FMWORLD(法人) ： FMVマニュアル > セキュリティチップ取扱説明書 > ユーティリティの設定を行う：富士通

ユーティリティの設定を行う

ユーティリティのインストール終了後、パソコン本体が再起動したら、ユーティリティで「プラットフォーム初期化ウィザード」を行い、セキュリティチップの所有者を設定します。その後「ユーザー初期化ウィザード」でユーザの設定を行います。

ユーティリティの設定を行うには、管理者権限を持ったユーザーとしてWindowsにログオンする必要があります。

■ W5200の場合

管理者権限を持ったユーザーとして、Windowsにログオンします。

通知領域（Windows XPの場合）またはタスクトレイ（Windows 2000の場合）の「Broadcom Secure Foundation」アイコンから、「Security Platformが初期化されていません。」というメッセージが表示されます。
通知領域（Windows XPの場合）またはタスクトレイ（Windows 2000の場合）の「Broadcom Secure Foundation」アイコンをクリックします。

メニューが表示されます。
「Security Platformの初期化」を選択します。

「Broadcom Secure Foundation (TM) TPM初期化ウィザードにようこそ」が表示されます。
表示されない場合は、「スタート」ボタン→「（すべての）プログラム」→「Broadcom Security Platformツール」→「Security Platform 初期化ウィザード」をクリックします。
「既存のSecurity Platformを復元する」にチェックが入っていないことを確認し、「次へ」をクリックします。

「所有者権限の設定」が表示されます。
「パスワード」と「パスワードの確認入力」にSecurity Platform所有者のパスワードを入力し、「次へ」をクリックします。

「緊急時復元プロセスの設定」が表示されます。
「新しい復元用アーカイブを作成する」をチェックして、保存場所を確認し、「次へ」をクリックします。

「Security Platformの緊急時復元用トークンのパスワードを入力」が表示されます。

緊急時復元用アーカイブの保存場所は通常、表示されている場所から変更する必要はありません。

「パスワード」と「パスワードの確認入力」に緊急時復元用トークンのパスワードを入力し、「次へ」をクリックします。

「復元用トークンの保存」が表示されます。
緊急時復元用トークンの保存場所を設定し、「次へ」をクリックします。

「サマリー」が表示されます。

保存先は仮の場所が表示されています。緊急時復元用トークンは、リムーバブルドライブなど、パソコン本体とは別の場所に保管できる媒体に保存することをお勧めします。

「次へ」をクリックします。

しばらくすると、「ウィザードが正常に終了しました。」が表示されます。
「Security Platformユーザー初期化ウィザードを起動する」をチェックして「完了」をクリックします。

「Broadcom Secure Foundation(TM) TPM ユーザー初期化ウィザードにようこそ」が表示されます。
「次へ」をクリックします。

「基本ユーザーキーのパスワード」が表示されます。
基本ユーザーキーの「パスワード」と「パスワードの確認入力」に入力し、「次へ」をクリックします。

「設定の確認」が表示されます。
「次へ」をクリックします。

しばらくすると、「Security Platform の機能」が表示されます。
「電子メールの保護」、「ファイルとフォルダの暗号化(EFS)」にチェックが入っていることを確認し、「次へ」をクリックします。

「電子メールの保護に関する設定」が表示されます。

「電子メールの保護」と「ファイルとフォルダの暗号化(EFS)」の他に「Personal Secure Drive」が表示されていることがありますが、チェックしないでください。本機能はサポートしていません。

Windows XP Home Editionをお使いの場合は、「ファイルとフォルダの暗号化(EFS)」は選択できません。

「次へ」をクリックします。

「暗号化証明書」が表示されます。
「発行先」が自分になっていることを確認し、「次へ」をクリックします。

「設定の確認」が表示されます。
「次へ」をクリックします。

しばらくすると、「ウィザードが正常に終了しました。」が表示されます。
「完了」をクリックします。

「今すぐ再起動しますか?」が表示されます。
「はい」をクリックします。

パソコン本体が再起動します。

以上で、Broadcom Secure FoundationツールによるTCGセキュリティ機能が利用できる環境が整いました。

■ W5200以外の場合

管理者権限を持ったユーザーとして、Windowsにログオンします。

通知領域（Windows XPの場合）またはタスクトレイ（Windows 2000の場合）の「Infineon Security Platform」アイコンから、「Security Platformが初期化されていません」というメッセージが表示されます。
通知領域（Windows XPの場合）またはタスクトレイ（Windows 2000の場合）の「Infineon Security Platform」アイコンをクリックします。

メニューが表示されます。
「Security Platformの初期化」を選択します。

「Infineon Security Platform 初期化ウィザードへようこそ」が表示されます。
「次へ」をクリックします。

「初期化」が表示されます。
「新しくSecurity Platformを初期化する」にチェックが入っていることを確認し、「次へ」をクリックします。

「Security Platform所有者を作成します。」が表示されます。
「パスワード」と「パスワードの確認入力」にSecurity Platform所有者のパスワードを入力し、「次へ」をクリックします。

「機能」が表示されます。
「自動バックアップ」および「パスワードリセット」にチェックが入っていることを確認し、「次へ」をクリックします。

「自動バックアップ」が表示されます。
「バックアップの場所」にバックアップの場所を設定します。自動バックアップのスケジュールを変更する場合は、「スケジュール」をクリックして設定し、「次へ」をクリックします。

「緊急時復元」が表示されます。

自動バックアップのアーカイブは大切なファイルです。ハードディスク内の削除されない場所を指定してください。また、保存場所も記憶しておいてください。

スケジュールで設定された時間にパソコン本体の電源が入っていない場合には、自動バックアップは実行されません。

「新しい復元用トークンを作成する」をチェックし、「ファイルの場所」に緊急時復元用トークンの保存場所を設定します。

「ファイルの場所」には仮の場所が表示されています。緊急時復元用トークンは、リムーバブルドライブなど、パソコン本体とは別の場所に保管できる媒体に保存することをお勧めします。

復元用トークンファイルとトークンアーカイブは紛失、忘却しないよう注意して管理してください。

「パスワード」と「パスワードの確認入力」に緊急時復元用トークンのパスワードを入力し、「次へ」をクリックします。

「パスワードリセット」が表示されます。
「新しいトークンを作成する」をチェックし、「ファイルの場所」でパスワードリセットトークンの保存場所を設定します。

「ファイルの場所」には仮の場所が表示されています。パスワードリセットトークンは、リムーバブルドライブなど、パソコン本体とは別の場所に保管できる媒体に保存することをお勧めします。

パスワードリセットトークンファイルとトークンアーカイブは紛失、忘却しないよう注意して管理してください。

「パスワード」と「パスワードの確認入力」にパスワードリセットトークンのパスワードを入力し、「次へ」をクリックします。

「サマリー」が表示されます。
「次へ」をクリックします。

しばらくすると、「ウィザードが正常に終了しました。」が表示されます。
「Security Platformユーザー初期化ウィザードを起動する」をチェックして「完了」をクリックします。

「Infineon Security Platform ユーザー初期化ウィザードへようこそ」が表示されます。
「次へ」をクリックします。

「基本ユーザーパスワード」が表示されます。
「パスワード」と「パスワードの確認入力」に基本ユーザーパスワードを入力し、「次へ」をクリックします。

「基本ユーザーパスワードリセット」が表示されます。
「緊急時の基本ユーザーパスワードのリセットを有効にする」にチェックが入っていることを確認し、「個人シークレットの場所」を設定します。

「個人シークレットの場所」には仮の場所が表示されています。個人シークレットファイルは、リムーバブルドライブなど、パソコン本体とは別の場所に保管できる媒体に保存することをお勧めします。

「次へ」をクリックします。

「パスワードと認証」が表示されます。
「次へ」をクリックします。

しばらくすると、「Security Platform の機能」が表示されます。
「電子メールの保護」、「暗号化ファイルシステム（EFS）によるファイルとフォルダの暗号化」にチェックが入っていることを確認し、「次へ」をクリックします。

「電子メールの保護の設定をしてください。」が表示されます。

「電子メールの保護」と「暗号化ファイルシステム（EFS）によるファイルとフォルダの暗号化」の他に「Personal Secure Drive」が表示されていることがありますが、チェックしないでください。本機能はサポートしていません。

Windows XP Home Editionをお使いの場合は、「暗号化ファイルシステム（EFS）によるファイルとフォルダの暗号化」は選択できません。

「次へ」をクリックします。

「暗号化証明書」が表示されます。
「選択」をクリックします。

「Infineon Security Platform証明書の選択」が表示されます。
「作成」をクリックします。

しばらくすると、証明書が作成されます。
リストから「発行先」に表示された自分のユーザIDを選択し、「選択」をクリックします。
「発行先」が自分になっていることを確認し、「次へ」をクリックします。

「設定を確認してください。」が表示されます。
「次へ」をクリックします。

しばらくすると、「ウィザードが正常に終了しました。」が表示されます。

以上で、Infineon Security PlatformツールによるTCGセキュリティ機能が利用できる環境が整いました。

All Rights Reserved, Copyright© FUJITSU LIMITED 2005