Versionshinweise zu PGP Desktop Version 9.12 für Windows

Transkript

1 Versionshinweise zu PGP Desktop Version 9.12 für Windows Vielen Dank, dass Sie dieses Produkt von PGP Corporation verwenden. Diese Versionshinweise enthalten wichtige Informationen über diese Version von PGP Desktop für Windows. Die PGP Corporation empfiehlt Ihnen, das gesamte Dokument zu lesen. Die PGP Corporation freut sich über Kommentare und Anregungen von Ihnen. Informationen zur Kontaktaufnahme mit der PGP Corporation finden Sie unter Hilfe und Support. Produkt: PGP Desktop für Windows Version: Warnung: Der Export dieser Software ist möglicherweise durch die Regierung der USA eingeschränkt. Hinweis: Sie finden die aktuellste Version dieses Dokuments auf dem PGP-Support-Portal im Wissensdatenbankartikel PGP User Guides, Administrator Guides, Quick Start Guides, and Release Notes ( Inhalt dieser Datei Info über PGP Desktop Änderungen in dieser Version Systemvoraussetzungen Installationsanleitung Lizenzierung Zusätzliche Informationen Hilfe und Support Copyright und Marken Info über PGP Desktop für Windows PGP Desktop ist eine Sicherheitslösung, die Ihre Daten durch Einsatz von Kryptografie vor unbefugtem Zugriff schützt. Änderungen in dieser Version In diesem Abschnitt werden die Änderungen und neuen Funktion in dieser Version von PGP Desktop aufgeführt. Neu in PGP Desktop für Windows Version 9.12 PGP Desktop 9.12 für Windows enthält zahlreiche Verbesserungen und die folgenden neuen Funktionen, die auf der bewährten Technologie der PGP Corporation aufbauen. Unterstützung für Windows 7. PGP Desktop für Windows kann nun auf Systemen installiert werden, auf denen Windows 7 ausgeführt wird (alle 32- und 64-Bit-Versionen). Französische Benutzerschnittstelle. PGP Desktop für Windows weist nun Anmeldebildschirme in Französisch auf. Wenn Sie die drei Anmeldedialogfelder in Französisch anzeigen wollen, muss der folgende Registrierungsschlüssel hinzugefügt werden bevor der Einrichtungsassistent gestartet wird: HKLM\Software\PGP Corporation\PGP\ENROLL_FRENCH=1

2 PGP NetShare PGP NetShare-Ordner entsperren. Wenn Ihr PGP Universal Server-Administrator diese Option aktiviert hat, können Sie aus dem Menü des PGP-Symbols im Infobereich der Taskleiste die Option NetShare-Sperren erneut scannen auswählen. Mit dieser Option können Sie einen geschützten PGP Netshare-Ordner entsperren, wenn sich Ihr Schlüssel auf einer Smartcard oder einem Token befindet, die bzw. der beim Zugriffsversuch auf den Ordner nicht eingefügt war. PGP Whole Disk Encryption (PGP WDE) Türkische Tastaturen. Es können nun auch türkische Tastaturen (Türkei, F- und Q-Tastaturen) verwendet werden, um die Vorstartauthentifizierung in PGP Desktop für Windows durchzuführen. Zusätzliche Smartcard. Es wird nun Unterstützung für die Smartcard Safenet ikey 2032 angeboten, um die Vorstartauthentifizierung in PGP Desktop für Windows durchzuführen. Allgemeine Verbesserungen. Die Robustheit von PGP Whole Disk Encryption für Windows wurde insgesamt verbessert. Behobene Probleme Eine Liste der in dieser Version behobenen Probleme finden Sie im PGP-Support-Portal im Wissensdatenbankartikel 1014 ( Systemvoraussetzungen Microsoft Windows 2000 (Service Pack 4), Windows Server 2003 (Servicepack 1 und 2), Windows XP Professional 32-Bit (Servicepack 2 oder 3), Windows XP Professional 64-Bit (Servicepack 2), Windows Vista (alle 32-Bit- und 64-Bit-Versionen, einschließlich Servicepack 1), Windows XP Home Edition (Servicepack 2 oder 3), Microsoft Windows XP Tablet PC Edition 2005 (angeschlossene Tastatur erforderlich), Windows 7 (alle 32- und 64-Bit-Versionen). Hinweis: Die oben aufgeführten Betriebssysteme werden nur unterstützt, wenn die neuesten Hotfixes und Sicherheitspatches von Microsoft installiert wurden. PGP Whole Disk Encryption (WDE) läuft auf Clientversionen von Windows 2000 (Servicepack 4), Windows XP (Servicepack 1, 2 oder 3), Windows Vista and Windows 7 (alle 32- und 64-Bit-Versionen). Windows 2000 Server und 2003 Server werden nicht unterstützt. 512 MB RAM 64 MB Festplattenspeicher Kompatible -Clientsoftware PGP Desktop für Windows unterstützt neben den hier aufgeführten -Clients auch andere -Clients, die dem gängigen Internet-Standard entsprechen. Alle anderen Clients werden nicht von PGP Corporation unterstützt. PGP Desktop für Windows wurde mit folgenden -Clients getestet: Microsoft Outlook 2007 SP1 (Outlook 12) Microsoft Outlook 2003 SP3 Microsoft Outlook XP SP3 Microsoft Outlook 2000 SP3 Microsoft Windows Mail Microsoft Outlook Express 6 SP1 Mozilla Thunderbird 2.0 Lotus Notes 6.5.6, und 8.02 Novell GroupWise 6.5

3 Kompatibilität mit Microsoft Exchange Server 2007 PGP Corporation freut sich, Sie über die Kompatibilität mit der neuen Version von Exchange Server 2007 von Microsoft informieren zu können. PGP Desktop 9.6 unterstützt nun Microsoft Exchange Server 2007 und Microsoft Office Wenn es mit Nachrichten des Internetstandards PGP/MIME (RFC 3156) verwendet wird, werden alle gesicherten Nachrichten vollständig wiedergegeben. Microsoft führte mit Exchange Server 2007 eine Funktionsänderung ein, sodass alle Nachrichten sofort nach der Verarbeitung in das interne MAPI-Format konvertiert werden. Dies unterscheidet sich von früheren Versionen von Exchange Server, in denen der MIME-Standard für s unterstützt wurde. Exchange Server 2007 zerstört MIME-Strukturen in -Nachrichten, wenn diese nicht von MAPI-Clients gesendet und empfangen werden. Mit PGP/MIME verschlüsselte Nachrichten sind jedoch vollständig mit diesem Übergangsverfahren von Microsoft kompatibel, selbst wenn MAPI nicht verwendet wird. Alle Nachrichten, die zwischen MAPI-Clients der PGP Corporation ausgetauscht werden, sind ebenfalls vollständig kompatibel. Nachrichten, die mit dem Legacy-Format PGP-partitioniert verschlüsselt wurden, zeigen den Inhalt von HTML-Nachrichten möglicherweise nicht immer korrekt an und geben nicht native Zeichensätze in diesen Nachrichten bei der Verarbeitung durch Exchange Server 2007 gegebenenfalls nicht ordnungsgemäß wieder. Falls solche Nachrichten von Clients, die MAPI nicht nutzen oder unterstützen, verarbeitet werden, kann der Server einige verschlüsselte HTML-Textteile löschen und Informationen von Zeichensätzen, die nicht dem ASCII-Standard entsprechen, entfernen, sodass die volle Nachrichtenwiedergabe nicht gewährleistet ist. Falls in Ihrer Organisation derzeit die frühere Verschlüsselung PGP-partitioniert von Clients, die MAPI nicht nutzen oder unterstützen, verwendet wird, empfiehlt die PGP Corporation, zu diesem Zeitpunkt kein Upgrade auf Exchange Server 2007 durchzuführen. Die PGP Corporation arbeitet zusammen mit Microsoft daran, weitere Lösungen für die Kompatibilität zwischen Exchange Server und dem MIME-Standard zu finden. Die PGP Corporation aktualisiert den Support-Wissensdatenbankartikel Nr. 713 ( sobald weitere Informationen verfügbar sind. Kompatibilität mit Instant Messaging Clients PGP Desktop ist bei der Verschlüsselung von AIM-Nachrichten, -Dateiübertragungen und -Direktverbindungen mit den folgenden Instant Messaging-Clients (kurz: IM-Clients) kompatibel: AOL AIM 5.9.x Die Verschlüsselung von Dateiübertragungen und Direktverbindungen erfordert AOL Instant Messenger unter Windows (mit der Firewall-Einstellung Nur AOL-Proxyserver ) oder Apple ichat oder unter Mac OS X. Audio- und Videoverbindungen werden nicht durch PGP Desktop verschlüsselt. AOL AIM Um Instant Messages mit AIM 6.5 zu verschlüsseln, muss der von AIM verwendete Standard-Port von 493 auf 5190 gesetzt werden. Audio- und Videoverbindungen werden nicht durch PGP Desktop verschlüsselt. Die Interoperabilität mit dem AIM-Dienst kann durch Änderungen an den eigentlichen AIM-Protokollen beeinträchtigt werden, die nach der Veröffentlichung von PGP Desktop Version 9.12 durchgeführt werden. Trillian 3.1 (Basic und Pro) Andere IM-Clients können möglicherweise für einfaches Instant Messaging verwendet werden, wurden aber für die Verwendung nicht zertifiziert. Kompatibilität mit Virenschutzsoftware für Windows Alle Virenschutzprogramme erkennen bei aktivierter Funktion für Echtzeitscans Viren beim Öffnen von -Nachrichten oder Anlagen. Obwohl für einige der unten aufgeführten Virenschutzprogramme die Funktion zum Scannen von deaktiviert werden sollte, werden s weiterhin gescannt. Infolgedessen werden Sie immer durch das Virenschutzprogramm vor Viren geschützt, die per verbreitet werden.

4 BitDefender Internet Security Falls Sie SMTP, POP oder IMAP verwenden, deaktivieren Sie die Echtzeitschutz-Funktion oder deinstallieren Sie BitDefender. [13687] Computer Associates etrust EZ-Antivirus 7.x Selektive Scanvorgänge sind mit PGP Desktop nicht kompatibel. Computer Associates Internet Security Suite 2007 Dieses Produkt ist mit PGP Desktop nicht kompatibel und sollte nicht auf demselben System wie PGP Desktop installiert werden. [12023] McAfee Internet Security Suite 2006, McAfee Internet Security Suite 2005, McAfee Internet Security 8.0, McAfee VirusScan 8.x bis 10.x Wenn die Funktion zum Scannen von aktiviert ist, werden s von PGP Desktop nicht verarbeitet. Deaktivieren Sie im Produkt von McAfee die entsprechende Funktion und aktivieren Sie Echtzeitscans. Es ist keine zusätzliche besondere Konfiguration für über MAPI erforderlich. Deaktivieren Sie bei der Verwendung von McAfee VirusScan Enterprise 8.0i in der VirusScan-Konsole im Dialogfeld Access Protection Properties (Zugriffsschutzeigenschaften) die Option Prevent mass mailing worms from sending mail (Senden von s durch Massenmail-Würmer verhindern). Wenn diese Option aktiviert ist, wird über SMTP blockiert. Deaktivieren Sie diese Option, indem Sie in der Taskleiste mit der rechten Maustaste auf das McAfee-Symbol klicken und die Option für die VirusScan-Konsole auswählen. Doppelklicken Sie auf Access Protection (Zugriffsschutz). Deaktivieren Sie im Dialogfeld Access Protection (Zugriffsschutz) unter Ports to block (Zu blockierende Ports) das Kontrollkästchen Prevent mass mailing worms from sending mail (Senden von s durch Massenmail-Würmer verhindern). Diese Option ist standardmäßig aktiviert. McAfee VirusScan 7.x Es ist keine besondere Konfiguration erforderlich. Panda Platinum 2005 Internet Security 9.x Es ist keine besondere Konfiguration erforderlich. Sophos Anti-Virus Es ist keine besondere Konfiguration erforderlich. Symantec Norton AntiVirus 11.x bis 12.x, Symantec Norton Internet Security 2005, Symantec Norton Internet Security 2006 Es ist keine besondere Konfiguration für über MAPI erforderlich. Aktivieren Sie bei der Verwendung von über POP die Option Auto-Protect (Autom. Schutz) und deaktivieren Sie die Optionen Anti-Spam (Anti-Spam) und Scanning ( -Scan). Die standardmäßig aktivierte Option Auto-Protect (Autom. Schutz) schützt vor Viren in -Nachrichten, wenn diese geöffnet werden. Deaktivieren Sie in PGP Desktop oder PGP Universal Satellite in den Servereinstellungen die SSL/TLS-Option. Wählen Sie hierfür in PGP Desktop das Bedienfeld PGP Messaging und dann den Befehl Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Option Nicht versuchen. Wählen Sie in PGP Universal Satellite auf der Registerkarte Richtlinien die Option SSL/TLS ignorieren. Unabhängig von dem Einsatz der PGP-Software hindern diese Versionen von Norton AntiVirus alle -Clients daran, SSL/TLS zu verwenden. Symantec Norton AntiVirus 9.x bis 10.x, Symantec Norton Internet Security 2003, Symantec Norton Internet Security 2004 Deaktivieren Sie die Funktion zum Scannen von . Benutzer von Norton Internet Security sollten die Optionen Norton Privacy Control (Norton-Datenschutz) und Spam Alert (Spam-Alarm) deaktivieren. Deaktivieren Sie in PGP Desktop und PGP Universal Satellite in den Servereinstellungen die SSL/TLS-Option. Wählen Sie hierfür in PGP Desktop das Bedienfeld PGP Messaging und dann den

5 Befehl Messaging > Servereinstellungen bearbeiten. Wählen Sie für SSL/TLS die Option Nicht versuchen. Wählen Sie in PGP Universal Satellite auf der Registerkarte Richtlinien die Option SSL/TLS ignorieren. Unabhängig von dem Einsatz der PGP-Software hindern diese Versionen von Norton AntiVirus alle -Clients daran, SSL/TLS zu verwenden. Symantec Norton AntiVirus 8.x PGP Corporation empfiehlt, PGP-Software nicht zusammen mit dieser Version von Norton AntiVirus zu verwenden. PGP Corporation empfiehlt stattdessen ein Upgrade auf Norton AntiVirus Version 10.x oder höher. [10419] Trend Micro Antivirus 12.x, Trend Micro PC-cillin Internet Security 2005 Es ist keine besondere Konfiguration erforderlich. Kompatibilität mit Personal Firewalls PGP Desktop für Windows wurde mit folgender Software für Personal Firewalls getestet: Zone Alarm: Die Zone Alarm-Firewall schränkt den Zugriff auf localhost standardmäßig ein. Da Verbindungen von PGP Desktop an localhost umgeleitet werden, kann PGP Desktop nicht ordnungsgemäß funktionieren. Fügen Sie daher in Zone Alarm localhost ( ) im Bildschirm für Firewalls/Zonen als vertrauenswürdige IP-Adresse hinzu. Der -Proxy von PGP Desktop wird danach wieder normal funktionieren. [6446] CyberArmor Personal Firewall: PGP Desktop 9.12 ist mit InfoExpress CyberArmor Personal Firewall , oder früheren Versionen nicht kompatibel. Bevor Sie PGP Desktop installieren, müssen Sie ein Upgrade für diese Versionen durchführen. Weitere Informationen erhalten Sie beim zuständigen Support oder beim Software-Vertreiber (InfoExpress: [7010] Webroot Desktop Firewall: PGP Desktop wird nur von Webroot Desktop Firewall 5.8 unterstützt. Frühere Versionen von Webroot-Software sind nicht mit PGP Desktop kompatibel. Kompatibilität mit Citrix und Terminal-Services PGP Desktop für Windows wurde mit folgender Terminal-Services-Software getestet: Citrix Presentation Server 4.0 Citrix Metaframe XP Windows 2003 Terminal Services In den genannten Umgebungen stehen die folgenden Funktionen von PGP Desktop für Windows zur Verfügung: -Verschlüsselung wird voll unterstützt. PGP Zip wird voll unterstützt. PGP Shredder wird voll unterstützt. PGP NetShare wird voll unterstützt. PGP Virtual Disk kann nicht über einen Laufwerksbuchstaben durch Citrix/TS aktiviert werden. Stattdessen wird hierfür ein Verzeichnis, der so genannte Aktivierungspunkt, auf NTFS-Laufwerken genutzt. PGP Whole Disk Encryption wird nicht unterstützt. Smartcards werden nicht unterstützt. Informationen zur Installation von PGP Desktop auf einem Citrix-Server finden Sie im PGP-Support-Wissensdatenbankartikel 832 ( Kompatible Smartcards oder Token für die PGP WDE BootGuard-Authentifizierung In diesem Abschnitt werden die Systemanforderungen für kompatible Smartcards, Token und Leser beschrieben.

6 Kompatible Smartcard-Leser für die PGP WDE-Authentifizierung Die folgenden Smartcard-Leser werden für die Kommunikation mit einer Smartcard vor dem Systemstart unterstützt. Diese Leser können mit jeder kompatiblen, auswechselbaren Smartcard verwendet werden. Smartcard und Leser müssen nicht von demselben Hersteller sein. Generische Smartcard-Leser Die meisten CCID-Smartcard-Leser sind kompatibel. Die folgenden Leser wurden von PGP Corporation getestet: OMNIKEY CardMan 3121 USB für Desktop-Systeme (076b:3021) OMNIKEY CardMan 6121 USB für mobile Systeme (076b:6622) ActivIdentity USB 2.0-Leser (09c3:0008) SCM Microsystem Smart Card Reader, Model SCR3311 CyberJack Smartcard-Leser Reiner SCT CyberJack-PIN-Tastenfeld (0c4b:0100). ASE Smartcard-Leser Athena ASEDrive IIIe USB-Leser (0dc3:0802) Kompatible Smartcards oder Token für die PGP WDE-Authentifizierung PGP Whole Disk Encryption ist für die Authentifizierung vor dem Systemstart mit den folgenden Smartcards kompatibel: ActiveIdentity ActivClientCAC-Smartcards, 2005 Modell Aladdin etoken PRO 64K, 2048-Bit-RSA-fähig Aladdin etoken PRO USB Key 32K, 2048-Bit-RSA-fähig Aladdin etoken PRO ohne 2048-Bit-Fähigkeit (ältere Smartcards) Aladdin etoken PRO Java 72K Aladdin etoken NG-OTP 32K Hinweis: Andere Aladdin etoken, z. B. Token mit Flash, sollten funktionieren, vorausgesetzt sie sind APDU-kompatibel mit den kompatiblen Token. OEM-Versionen von Aladdin etoken, zum Beispiel die von VeriSign ausgegebenen, sollten funktionieren, wenn sie mit den kompatiblen Token APDU-kompatibel sind. Athena ASEKey Crypto USB-Token für Microsoft ILM Athena ASECard Crypto-Smartcard für Microsoft ILM Hinweis: Die Athena-Token sind nur als Anmeldeinformationsspeicher kompatibel. Charismathics CryptoIdentity Plug 'n' Crypt-Smartcard, nur Stick EMC RSA SecurID SID800 Token Hinweis: Dieser Token ist nur für den Anmeldeinformationsspeicher kompatibel. SecurID ist nicht kompatibel. EMC RSA Smart Card 5200 Rainbow ikey 3000 S-Trust StarCOS-Smartcard

7 Hinweis: S-Trust SECCOS-Smartcards sind nicht kompatibel. PIV-Karten (Personal Identity Verification): Oberthur ID-One Cosmo V5.2D PIV-Karten mit ActivClient Version 6.1 Clientsoftware. Giesecke und Devrient Expert 3.2 PIV-Karten mit ActivClient Version 6.1 Clientsoftware. Installationsanleitung So installieren Sie PGP Desktop auf Ihrem Windows-System 1. Wechseln Sie zum Installationsprogramm für PGP Desktop und doppelklicken Sie darauf. 2. Folgen Sie der Anleitung auf dem Bildschirm. So führen Sie ein Upgrade für frühere Versionen von PGP Desktop durch Wenn Sie den Computer auf Microsoft Windows Vista upgraden und diese Version von PGP Desktop verwenden möchten, müssen Sie vor dem Upgrade zunächst alle früheren Versionen von PGP Desktop deinstallieren. Legen Sie vor der Deinstallation Sicherungskopien Ihrer Schlüssel und Schlüsselbunde an. Sollten Sie PGP Whole Disk Encryption verwendet haben, müssen Sie zuerst Ihre Festplatte entschlüsseln, um PGP Desktop deinstallieren zu können. Lizenzierung PGP Desktop verwendet zur Bestimmung der aktiven Funktionen ein Lizenzierungssystem. Je nach Lizenz können einige oder alle PGP Desktop-Funktionen genutzt werden. Wenden Sie sich bei Fragen dazu an Ihren PGP-Administrator. Geben Sie nach der Installation mit dem Einrichtungsassistenten Ihre PGP Desktop-Lizenz ein. Falls Sie sich in einer Domäne befinden, die durch einen PGP Universal Server geschützt ist, hat Ihr PGP-Administrator das PGP Desktop-Installationsprogramm möglicherweise mit einer Lizenz konfiguriert. Die Funktionen von PGP Desktop, die auf Ihrem System aktiv sein werden, sind vom Typ Ihrer Lizenz abhängig: PGP Desktop Professional 9.12 beinhaltet PGP Desktop und PGP Whole Disk Encryption. PGP Desktop Storage 9.12 beinhaltet PGP Whole Disk Encryption und PGP NetShare. PGP Desktop Enterprise 9.12 beinhaltet PGP Desktop , PGP Whole Disk Encryption und PGP NetShare. PGP Desktop kann für den privaten Gebrauch auch ohne Lizenz genutzt werden. Die kommerzielle Verwendung von PGP Desktop ohne Lizenz stellt eine Verletzung des Endbenutzerlizenzabkommens dar. Verwenden Sie PGP Desktop ohne Lizenz (gemäß des Endbenutzerlizenzabkommens für nicht-kommerzielle Nutzung), stehen Ihnen die PGP Desktop-Funktionen nur eingeschränkt zur Verfügung. Weitere Informationen über Lizenzierungs- und Kaufoptionen für PGP Desktop finden Sie im PGP-Store ( Zusätzliche Informationen Allgemeines Verarbeitung von aktuellen Fenstern/Zwischenablagen: Die Ver- und Entschlüsselungsfunktionen für Aktuelles Fenster bzw. Zwischenablage werden nur auf Windows 32-Bit-Systemen unterstützt. Dieses Feature ist nicht auf allen 64-Bit-Systemen verfügbar.

8 Japanische Zeichen und Verarbeitung von aktuellen Fenstern/Zwischenablagen: Die Ver- und Entschlüsselungsfunktionen für Aktuelles Fenster bzw. Zwischenablage unterstützen ISO-2022-JP nicht. [7489] Kompatibilität mit Net Nanny-Software: Net Nanny-Software von ContentWatch kann den Windows-Netzwerkbetrieb unter Windows Vista mit PGP Desktop nicht richtig ausführen. Wenden Sie sich für Aktualisierungen dieser Software an ContentWatch. [14178] Kompatibilität mit Oracle-Anwendungen. Wenn bei der Verwendung von Oracle JInitiator mit Oracle-Anwendungen Probleme auftreten, können Sie Ihre Oracle-Anwendungen möglicherweise mit der aktuellen Version von Sun Java Runtime Environment ausführen. [15543] Kompatibilität mit Google Desktop: PGP Desktop ist mit Google Desktop kompatibel, wenn Sie die -Indexierung in Google Desktop deaktivieren. [16286] Kompatibilität mit von PGP Desktop 8.1 verschlüsselten Dateien: Wenn Sie PGP Desktop Version 8.1 mit einer internationalen Einstellung (z. B. Japan) verwenden, verschlüsselt PGP Desktop den vorgeschlagenen Dateinamen nicht richtig. Für die richtige Kommunikation zwischen PGP Desktop 8.1 und 9.x bei der Entschlüsselung von Dateien in PGP Desktop 9.x, die mit PGP Desktop 8.1 verschlüsselt wurden, müssen Sie das Kontrollkästchen Eingebettete vorgeschlagene Dateinamen ignorieren bei der Verschlüsselung aktivieren (auf der Registerkarte Erweitert unter Extras > Optionen). [17956] PGP Messaging Thunderbird- an BlackBerry-Benutzer senden: Wenn Ihr Thunderbird- -Client so eingestellt ist, dass -Nachrichten in reinem HTML-Format versendet werden und die Nachricht von PGP Universal Server oder PGP Desktop verschlüsselt wird, bevor sie am BES-Gateway ankommt, kann die auf einem BlackBerry nicht gelesen werden. Um dies zu vermeiden, konfigurieren Sie Ihren Thunderbird- -Client so, dass er keine Nachrichten in reinem HTML-Format sendet. [16273] Richtlinien für MAPI und Nachrichten: Richtlinien, die auf der Bedingung Nachricht ist <x> basieren, werden momentan nicht für MAPI unterstützt. [9448] Mit nicht lateinischen Zeichen verschlüsselte Legacy-Nachrichten: Das Entschlüsseln von Aktuelles Fenster und Zwischenablage wurde erweitert, um Konvertierungsfehler für den UTF-8-Zeichensatz zu erkennen. Bei einem Fehler wird der Inhalt stattdessen mit der lokalen Codepage des Systems entschlüsselt. Legacy-Nachrichten von PGP Desktop Version 8 und früher haben die richtige Zeichensatzidentifizierung nicht unterstützt, daher könnte die lokale Codepage ebenfalls falsch sein. Sollten Sie Legacy-Nachrichten entdecken, die die Entschlüsselung mit einem falschen Zeichensatz von der Zwischenablage vornehmen, müssen Sie den sich daraus ergebenden Zeichensatz möglicherweise mit Drittanbieter-Tools in den richtigen umwandeln. [11889] PGP Desktop 8.x und internationale Zeichen: PGP Desktop 8.x unterstützt keine internationalen Zeichen im Nachrichtentext. Falls Sie in Ihrer Nachricht eine andere Sprache als Englisch verwenden möchten, müssen die Empfänger mindestens PGP verwenden. In manchen Fällen können Sie auch mit PGP Desktop 8.x oder früher eine richtige Nachricht erstellen. Voraussetzung dafür ist die erzwungene Verwendung des UTF-8-Zeichensatzes. [11257, 11888] Kommentare zu gesicherten Nachrichten hinzufügen: Um die richtige Anzeige von Kommentaren sicherzustellen, die über die Option Kommentar zu gesicherten Nachrichten hinzufügen gesicherten Nachrichten hinzugefügt wurden, empfiehlt die PGP Corporation, in das Kommentarfeld nur ASCII-Zeichen einzugeben. [11127] S/MIME-Nachrichten: RC2 128-Bit S/MIME-Nachrichten: PGP Messaging unterstützt nicht die Entschlüsselung von -Nachrichten, die mit dem RC2 128-Bit S/MIME-Verschlüsselungsverfahren verschlüsselt wurden. [12140] S/MIME-signierte -Nachrichten: PGP Messaging kann mit S/MIME signierte -Nachrichten möglicherweise nicht verarbeiten, wenn das X.509-Signaturzertifikat nicht in der enthalten ist. Das Zertifikat ist in der Regel in der enthalten, sofern diese Option nicht vom Absender deaktiviert wurde. Wurde die Nachricht nicht von PGP Messaging verarbeitet, kann sie immer noch von der -Clientanwendung verarbeitet werden. [9489, 9491] S/MIME und MAPI: S/MIME-Benutzer, die S/MIME mit MAPI einsetzen möchten, sollten sicherstellen, dass ein X.509-Zertifikat an ihre Schlüssel angehängt ist. Andernfalls können diese Nachrichten möglicherweise nicht von PGP Desktop verarbeitet werden, wenn sie im Postausgang gespeichert wurden. [9858]

9 Microsoft Outlook: Microsoft Outlook 2007: Nachrichten, die von PGP Desktop verarbeitet worden sind, können im Postausgang von Microsoft Outlook nicht geändert werden. [20269] MAPI/Exchange-Benutzer und Inline-Objekte: Wenn Sie MAPI/Exchange verwenden und Nachrichten mit eingebettetem Inhalt in einem proprietären Format (auch Inline-Objekte genannt) versenden, sichert PGP Desktop die gesamte Nachricht. Inline-Objekte können in diesem Fall nur von Empfängern in einer MAPI/Exchange-Umgebung gelesen bzw. angezeigt werden. [5530] Outlook und MAPI: Wenn Sie Outlook in einer MAPI-Umgebung verwenden, bestätigen Sie über das PGP-Protokoll die Gültigkeit von PGP-Signaturanmerkungen im Nachrichtentext, sofern die Nachricht nicht von Ihrem PGP Universal Server entschlüsselt wird. In diesem Fall übernimmt der Server diese Aufgabe für Sie. [6819, 7304] Outlook 2000 und MAPI: Das Erstellen von Nachrichten im Offline-Modus bei Verwendung von Outlook 2000 mit MAPI wird nicht unterstützt. [8165] Outlook Connector für Lotus Notes: Der Outlook Connector für Lotus Notes, mit dem ein Outlook-Client einen Lotus Notes-Client emulieren kann, wird nicht unterstützt. [7567] MAPI- auf Windows Vista: Falls Sie nach dem Upgrade von Windows XP auf Windows Vista PGP Desktop nicht neu installiert haben, werden MAPI-Nachrichten als Klartext versendet und bestehende verschlüsselte Nachrichten nicht mehr entschlüsselt. Wenn Sie Ihr Betriebssystem auf Windows Vista upgraden, empfiehlt PGP Corporation, zuerst PGP Desktop zu deinstallieren, das Upgrade vorzunehmen und dann PGP Desktop neu zu installieren. [13119] Lotus Notes: Lotus Notes und deaktivierte Benutzer: Wenn ein Benutzer deaktiviert wurde, werden von diesem Benutzer gesendete -Nachrichten zunächst blockiert. Umgehen Sie das Problem, indem Sie die erneut senden. Die wird dann als Klartext gesendet. [12234] Lotus Notes und deaktivierte Benutzer: Wenn ein Benutzer zunächst deaktiviert und dann wieder aktiviert wurde, muss der Benutzer Lotus Notes neu starten, um verschlüsselte -Nachrichten zu senden. [12236] Verschlüsselte Anlagen: Beim Senden einer verschlüsselten Anlage, ohne dass die Nachricht selbst auch verschlüsselt ist, wird die Anlage beim Empfang von Lotus Notes nicht automatisch entschlüsselt. [11969] Japanische Lotus Notes-ID: Durch die Art und Weise wie Lotus Notes SMTP-Adressen von der Benutzer-ID erstellt, werden Konten mit japanischen Benutzer-IDs in manchen Dialogfenstern in PGP Desktop möglicherweise nicht richtig oder abgeschnitten dargestellt. Dies beeinträchtigt weder den Betrieb von PGP Desktop noch die Zustellung der -Nachrichten des Benutzers. [12913] POP: POP-Konten von Verizon geben bei Verbindungsversuchen mit POPS/SMTPS-Ports eine falsche Antwort zurück, wenn Sie nicht die Silber/Gold-Dienste von Verizon erworben haben. Richten Sie in diesem Fall die Ports für das Konto über die Richtlinien-Benutzeroberfläche manuell auf 110 und 25 ein, damit die Verbindung nicht über die Standardports hergestellt wird. [NBN] SMTP: Aktivieren Sie auf dem -Client die SMTP-Authentifizierung, wenn diese derzeit nicht aktiviert ist. [NBN] Lizenzänderung von PGP Messaging: Wenn Sie die Lizenz für PGP Desktop von einer Lizenz, die PGP Messaging-Funktion nicht unterstützt (z. B. PGP Whole Disk Encryption für Unternehmen), in eine Lizenz ändern, die PGP Messaging unterstützt, müssen Sie nach der Annahme der Lizenz die PGP-Dienste anhalten und neu starten. Dadurch wird sichergestellt, dass PGP Desktop Ihre Nachrichten sicher schützt. Zum Anhalten der PGP-Dienste klicken Sie auf das PGP-Symbol im Infobereich der Taskleiste und wählen PGP-Dienste beenden. Zum Neustart der Dienste klicken Sie auf Start > Programme > PGP > PGP Desktop. [8107, 12200] Instant Messaging: AIM Pro: PGP Desktop unterstützt AIM Pro nicht. Um AIM Pro mit nicht verschlüsselten IM-Nachrichten verwenden zu können, müssen Sie den Standard-Port 5190 für die Kommunikation mit dem AOL-Server ändern. Andere von AOL verwendete Standard-Ports sind [11334] Mehrfachverbindungen mit AIM: Wenn Ihr System verschiedenartig auf AIM-Dienste (z. B. LAN und Drahtlosnetzwerkverbindungen) zugreifen kann und Ihre Verbindung zu AIM unterbrochen wird, der AIM-Server dies jedoch nicht erkennt und Ihr IM-Client über einen alternativen Weg wieder auf den AIM-Dienst zugreift, betrachtet der AIM-Server Sie als von zwei Standorten aus

10 angemeldeten Benutzer. Dadurch deaktiviert PGP Desktop den AIM-Proxy und der AIM-Server zeigt eine Meldung an, in der Ihnen mitgeteilt wird, dass Ihr Konto für zwei unterschiedliche Standorte angemeldet ist. Zur Lösung dieses Problems geben Sie als Antwort auf diese Meldung einfach eine 1 ein. Die alte AIM-Sitzung wird beendet und PGP Desktop verschlüsselt die verbleibende Sitzung. [NBN] Kompatibilität mit AIM 6.5: PGP Desktop unterstützt keine sicheren IM-Nachrichten, wenn die englische Version von AIM 6.5 auf 64-Bit Windows XP, Windows Vista oder auf deutschen bzw. japanischen Betriebssystemen ausgeführt wird. [16393] PGP NetShare Kompatibilität mit SmartFTP: SmartFTP von SmartSoft Ltd. kann für das Herunterladen von Dateien in einen von PGP NetShare geschützten Ordner nicht verwendet werden. Verwenden Sie dafür stattdessen den integrierten Windows FTP-Client. [17942] Windows-Links: PGP NetShare unterstützt keine Windows-Links (.lnk-dateien) wie den Link Netzwerkumgebung. Das Hinzufügen eines Ordners (der eigentlich ein Link ist) zu PGP NetShare schützt nur die Linkdatei, nicht aber den Speicherort. [13339] PGP NetShare mit Windows Vista: Diese Version unterstützt unter Windows Vista nicht das Hinzufügen von neuen Ordnern zu einem durch PGP NetShare geschützten Ordner durch Drag & Drop. Das Problem besteht nicht bei Windows Vista SP1. [12506] PGP NetShare mit Windows Vista 64-Bit: Die Registerkarte für PGP NetShare-Eigenschaften steht in 64-Bit-Versionen von Windows Vista nicht zur Verfügung. [17622] Software-Inkompatibilität mit der PGP NetShare-Funktion: Die folgenden Programme sind mit PGP NetShare nicht kompatibel: Sanctuary Device Control von Securewave: Um PGP Desktop mit Sanctuary Device Control verwenden zu können, müssen Sie die Securewave-Software mindestens auf Version 4.1 upgraden. [12850] CommVault System Data Migrator: PGP Desktop kann zusammen mit Data Migrator verwendet werden, indem die Registrierung der PGP NetShare DLL aufgehoben wird. Geben Sie dazu an der Eingabeaufforderung den Befehl regsvr32 /u PGPfsshl.dll ein. [12016] Anwendungen auf der Positivliste: Anwendungs-Positivlisten enthalten von Ihrem PGP Universal Server-Administrator definierte Anwendungen, sodass alle von der Anwendung erstellten Dateien automatisch verschlüsselt werden. Die von diesen positiv gelisteten Anwendungen erstellten Dateien werden gesperrt (Zugriffsauthentifizierung erforderlich), sobald Sie sich von Ihrem System abmelden oder es herunterfahren. [17491] PGP Whole Disk Encryption (PGP WDE) Ruhezustand auf Windows 7 64-Bit-Systemen: Nach der Verschlüsselung eines Laufwerks kann es möglicherweise zu Problemen mit dem Ruhezustand kommen. Sollte dies passieren, löschen Sie bei Fortsetzung einfach die Ruhezustandsdatei und fahren mit dem Start in Windows 7 fort. Dieses Problem wird nur ein einziges Mal nach der Verschlüsselung auftreten. Um dies zu vermeiden, können Sie nach der Verschlüsselung einen Neustart durchführen. [22706] PGP WDE-Authentifizierung: Die ActiveIdentity ActivClientCAC-Smartcard Modell 2002 ist mit dieser Version nicht kompatibel. Um die ActiveClient CAC-Smartcard verwenden zu können, wählen Sie Modell [16259] PGP WDE und Smartcard-Leser: Wenn Sie einen Smartcard-Leser mit eingebautem PIN-Tastenfeld verwenden, wird die richtige PIN beim ersten Eingeben möglicherweise nicht erkannt und Sie müssen sie erneut eingeben. Klicken Sie bei der entsprechenden Meldung einfach auf OK, ohne etwas einzugeben. Dadurch wird die PIN entweder akzeptiert oder die Steuerung wird an das PIN-Tastenfeld des Smartcard-Lesers übergeben, wo Sie die PIN erneut eingeben können. [16143] PGP WDE und GemXpresso: PGP Desktop ist mit der GemXpresso-Smartcard-Produktfamilie nicht kompatibel. Die Schlüssel auf der GemXpresso-Smartcard dienen der Verschlüsselung von mit PGP Virtual Disk und PGP NetShare geschützten Ordnern, können jedoch keine Laufwerke oder Wechseldatenträger verschlüsseln. [16415] OHCI USB-Controller: PGP BootGuard kann derzeit nicht zusammen mit OHCI USB-Controller eingesetzt werden. Daher funktionieren Token auf solchen Systemen auch nicht mit PGP BootGuard. [15800]

11 Einzelanmeldungsfunktion von PGP Whole Disk Encryption: Wenn bei der Synchronisierung einer Windows-Kennwortänderung auf einem Windows XP-System Probleme auftreten, gehen Sie folgendermaßen vor: [17269] 1. Klicken Sie auf Ihrem Windows-Desktop mit der rechten Maustaste auf Netzwerkumgebung und wählen Sie im Kontextmenü Eigenschaften. 2. Klicken Sie auf Erweitert > Erweiterte Einstellungen. 3. Klicken Sie auf die Registerkarte Reihenfolge der Anbieter. 4. Sortieren Sie die Reihenfolge neu, sodass PGPpwflt über der Intel-Karte angezeigt wird. 5. Klicken Sie auf OK. Sie können auch die Installationsdatei.msi ändern. Verschieben Sie PGPpwflt mit dem Befehl PGP_SET_HWORDER=1 an den Anfang der Liste. Starten Sie die.msi-installationsdatei beispielsweise mit dem folgenden Befehl: msiexec /i pgpdesktop.msi PGP_SET_HWORDER=1 Einzelanmeldung: Wenn Sie die PGP WDE-Einzelanmeldungsfunktion verwenden, können Änderungen Ihres Windows-Domänenkennworts von PGP WDE akzeptiert werden, auch wenn die Windows-Domäne diese Änderung nicht annimmt. [15685] PGP WDE-Funktion zum einmaligen Anmelden in Novell-Netzwerken: Die Funktion zum einmaligen Anmelden (Single Sign-On, SSO) von PGP WDE läuft nicht auf Windows Vista-Systemen mit einem Novell-Netzwerk-Client. Nach der Authentifizierung auf dem PGP BootGuard-Bildschirm müssen Sie Ihr Kennwort erneut eingeben, um Windows Vista zu starten. [16688] PGP WDE-Funktion zum einmaligen Anmelden in Novell-Netzwerken: Beim Verwenden der PGP WDE-Funktion zum einmaligen Anmelden auf Windows Vista-Systemen mit einem Novell-Netzwerk-Client wird Offlinebenutzern die Nachricht Baum oder Server nicht gefunden angezeigt. Für die weitere Anmeldung bei Windows klicken Sie auf Ja und der Anmeldevorgang wird fortgeführt. [16995] TPM-Support: Wir prüfen zurzeit die unterschiedlichsten TPM-Implementierungen. Wir sind an Ihren Testergebnissen für alle zusätzlichen TPM-Systeme interessiert. [14666] Authentifizierung mit Token: Für die Token-Authentifizierung in PGP BootGuard drücken Sie zusätzlich zur EINGABETASTE gleichzeitig auch auf STRG. Die Authentifizierung mit Token in PGP BootGuard kann eine gewisse Zeit in Anspruch nehmen. [14792, 16466] PGP WDE und zweistufige USB-Authentifizierung: Wenn Sie einen Passphrasenbenutzer mit einem USB-Flash-Laufwerk erstellt haben und Ihr Startlaufwerk verschlüsselt ist, wird das USB-Gerät bei einem Neustart auf dem PGP BootGuard-Bildschirm möglicherweise nicht erkannt. Zur Authentifizierung auf dem PGP BootGuard-Bildschirm ist Ihre Passphrase ausreichend. Wenn Sie die zweistufige Authentifizierung verwenden möchten, müssen Sie zuerst Ihr Laufwerk entschlüsseln, einen neuen Passphrasenbenutzer mit einem anderen USB-Flash-Gerät erstellen und dann Ihr Startlaufwerk wieder verschlüsseln. [16577] Externe Laufwerke und zweistufige Authentifizierung: Falls Sie Ihr externes Laufwerk mit einer Benutzerpassphrase und einem Benutzer-Token verschlüsselt haben, muss vor dem Anschließen des externen Laufwerks zuerst das Token eingesteckt werden. [19013] Aladdin Smartcards: Aladdin Smartcards generieren mit Aladdin-Software der Version keine richtigen 2048-Bit-Schlüssel. Diese Schlüssel können für die PGP WDE-Vorstartauthentifizierung nicht verwendet werden. PGP Corporation arbeitet zusammen mit Aladdin an der Behebung dieses Problems. Bei Aladdin-Token tritt dieses Problem jedoch nicht auf. [16699] Athena ASECard Crypto-Karten: Die Athena ASECard Crypto-Karte ist für die Vorstartauthentifizierung nicht mit OmniKey-Lesern kompatibel. Verwenden Sie für die Vorstartauthentifizierung mit Athena-Smartcards einen anderen kompatiblen Leser.[18283] Upgrade durchführen: Der PGP BootGuard-Bildschirm wird nach dem Upgrade auf PGP Desktop 9.12 nicht sofort aktualisiert. Um den aktualisierten PGP-BootGuard-Bildschirm mit den neuen Anmelde- und Tastaturoptionen anzuzeigen, müssen Sie Ihr System neu starten. [NBN] Wechseldatenträger verschlüsseln: Bestimmte Typen von Flash-Wechseldatenträgern können mit dem vom Anbieter bereitgestellten Format nicht verschlüsselt werden. Sie müssen vor der Verschlüsselung in Windows formatiert werden. [12362] Wechseldatenträger verschlüsseln: Wenn die Optionen Startlaufwerk bei Installation automatisch verschlüsseln und Verschlüsselung von Wechseldatenträgern erzwingen

12 beide durch eine Richtlinie aktiviert sind, kann beim Anschluss eines USB-Laufwerks während der Verschlüsselung einer internen Festplatte ein Fehler auftreten. Warten Sie daher bis die Festplattenverschlüsselung abgeschlossen ist. [12167] Verschlüsselte Wechseldatenträger und Windows Vista: Wenn Sie einen verschlüsselten Wechseldatenträger anschließen und die Benutzerkontensteuerung (UAC, User Access Control) in Windows Vista deaktiviert ist, wird eine Aufforderung zur Laufwerksformatierung angezeigt. Brechen Sie die Windows-Nachricht ab und geben Sie die Passphrase für den Laufwerkszugriff ein. [14836] PGP WDE und Ruhezustand: Nach dem Ruhezustand kann eine Eingabeaufforderung für das Domänenkennwort angezeigt werden, selbst wenn SSO aktiviert ist. [9935] PGP WDE und kompatible Tastaturen: Serbische (lateinische) Tastaturen werden beim Erstellen neuer Passphrasenbenutzer nicht unterstützt. [20163] Unterstützte Passphrasenzeichen: [12947, 11551] Die folgenden Zeichen werden unterstützt: abcdefghijklmnopqrstuvwxyz ABCDEFGHIJKLMNOPQRSTUVWXYZ :;[]'"<>,.?/- Alle anderen Zeichen, auch mit Akzent (z. B. ç é è ê ë î ï ô û ù ü ÿ) oder Symbole (z. B. œ), werden nicht unterstützt. Beim Erstellen und Eingeben von Passphrasen auf französischen Tastaturen sind die folgenden Zeichen gültig: à ä ã â ç é è ê ë î ï ì ñ ô ö õ ò û ù ü ÿ (groß- und kleingeschrieben) µ (Gradzeichen), (allgemeines Währungszeichen), (Paragrafenzeichen), 2 (Exponent 2) Beim Erstellen und Eingeben von Passphrasen auf italienischen Tastaturen sind folgende Zeichen ungültig: ` PGP WDE-geschützte Wechseldatenträger mit PGP Desktop 9.x und 9.12: Mit PGP Desktop 9.12, 9.5 oder 9.6 verschlüsselte Laufwerke laufen auf Systemen mit PGP Desktop 9.12 oder höher problemlos. Wenn Sie an dem Laufwerk jedoch mit der Software PGP Desktop 9.5 oder 9.6 Änderungen vornehmen (z. B eine Passphrasenänderung, Hinzufügen oder Entfernen von Benutzern), funktioniert das Laufwerk nicht mehr auf einem System mit PGP Desktop [11610, 11845] Festplattenwiederherstellung: Wenn Sie auf einem durch PGP Whole Disk Encryption (WDE) geschützten Laufwerk eine Wiederherstellung durchführen müssen, empfiehlt PGP Corporation als Vorgehensweise, das Laufwerk zuerst zu entschlüsseln. Nutzen Sie hierfür PGP Desktop-Laufwerk > Entschlüsseln, Ihren vorbereiteten PGP WDE-Wiederherstellungsdatenträger oder verbinden Sie die Festplatte per USB-Kabel mit einem zweiten System und entschlüsseln Sie mit dessen PGP Desktop-Software. Setzen Sie die Wiederherstellung nach der Entschlüsselung fort. [NBN] PGP WDE mit Norton Ghost 9 oder 10: Ghost ist mit vollständig verschlüsselten Laufwerken kompatibel. Mitunter treten jedoch Fehler auf, wenn mit Ghost Sicherungskopien von nur teilweise verschlüsselten Laufwerken gemacht werden sollen. Um einen solchen Fehler zu beheben, starten Sie das System neu und führen Sie das Kommandozeilenprogramm Chkdsk von Windows aus. Ghost sollte anschließend wieder funktionsbereit sein. [13004] Kompatibilität mit älteren Versionen von PGP WDE-Wiederherstellungsdatenträgern: PGP WDE-Wiederherstellungsdatenträger sind nur mit der Version von PGP Desktop kompatibel mit der die Wiederherstellungs-CD erstellt worden ist. Wenn Sie beispielsweise versuchen, mit einer 9.9-Wiederherstellungs-CD ein durch PGP WDE Version 9.5.x oder 9.12 geschütztes Laufwerk zu entschlüsseln, kann nicht mehr auf das PGP WDE-Laufwerk zugegriffen werden. [10556] Laufwerksverschlüsselung vorbereiten: Fehler beim Verschlüsselungsversuch von Laufwerken sind oft das Ergebnis fehlerhafter Sektoren auf Festplatten. Diese können häufig mit Drittanbieterprodukten behoben werden, die Ihr Laufwerk reparieren und den einwandfreien Zustand sicherstellen. In manchen Fällen kann das Kommandozeilenprogramm Chkdsk von Windows helfen, jedoch sind oft umfangreichere Programme wie SpinRite von Gibson Research Corporation ( erforderlich. Zusätzlich dazu empfiehlt PGP Corporation bei einem sehr fragmentierten Laufwerk, vor der Verschlüsselung die Defragmentierung durch die Windows-Defragmentierungssoftware auszuführen. [10561]

13 Startfehlerdiagnosen für PGP WDE und Dell-Systeme: Erweiterte Startfehlerdiagnosen (nur für Dell-Systeme), die normalerweise durch Drücken der F12-Taste beim Startvorgang aufgerufen werden können, stehen auf mit PGP WDE verschlüsselten Datenträgern nicht zur Verfügung. Der Datenträger muss zuerst entschlüsselt werden, um die Fehlerdiagnose über F12 wieder aufrufen zu können. [12120] Software-Inkompatibilität mit der PGP Whole Disk Encryption-Funktion: Bestimmte Programme sind mit der PGP Whole Disk Encryption-Funktion nicht kompatibel. Installieren Sie diese nicht auf Systemen mit PGP Desktop und installieren Sie PGP Desktop nicht auf Systemen, auf denen die folgenden Produkte installiert sind: Faronics Deep Freeze (alle Editionen) [15443] Utimaco Safeguard Easy 3.x. [8010] Computrace von Absolute Software ein Laptopsicherheits- und Tracking-Produkt. PGP Whole Disk Encryption ist nur mit der BIOS-Konfiguration von Computrace kompatibel. Die Verwendung von Computrace im MBR-Modus wird nicht unterstützt. [10884, 11394] Produkte zur Festplattenverschlüsselung von GuardianEdge Technologies: Dies betrifft die früher unter der Bezeichnung PC Guardian vertriebenen Produkte Encryption Anywhere Hard Disk und Encryption Plus Hard Disk. [12005, 12065] Safeboot Solo kann auf dem System installiert sein, blockiert jedoch PGP WDE. SecureStar SCPP kann auf dem System installiert sein, blockiert jedoch PGP WDE. Die Dell Embassy Trust Suite von Wave Systems kann auf dem System installiert sein, beeinträchtigt jedoch die Systemleistung. [19297] PGP WDE-Wiederherstellungs-Token: Wurde ein Laufwerk in einer von Universal verwalteten Umgebung vor der Anmeldung bei PGP Universal mit PGP Whole Disk Encryption (PGP WDE) verschlüsselt, muss auf dem PGP Universal Server die Option Startlaufwerk bei Installation automatisch verschlüsseln aktiviert sein, damit das Whole Disk-Wiederherstellungs-Token (WDRT) auf diesen Server hochgeladen werden kann. Andernfalls wird das Token bei der Anmeldung bei PGP Universal nicht automatisch hochgeladen. [12183] IBM-Fingerabdrucksoftware: PGP Desktop ist mit der IBM ThinkVantage-Fingerabdrucksoftware Version oder höher kompatibel. [13786] PGP WDE-Funktion zum einmaligen Anmelden (Single Sign-On, SSO): Bei der Verwendung der PGP WDE-Funktion zum einmaligen Anmelden empfiehlt PGP Corporation Organisationen, die Microsoft-Gruppenrichtlinien-Option Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten zu aktivieren. Dadurch werden Kennwortablaufdaten und erzwungene Änderungen schnellstmöglich übernommen. Weitere Informationen zu dieser Einstellung finden Sie in den folgenden Microsoft-Wissensdatenbankartikeln. [14142] Systempartition ändern: Nehmen Sie an der Systempartition auf einem von PGP WDE verschlüsselten Startlaufwerk keine Änderungen vor, andernfalls wird sie beim nächsten Systemstart fehlerhaft gestartet. Wenn die Partition einer verschlüsselten Festplatte geändert werden muss, entschlüsseln Sie sie zuerst und nehmen danach die Änderungen vor. PGP Keys Schlüsselwiederherstellung: Wenn Sie PGP Desktop Version 9.9 mit einem PGP Universal Server der Version 2.6 oder früher verwenden und Sie Ihren Schlüssel verloren haben, können Sie ihn mit der Option Ich habe meinen Schlüssel verloren (Extras > Ich habe meinen Schlüssel verloren) nicht wiederherstellen. Sollten Sie Ihre Passphrase vergessen haben, steht Ihnen die Option Ich habe meine Passphrase vergessen zur Verfügung. [16305] RSA SecurID SID800: RSA SecurID SID800 unterstützt nur SHA-1. Beim Generieren eines Schlüssels auf RSA SecurID SID800 ändern Sie die Schlüsseleigenschaften durch Klicken auf Erweitert und wählen unter Hashes nur SHA-1 aus. Wurde bereits ein Schlüssel generiert, rufen Sie die Schlüsseleigenschaften auf, bearbeiten den Satz unterstützter Hashes und wählen nur SHA-1 aus. [14861] GemPlus-Smartcards: GemPlus Smartcards unterstützen nur SHA-1. Beim Generieren eines Schlüssels auf einer GemPlus Smartcard ändern Sie die Schlüsseleigenschaften durch Klicken auf Erweitert und wählen unter Hashes nur SHA-1 aus. Wurde bereits ein Schlüssel generiert, rufen Sie

14 die Schlüsseleigenschaften auf, bearbeiten den Satz unterstützter Hashes und wählen nur SHA-1 aus. [15681, 16603] PGP Virtual Disk Verwendung bei Schlüsseln mit persönlichem Zertifikat: Damit Sie ein PGP Virtual Disk-Laufwerk aktivieren können, das durch einen Schlüssel mit persönlichem Zertifikat gesichert ist, sollten Sie bei der Aufforderung im Dialogfeld PGP-Passphrase eingeben keine Passphrase eingeben. Drücken Sie stattdessen die Eingabetaste. [14762] Bestehende NTFS-Laufwerke von PGP Virtual Disk und Windows Vista: NTFS-Laufwerke, die unter Windows XP erstellt wurden, könnten unter Windows Vista nicht ordnungsgemäß funktionieren. Sie erzielen die besten Ergebnisse, wenn Sie NTFS-Laufwerke unter Windows Vista erstellen. Eine zukünftige Aktualisierung von Microsoft soll dieses Windows-Problem beheben. [12644] PGP Zip PGP Zip und PGP NetShare: Unter Windows Vista kann von einem im PGP NetShare hinzugefügten Ordner kein PGP Zip-Archiv erstellt werden. Diese Funktion wird nicht unterstützt. [17058] Dateien hinzufügen: Beim Hinzufügen von großen Daten kann es so erscheinen, als ob der PGP Zip-Assistent diesen Vorgang nicht ausführt. Das liegt daran, dass das Hinzufügen großer Dateien zu einem PGP Zip-Archiv mehr Zeit in Anspruch nehmen kann. [14591] Selbstentschlüsselnde Archive: Wenn der Empfänger eines sich selbst entschlüsselnden Archivs (SDA) dieses entschlüsselt, sind alle von PGP Desktop angezeigten Dialogfelder auf Englisch, unabhängig von der PGP Desktop-Sprachversion (Englisch, Deutsch oder Japanisch), mit der das SDA erstellt wurde, und unabhängig von der aktuellen Systemsprache. Dies gilt nur für die angezeigten Dialogfelder. Die Dateinamen und der SDA-Inhalt sind davon nicht betroffen. [7144] Kompatibilität mit AVG Anti-Virus: Um ein PGP-Zip-SDA auf Systemen mit AVG Anti-Virus-Software zu erstellen, müssen Sie mindestens AVG Anti-Virus Version 8.0 verwenden. Sollten Sie für die Erstellung von PGP-Zip-SDAs eine ältere Version dieser Software verwenden, deaktivieren Sie die heuristische Analyse im RESIDENT SHIELD. [16488] PGP Shredder PGP Shredder unter Windows Vista: Beim sicheren Löschen eines Ordners mit Dateien unter Windows Vista werden die Dateien von PGP Shredder sicher gelöscht, jedoch wird der Ordner nicht entfernt. [12786] Sicheres Löschen von kleinen Dateien: Beim sicheren Löschen kleiner Dateien (mit einer Größe unter 1 KB) bleiben bei einigen NTFS-Laufwerken Reste der Datei übrig. Dies beruht auf einer NTFS-Optimierung, die Dateidaten in internen Datenstrukturen für sehr kleine Dateien speichert. Diese Strukturen werden auch nach dem Löschen einer Datei nicht als freier Speicherplatz angesehen und daher auch mit der PGP Desktop-Funktion Freien Speicherplatz sicher löschen nicht sicher gelöscht. Darüber hinaus unterstützen NTFS-Laufwerke die Journalerstellung, mit der sicher gelöschte Dateidaten in einem internen Cache des Betriebssystems gespeichert werden können. Damit Sie auf NTFS-Laufwerken einen Löschvorgang mit höchster Sicherheitsstufe vornehmen können, sollten Sie das System über ein Betriebssystem auf einer anderen Partition starten und die PGP Desktop-Funktion Freien Speicherplatz sicher löschen nutzen, um diese NTFS-Datenstrukturen zu überschreiben (Kontrollkästchen Interne NTFS-Datenstrukturen sicher löschen). FAT32 oder andere unterstützte Dateisysteme sind hiervon nicht betroffen. [NBN] Hilfe und Support Kontaktaufnahme mit dem technischen Support Informationen über PGP-Support-Optionen und die Kontaktaufnahme mit dem technischen PGP-Support finden Sie auf der Support-Homepage der PGP Corporation ( Greifen Sie auf die PGP-Support-Wissensdatenbank zu oder fordern Sie technischen PGP-Support an, indem Sie die Website des PGP-Support-Portals ( aufrufen. Für den Zugriff auf Teile der PGP-Support-Wissensdatenbank ist kein Support-Vertrag erforderlich. Wenn Sie technischen Support anfordern möchten, ist dieser jedoch erforderlich.

15 . Informationen über weitere Möglichkeiten der Kontaktaufnahme mit der PGP Corporation finden Sie auf der Kontaktseite der PGP Corporation ( Allgemeine Informationen über die PGP Corporation finden Sie auf der PGP-Website ( Greifen Sie über den PGP-Support ( auf die PGP-Support-Foren zu. Hierbei handelt es sich um Support-Foren der Benutzer-Community, die von der PGP Corporation gehostet werden. Verfügbare Dokumentation Vor der Installation steht Ihnen die vollständige Produktdokumentation in der PGP-Support-Wissensdatenbank ( zur Verfügung. Die PGP Desktop-Dokumentation wird bei der Installation des Produktes auf Ihrem Computer gespeichert. Sie finden sie unter Start > Programme > PGP > Documentation. Alle Dokumente werden als Adobe Acrobat PDF-Dateien (PDF, Portable Document Format) gespeichert. Diese Dateien können Sie mit Adobe Acrobat Reader anzeigen und ausdrucken. Das Programm ist auf der Website von Adobe ( verfügbar. PGP Desktop enthält auch eine integrierte Onlinehilfe. Copyright und Marken Copyright PGP Corporation. Alle Rechte vorbehalten. PGP, Pretty Good Privacy und das PGP-Logo sind eingetragene Marken und PGP Universal ist eine Marke der PGP Corporation in den USA und anderen Ländern. Alle eingetragenen und nicht eingetragenen Marken in diesem Dokument sind Eigentum ihrer jeweiligen Inhaber.