sich bitte an das PGP Support Portal und lesen Sie den Knowledge Base Artikel PGP User Guides, Administrator Guides, Quick Start Guides und Release Notes ( Inhalt dieser Datei Informationen über PGP Universal Satellite für Windows Änderungen in dieser Version Systemvoraussetzungen Funktionale Voraussetzungen Unterstützte -Clients Kompatibilität mit Virenschutzprogrammen Zusätzliche Informationen Hilfe und Support Copyright und Marken Informationen über PGP Universal Satellite für Windows PGP Universal Satellite für Windows ver- und entschlüsselt Ihre automatisch. Alle -Nachrichten, die zum PGP Universal-Server gesendet und von dort empfangen werden, unterliegen strengen Sicherheitsrichtlinien. PGP Universal Satellite unterstützt zweigleisige Richtlinien. Dadurch erstreckt sich die Sicherheit auch auf ankommende -Nachrichten, die von außerhalb der Organisation stammen. Die Software kommt nahezu ohne Benutzeroberfläche aus und erlaubt die zentrale Verwaltung von -Sicherheitsrichtlinien. PGP Universal Satellite für Windows wird auf Ihrem Desktop-Computer oder Laptop installiert. Die Software fungiert als Proxy für SMTP- Verkehr, wenn Sie -Nachrichten senden, und als Proxy für POP- und IMAP-Verkehr, wenn Sie -Nachrichten von Ihrem Mailserver abrufen. PGP Universal Satellite für Windows unterstützt nicht nur direkten MAPI-Zugriff auf Microsoft Exchange Server, sondern auch den Zugriff auf Domino-Server über Lotus Notes -Clients. Änderungen in dieser Version In diesem Abschnitt werden die neuen Merkmale dieser Version von PGP Universal Satellite sowie Änderungen aufgeführt. Änderungen von 2.6 zu 2.6.1: Behobenes Problem: Nach der Installation und Anmeldung von PGP Desktop für Lotus Notes, wurde die native Lotus Notes (Nicht-PGP) Verschlüsselung ignoriert wenn sie ausgewählt wurde. PGP Desktop verwendet nun die Lotus Notes Verschlüsselung, wenn der Schlüssel des Empfängers nicht gefunden wird und wenn der Anwender sich entschlossen hat, die native Notes- Verschlüsselung zu verwenden. [13197] Behobenes Problem: Nach der Anmeldung eines Clients unter Verwendung von LDAP-Synchronisierung wurde die erste Lotus Notes -Nachricht als Klartext gesendet (irrtümlicherweise wurde der Regel Implizite Standardeinstellung Klartext senden entsprochen). [12821] Behobenes Problem: Anwender waren aufgrund eines inkorrekten Signierungszeitformats, das von einem Blackberry-Gerät gesendet wurde, nicht in der Lage mit SMIME verschlüsselte und/oder signierte -Nachrichten zu entschlüsseln. [13248] Was ist neu in PGP Universal Satellite für Windows Version 2.6? Installation Neues Leistungsmerkmal: PGP Universal Satellite für Windows unterstützt jetzt das Betriebssystem Windows Vista (alle 32-Bit-

2 Versionen). Neues Leistungsmerkmal: PGP Universal Satellite für Windows unterstützt jetzt Microsoft Outlook Neues Leistungsmerkmal: PGP Universal Satellite für Windows unterstützt jetzt Microsoft Exchange Siehe "Status der Kompitibilität zwischen PGP Corporation und Microsoft Exchange Server 2007" in diesem Dokument für weitere Informationen. Status der Kompatibilität zwischen PGP Corporation und Microsoft Exchange Server 2007 PGP Corporation gibt mit Freude bekannt, dass nun Kompatibilität zu Microsofts neuem Exchange Server 2007 besteht. PGP Universal Satellite 2.6 beinhaltet nun die Unterstützung für Microsoft Exchange Server 2007 und Microsoft Office Bei der Verwendung mit Standard-Internet-Nachrichten vom Typ PGP/MIME (RFC 3156) wird für alle gesicherten Nachrichten die volle Wiedergabetreue erhalten. Mit Exchange Server 2007 hat Microsoft eine Änderung in der Funktionalität eingeführt, die bewirkt, dass im Gegensatz zu früheren Versionen von Exchange, die den MIME-Standard für unterstützt haben, nun bei der Bearbeitung alle Nachrichten sofort in ein internes MAPI- Format ungewandelt werden. Exchange Server 2007 zerstört sowohl beim Senden als auch beim Empfang über Nicht-MAPI-Clients die MIME-Strukturen in -Nachrichten. PGP/MIME-verschlüsselte Nachrichten sind jedoch mit dieser Microsoft-Änderung voll kompatibel, selbst wenn MAPI nicht verwendet wird. Desweiteren sind alle Nachrichten die zwischen MAPI-Clients von PGP Corporation versendet werden ebenfalls voll kompatibel. Bitte beachten Sie, dass Nachrichten, die mit dem alten "PGP partitionierten" Format verschlüsselt wurden, den Inhalt einer HTML-Nachricht nicht immer ordnungsgemäß anzeigen und ausländische Zeichensätze in solchen Nachrichten möglicherweise nicht ordnungsgemäß angezeigt werden, wenn sie von Exchange Server 2007 verarbeitet wurden. Wenn solche Nachrichten von Nicht-MAPI-Clients verarbeitet werden, kann es sein, dass der Server einige verschlüsselte HTML-Nachrichtentextteile löscht und Informationen zu Nicht-ASCII- Zeichensätzen entfernt, was dazu führt, dass bei diesen Nachrichten die volle Wiedergabetreue nicht erhalten bleibt. Wenn Ihre Organisation zurzeit die PGP partitionierte Verschlüsselung mit Nicht-MAPI-Cclients verwendet, empfiehlt PGP Corporation zum jetzigen Zeitpunkt kein Upgrade auf Exchange Server 2007 vorzunehmen. PGP Corporation arbeitet mit Microsoft zusammen, um zusätzliche Lösungen für eine Kompatibilität zwischen Exchange Server und dem MIME-Standard zu finden. PGP Corporation wird den Support Knowledge Base Artikel Nr. 713 ( aktualisieren sobald neue Informationen zur Verfügung stehen. Systemvoraussetzungen Windows 2000 (Service Pack 4), Windows Server 2003 (Service Pack 1), Windows XP (Service Pack 1 oder 2) oder Windows Vista (alle 32-Bit-Versionen) Hinweis: Die obenstehenden Betriebssysteme werden nur dann unterstützt, wenn die neuesten Hotfixes und Sicherheitspatches von Microsoft installiert sind. 512 MB Arbeitsspeicher 64 MB Festplattenspeicher Internet Explorer 6 oder höher Internet Explorer 7 Funktionale Voraussetzungen PGP Universal Satellite erfordert die Interaktion mit einem PGP Universal-Server. Damit das Produkt ordnungsgemäß funktionieren kann, muss Ihr Anwenderstatus eine der folgenden Voraussetzungen erfüllen: Sie gehören intern einer Organisation an, in der ein PGP Universal-Server eingesetzt wird. In diesem Fall benötigen Sie eine Verbindung zum Server über Port 443 (https) und müssen eines der unterstützten -Programme verwenden. Sie sind externer Anwender beim PGP Universal-Server einer Organisation. In diesem Fall benötigen Sie eine Verbindung zum Server über Port 443 (https). Unterstützte -Clients PGP Universal Satellite funktioniert in den allermeisten Fällen auch mit -Clients, die hier nicht genannt sind, vorausgesetzt, sie genügen den gängigen Internet-Standards. Die Verwendung solcher Clients wird allerdings von PGP nicht empfohlen. PGP Universal Satellite für Windows wurde mit den folgenden -Clients getestet: Microsoft Outlook 2007 Microsoft Outlook 2003 SP2 Microsoft Outlook XP SP3 Microsoft Outlook 2000 SP3 Windows Mail Outlook Express 6 Eudora 6.2

3 Mozilla 1.7 Thunderbird 1.0 Lotus Notes , 6.x, und Novell GroupWise oder höher Kompatibilität mit Virenschutzprogrammen Achtung: Aufgrund der zum jetzigen Zeitpunkt beschränkten Verfügbarkeit von Vista-kompatiblen Anti-Virus-Programmen kann es sein, dass zusätzlich zu den im Folgenden aufgeführten auch noch andere Inkompatibilitäten mit anderen Anti-Viren-Programmen bestehen. Bei allen Virenschutzprogrammen werden nach Aktivierung der Echtzeitprüfung Viren beim Öffnen von s oder Anlagen erkannt. Daher werden Ihre s weiterhin durch Ihr Virenschutzprogramm überprüft, auch wenn bei einigen der unten genannten Virenschutzprogrammen empfohlen wird, die -Überprüfung zu deaktivieren. Computer Associates etrust EZ-Antivirus 7.x Die selektive Überprüfung ist nicht mit PGP Desktop und PGP Universal Satellite kompatibel. Computer Associates Internet Security Suite 2007 Dieses Produkt ist nicht mit PGP Desktop kompatibel und sollte nicht auf dem gleichen System wie PGP Desktop installiert sein. [12023] McAfee Internet Security Suite 2006, McAfee Internet Security Suite 2005, McAfee Internet Security 8.0, McAfee VirusScan 8.x bis 10.x Wenn die -Überprüfung aktiviert ist, werden -Nachrichten nicht von PGP Desktop oder PGP Universal Satellite verarbeitet. Deaktivieren Sie die -Überprüfung im McAfee-Produkt, und aktivieren Sie die Echtzeitüberprüfung. Für MAPI ist keine weitere spezielle Konfiguration erforderlich. Wenn Sie McAfee VirusScan Enterprise 8.0i verwenden, deaktivieren Sie in der VirusScan-Konsole im Dialogfeld Access Protection Properties (Zugriffsschutz) das Kontrollkästchen Prevent mass mailing worms from sending mail (Von Würmern generierte Massen-Mails verhindern). Wenn dieses Kontrollkästchen aktiviert ist, werden SMTP- s blockiert. Klicken Sie zur Deaktivierung des Kontrollkästchens mit der rechten Maustaste auf das McAfee-Symbol in der Windows-Taskleiste, und wählen Sie VirusScan Console (VirusScan-Konsole). Doppelklicken Sie auf Access Protection (Zugriffsschutz). Deaktivieren Sie im Dialogfeld Access Protection (Zugriffsschutz) unter Ports to block (Zu sperrende Ports) das Kontrollkästchen Prevent mass mailing worms from sending mail (Von Würmern generierte Massen-Mails verhindern). Standardmäßig ist dieses Kontrollkästchen aktiviert. McAfee VirusScan 7.x Panda Platinum 2005 Internet Security 9.x Sophos Anti-Virus Symantec Norton AntiVirus 11.x bis 12.x, Symantec Norton Internet Security 2005, Symantec Norton Internet Security 2006 Für MAPI ist keine spezielle Konfiguration erforderlich. Wenn Sie POP als Protokoll verwenden, aktivieren Sie die Option "Auto-Protect", und deaktivieren Sie "Anti-Spam" und " Scanning" ( -Prüfung). Die Option "Auto-Protect" ist standardmäßig aktiviert und schützt Sie beim Öffnen von s vor Viren. Deaktivieren Sie in PGP Desktop oder PGP Universal Satellite "SSL/TLS" in den Servereinstellungen. (Wählen Sie in PGP Desktop das PGP Messaging-Bedienfeld aus, und klicken Sie auf Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Einstellung Nicht versuchen aus. Öffnen Sie in PGP Universal Satellite die Registerkarte Richtlinien, und wählen Sie Ignoriere SSL/TLS aus.) Diese Versionen von Norton AntiVirus verhindern bei allen -Programmen die Verwendung von SSL/TLS, und zwar unabhängig davon, ob die PGP-Software eingesetzt wird. Symantec Norton AntiVirus 9.x bis 10.x, Symantec Norton Internet Security 2003, Symantec Norton Internet Security 2004 Deaktivieren Sie die -Überprüfung. Norton Internet Security: Deaktivieren Sie "Norton Privacy Control" und "Spam Alert". Deaktivieren Sie in PGP Desktop und PGP Universal Satellite "SSL/TLS" in den Servereinstellungen. (Wählen Sie in PGP Desktop das PGP Messaging-Bedienfeld aus, und klicken Sie auf Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Einstellung Nicht versuchen aus. Öffnen Sie in PGP Universal Satellite die Registerkarte Richtlinien, und wählen Sie Ignoriere SSL/TLS aus.) Diese Versionen von Norton AntiVirus verhindern bei allen -Programmen die Verwendung von

4 SSL/TLS, und zwar unabhängig davon, ob die PGP-Software eingesetzt wird. Symantec Norton AntiVirus 8.x PGP emfiehlt, diese Version von Norton AntiVirus nicht zusammen mit PGP-Software zu verwenden. Es wird ein Upgrade auf Norton AntiVirus 10.x oder höher empfohlen. [10419] Trend Micro Antivirus 12.x, Trend Micro PC-cillin Internet Security 2005 Kompatibilität mit Personal Firewalls Zone Alarm: Die Zone Alarm-Firewall blockiert standardmäßig den Zugriff auf Localhost. Da PGP Universal Satellite Verbindungen an Localhost umleitet, führt diese Einschränkung dazu, dass das Produkt nicht mehr einwandfrei funktioniert. Als Abhilfe fügen Sie im Bildschirm "Firewall/Zones" (Firewall/Bereiche) von Zone Alarm den Eintrag "localhost ( )" als vertrauenswürdige IP- Adresse hinzu. Die -Proxy-Funktion von PGP Universal Satellite steht danach wieder in vollem Umfang zur Verfügung. [6446] CyberArmor Personal Firewall: PGP Desktop 9.0x für Windows ist mit der InfoExpress CyberArmor Personal Firewall in den Versionen , oder früher nicht kompatibel. Bevor Sie PGP Desktop installieren, müssen Sie ein Upgrade auf eine kompatible Version durchführen. Weitere Informationen erhalten Sie bei der Hotline Ihres Händlers oder beim Hersteller. [7010] Zusätzliche Informationen PGP Desktop Kompatibilität mit PGP Desktop: PGP Desktop 9.5 unterstützt in vollem Umfang alle Funktionen von PGP Universal Satellite 2.5. PGP Universal Satellite bietet eine Teilmenge der Funktionen von PGP Desktop. Wenn Sie versuchen, PGP Desktop auf einem System zu installieren, auf dem bereits PGP Universal Satellite 2.5 installiert ist, überschreibt PGP Desktop die Installation von PGP Universal Satellite. Umgekehrt kann auch PGP Universal Satellite 2.5 nicht über PGP Desktop 2.5 installiert werden. Installieren Sie auf keinen Fall beide Produkte auf demselben Computer. PGP Desktop-Installationen der Version 8.x und früher müssen deinstalliert werden, bevor PGP Universal Satellite 2.5 oder höher installiert werden kann. [NBN] Messaging POP: Verizon POP-Konten geben bei Verbindungsversuchen mit POPS/SMTPS-Ports eine falsche Antwort zurück, wenn Sie nicht die Silver- oder Gold-Services von Verizon erworben haben. Setzen Sie im Bildschirm "Policy" (Richtlinie) des Kontos die Ports manuell auf 110 bzw. 25, um die normalerweise verwendeten Ports zu umgehen. [NBN] RC2 128-Bit S/MIME Nachrichten: PGP Messaging unterstützt nicht die Verschlüsselung von s, die mit RC2 128-Bit S/MIME verschlüsselt wurden. [12140] Lotus Notes: Wenn ein Benutzer deaktiviert wurde, wird an diesen Benutzer gesendete anfänglich blockiert. Um dieses Problem zu umgehen, sollten Sie die erneut senden und die wird, wie erwartet, als Klartext gesendet. [12234] Lotus Notes: Wenn ein Benutzer deaktiviert und dann wieder aktiviert wurde, müssen Sie Lotus Notes erneut starten, um eine verschlüsselte senden zu können. [12236] SMTP: Aktivieren Sie in Ihrem -Client die Option "SMTP AUTH", sofern dies nicht bereits geschehen ist. [NBN] S/MIME-signierte -Nachrichten: PGP verarbeitet möglicherweise S/MIME-signierte -Nachrichten nicht, wenn das X.509-Signaturzertifikat nicht in der enthalten ist. Das Zertifikat wird fast immer in die eingefügt, wenn der Absender diese Option nicht deaktiviert. [9489, 9491] S/MIME und MAPI: S/MIME-Anwender, die S/MIME zusammen mit MAPI verwenden möchten, sollten sicherstellen, dass ihren Schlüsseln ein X.509-Zertifikat beigefügt ist. Andernfalls können diese Nachrichten möglicherweise nicht von PGP Desktop verarbeitet werden, wenn sie im Ordner "Gesendete Objekte" gespeichert werden. [9858] MAPI/Exchange-Anwender und Inline-Objekte: Wenn Sie MAPI/Exchange verwenden und s mit eingebetteten Objekten in einem proprietären Format (so genannte Inline-Objekte) senden, schützt PGP Desktop die gesamte Nachricht. Dadurch können die Inline-Objekte nur von Empfängern in einer MAPI/Exchange-Umgebung gelesen werden. [5530] Outlook und MAPI: Wenn Sie Outlook in einer MAPI-Umgebung verwenden, überprüfen Sie anhand des Messaging-Protokolls die Gültigkeit der PGP-Signaturanmerkungen in den Nachrichten. Wenn die Nachricht durch den PGP Universal-Server entschlüsselt wird, erfolgt diese Prüfung automatisch. [ ] Outlook 2000 und MAPI: Wenn Sie Outlook 2000 mit MAPI verwenden, können keine Nachrichten im Offline-Modus erstellt werden. [8165] Outlook Connector für Notes: Der Outlook Connector für Notes, der einem Outlook-Client das Emulieren eines Notes-Clients ermöglicht, wird nicht unterstützt. [7567]

5 Hilfe und Support Dokumentation und technischer Support Zu PGP Universal Satellite für Windows gehört eine umfangreiche Online-Hilfe. Weitere Informationen über die Verwendung von PGP Universal Satellite für Windows einschließlich Support erhalten Sie bei Ihrem PGP Universal-Administrator. Copyright und Marken Copyright PGP Corporation. Alle Rechte vorbehalten. "PGP", "Pretty Good Privacy" und das PGP-Logo sind eingetragene Marken und "Rest Secured" ist eine Marke der PGP Corporation in den USA und anderen Ländern. Alle weiteren eingetragenen und nicht eingetragenen Marken in diesem Dokument sind alleiniges Eigentum der jeweiligen Inhaber.