恢复步骤 - Intel D915GAG Product Manual

保存好此文件，应将可移动媒体存放在安全位置。
文件的任何副本。
9. 启动 Infineon Security Platform User Initialization Wizard（Infineon 安全平台用户初始化
向导）。
10. 创建基本用户密码（此密码是最常使用的密码，不应与任何其它密码重复）。
11. 为此用户选择和配置安全平台的各项功能。
12. 完成 Infineon Security Platform User Initialization Wizard（Infineon 安全平台用户初始化
向导）后，应将紧急恢复存档文件 (SPEmRecArchive.xml) 复制到可移动媒体上，并存
放在一个安全位置。如果更改了任何密码或添加了新用户，应重复此步骤。
13. 重新启动系统。
14. 要备份 EMBASSY Trust Suite（EMBASSY 可信套件）的密钥，必须配置 Key Transfer
Manager（密钥转移管理器）软件。从程序菜单中启动 Key Transfer Manager（密钥转移
管理器）。
15. 按照屏幕提示操作，创建存档和恢复密钥文件，并记录下这些文件的保存位置。密钥存
档文件应保存在可移动媒体上，不使用时应将其存放在一个安全位置。
16. 创建并记录用于保护密钥档案的密码。
17. 提供 TPM 所有人密码以允许 Key Transfer Manager（密钥转移管理器）创建存档文件和
恢复密钥文件。
18. 配置 Key Transfer Manager（密钥转移管理器）完成时，它会在任务栏中放置一个图标，
并自动备份所有与 EMBASSY Trust Suite（EMBASSY 可信套件）关联的新密钥和更新
密钥。如果在生成新密钥时手边没有包含存档文件的可移动媒体，必须在稍后拿来可移
动媒体时以手动方式使用 Key Transfer Manager（密钥转移管理器）备份密钥。
19. 所有与 Infineon Security Platform（Infineon 安全平台）软件关联的密码（所有人、紧急
恢复标记和用户密码）以及与 Wave Systems EMBASSY Trust Suite（Wave Systems
EMBASSY 可信套件）和 Key Transfer Manager（密钥转移管理器）关联的密码均不可
恢复，而且在没有原始文本的情况下也无法重置。应在专门文件笺上记录这些密码，
并将其存放在安全的位置（拱顶室、银行保管箱、其它地点储藏室等），以便未来随时
取用。更新任何密码后，也应同时更新这些文件笺和文件。
恢复步骤
硬盘驱动器发生故障时如何恢复数据
将最后的硬盘驱动器备份映像恢复到新硬盘驱动器中 – 不必执行特定 TPM 恢复操作。
桌面主板或 TPM 发生故障时如何恢复数据
此步骤可从紧急恢复存档文件恢复可迁移密钥，但不能恢复任何先前的 TPM 密钥和内容。
此恢复步骤可恢复对使用可迁移密钥加以保护的 Infineon Security Platform（Infineon 安全
平台）软件和 Wave Systems EMBASSY Trust Suite（Wave Systems EMBASSY 可信套件）
软件的访问。
如果系统中留有此文件的副本，它可能会泄露平台的保密数据。
不要在系统中保存此紧急恢复标记
可信平台模块
97