Page 1 of 15 Notes de publication PGP(R) Desktop version 10.0 pour Windows Nous vous remercions d'avoir utilisé ce produit de PGP Corporation. Les Notes de publication contiennent des informations importantes sur cette version de PGP Desktop pour Windows. PGP Corporation vous recommande vivement de lire le document dans son intégralité. PGP Corporation vous invite à lui faire part de vos commentaires et suggestions. Veuillez utiliser les informations figurant dans l'assistance pour nous contacter. Produit : PGP Desktop pour Windows Version : 10.0.0 Avertissement : l'exportation de ce logiciel peut être limitée par le gouvernement américain. Remarque : pour obtenir la dernière version de ce document, accédez au portail du support PGP et consultez l'article de la base de connaissances Guides de l'utilisateur, Guides de l'administrateur, Guides de démarrage rapide et Notes de publication de PGP. Contenu du fichier À propos de PGP Desktop Modifications apportées à cette version Configuration requise Instructions d'installation Gestion des licences Informations supplémentaires Assistance Copyright et marques À propos de PGP Desktop pour Windows PGP Desktop est un outil de sécurité faisant appel au chiffrement pour protéger les données des accès non autorisés. Modifications apportées à cette version Cette section répertorie les modifications apportées à cette version de PGP Desktop ainsi que ses nouvelles fonctionnalités. Nouveautés de PGP Desktop pour Windows version 10.0 Reposant sur la technologie éprouvée de PGP Corporation, PGP Desktop 10.0 pour Windows intègre de nombreuses améliorations, ainsi que des nouvelles fonctionnalités énumérées ci-dessous. Généralités Prise en charge de nouveaux systèmes d'exploitation. PGP Desktop pour Windows peut désormais être installé sous Windows 7. Nouvelles versions localisées. PGP Desktop a été localisé et peut maintenant être installé en français (France) et en espagnol (Amérique latine). Prise en charge de nouvelles cartes à puce. Pour le prédémarrage et le postdémarrage dans PGP Desktop pour Windows : Carte à puce Axalto Cyberflex Access 32K V2 Cartes individuelles de vérification d'identité Giesecke and Devrient Sm@rtCafe Expert 3.2 Cartes individuelles de vérification d'identité Oberthur ID-One Cosmo V5.2D Jeton USB SafeNet ikey 2032 Cartes T-Systems Telesec NetKey 3.0 et TCOS 3.0 IEI Interface repensée. La fenêtre principale de l'application utilisateur PGP Desktop pour Windows a été repensée. Connectivité de PGP Universal Server. Résilience accrue de PGP Desktop lorsque la connectivité à PGP Universal
Page 2 of 15 Clés PGP Server dépend d'une connexion de réseau privé virtuel ou est intermittente. Clés du mode clé de serveur (SKM) améliorées. Les clés SKM incluent désormais toute la clé sur votre trousseau. En outre, vous pouvez également utiliser les clés SKM pour des fonctions de chiffrement, par exemple, le chiffrement et le déchiffrement du disque et des fichiers, ainsi que le déchiffrement de messages électroniques MAPI lorsque vous êtes déconnecté. Emplacement du trousseau. Dans PGP Desktop pour Windows, vous avez la possibilité d'utiliser les variables d'environnement pour indiquer l'emplacement de vos trousseaux. Indicateurs d'utilisation des clés. Chaque sous-clé possède désormais ses propres propriétés de clé. Ainsi, une sous-clé peut être utilisée uniquement pour PGP WDE et une autre, pour toutes les autres fonctions de PGP Desktop. Définissez l'utilisation d'une clé particulière lorsque vous souhaitez utiliser une clé uniquement pour le chiffrement du disque mais que vous ne souhaitez pas recevoir de message électronique chiffré utilisant cette clé. Recherche de la clé USP (Universal Server Protocol). Le protocole des services de PGP Universal (USP) est un protocole SOAP qui fonctionne sur les ports HTTP/HTTPS standard. Il s'agit du mécanisme de recherche de clé par défaut. Si vous vous trouvez dans un environnement géré par un PGP Universal Server, toutes les demandes de recherche de clé, ainsi que les autres communications entre PGP Universal Server et PGP Desktop, utilisent le protocole PGP USP. Messagerie PGP Visionneuse PGP. La visionneuse PGP vous permet de déchiffrer et d'afficher les messages IMAP/POP/SMTP hérités. Lotus Notes. PGP Desktop offre maintenant la possibilité de chiffrer les messages électroniques à l'aide du chiffrement natif Lotus Notes si PGP Desktop est configuré pour cela et que le destinataire est un utilisateur Notes interne. Lotus Notes. PGP Desktop offre désormais la possibilité de chiffrer des messages électroniques Lotus Notes RTF à l'aide des formats PGP/MIME, S/MIME ou PGP partitionné. Lotus Notes. Les annotations PGP dans les messages respectent les paramètres régionaux d'horodatage. Boutons Microsoft Outlook supplémentaires. Des boutons vous permettent d'ajouter un chiffrement et/ou votre signature numérique à vos messages Outlook. Cette nouvelle fonctionnalité permet de respecter les lois relatives à la signature numérique qui stipulent que l'intention de signer doit être claire. Amélioration des stratégies hors connexion. Dans un environnement géré, la stratégie relative aux messages électroniques et désormais appliquée même si vous êtes hors ligne et déconnecté de PGP Universal Server, ou si le serveur lui-même est hors ligne. PGP Portable. Cette option précédemment autonome est maintenant incluse dans PGP Desktop. Il est possible de créer des disques PGP Portable sur les systèmes Windows. Cette fonctionnalité demande une licence distincte. PGP Whole Disk Encryption Compatibilité de cartes à puce supplémentaire. Les nouvelles cartes à puce ajoutées pour l'authentification du prédémarrage dans PGP Whole Disk Encryption pour Windows sont les suivantes : Axalto Cyberflex Access 32K V2,, jeton USB Marx CrypToken, jeton USB SafeNet ikey 2032 et carte à puce T-Systems T-Telesec NetKey. Prise en charge des cartes individuelles de vérification d'identité. Prise en charge dans PGP Whole Disk Encryption pour Windows des cartes individuelles de vérification d'identité Giesecke and Devrient Sm@rtCafe Expert 3.2 et Oberthur ID-One Cosmo V5.2D. Nouveaux claviers compatibles (Windows) : 50 claviers internationaux peuvent être utilisés pour vous connecter à PGP BootGuard. Pour connaître les claviers compatibles, reportez-vous au guide de l'utilisateur de PGP Desktop pour Windows ou à l'aide en ligne. Prise en charge intégrale du chiffrement de disque sous Linux. PGP WDE pour Linux propose un chiffrement intégral de disque avec authentification de prédémarrage sous Ubuntu et Red Hat. Pour plus d'informations, reportez-vous au guide PGP Whole Disk Encryption pour Linux Command Line. Autorécupération en local. PGP Desktop pour Windows vous permet maintenant d'accéder à votre disque chiffré à partir de l'écran PGP BootGuard si vous avez oublié votre phrase secrète. Lorsque cette fonctionnalité est configurée, vous n'avez pas besoin de l'aide de votre administrateur. Améliorations multi-utilisateurs. Dans un environnement dans lequel plusieurs utilisateurs ont accès à un groupe d'ordinateurs, l'administrateur PGP Universal Server peut mettre en place un mot de passe administrateur PGP WDE. Lorsque vous entrez ce mot de passe dans l'écran PGP BootGuard sur un système PGP Desktop pour Windows, vous devez entrer votre phrase secrète Windows et le disque est déchiffré. Amélioration du chiffrement forcé. Lorsque l'administrateur PGP Universal Server change de stratégie et exige que tous
Page 3 of 15 les disques soient chiffrés, au téléchargement suivant de la stratégie sur votre système, l'assistant PGP WDE s'affiche et vous permet de lancer le chiffrement du disque. Prise en charge supplémentaire des jetons pour PGP BootGuard. Vous pouvez maintenant utiliser le jeton USB Marx CrypToken sur PGP BootGuard pour PGP Desktop pour Windows. Prise en charge des caractères ASCII étendus. Il est désormais possible d'utiliser les caractères ASCII étendus lors de la création d'utilisateurs PGP WDE. Caractères Kanji. Les caractères Kanji s'affichent maintenant correctement sur l'écran PGP BootGuard. Systèmes d'exploitation Windows Server. Vous pouvez désormais installer PGP WDE sur les systèmes d'exploitation Windows Server (Windows Server 2003 et Windows Server 2008). Pour plus d'informations sur la configuration système requise et sur les meilleures pratiques relatives à l'utilisation de PGP WDE sur les systèmes Windows Server, consultez l'article 1737 de la base de connaissances de PGP. Problèmes résolus Pour obtenir la liste des problèmes résolus dans cette version, allez dans le portail du support PGP et consultez l'article 1014 de la base de connaissances. Configuration requise Microsoft Windows 2000 (Service Pack 4), Remarque : les systèmes d'exploitation ci-dessus sont pris en charge uniquement lorsque tous les correctifs logiciels et de sécurité les plus récents fournis par Microsoft ont été appliqués. PGP Whole Disk Encryption (WDE) est pris en charge sur toutes les versions client ci-dessus, ainsi que sur les versions de Windows Server suivantes : Windows Server 2003 SP 2 (éditions 32 et 64 bits) Windows Server 2008 SP 1 et 2 (éditions 32 et 64 bits) Windows Server 2008 R2 (éditions 32 et 64 bits) Pour plus d'informations sur la configuration système requise et sur les meilleures pratiques relatives à l'utilisation de PGP WDE sur les systèmes Windows Server, consultez l'article 1737 de la base de connaissances de PGP. 512 Mo de RAM 64 Mo d'espace disque dur Logiciels clients de messagerie compatibles Dans la plupart des cas, PGP Desktop pour Windows fonctionnera avec les clients de messagerie basés sur des normes Internet non mentionnés dans ce document. Toutefois, PGP Corporation ne prend pas en charge l'utilisation d'autres clients. PGP Desktop pour Windows a été testé avec les clients de messagerie ci-dessous : Microsoft Outlook 2007 SP1 (Outlook 12) Microsoft Outlook 2003 SP3 Microsoft Outlook XP SP3 Microsoft Windows Mail 6.0.600.16386 Microsoft Outlook Express 6 SP1 Windows Live Mail version 2009 Mozilla Thunderbird 2.0 Lotus Notes 6.5.6, 7.0.3, 8.02 et 8.5 Novell GroupWise 6.5.1 État de compatibilité de PGP Corporation avec Microsoft Exchange Server 2007 PGP Corporation est ravie d'annoncer sa compatibilité avec le nouveau serveur Exchange Server 2007 de Microsoft. PGP
Page 4 of 15 Desktop 9.6 a initié la prise en charge de Microsoft Exchange Server 2007 et Microsoft Office 2007. Lors d'une utilisation avec des messages PGP/MIME (RFC 3156) Internet, la reproduction fidèle de l'ensemble des messages sécurisés est assurée. Avec Exchange Server 2007, Microsoft a initié un changement dans la fonctionnalité qui permet de convertir tous les messages dans son format MAPI interne immédiatement lors du traitement, contrairement aux précédentes versions d'exchange qui prenaient en charge la norme MIME pour la messagerie électronique. Exchange Server 2007 détruit les structures MIME des messages électroniques lors de leur envoi et de leur réception par des clients non MAPI. Les messages codés PGP/MIME sont toutefois entièrement compatibles avec cette transition Microsoft même lorsque le format MAPI n'est pas utilisé. Tous les messages envoyés entre les clients MAPI de PGP Corporation sont également entièrement compatibles. Remarque : il est possible que les messages codés à l'aide du format «PGP partitionné» hérité n'affichent pas toujours correctement le contenu HTML et que les jeux de caractères étrangers de ces messages ne soient pas reproduits correctement lors de leur traitement dans Exchange Server 2007. Si ces messages sont traités depuis des clients non MAPI, il est possible que le serveur efface certaines parties du corps HTML chiffré et qu'il supprime les informations des jeux de caractères non ASCII, générant ainsi des messages qui ne seront pas reproduits fidèlement. Si votre entreprise utilise le codage PGP Partitionné hérité avec des clients non MAPI, PGP Corporation conseille de ne pas effectuer la mise à niveau vers Exchange Server 2007. PGP Corporation collabore avec Microsoft pour rechercher d'autres solutions de compatibilité entre Exchange Server et la norme MIME. PGP Corporation mettra à jour l'article 713 de la base de connaissances du support lorsque des informations supplémentaires seront disponibles. Compatibilité avec les clients de messagerie instantanée PGP Desktop est compatible avec les clients de messagerie instantanée suivants lors du chiffrement de messages instantanés AIM, de transferts de fichier et de connexions directes : AOL AIM 6.5.5 Si vous possédez AIM 6.5 et souhaitez que les messages instantanés soient chiffrés, vous devez remplacer le port par défaut utilisé par AIM (493) par le port 5190. Les connexions audio et vidéo ne sont pas chiffrées par PGP Desktop. Si vous apportez des modifications aux protocoles AIM sous-jacents après la commercialisation de PGP Desktop 10.0, l'interopérabilité continue avec le service AIM risque d'en être affectée. Trillian 3.1 (Basic et Pro) D'autres clients de messagerie instantanée peuvent être compatibles pour un fonctionnement de base, mais leur possibilité d'utilisation n'a pas été vérifiée. Compatibilité des logiciels anti-virus pour Windows Quel que soit le logiciel anti-virus utilisé, l'activation de l'analyse en temps réel permet de détecter tous les virus à l'ouverture des messages électroniques ou des pièces jointes. Par conséquent, même s'il est conseillé de désactiver l'analyse de la messagerie sur certains des anti-virus mentionnés ci-dessous, votre messagerie électronique sera toujours analysée et vous continuerez d'être protégé par votre anti-virus contre les virus répandus par le biais de la messagerie électronique. BitDefender Internet Security Lors de l'utilisation de SMTP, POP ou IMAP, désactivez la fonctionnalité de protection en temps réel ou désinstallez BitDefender. [13687] Computer Associates etrust EZ-Antivirus 7.x L'analyse sélective n'est pas compatible avec PGP Desktop. Computer Associates Internet Security Suite 2007 Ce produit n'est pas compatible avec PGP Desktop et il ne doit pas être installé sur le même système que PGP Desktop. [12023] McAfee Internet Security Suite 2006, McAfee Internet Security Suite 2005, McAfee Internet Security 8.0, McAfee VirusScan 8.x à 10.x Si l'analyse de la messagerie est activée, les messages ne seront pas traités par PGP Desktop. Désactivez l'analyse de la messagerie dans McAfee et activez l'analyse en temps réel. Aucune autre configuration spécifique n'est requise pour la messagerie MAPI. Lors de l'utilisation de McAfee VirusScan Enterprise 8.0i, désactivez Empêcher les vers à diffusion massive d'envoyer
Page 5 of 15 des messages électroniques dans la boîte de dialogue Propriétés de la protection lors de l'accès de la console VirusScan. Si cette option est activée, les messages SMTP seront bloqués. Pour désactiver cette option, cliquez sur l'icône McAfee avec le bouton droit dans la zone de notification et choisissez Console VirusScan. Cliquez deux fois sur Protection lors de l'accès. Dans la boîte de dialogue Propriétés de la protection lors de l'accès, sous Blocage des ports, décochez la case correspondant à Empêcher les vers à diffusion massive d'envoyer des messages électroniques (cette option est activée par défaut). Si vous utilisez McAfee SecurityCenter 9.3, les messages ne seront pas traités par PGP Desktop. Interrompez et désactivez le service McAfee Proxy Service. Cette opération désactive la protection des données personnelles et le contrôle parental du logiciel McAfee, mais permet au proxy de messagerie PGP de traiter vos messages électroniques. Panda Platinum 2005 Internet Security 9.x Aucune configuration spécifique n'est requise. Sophos Anti-Virus Aucune configuration spécifique n'est requise. Symantec Norton AntiVirus 11.x à 12.x, Symantec Norton Internet Security 2005, Symantec Norton Internet Security 2006 Aucune configuration spécifique n'est requise pour la messagerie MAPI. Lors de l'utilisation de la messagerie POP, activez Auto-Protect et désactivez les options Anti-Spam et Analyse du courrier. Auto-Protect, qui est activée par défaut, assure la protection contre les virus contenus dans les messages électroniques à leur ouverture. Désactivez SSL/TLS dans Paramètres du serveur de PGP Desktop ou PGP Universal Satellite. Dans PGP Desktop, sélectionnez le panneau de contrôle Messagerie PGP, puis choisissez Messagerie > Modifier les paramètres du serveur. Pour SSL/TLS, sélectionnez Aucune tentative. Dans PGP Universal Satellite, dans l'onglet Stratégies, sélectionnez Ignorer SSL/TLS. Ces versions de Norton AntiVirus empêchent tous les clients de messagerie d'utiliser SSL/TLS, quel que soit l'usage du logiciel PGP. Symantec Norton AntiVirus 9.x à 10.x, Symantec Norton Internet Security 2003, Symantec Norton Internet Security 2004 Désactivez l'analyse de la messagerie. Pour les utilisateurs de Norton Internet Security, désactivez Contrôle de confidentialité Norton et Alerte spam. Désactivez SSL/TLS dans Paramètres du serveur de PGP Desktop ou PGP Universal Satellite. Dans PGP Desktop, sélectionnez le panneau de contrôle Messagerie PGP, puis choisissez Messagerie > Modifier les paramètres du serveur. Pour SSL/TLS, sélectionnez Aucune tentative. Dans PGP Universal Satellite, dans l'onglet Stratégies, sélectionnez Ignorer SSL/TLS. Ces versions de Norton AntiVirus empêchent tous les clients de messagerie d'utiliser SSL/TLS, quel que soit l'usage du logiciel PGP. Trend Micro Antivirus 12.x, Trend Micro PC-cillin Internet Security 2005 Aucune configuration spécifique n'est requise. Compatibilité avec les pare-feu personnels PGP Desktop pour Windows a été testé avec les logiciels de pare-feu personnel ci-dessous : Zone Alarm : par défaut, le pare-feu Zone Alarm limite l'accès à l'hôte local. Comme PGP Desktop redirige les connexions sur l'hôte local, PGP Desktop ne peut pas fonctionner correctement. Pour remédier à ce problème, ajoutez l'hôte local (127.0.0.1) comme adresse IP de confiance dans Zone Alarm (sur l'écran Firewall/Zones). Le proxy de messagerie par PGP Desktop fonctionnera normalement une fois cette opération effectuée. [6446] CyberArmor Personal Firewall : PGP Desktop 10.0 n'est pas compatible avec InfoExpress CyberArmor Personal Firewall versions 2.6.050802/3.2.050802 ou antérieures. Avant d'installer PGP Desktop, vous devez mettre ces versions à niveau : contactez le service d'assistance téléphonique ou votre fournisseur (InfoExpress à support@infoexpress.com) pour de plus amples informations. [7010] Webroot Desktop Firewall : PGP Desktop est compatible avec Webroot Desktop Firewall version 5.8 uniquement. Les versions antérieures du logiciel Webroot ne sont pas compatibles avec PGP Desktop. Compatibilité avec Citrix et les services de terminal PGP Desktop pour Windows a été testé avec les services de terminal suivants : Citrix Presentation Server 4.0
Page 6 of 15 Citrix Metaframe XP les services Terminal Server Windows 2003. Dans ces environnements sont disponibles les fonctions de PGP Desktop pour Windows ci-après : Le chiffrement des messages électroniques est totalement pris en charge. La fonctionnalité PGP Zip est totalement prise en charge. La fonctionnalité PGP Shred est totalement prise en charge. PGP NetShare est totalement pris en charge. Les disques PGP Virtual Disk ne peuvent pas être montés au niveau d'une lettre de lecteur sur Citrix/TS, mais peuvent l'être au niveau de points de montage de répertoire sur des volumes NTFS. PGP Whole Disk Encryption n'est pas pris en charge. Les cartes à puce ne sont pas compatibles. Pour obtenir des informations relatives à l'installation de PGP Desktop sur un serveur Citrix, consultez l'article 832 de la base de connaissances du support de PGP. Cartes à puce et jetons pris en charge pour l'authentification PGP WDE BootGuard Cette section décrit la configuration requise (cartes à puce/jetons et lecteurs pris en charge). Lecteurs de cartes à puce pris en charge pour l'authentification PGP WDE Les lecteurs de cartes à puces ci-dessous sont pris en charge lors de la communication avec une carte à puce au moment du prédémarrage. Ces lecteurs peuvent être utilisés avec toute carte à puce amovible compatible (il n'est pas nécessaire d'utiliser la même marque de carte et de lecteur). Lecteurs de cartes à puce génériques La plupart des lecteurs de cartes à puce CCID sont pris en charge. Les lecteurs suivants ont été testés par PGP Corporation : OMNIKEY CardMan 3121 USB pour systèmes de bureautique (076b:3021) OMNIKEY CardMan 6121 USB pour systèmes mobiles (076b:6622) ActivIdentity USB 2.0 (09c3:0008) SCM Microsystem, modèle SCR3311 Lecteurs de cartes à puce CyberJack Pinpad Reiner SCT CyberJack (0c4b:0100). Lecteurs de cartes à puce ASE Lecteur USB Athena ASEDrive IIIe (0dc3:0802) Lecteurs de cartes à puce intégrés Lecteur intégré Dell D430 Lecteur intégré Dell D630 Lecteur intégré Dell D830 Cartes à puce ou jetons pris en charge pour l'authentification PGP WDE PGP Whole Disk Encryption est compatible avec les cartes à puce suivantes pour l'authentification au prédémarrage : Cartes ActiveIdentity ActivClientCAC, modèle 2005 Aladdin etoken PRO 64K, 2 048 bits avec prise en charge RSA Clé USB Aladdin etoken PRO 32K, 2 048 bits avec prise en charge RSA Aladdin etoken PRO sans fonctionnalité 2 048 bits (cartes à puce plus anciennes) Aladdin etoken PRO Java 72K Aladdin etoken NG-OTP 32K
Page 7 of 15 Remarque : les autres Aladdin etokens, tels que les jetons avec mémoire flash, fonctionnent du moment qu'ils sont compatibles APDU avec les jetons pris en charge. Les versions OEM d'aladdin etokens, telles que celles émises par VeriSign, fonctionnent dans la mesure où elles sont compatibles APDU avec les jetons pris en charge. Jeton USB Athena ASEKey Crypto pour Microsoft ILM Carte à puce Athena ASECard Crypto pour Microsoft ILM Remarque : les jetons Athena sont pris en charge uniquement pour le stockage des informations d'identification. Axalto Cyberflex Access 32K V2 Clé CryptoIdentity de Charismathics avec carte à puce «plug 'n' crypt» uniquement Jeton EMC RSA SecurID SID800 (v1 et 2) Remarque : ce jeton est pris en charge uniquement pour le stockage de clés. SecurID n'est pas pris en charge. Carte à puce EMC RSA 5200 Jeton USB Marx Cryp Rainbow ikey 3000 Carte à puce S-Trust StarCOS Remarque : les cartes S-Trust SECCOS ne sont pas prises en charge. Jeton USB SafeNet ikey 2032 Carte à puce T-Systems Telesec NetKey 3.0 Carte à puce IEI T-Systems TCOS 3.0 Cartes individuelles de vérification d'identité (PIV) Cartes individuelles de vérification d'identité Oberthur ID-One Cosmo V5.2D utilisant le logiciel client ActivClient version 6.1 Cartes individuelles de vérification d'identité Giesecke and Devrient Sm@rtCafe Expert 3.2 utilisant le logiciel client ActivClient version 6.1 Instructions d'installation Pour installer PGP Desktop sur votre système Windows 1. Recherchez le programme d'installation de PGP Desktop, puis cliquez deux fois dessus. 2. Suivez les instructions affichées à l'écran. 3. Si vous y êtes invité, redémarrez le système. Pour plus d'informations, y compris les instructions de mise à niveau, consultez le Guide de l'utilisateur de PGP Desktop pour Windows. Gestion des licences PGP Desktop utilise un système de gestion de licences pour déterminer les fonctionnalités qui seront activées. Selon le type de licence dont vous disposez, une partie ou l'intégralité des fonctionnalités de PGP Desktop seront activées. Consultez votre administrateur PGP pour savoir quelles sont les fonctionnalités disponibles avec votre licence. Utilisez l'assistant d'installation pour saisir la licence de PGP Desktop une fois l'installation effectuée. Si votre ordinateur se trouve dans un domaine protégé par un PGP Universal Server, votre administrateur PGP aura peut-être défini une licence pour le programme d'installation de PGP Desktop. Les fonctionnalités de PGP Desktop activées sur votre système dépendent du type de licence dont vous disposez : PGP Desktop Professional 10.0 comprend PGP Desktop Email et PGP Whole Disk Encryption. PGP Desktop Storage 10.0 comprend PGP Whole Disk Encryption et PGP NetShare.
Page 8 of 15 PGP Desktop Enterprise 10.0 comprend PGP Desktop Email, PGP Whole Disk Encryption et PGP NetShare. Vous pouvez également utiliser PGP Desktop sans licence, mais pour un usage non commercial uniquement. L'usage commercial de PGP Desktop sans licence constitue une violation du contrat de licence utilisateur final (CLUF). Si vous utilisez PGP Desktop sans licence (cet usage étant légal dans le cadre du CLUF à des fins non commerciales), la plupart des fonctionnalités de PGP Desktop ne seront pas activées ; seules les fonctionnalités de base seront opérationnelles. Pour plus d'informations sur la gestion des licences de PGP Desktop et sur les possibilités d'achat, visitez PGP Store. Informations supplémentaires Généralités Caractères japonais et traitement Fenêtre en cours/presse-papiers : les fonctionnalités de chiffrement et de déchiffrement Fenêtre en cours/presse-papiers ne prennent pas en charge le codage ISO-2022-JP. [7489] Compatibilité avec les applications Oracle : si vous rencontrez des problèmes avec une application Oracle utilisant Oracle JInitiator, vous pourrez peut-être utiliser la dernière version de Sun Java Runtime Environment pour exécuter vos applications Oracle. [15543] Compatibilité avec Google Desktop : PGP Desktop est compatible avec Google Desktop si vous désactivez l'option d'indexation de messagerie dans Google Desktop. Pour plus d'informations, consultez l'article 958 de la base de connaissances du support PGP. [16286, 18499] Modifications de mots de passe sous Windows XP : PGP Desktop s'appuie sur le DPAPI (Microsoft Data Protection API) pour sécuriser les données d'inscription des utilisateurs. Il est possible que les utilisateurs de Windows XP SP2 perdent l'accès à ces informations d'inscription en raison d'un problème connu dans SP2. Les utilisateurs concernés par ce problème Microsoft doivent effectuer une mise à niveau vers Windows XP SP3 et se réinscrire. Pour plus d'informations, consultez l'article 890951 de la base de connaissances de Microsoft. [20852] Modifications de mots de passe sous Windows : Afin de garantir le bon fonctionnement de différentes fonctions PGP, notamment de l'authentification unique (SSO) et des clés SKM, vous ne devez jamais modifier de mots de passe Windows à l'aide de la commande «utilisateur.net» dans l'invite de commande Windows. [22825] Clés PGP RSA SecurID SID800 : le RSA SecurID SID800 prend en charge uniquement SHA-1. Lors de la génération d'une clé sur le RSA SecurID SID800, modifiez les propriétés de la clé en cliquant sur le bouton Avancé, puis sélectionnez uniquement SHA-1 sous Hachages. Si une clé a déjà été générée, accédez aux Propriétés de la clé, modifiez le jeu de hachages pris en charge, puis sélectionnez uniquement SHA-1. [14861] Cartes à puce GemPlus : les cartes à puce GemPlus prennent en charge uniquement SHA-1. Lors de la génération d'une clé sur les cartes à puce GemPlus, modifiez les propriétés de la clé en cliquant sur le bouton Avancé, puis sélectionnez uniquement SHA-1 sous Hachages. Si une clé a déjà été générée, accédez aux Propriétés de la clé, modifiez le jeu de hachages pris en charge, puis sélectionnez uniquement SHA-1. [15681, 16603] Jetons Athena : Lors de la création de clés PGP 2048 bits à utiliser avec les jetons Athena, vous ne pouvez pas copier de clé PGP dans le jeton. Toutefois, vous pouvez créer une clé 2048 bits directement dans le jeton. [24861] Messagerie PGP Courrier électronique Thunderbird envoyé aux utilisateurs de BlackBerry : si votre client de messagerie Thunderbird est configuré pour envoyer un message au format HTML uniquement, et si ce message est chiffré par PGP Universal Server ou PGP Desktop avant qu'il n'atteigne la passerelle BES, le destinataire ne pourra pas l'afficher sur son BlackBerry. Pour contourner ce problème, configurez votre client de messagerie Thunderbird pour qu'il n'envoie pas de messages HTML uniquement. [16273] MAPI et stratégies de message : les stratégies basées sur la condition «Le message est <x>» ne sont pas prises en charge avec MAPI. [9448] Messages hérités chiffrés avec des jeux de caractères non romains : la fonctionnalité de déchiffrement Fenêtre en cours et Presse-papiers a été améliorée pour détecter l'échec de la conversion d'un jeu de caractères UTF-8. Dans ce cas, le contenu sera déchiffré avec la page du code local du système. Remarque : les messages hérités de PGP Desktop version 8 et antérieure ne prenaient pas en charge l'identification des jeux de caractères. De ce fait, il est possible que la page du code local soit incorrecte. En présence de messages hérités déchiffrés avec un jeu de caractères incorrect dans le presse-papiers, vous devrez peut-être utiliser des outils tiers pour convertir le jeu de caractères obtenu en un jeu de caractères correct. [11889, 19679] PGP Desktop 8.x et caractères internationaux : PGP Desktop 8.x ne prenait pas en charge les caractères internationaux dans le contenu du corps des messages. Pour utiliser d'autres langues que l'anglais dans le contenu du message, assurezvous que vos correspondants utilisent au minimum PGP 9.0.0 ou version ultérieure. Dans certains cas, vous pourrez
Page 9 of 15 amener PGP Desktop 8.x ou version antérieure à créer un message correct en forçant l'utilisation du jeu de caractères UTF-8. [11257, 11888] Ajout de commentaires aux messages sécurisés : pour s'assurer que les commentaires ajoutés aux messages sécurisés au moyen de l'option Ajouter un commentaire aux messages sécurisés s'affichent correctement, PGP Corporation recommande de saisir du texte ASCII dans le champ des commentaires. [11127] Messages S/MIME : Messages électroniques signés S/MIME : il est possible que la messagerie PGP ne traite pas les messages signés S/MIME si le certificat X.509 de signature n'est pas inclus dans le message. Ce certificat figure presque toujours dans le message sauf si l'expéditeur désactive l'option correspondante. Si le message n'est pas traité par PGP, il peut toujours l'être par le client de messagerie. [9489, 9491] S/MIME et MAPI : les utilisateurs S/MIME qui envisagent d'utiliser S/MIME avec MAPI doivent s'assurer qu'un certificat X.509 est joint à leurs clés ; dans le cas contraire, il est possible que ces messages ne puissent pas être traités par PGP Desktop lorsqu'ils sont enregistrés dans le dossier Éléments envoyés. [9858] Microsoft Outlook : Microsoft Outlook : les messages traités par PGP Desktop ne peuvent pas être modifiés dans la Boîte d'envoi de Microsoft Outlook. [20269] Microsoft Outlook et ESET Antivirus. Si vous utilisez Microsoft Outlook sur un système sur lequel ESET Antivirus est installé, l'ouverture d'outlook peut prendre quelques instants. [22192] Utilisateurs MAPI/Exchange et objets en ligne : si vous êtes un utilisateur MAPI/Exchange et si vous envoyez des messages ayant un contenu incorporé sous un format propriétaire (objets en ligne), PGP Desktop sécurisera l'intégralité du message. Ainsi, les objets en ligne ne pourront être lus/affichés que par les destinataires se trouvant dans un environnement MAPI/Exchange. [5530] Outlook MAPI : si vous utilisez Outlook dans un environnement MAPI, utilisez le journal de PGP pour confirmer la validité des annotations de signatures PGP dans le corps du message sauf si le message a été déchiffré par votre PGP Universal Server, qui se chargera alors de cette tâche. [6819, 7304] Outlook Connector pour Notes : l'application Outlook Connector pour Notes permettant à un client Outlook d'émuler un client Lotus Notes n'est pas prise en charge. [7567] Messagerie MAPI sous Windows Vista : suite à la mise à niveau de Windows XP vers Windows Vista sans réinstaller PGP Desktop, les messages MAPI sont envoyés en clair et les messages chiffrés existants ne sont pas déchiffrés. Lors de la mise à niveau de votre système d'exploitation vers Windows Vista, PGP Corporation conseille de désinstaller PGP Desktop, de mettre à niveau votre système d'exploitation, puis de réinstaller PGP Desktop. [13119] Lotus Notes : Lotus Notes et utilisateurs désactivés : lorsqu'un utilisateur a été désactivé, les messages qu'il envoie sont bloqués. Pour contourner ce problème, renvoyez le message. Il sera envoyé en texte en clair comme prévu. [12234] Lotus Notes et utilisateurs désactivés : lorsqu'un utilisateur a été désactivé, puis réactivé, il doit redémarrer Lotus Notes pour envoyer des messages électroniques chiffrés. [12236] ID Notes en japonais : en raison de la manière dont Lotus Notes crée les adresses SMTP à partir de l'id utilisateur, il est possible que les comptes ayant des ID utilisateur japonais ne s'affichent pas correctement ou qu'il soient tronqués dans certaines boîtes de dialogue de PGP Desktop. Cela n'interfère pas avec le fonctionnement de PGP Desktop ou la remise du message de l'utilisateur. [12913] POP : les comptes POP Verizon renvoient une réponse incorrecte lors de la connexion aux ports POPS/SMTPS si vous ne possédez pas les services Silver/Gold de Verizon. Dans ce cas, vous devez définir les ports manuellement sur 110/25 dans l'interface utilisateur de stratégie du compte afin d'éviter une connexion sur les ports habituels. [NBN] SMTP : activez SMTP AUTH dans votre client de messagerie, si ce n'est déjà fait. [NBN] Changement de la licence de la messagerie PGP : pour PGP Desktop, si vous passez d'une licence qui ne prend pas en charge la fonctionnalité de messagerie PGP (PGP Whole Disk Encryption for Enterprises, par exemple) à une licence qui prend en charge cette fonctionnalité, vous devez interrompre les services de PGP et les redémarrer une fois la nouvelle licence acceptée. Cette procédure garantit la protection de vos messages par PGP Desktop. Pour interrompre les services de PGP, cliquez sur l'icône PGP dans la zone de notification et choisissez Quitter les services PGP. Pour redémarrer les services, choisissez Démarrer > Programmes > PGP > PGP Desktop. [8107, 12200] Messagerie instantanée : Connexions AIM multiples : si votre système peut accéder au service AIM de plusieurs manières (accès LAN et accès au réseau sans fil, par exemple), si vous perdez votre connexion à AIM sans que le serveur AIM n'identifie cette connexion comme perdue, et si votre client de messagerie instantanée accède de nouveau au service AIM en utilisant l'autre accès réseau, le serveur AIM considérera que vous êtes connecté au même compte AIM depuis
Page 10 of 15 PGP NetShare deux emplacements. PGP Desktop désactivera alors le proxy AIM en raison de la condition d'erreur, et le serveur AIM affichera un message indiquant une connexion à votre compte depuis deux emplacements différents. Pour résoudre ce problème, il suffit de répondre au message du serveur AIM par un 1. L'ancienne session AIM sera interrompue et PGP Desktop chiffrera la session AIM restante. [NBN] Compatibilité avec AIM 6.5 : PGP Desktop ne sécurise pas les messages instantanés lorsque la version anglaise de AIM 6.5 est exécutée sous Windows Vista/Windows XP 64 bits ou sur des systèmes d'exploitation en allemand ou en japonais. [16393] Compatibilité avec SmartFTP : il n'est pas possible d'utiliser SmartFTP de SmartSoft Ltd. pour télécharger des fichiers dans un dossier protégé par PGP NetShare. Il faut utiliser le client FTP Windows intégré. [17942] Liens Windows : PGP NetShare ne suit pas les liens Windows (fichiers.lnk), y compris les liens tels que «Favoris réseau». L'ajout d'un dossier dans PGP NetShare qui est un lien protègera le fichier de lien et non l'emplacement souhaité. [13339] Utilisation de PGP NetShare avec Windows Vista : sur les systèmes Windows Vista, l'ajout de nouveaux dossiers dans un dossier protégé PGP NetShare par glisser-déposer n'est pas pris en charge dans cette version. Ce problème ne se produit pas avec Windows Vista SP1. [12506] Utilisation de PGP NetShare avec Windows Vista 64 bits : l'onglet des propriétés de PGP NetShare n'existe pas dans la version 64 bits de Windows Vista. [17622] Incompatibilité logicielle avec la fonctionnalité PGP NetShare : les programmes suivants ne sont pas compatibles avec PGP NetShare : Securewave Sanctuary Device Control 3.0.3. Pour utiliser PGP Desktop avec Sanctuary Device Control, il est nécessaire de mettre le logiciel Securewave à niveau vers la version 4.1 ou ultérieure. [12850] CommVault System Data Migrator. Pour utiliser PGP Desktop avec Data Migrator, il faut annuler l'enregistrement du DLL de PGP NetShare (à l'invite de la commande, tapez regsvr32 /u PGPfsshl.dll). [12016] Applications sur liste blanche : les listes blanches sont des applications que votre administrateur PGP Universal Server a définies pour que tous les fichiers créés par ces applications soient chiffrés de force. Les fichiers créés par ces applications sur liste blanche sont verrouillés (authentification nécessaire pour y accéder) lors de la fermeture de la session ou de l'arrêt du système. [17491] Utilisation de PGP NetShare et de SharePoint avec Windows Vista 64 bits : le menu contextuel de PGP NetShare n'est pas disponible dans la version 64 bits de Windows Vista lors de l'affichage d'un dossier dans SharePoint. Pour accéder au menu contextuel, affichez le dossier à l'aide de l'explorateur Windows. [19421] PGP Portable. Accès aux données sous Windows 2000. Lors du montage d'un disque PGP Desktop sur un système Windows 2000, le contenu est disponible uniquement par le biais d'un navigateur Web et les données sont en lecture seule. [21446] PGP Portable et Microsoft Office 2003. PGP Portable est compatible avec Microsoft Office 2003 lorsque Office Service Pack 3 est installé. [21854] PGP Portable et Microsoft Office 2003. À l'heure actuelle, vous ne pouvez pas ajouter de documents Microsoft Office 2003 à un disque PGP Portable si ce dernier est créé sous Windows Vista. [21697] Accès aux données sous Windows XP. Si vous tentez de monter un disque PGP Portable sous Windows XP, l'opération échouera et le message d'erreur «Non connecté» s'affichera si un autre processus utilise déjà le port 80. [21869] Création de documents Word sur un disque PGP Portable. Lors de la création d'un fichier Microsoft Word sur un disque PGP Desktop monté sous Windows XP (en cliquant avec le bouton droit sur le disque PGP Desktop et en sélectionnant Nouveau > Fichier > Document Microsoft Word), le fichier de zéro octet qui est généré est en lecture seule. Pour modifier ce fichier, enregistrez-le sous un nouveau nom (sur le disque PGP Desktop). [21680] Ajout de données sous Windows XP. Afin d'ajouter des données à un disque PGP Portable à un système sous Windows XP, définissez la stratégie de sécurité locale sur permettre le formatage et l'éjection des supports amovible pour Administrateur et utilisateurs. [21975] Espace disque requis. Lors de la copie de fichiers volumineux sur un disque PGP Portable, veillez à disposer d'un espace suffisant sur votre disque local. L'espace requis correspond au volume de données copiées vers le disque PGP Portable. [21595] Phrases secrètes PGP Portable : Les caractères japonais ne sont actuellement pas pris en charge dans les phrases secrètes lors de la création d'un disque PGP Portable ou de la modification d'une phrase secrète sur un disque existant. [21717] Noms de fichiers de disque PGP Portable. Lors de la création d'un disque PGP Portable, le nom du fichier et le nom du
Page 11 of 15 ou des dossiers combinés ne peuvent pas dépasser 240 caractères. [21816] PGP Shred Décomposition (effacement des petits fichiers) : la décomposition de petits fichiers (inférieurs à 1 K) sur certains disques formatés NTFS peut laisser des traces en raison de l'optimisation NTFS qui stocke les données du fichier dans des structures de données internes pour les très petits fichiers. Ces structures ne sont pas considérées comme de l'espace libre même après la suppression d'un fichier, et elles se seront donc pas décomposées avec la fonctionnalité Décomposer l'espace libre de PGP Desktop. De plus, NTFS prend en charge la journalisation, qui permet d'enregistrer les données d'un fichier décomposé dans le cache du système d'exploitation interne. Pour assurer une décomposition ultra-sécurisée des fichiers NTFS, nous vous conseillons de démarrer votre système depuis un système d'exploitation situé sur une autre partition et d'utiliser l'option de PGP Desktop incluse dans la fonctionnalité Décomposer l'espace libre pour écraser ces structures de données NTFS (case Décomposer les structures de données internes NTFS). Cette opération n'affecte pas FAT32 et les autres systèmes de fichiers pris en charge. [NBN] Décomposition de fichiers dispersés : les fichiers dispersés, couramment utilisés pour les images de disques, les captures instantanées de bases de données, les fichiers journaux ainsi que dans les applications scientifiques, ne peuvent pas être supprimés de manière sécurisée par PGP Shred. [21255] Décomposition automatique : la décomposition automatique lorsque la corbeille est vidée n'est pas compatible avec le logiciel de gravure intégré de Windows. [22794] Visionneuse PGP Lotus Notes : de par la conception de l'architecture Lotus Notes, il est impossible de faire glisser un message chiffré depuis le client de messagerie Lotus Notes vers la Visionneuse PGP pour qu'il soit déchiffré. [23384] Affichage de messages électroniques signés uniquement avec Shift-JIS : Les messages Outlook Express ou Windows Mail signés à l'aide de Shift-JIS ne peuvent pas être vérifiés avec la Visionneuse PGP. Ce problème n'a pas lieu si le message est chiffré et signé. [22870] Messages S/MIME : Les messages chiffrés par S/MIME ne peuvent pas être déchiffrés par la Visionneuse PGP dans cette version. [22022] Affichage de messages déchiffrés : si vous déplacez un élément vers la Visionneuse PGP mais constatez que le message n'apparaît pas, redémarrez la Visionneuse PGP et renouvelez l'opération. [22215] Copie de messages électroniques dans la boîte de réception : lorsque vous copiez un message électronique Microsoft Outlook 2003 dans votre boîte de réception à l'aide de la Visionneuse PGP, l'horodatage du message prend la valeur de la date et de l'heure de la copie. [24355] Affichage de la messagerie MAPI : Les messages Microsoft Outlook ouverts dans la Visionneuse PGP afficheront la mention Adresse ne correspondant pas dans le champ De : [24703] PGP Virtual Disk Utilisation avec des clés basées sur des certificats personnels : pour monter un PGP Virtual Disk sécurisé avec une clé basée sur un certificat personnel, vous ne devez pas saisir la phrase secrète dans la boîte de dialogue Saisissez la phrase secrète PGP lorsque vous y êtes invité, mais cliquer sur Entrée. [14762] PGP Virtual Disks NTFS existants et Windows Vista : les disques NTFS créés sous Windows XP risquent de ne pas être gérés correctement par Windows Vista. Pour obtenir de meilleurs résultats, créez les disques NTFS sous Windows Vista. Une mise à jour prochaine de Microsoft devrait résoudre ce problème Windows. [12644] PGP Whole Disk Encryption Compatibilité ascendante. Vous ne pouvez accéder aux disques chiffrés à l'aide de cette version de PGP WDE qu'avec la même version de PGP WDE pour Mac OS X ou la version 9.9.0 ou ultérieure de PGP WDE pour Windows. [19875] Licences d'évaluation PGP WDE. Si vous utilisez PGP WDE avec une licence d'évaluation dans un environnement PGP Universal Server géré, veillez à obtenir une licence valide avant l'expiration de votre licence d'évaluation. Cette opération évitera le déchiffrement automatique de votre disque à l'expiration de votre licence d'évaluation. [16445] Authentification PGP WDE : la carte à puce ActiveIdentity ActivClientCAC modèle 2002 n'est pas compatible dans cette version. Pour utiliser la carte ActiveClient CAC, choisissez le modèle 2005. [16259] Récupération de phrase secrète : Les utilisateurs de jeton faisant appel à la récupération de phrase secrète lors de leur authentification dans PGP BootGuard seront invités à modifier leur phrase secrète. Vous pouvez ignorer cette invite, puisque votre code confidentiel ne sera pas modifié, même si vous saisissez du texte dans la boîte de dialogue ou cliquez sur Annuler. [24335] Récupération de phrase secrète : La récupération de phrase secrète est proposée uniquement pour les disques de démarrage chiffrés. [24510]
Page 12 of 15 Récupération de phrase secrète : Si vous utilisez l'option J'ai oublié ma phrase secrète à l'écran PGP BootGuard et saisissez un nom d'utilisateur incorrect, vous devrez cliquer sur Annuler pour revenir à l'écran PGP BootGuard, puis resélectionner J'ai oublié ma phrase secrète. [24825] PGP WDE et lecteurs de cartes à puce : lors de l'utilisation d'un lecteur de cartes à puce ayant un pavé de saisie de code confidentiel intégré, il est possible que le code confidentiel ne soit pas accepté lors de sa première saisie. Vous serez alors invité à le ressaisir. Lorsque ce message s'affiche, cliquez uniquement sur OK. Soit le code confidentiel sera accepté, soit la commande sera transférée au pavé du lecteur de cartes à puce sur lequel vous pourrez de nouveau saisir ce code confidentiel. [16143] PGP WDE et lecteurs de cartes à puce : l'authentification de prédémarrage à l'aide d'un lecteur de cartes à puce n'est actuellement pas prise en charge sur les systèmes Panasonic Toughbook et Sony Vaio P-Series Mini. [20638] PGP WDE et GemXpresso : PGP Desktop n'est pas compatible avec la gamme de cartes à puce GemXpresso. Les clés de la carte à puce GemXpresso peuvent être utilisées pour chiffrer les dossiers protégés de PGP Virtual Disks et de PGP NetShare, mais elles ne permettent pas de chiffrer un disque, qu'il soit amovible ou non. [16415] Contrôleurs USB OHCI : PGP BootGuard ne fonctionne pas avec les contrôleurs USB OHCI. Par conséquent, les jetons ne fonctionnent pas dans PGP BootGuard sur ces systèmes. [15800] Chiffrement de disques : Les disques dont la taille de secteur est différente de 512 octets ne sont pas pris en charge par PGP WDE et ne peuvent pas être chiffrés. [21126] PGP WDE et SSO : si vous avez des difficultés à synchroniser une modification de mot de passe Windows sur un système Windows XP, procédez comme suit pour y remédier : [17269] 1. Sur votre bureau Windows, cliquez sur Favoris réseau avec le bouton droit, puis sélectionnezpropriétés dans le menu contextuel. 2. Sélectionnez Avancé > Paramètres avancés. 3. Sélectionnez l'onglet Ordre des fournisseurs. 4. Modifiez l'ordre des fournisseurs de manière à ce que PGPpwflt soit placé au-dessus de la carte Intel. 5. Cliquez sur OK. Vous pouvez également modifier le fichier d'installation.msi. Utilisez la commande PGP_SET_HWORDER=1 pour placer PGPpwflt en tête de liste. Par exemple, exécutez le fichier d'installation.msi à l'aide de la commande cidessous : msiexec /i pgpdesktop.msi PGP_SET_HWORDER=1 PGP WDE SSO sur les réseaux Novell : la fonctionnalité d'authentification unique de PGP WDE ne fonctionne pas sur les systèmes Windows Vista exécutant le client de réseau Novell. Après vous être authentifié sur l'écran PGP BootGuard, vous devrez à nouveau saisir votre mot de passe pour démarrer Windows Vista. [16688] PGP WDE SSO sur les réseaux Novell : lors de l'utilisation de la fonctionnalité d'authentification unique de PGP WDE sur les systèmes Windows Vista exécutant le client de réseau Novell, les utilisateurs hors ligne reçoivent un message de sécurité Novell indiquant que l'arborescence ou le serveur est introuvable. Pour poursuivre l'ouverture de la session Windows, cliquez sur Oui. [16995] Prise en charge TPM : la validation de nombreuses implémentations TPM est en cours. Nous sommes intéressés par les résultats de vos tests sur d'autres systèmes TPM. [14666] Authentification des jetons : pour procéder à l'authentification des jetons dans PGP BootGuard, appuyez sur Ctrl+Entrée. L'authentification des jetons dans PGP BootGuard peut prendre un certain temps. [14792, 16466] PGP WDE et authentification USB à 2 facteurs : si vous avez créé un utilisateur de phrase secrète avec un lecteur USB Flash et chiffré votre disque de démarrage, vous constaterez peut-être, lors du redémarrage, que le périphérique USB n'est pas reconnu sur l'écran PGP BootGuard. Vous pourrez cependant toujours vous authentifier sur l'écran PGP BootGuard en saisissant simplement la phrase secrète. Pour utiliser une authentification à deux facteurs, vous devrez déchiffrer votre disque, créer un autre utilisateur de phrase secrète avec un autre périphérique USB Flash, puis rechiffrer votre disque de démarrage. [16577] Disques externes et authentification à 2 facteurs : si vous avez chiffré un disque externe avec un utilisateur de phrase secrète et un utilisateur de jeton, vous devrez insérer le jeton avant de vous connecter au disque externe. [19013] Cartes à puce Aladdin : les cartes à puce Aladdin ne génèrent pas les clés 2 048 bits correctement avec le logiciel Aladdin 4.5.52, et ces clés ne peuvent pas être utilisées pour l'authentification de prédémarrage PGP WDE. PGP Corporation collabore avec Aladdin pour corriger ce problème. Les jetons Aladdin ne présentent pas ce problème. [16699] Cartes Athena ASECard Crypto : la carte Athena ASECard Crypto n'est pas compatible avec les lecteurs OmniKey pour l'authentification de prédémarrage. Utilisez un autre lecteur compatible avec les cartes à puce Athena pour l'authentification de prédémarrage.[18283]
Page 13 of 15 Mise à niveau : l'écran PGP BootGuard n'est pas mis à jour immédiatement lorsque la mise à niveau vers PGP Desktop 10.0 a été effectuée. Pour afficher l'écran PGP BootGuard mis à jour (avec les nouvelles options d'ouverture de session et de clavier), redémarrez votre système une deuxième fois. [NBN] Chiffrement d'un disque amovible : certains types de périphériques Flash amovibles ne peuvent pas être chiffrés avec le format fourni. Ils doivent être formatés sous Windows avant leur chiffrement. [12362] Chiffrement d'un disque amovible : si les deux options permettant de chiffrer automatiquement le disque de démarrage lors de l'installation et de forcer le chiffrement du disque amovible sont activées par la stratégie, une erreur pourra se produire lors de l'insertion d'un disque USB si un disque fixe est en cours de chiffrement. Pour contourner ce problème, attendez la fin du chiffrement du disque fixe. [12167] PGP WDE et mise en veille prolongée : lors d'une reprise suivant une mise en veille prolongée, il est possible que vous soyez invité à saisir votre mot de passe de domaine même si l'authentification unique est activée. [9935] Utilisation de disques amovibles protégés PGP WDE avec PGP Desktop 9.x et 10.0 : les disques chiffrés avec PGP Desktop 9.0, 9.5 ou 9.6 peuvent être utilisés sur un système PGP Desktop 9.7 ou version ultérieure et fonctionner comme prévu. Toutefois, si vous apportez des modifications au disque avec le logiciel PGP Desktop 9.5 ou 9.6 (par exemple, vous modifiez la phrase secrète, vous ajoutez ou supprimez des utilisateurs, etc.), le disque ne fonctionnera plus sur le système PGP Desktop 9.0. [11610, 11845] Récupération de disque : si vous devez procéder à des opérations de récupération sur un disque protégé avec PGP Whole Disk Encryption (WDE), PGP Corporation vous recommande de commencer par déchiffrer ce disque (en utilisant l'option PGP Desktop Disk > Déchiffrer, le disque de récupération PGP WDE préparé ou en connectant le disque dur de votre ordinateur à un autre système avec un câble USB et en réalisant le déchiffrement à l'aide du logiciel PGP Desktop installé sur ce dernier). Une fois le disque déchiffré, vous pouvez effectuer la récupération. [NBN] Utilisation de PGP WDE avec Norton Ghost 9 ou 10 : Ghost est compatible avec les disques entièrement chiffrés. Il arrive que Ghost génère des erreurs lorsqu'il est utilisé pour effectuer des sauvegardes de disques partiellement chiffrés sous le système d'exploitation Windows. Pour résoudre ce type d'erreur, redémarrez le système et exécutez le programme chkdsk Windows lors du redémarrage. Ghost doit fonctionner de nouveau. [13004] Compatibilité des disques de récupération PGP WDE d'anciennes versions : les disques de récupération PGP WDE sont compatibles uniquement avec la version de PGP Desktop utilisée pour les créer. Par exemple, si vous tentez d'utiliser un disque de récupération 9.0. pour déchiffrer un disque protégé à l'aide du logiciel PGP WDE version 9.5 ou ultérieure, le disque PGP WDE sera inutilisable. [10556] Préparation au chiffrement du disque : les erreurs de chiffrement de disque sont généralement dues à des secteurs défectueux du disque dur. Dans la plupart des cas, elles peuvent être corrigées avec des produits tiers qui réparent le disque et garantissent son bon fonctionnement. Le programme CHKDSK Windows peut résoudre le problème dans certains cas, mais il est souvent nécessaire de faire appel à des programmes plus complets, tels que SpinRite de Gibson Research Corporation (http://www.grc.com). En outre, si votre disque est très fragmenté, PGP Corporation vous conseille de le défragmenter avant le chiffrement à l'aide du Défragmenteur de disque Windows. [10561] PGP WDE et diagnostic de démarrage des systèmes Dell : (systèmes Dell uniquement) les diagnostics de démarrage avancés, qui sont généralement accessibles au moyen de la touche F12 lors du démarrage, ne sont pas disponibles sur les disques chiffrés avec PGP WDE. Pour exécuter un diagnostic de démarrage avancé à l'aide de la touche F12, commencez par déchiffrer le disque, puis exécutez le diagnostic. [12120] Incompatibilité logicielle avec la fonctionnalité PGP Whole Disk Encryption : certains programmes ne sont pas compatibles avec la fonctionnalité PGP Whole Disk Encryption ; n'installez pas ces produits sur un système équipé de PGP Desktop, et n'installez pas PGP Desktop sur un système sur lequel ces produits sont installés : Faronics Deep Freeze (toutes éditions confondues) [15443] Utimaco Safeguard Easy 3.x. [8010] Produits de chiffrement de disque dur de GuardianEdge Technologies : Encryption Anywhere Hard Disk et Encryption Plus Hard Disk, anciennement connus sous le nom de PC Guardian. [12005, 12065] Safeboot Solo peut être installé sur le même système, mais il bloquera PGP WDE. SecureStar SCPP peut être installé sur le même système, mais il bloquera PGP WDE. Dell Embassy Trust Suite de Wave Systems peut être installée sur le même système, mais elle ralentira ce dernier. [19297] Jetons de récupération PGP WDE : dans un environnement géré par PGP Universal, si un disque est chiffré avec PGP Whole Disk Encryption avant l'inscription auprès de PGP Universal, l'option permettant de chiffrer automatiquement le disque de démarrage lors de l'installation doit être sélectionnée sur le PGP Universal Server pour que le jeton de récupération de disque complet (WDRT) puisse être téléchargé sur PGP Universal Server ; dans le cas contraire, le jeton ne sera pas téléchargé automatiquement lors de l'inscription du système auprès de PGP Universal. [12183] Logiciel d'empreintes digitales IBM : PGP Desktop est compatible avec le logiciel d'empreintes digitales IBM ThinkVantage version 5.6.1 ou ultérieure. [13786]
Page 14 of 15 PGP WDE SSO : lors de l'utilisation de PGP WDE SSO, PGP Corporation recommande aux entreprises d'activer l'option de stratégie de groupe de Microsoft Toujours attendre le réseau lors du démarrage de l'ordinateur et de l'ouverture de session. Cette option garantit que l'expiration du mot de passe et les modifications forcées seront effectives dès que possible. Pour plus d'informations sur ce paramètre, consultez les articles suivants de la base de connaissances Microsoft. [14142] http://technet.microsoft.com/en-us/library/bb456994.aspx http://support.microsoft.com/kb/305293 Modification de la partition système : n'apportez pas de modifications à la partition système d'un disque de démarrage chiffré par PGP WDE. Il ne pourrait alors plus démarrer correctement. Si vous devez absolument apporter des modifications au partitionnement d'un disque chiffré, déchiffrez le disque avant de le modifier. Utilisation de CHKDSK : CHKDSK peut signaler des erreurs dans un fichier nommé PGPWDE01 lors de la consultation d'un disque qui a été chiffré avec PGP Whole Disk Encryption. Ce fichier est protégé par PGP Whole Disk Encryption et de telles erreurs peuvent être ignorées. [20197] Utilisation maximale du CPU pour chiffrer des disques amovibles : les disques amovibles ne peuvent pas être chiffrés avec l'option Utilisation maximale du CPU, même si celle-ci peut être sélectionnée. [24286] PGP WDE sous les systèmes Lenovo Ideapad : PGP WDE n'est pas compatible avec les systèmes Lenovo Ideapad S10-2 fonctionnant sous Microsoft Windows XP. PGP WDE est compatible sous Windows 7 sur ces systèmes. [24082] PGP Zip PGP Zip et PGP NetShare : sous Windows Vista, la création d'une archive PGP Zip pour un dossier ajouté dans PGP NetShare n'est pas prise en charge. [17058] Archives à auto-déchiffrement : lorsque le destinataire d'une archive à auto-déchiffrement (SDA) la déchiffre, toutes les boîtes de dialogue affichées par PGP Desktop sont en anglais, quelle que soit la version de PGP Desktop (anglais, allemand ou japonais) utilisée pour créer la SDA et quelle que soit la langue du système. Cela s'applique uniquement aux boîtes de dialogue qui s'affichent ; les noms de fichiers et le contenu de la SDA ne sont pas affectés. [7144] Compatibilité avec AVG Anti-Virus : pour créer une SDA PGP Zip sur des systèmes exécutant le logiciel AVG Anti-Virus, vous devez utiliser AVG Anti-Virus version 8.0 ou ultérieure. Si vous utilisez une version antérieure de AVG Anti-Virus, désactivez l'analyse heuristique dans le BOUCLIER RÉSIDENT pour créer des SDA PGP Zip. [16488] Assistance Coordonnées Prise de contact avec le support technique Pour connaître les différentes options de support offertes par PGP et savoir comment contacter le support technique, accédez à la page d'accueil du support de PGP Corporation. Pour consulter la base de connaissances du support PGP ou entrer en relation avec le support technique, accédez au portail du support PGP. Remarque : il vous est possible de consulter certaines parties de la base de connaissances du support PGP même si vous ne bénéficiez pas d'un contrat de support technique, mais vous devez avoir souscrit à ce type de contrat pour pouvoir faire appel au support technique. Pour accéder aux forums de support PGP, visitez le support de PGP. Vous pourrez alors participer aux forums de communautés d'utilisateurs hébergés par PGP Corporation. Prise de contact avec le service clientèle Pour obtenir de l'aide à propos des commandes, des téléchargements et de la gestion des licences, consultez le service clientèle de PGP Corporation. Prise de contact avec les autres services Pour contacter d'autres personnes de PGP Corporation, consultez la page des contacts PGP. Pour des informations générales sur PGP Corporation, visitez le site Web de PGP. Documentation disponible Avant l'installation, vous pouvez consulter la documentation complète relative au produit sur le portail du support de PGP Corporation. Sauf indication contraire, l'aide en ligne est installée et accessible à partir de PGP Desktop. Des notes de publication sont
Page 15 of 15 également disponibles ; elles présentent les informations de dernière minute qui n'ont pas pu être incluses dans la documentation du produit. Les guides de l'utilisateur et les guides de démarrage rapide, fournis sous la forme de fichiers PDF, sont disponibles sur le portail du support de PGP Corporation. Une fois que PGP Desktop est commercialisé, des informations complémentaires sont intégrées à la base de connaissances en ligne disponible sur la base de connaissances du support de PGP. Copyright et marques Copyright 1991-2009 PGP Corporation. Tous droits réservés. PGP, Pretty Good Privacy et le logo de PGP sont des marques déposées, et PGP Universal est une marque de commerce de PGP Corporation aux États-Unis et dans d'autres pays. Toutes les autres marques, déposées ou non, mentionnées dans ce document appartiennent exclusivement à leur propriétaire respectif.