Versionshinweise zu PGP Desktop Version 9.9 für Mac OS X

Transkript

1 Versionshinweise zu PGP Desktop Version 9.9 für Mac OS X Vielen Dank, dass Sie dieses Produkt von PGP Corporation verwenden. Diese Versionshinweise enthalten wichtige Informationen über diese Version von PGP Desktop für Mac OS X. Die PGP Corporation empfiehlt Ihnen, das gesamte Dokument zu lesen. Die PGP Corporation freut sich über Kommentare und Anregungen von Ihnen. Informationen zur Kontaktaufnahme mit der PGP Corporation finden Sie unter Hilfe und Support. Produkt: PGP Desktop für Mac OS X Version: Warnung: Der Export dieser Software ist möglicherweise durch die Regierung der USA eingeschränkt. Hinweis: Sie finden die aktuellste Version dieses Dokuments auf dem PGP-Support-Portal im Wissensdatenbankartikel PGP User Guides, Administrator Guides, Quick Start Guides, and Release Notes ( Inhalt dieser Datei Info über PGP Desktop Änderungen in dieser Version Systemvoraussetzungen Installationsanleitung Lizenzierung Zusätzliche Informationen Hilfe und Support Copyright und Marken Info über PGP Desktop für Mac OS X PGP Desktop ist eine Sicherheitslösung, die Ihre Daten durch Einsatz von Kryptografie vor unbefugtem Zugriff schützt. Änderungen in dieser Version In diesem Abschnitt werden die Änderungen und neuen Funktion in dieser Version von PGP Desktop aufgeführt. Neu in PGP Desktop für Mac OS X Version 9.9 PGP Desktop 9.9 für Mac OS X enthält zahlreiche Verbesserungen und die folgenden neuen Funktionen, die auf der bewährten Technologie der PGP Corporation aufbauen. Änderungen zwischen PGP Desktop Version und Eine Liste der in dieser Version implementierten Änderungen finden Sie im unten stehenden Abschnitt zu den behobenen Problemen.

2 Neu in PGP Desktop für Mac OS X Version Allgemeines Behindertengerechte Anpassungen der Benutzeroberfläche. Das behindertenfreundliche Design wurde in dieser Version weiter verbessert. PGP Universal Server bietet jetzt Tastaturentsprechungen für alle Aktionen, die auf Webseiten von PGP Universal Web Messenger und PGP Verified Directory durchgeführt werden können. Die PDF-Dokumentation für alle PGP-Produkte dieser Version ist mit Tags versehen, um Benutzern, die sich Hilfstechnologien bedienen, das Lesen und Navigieren der Dokumentation zu erleichtern. PGP Whole Disk Encryption (PGP WDE) Erweiterte PGP WDE-Richtlinie. Administratoren können die PGP Whole Disk Encryption-Berechtigungen von Endbenutzern jetzt detailliert steuern. Beispielsweise kann ein Administrator das Entschlüsseln von Startlaufwerken verhindern und dadurch die Funktionen von Startlaufwerken unabhängig von Wechseldatenträgern verwalten. Gleichzeitig kann die Ver- und Entschlüsselung von Wechseldatenträgern zugelassen werden. PGP WDE Startlaufwerkssupport für Mac OS X. Die Verschlüsselung des Startlaufwerks steht nun für die Intel-kompatiblen Systeme Mac OS X 10.4 und 10.5 zur Verfügung. Die Software kann von PGP Universal Server verwaltet werden, unterstützt standardmäßige PGP WDE WDRT-Funktionen (WDRT, Whole Disk-Wiederherstellungs-Token) sowie die Protokollierung und Berichterstellung. Die Identifizierung von Mac OS X-Plattformen innerhalb von PGP Universal Server wird ebenfalls unterstützt, wodurch der Administrator feststellen kann, ob ein Gerät auf einer Windows- oder Mac OS X-Plattform basiert. Diese Funktion ist mit Boot Camp-Software nicht kompatibel. PGP Messaging Offline-Richtliniensteuerung. Administratoren können jetzt Richtlinien für Offlinebenutzer erzwingen, mit denen die -Verarbeitung gesteuert wird, wenn PGP Desktop keinen Zugriff auf PGP Universal Server hat. Optionen sind u. a. das Blockieren von ausgehenden Nachrichten, das Senden von ausgehenden Nachrichten in Klartext und lokal definierte Benutzerrichtlinien. Optional kann ein PGP Notifier-ähnliches Fenster angezeigt werden, das den Benutzer darüber informiert, dass eine Richtlinie nicht ausgeführt werden konnte. Zusätzlich wird darauf hingewiesen, dass die Nachricht ungesichert gesendet wird. Jede Offline-Umgehung eines Clients wird im PGP Universal Server protokolliert. PGP Universal Server-Protokollierung Ausführliche Protokollierung der Clientrichtlinie. PGP Universal Server protokolliert jetzt eine Vielzahl von Informationen über den Client und dessen Erhalt und Verwendung von heruntergeladenen Richtlinien. Diese Informationen beinhalten auch die Liste aktivierter PGP Desktop-Module, Lizenzinformationen für den Client und Verarbeitungseinstellungen für die PGP NetShare-Ordnerverschlüsselung, d. h. festgelegte Negativ- und Positivlisten für den Client. Erweiterte zentralisierte Ereignisprotokollierung. PGP Universal Server bietet eine erweiterte Berichterstellung zur Nutzung von PGP Whole Disk Encryption auf Clientsystemen. Die aufgeführten Informationen umfassen jetzt den Benutzernamen und die dem System zugeordnete primäre -Adresse, den letzten Benutzerzugriff, die verwendete PGP Desktop-Version und andere systemspezifische Daten. Behobene Probleme Eine Liste der in dieser Version behobenen Probleme finden Sie im PGP-Support-Portal im Wissensdatenbankartikel 1014 ( Systemvoraussetzungen Apple Mac OS X 10.4.x, 10.5.x (Intel oder PowerPC) 512 MB RAM 64 MB Festplattenspeicher

3 Hinweis: Um Ihr Mac OS X-Startlaufwerk mit PGP Desktop 9.9 verschlüsseln zu können, benötigen Sie mindestens OS X Version auf einem Intel-basierten Macintosh-System. Kompatible -Clientsoftware PGP Desktop funktioniert in der Regel problemlos mit -Clients, die unter Mac OS X 10.4.x oder Mac OS X 10.5.x ausgeführt werden und dem gängigen Internetstandard entsprechen. Apple Mail 2.1.1, 3.3 Microsoft Entourage 2008 Hinweis: Für Computer, die unter Mac OS X Version ausgeführt werden, steht eine neues Mail-Plug-in zur Verfügung. Dieses Plug-in ist über den Wissensdatenbankartikel 1099 der PGP Corporation ( zugänglich. Frühere Versionen von Mac OS X sind immer noch mit dem im Lieferumfang von PGP Desktop enthaltenen PGP Mail Plugin kompatibel. Kompatibilität mit Instant Messaging-Clients PGP Desktop ist bei der Verschlüsselung von AIM-Nachrichten, -Dateiübertragungen und -Direktverbindungen mit den folgenden Instant Messaging-Clients (kurz: IM-Clients) kompatibel: ichat 3.1.x und 4.0 Die Verschlüsselung von Dateiübertragungen und Direktverbindungen erfordert AIM unter Windows oder ichat 3.1 unter Mac OS X. Audio- und Videoverbindungen werden nicht mit PGP Desktop verschlüsselt. Andere IM-Clients können möglicherweise für einfaches Instant Messaging verwendet werden, wurden dafür jedoch nicht zertifiziert. Kompatibilität mit Virenschutz-Clientsoftware für Macintosh Norton Antivirus 11 und Norton Internet Security 3.0: Damit Sie PGP Desktop mit s und Instant Messaging verwenden können, müssen Sie die Schutzoptionen in Norton deaktivieren. Wählen Sie dazu Auto Protection (Autom. Schutz) und deaktivieren Sie die Schutzoptionen. [18130] Installationsanleitung So installieren Sie PGP Desktop auf Ihrem Mac OS X-System 1. Aktivieren Sie das PGP Desktop-Image. 2. Doppelklicken Sie auf PGP.pkg. 3. Folgen Sie der Anleitung auf dem Bildschirm. Hinweis: Wenn Sie Ihren Computer auf eine neue Major Release von MAC OS X aktualisieren (z. B. von 10.4.x auf 10.5.x) und diese Version von PGP Desktop verwenden wollen, deinstallieren Sie zuerst alle früheren PGP Desktop bevor Sie die neue Mac OS X-Version und diese Version installieren. Legen Sie vor der Deinstallation Sicherungskopien Ihrer Schlüssel und Schlüsselbunde an. Sollten Sie PGP Whole Disk Encryption verwendet haben, müssen Sie zuerst Ihre Festplatte entschlüsseln, um PGP Desktop deinstallieren zu können. Lizenzierung PGP Desktop verwendet zur Bestimmung der aktiven Funktionen ein Lizenzierungssystem. Geben Sie nach der Installation mit dem Einrichtungsassistenten Ihre PGP Desktop-Lizenz ein. Falls Sie sich in einer Domäne befinden, die durch einen PGP Universal Server geschützt ist, hat Ihr PGP-Administrator das PGP Desktop-Installationsprogramm möglicherweise mit einer Lizenz konfiguriert.

4 Sie können PGP Desktop auch ohne eine Lizenz verwenden, allerdings nur für den privaten Gebrauch. Die kommerzielle Verwendung von PGP Desktop ohne Lizenz stellt eine Verletzung des Endbenutzerlizenzabkommens dar. Verwenden Sie PGP Desktop ohne Lizenz (gemäß des Endbenutzerlizenzabkommens für nicht-kommerzielle Nutzung), stehen Ihnen die PGP Desktop-Funktionen nur eingeschränkt zur Verfügung. Weitere Informationen über Lizenzierungs- und Kaufoptionen für PGP Desktop finden Sie im PGP-Store ( Zusätzliche Informationen Allgemeines Installation: Diese PGP Desktop-Version ersetzt alle älteren PGP-Produkte und PGP Universal Satellite 2.X. Sie werden beim Upgrade auf PGP Desktop entfernt. [NBN] Mac OS X-Software-Upgrade: Wenn Sie Ihren Computer auf eine neue Major Release von MAC OS X aktualisieren (z. B. von 10.4.x auf 10.5.x), deinstallieren Sie zuerst alle früheren Versionen von PGP Desktop bevor Sie die neue Mac OS X-Version installieren. Legen Sie vor der Deinstallation Sicherungskopien Ihrer Schlüssel und Schlüsselbunde an. Sollten Sie PGP Whole Disk Encryption verwendet haben, müssen Sie zuerst Ihre Festplatte entschlüsseln, um PGP Desktop deinstallieren zu können. Sobald Sie das Upgrade Ihrer Mac OS X-Version abgeschlossen haben, können Sie PGP Desktop erneut installieren. PGP Whole Disk Encryption (PGP WDE) Startlaufwerke für Intel-basierte Macintosh-Computer verschlüsseln: PGP Desktop 9.9 für Mac OS X unterstützt das Verschlüsseln von Startlaufwerken für Intel-basierte Macintosh-Computer. PGP Desktop 9.9 für Mac OS X kann auf PowerPC-basierten Macintosh-Computern problemlos installiert und verwendet werden, das Startlaufwerk kann jedoch nicht mit PGP WDE verschlüsselt werden. [NBN] Hinweis: Um Ihr Mac OS X-Startlaufwerk mit PGP Desktop 9.9 verschlüsseln zu können, benötigen Sie mindestens OS X Version Sicherer Systemstart: Die Funktion Sicherer Systemstart von Mac OS X kann nicht bei einem vollständig verschlüsselten Startlaufwerk verwendet werden, da sie Kernel-Erweiterungen, die für PGP WDE erforderlich sind, deaktiviert. Nachdem Sie sich im PGP BootGuard-Bildschirm authentifiziert haben, halten Sie die Umschalttaste gedrückt und das System wird nicht sofort gestartet. Stattdessen wird nach ein paar Minuten ein Neustart durchgeführt. [17770] Boot Camp: Boot Camp von Apple ist nicht kompatibel mit PGP Desktop 9.9 für Mac OS X. Sie müssen Boot Camp vor der Installation von PGP Desktop deinstallieren. Fügen Sie Boot Camp daher nicht zu einem System hinzu, auf dem bereits PGP Desktop 9.9 für Mac OS X installiert ist. Andere Virtualisierungssoftware (z. B. Parallels Desktop für Mac) funktioniert problemlos mit PGP Desktop 9.9 für Mac OS X. [15433, 17399] ( PGP WDE und Anwendungen zur Wiederherstellung: Bevor Sie Wiederherstellungsanwendungen für Ihre Festplatten ausführen (z. B. DiskWarrior von Alsoft), entschlüsseln Sie diese erst. [18157] Bereits verschlüsselte Partitionen oder Festplatten: Wenn Sie die PGP Whole Disk Encryption-Funktion früherer Versionen von PGP Desktop für Mac OS X verwendet haben, müssen Sie diese Partitionen oder Festplatten (inkl. USB-Flash-Laufwerke), bei denen es sich nicht um Startpartitionen bzw. -laufwerke handelt, vor der Installation von Version 9.9 entschlüsseln. Andernfalls sind die Daten darauf nicht mehr zugänglich. Nach der Installation von PGP Desktop 9.9 für Mac OS X können Sie die Partitionen/Laufwerke wieder verschlüsseln. [NBN] Systempartition ändern: Nehmen Sie an der Systempartition auf einem von PGP WDE verschlüsselten Startlaufwerk keine Änderungen vor, da ansonsten Fehler beim nächsten Systemstart auftreten werden. Wenn die Partition einer verschlüsselten Festplatte geändert werden muss, entschlüsseln Sie sie zuerst und nehmen danach die Änderungen vor. Unterstützte Passphrasenzeichen: [12947, 11551, 18871] Die folgenden Zeichen werden unterstützt:

5 abcdefghijklmnopqrstuvwxyz ABCDEFGHIJKLMNOPQRSTUVWXYZ :;[]'"<>,.?/- Alle anderen Zeichen, auch mit Akzent (z. B. ç é è ê ë î ï ô û ù ü ÿ) oder Symbole (z. B. œ), werden nicht unterstützt. Bei den japanischen Versionen von PGP Desktop sind zusätzlich folgende Zeichen ungültig: ` und ~ JIS-Tastatur von Apple: Wenn Sie die JIS-Tastatur von Apple mit PGP WDE für Mac OS X für die Verschlüsselung des Startlaufwerks verwenden, entspricht das Tastaturlayout beim Starten immer der amerikanischen Tastatur, unabhängig davon, ob es bei der Erstellung einer Passphrase vor der Verschlüsselung japanisch war. Die folgenden Zeichen auf Ihrer Tastatur werden umbelegt: ~`@^&*()-_=+ {}[]'": Wenn Sie Ihr Tastaturlayout unter Mac OS X bei der Laufwerksverschlüsselung nicht ändern können und Sie diese Zeichen in Ihrer Passphrase verwenden, achten Sie darauf, dass Sie dafür möglicherweise andere Tasten als normal drücken müssen. [18140] Mac mini mit Tastatur von Apple verwenden. Beim Systemstart wird die neue, dünne Aluminium-Tastatur von Apple nicht von Mac mini unterstützt. Dadurch kann die PGP WDE-Passphrase beim Start nicht eingegeben werden, wenn diese Tastatur zusammen mit Mac mini verwendet wird. HFS-Partition neu formatieren: Die Neuformatierung einer HFS-Partition einer MBR-Festplatte führt dazu, dass nicht nur die angegebenen sondern alle Partitionen dieser Festplatte gelöscht werden. Das kann zu unbeabsichtigtem Datenverlust führen. Dies gilt jedoch nur, wenn PGP WDE installiert ist. [12437] Ruhezustand: PGP Whole Disk Encryption deaktiviert die Funktion Safe Sleep nicht mehr automatisch, da diese nicht standardmäßig installiert wird. Wenn Sie von PGP WDE geschützte Wechseldatenträger beim Start eines Systems, das die Funktion Safe Sleep verwendet, einlegen bzw. einstecken, können bei der Ausführung dieser Funktion Probleme auftreten. In diesen Fällen sollte Safe Sleep deaktiviert werden. Führen Sie dazu vom Terminal den Befehl sudo pmset -a hibernatemode 0 aus. [11320] Sekundäre Partitionen: Sekundäre APM-Partitionen auf Ihrem Startlaufwerk können auf Intel-basierten Mac OS X-Computern nicht verschlüsselt werden. GPT-formatierte Partitionen werden unterstützt. [11025] PGP WDE und NitroAV PCMCIA/Firewire 800-Adapter: Wechseldatenträger, die mit einem MacBook Pro über einen NitroAV PCMCIA/Firewire 800-Adapter verbunden sind, werden zurzeit nicht unterstützt. [11936] Dateisysteme ohne Journalerstellung verschlüsseln: PGP WDE für Mac OS X unterstützt keine Dateisysteme ohne Journalerstellung. Sie erhalten eine Fehlermeldung, wenn Sie versuchen ein Dateisystem ohne Journalerstellung zu verschlüsseln. Wichtiger Hinweis: Frühere Versionen von PGP WDE für Mac OS X haben die Verschlüsselung von Dateisystemen ohne Journalerstellung fälschlicherweise zugelassen. Diese Laufwerke sollten entschlüsselt, gesichert und in die Mac OS X-Standardeinstellung (Journalerstellung, Groß-/ Kleinschreibung ignorieren) konvertiert werden. [19866] PGP Messaging Thunderbird- an BlackBerry-Benutzer senden: Wenn Ihr Thunderbird- -Client so eingestellt ist, dass -Nachrichten im reinen HTML-Format versendet werden und die Nachricht von PGP Universal Server oder PGP Desktop verschlüsselt wird, bevor sie am BES-Gateway ankommt, kann die auf einem BlackBerry nicht gelesen werden. Um dies zu vermeiden, konfigurieren Sie Ihren Thunderbird- -Client so, dass er keine Nachrichten in reinem HTML-Format sendet. [16273] Kommentare zu gesicherten Nachrichten hinzufügen: Um die richtige Anzeige von Kommentaren sicherzustellen, die über die Option Kommentar zu gesicherten Nachrichten hinzufügen gesicherten Nachrichten hinzugefügt wurden, empfiehlt die PGP Corporation in das Kommentarfeld nur ASCII-Zeichen einzugeben. [11127]

6 S/MIME-signierte -Nachrichten: PGP Messaging kann mit S/MIME signierte -Nachrichten möglicherweise nicht verarbeiten, wenn das X.509-Signaturzertifikat nicht in der enthalten ist. Das Zertifikat ist in der Regel in der enthalten, sofern diese Option nicht vom Absender deaktiviert wurde. [9489, 9491] Automatischer Modus: PGP Desktop wird zunächst im automatischen Modus installiert. Sie können dies bei Bedarf für Ihre Umgebung in den Einstellungen ändern. Im automatischen Modus wird die integrierte Firewall von Mac OS X verwendet, um Ihre -Clientverbindungen über PGP Desktop weiterzuleiten. Für einige weniger gebräuchliche Konfigurationen ist möglicherweise der manuelle Modus vorzuziehen. Wenn eine der unten genannten Kategorien auf Sie zutrifft, sollten Sie in den PGP-Einstellungen (Messaging > Proxy-Optionen > ) in den manuellen Modus wechseln. [NBN] Dazu zählen folgende: Die integrierte Firewall ist für andere Zwecke vorgesehen. Anwendungen anderer Hersteller können installiert werden, um neben der integrierten Benutzeroberfläche in den Systemeinstellungen weitere Konfigurationsoptionen bereitzustellen. Diese anderen Lösungen sind mit PGP Desktop kompatibel. Diese Methoden werden von Norton Internet Security 3.0 nicht eingesetzt, sodass diese Anwendung nicht mit dem automatischen Modus kompatibel ist. Ihre -Verbindungen werden bereits umgeleitet, beispielsweise über eine SSH-Tunnelverbindung oder eine VPN-Verbindung. Bei einigen VPN-Verbindungen können mit den PGP-Desktop-Funktionen für Verbindungsumleitung Probleme auftreten. Der automatische Modus sollte nicht auf Systemen verwendet werden, die gleichzeitig als Mailserver dienen. Verwenden Sie stattdessen den manuellen Modus. Mehrere Benutzer und der automatische Modus: Bei einem schnellen Wechsel zwischen mehreren PGP Desktop-Benutzern auf einem einzelnen Mac OS X-Computer ist der erste Benutzer, der in PGP Desktop den automatischen Modus aktiviert, der einzige Benutzer, der in diesem Modus arbeiten kann. Alle anderen Benutzer sind auf den manuellen Modus beschränkt. Handelt es sich dabei um drei oder mehr Benutzer, ist jeder Benutzer im manuellen Modus an eindeutige Ports gebunden. [3335] AOL Mail : AOL Mail ist nur kompatibel, wenn Sie den PGP-AIM-Proxy deaktivieren. Beenden Sie daher vor dem Ausführen von AOL die PGP-Engine (Option im PGP-Menü) oder wechseln Sie vom automatischen in den manuellen Proxy-Modus. (Klicken Sie auf Messaging > Proxy-Optionen > Proxy manuell.) [12057] Instant Messaging: Die Übertragung von verschlüsselten Dateien schlägt auf Intel Macintosh-Systemen fehl, wenn der Empfänger ein.mac-account nutzt. Dies gilt nur für Dateiübertragungen an.mac-empfänger und wenn Sender und Empfänger beide einen Intel-basierten Macintosh-Computer verwenden. [13190] PGP Shredder Symbolische Verknüpfungen sicher löschen: Das sichere Löschen von symbolischen Verknüpfungen auf dem Mac löscht die verknüpfte Datei oder das verknüpfte Verzeichnis sicher. [8922] Hilfe und Support Kontaktaufnahme mit dem technischen Support Informationen über PGP-Support-Optionen und die Kontaktaufnahme mit dem technischen PGP-Support finden Sie auf der Support-Homepage der PGP Corporation ( Greifen Sie auf die PGP-Support-Wissensdatenbank zu oder fordern Sie technischen PGP-Support an, indem Sie die Website des PGP-Support-Portals ( aufrufen. Für den Zugriff auf Teile der PGP-Support-Wissensdatenbank ist kein Support-Vertrag erforderlich. Wenn Sie technischen Support anfordern möchten, ist dieser jedoch notwendig. Informationen über weitere Möglichkeiten der Kontaktaufnahme mit der PGP Corporation finden Sie auf der Kontaktseite der PGP Corporation ( Allgemeine Informationen über die PGP Corporation finden Sie auf der PGP-Website (

7 Greifen Sie über den PGP-Support ( auf die PGP-Supportforen zu. Hierbei handelt es sich um Support-Foren der Community, die von der PGP Corporation gehostet werden. Verfügbare Dokumentation Vor der Installation steht Ihnen die vollständige Produktdokumentation in der PGP-Support-Wissensdatenbank ( zur Verfügung. Die PGP Desktop-Dokumentation befindet sich im Dokumentenordner auf dem Laufwerk-Image, auf dem PGP Desktop installiert ist. Alle Dokumente werden als Adobe Acrobat PDF-Dateien (PDF, Portable Document Format) gespeichert. Sie können diese Dateien mit Adobe Acrobat Reader anzeigen und ausdrucken. Das Programm ist auf der Website von Adobe ( verfügbar. Diese Version beinhaltet auch eine Onlinehilfe im Format der Apple-Hilfe. Copyright und Marken Copyright PGP Corporation. Alle Rechte vorbehalten. PGP, Pretty Good Privacy und das PGP-Logo sind eingetragene Marken und PGP Universal ist eine Marke der PGP Corporation in den USA und anderen Ländern. Alle anderen eingetragenen oder nicht eingetragenen Marken in diesem Dokument sind alleiniges Eigentum ihrer jeweiligen Inhaber.