Sophos SafeGuard Disk Encryption 5.50.1 für Mac Release Notes
Unterstützte Hardware und Konfigurationen
Hardware (nur Intel-basierend)
MacBook
MacBook Pro
MacBook Air
iMac
Mac mini
Mac Pro
EFI
EFI32 (Firmware)
EFI64 (Firmware)
Mit dem folgenden Terminalbefehl lässt sich die EFI Firmware überprüfen:
"ioreg -l -p IODeviceTree | grep firmware-abi"
Es sollte der Wert "firmware-abi" = <"EFI64" >oder "firmware-abi" = <"EFI32" > geliefert werden.
Betriebssystem
10.5 (Leopard) aktueller Patch Level, 32 Bit Kernel, 32 Bit/64Bit User-Modus
10.6 (Snow Leopard) aktueller Patch Level, 32 Bit/64 Bit Kernel, 32 Bit/64Bit User-Modus
Update
Ein Update von Version 5.50 auf 5.50.1 ist ohne vorherige Entschlüsselung der Festplatte möglich.
Bootcamp-Unterstützung
Eine Bootcamp-Partition muss auf einer Maschine vor der Installation von Sophos SafeGuard Disk Encryption eingerichtet werden. Das Einrichten oder Entfernen von Bootcamp nach der Installation von Sophos SafeGuard Disk Encryption wird nicht unterstützt. Beachten Sie, dass das Ändern des Partitionslayouts sowie das Ändern der Partitionsgröße nach der Installation von Sophos SafeGuard Disk Encryption nicht unterstützt wird.
Wenn das Standard-Betriebssystem von OS X zu Windows geändert wurde, lässt es sich weder mit dem Windows Bootcamp Control Panel noch mit der OS X Startup Disk Utility wieder auf OS X einstellen. Dies muss über die von Sophos SafeGuard Disk Encryption bereitgestellte Funktionalität erfolgen.
Für das Zurücksetzen des Standard-Bootsystems auf OS X haben Sie folgende Möglichkeiten:
1. Über die Benutzeroberfläche:
Öffnen Sie die SafeGuard Disk-Verwaltung.
Öffnen Sie das Bearbeiten Menü und wählen Sie Dieses Betriebssystem standardmäßig starten. Hier ist eine Anmeldung als OS X Administrator notwendig.
2. Über Terminal:
Öffnen Sie ein Terminal und geben Sie “sudo sgadmin --set-boot” ein. Hier ist eine Anmeldung als OS X Administrator notwendig.
Nicht unterstützte Hardware, Konfigurationen und Vorgänge
Hardware
PowerPC-basierende Hardware
Betriebssystem
10.4 und frühere
Bootcamp und SafeGuard Enterprise/SafeGuard Easy for Windows
SafeGuard Enterprise for Windows unterstützt keine Apple Hardware und kann nicht in einer Bootcamp/Windows-Umgebung installiert werden. Diese Einschränkung gilt, bis in der SafeGuard Enterprise for Windows Dokumentation explizit andere Angaben gemacht werden.
Für das Produkt gelten folgende EINSCHRÄNKUNGEN:
Sophos SafeGuard Disk Encryption for Mac unterstützt keine Multi-Boot-Systeme. Das heißt, mehrere OS X Installationen auf einem Mac werden nicht unterstützt.
Installieren Sie die Software nicht auf Systemen mit mehr als 50 Partitionen.
Wir empfehlen, nicht mehr als fünf Partitionen gleichzeitig zu verschlüsseln.
Tastatur: Der Tastatur-Übersetzungscode setzt nur die üblichen Tasten und Tasten mit einer Umschalttaste um. Für nicht-numerische Tasten des Zahlenblocks kann nicht garantiert werden, dass eine Umsetzung in dieselbe Zeichenfolge funktioniert, wenn das Layout der Tastatur geändert wird. Benutzen Sie daher nur die Tasten "0-9" aus diesem Tastenblock. Die Ursache hierfür ist, dass EFI nur ein äquivalentes US ANSII Zeichen ausgibt, keine Modifikatortasten. Während der Umsetzung, erhält die normale Taste der Tastatur Vorrang vor der Taste des numerischen Tastenblocks. Dies hat Auswirkungen auf die nicht-numerischen Tasten des numerischen Tastenblocks ('=', '/', '', '-', '+'). Diese Tasten werden aufgrund des Tastaturlayouts u. U. in andere Zeichen umgesetzt. So wird z. B. auf einer deutschen Tastatur die " Taste des numerischen Tastaturblocks in das Tastatur-Zeichen '(' umgesetzt. Der Code wurde mit folgenden Tastaturen entwickelt und getestet: US, Französisch, Deutsch Für andere Tastaturen kann nicht garantiert werden, dass die Umsetzung funktioniert.
Partitionierung Nach der Installation von Sophos SafeGuard Disk Encryption for Mac kann das Partitionierungs-Layout nicht mehr geändert werden. Das heißt, Änderungen mit "gpt" oder "diskutil" sind nicht möglich. Wird Partitionierung einer Maschine verändert, muss sie neu installiert werden.
Formatierung: Die Formatierung verschlüsselter Partitionierung wird nicht unterstützt. Wenn Sie alle Daten entfernen möchten, empfehlen wir, die Dateien zu löschen oder die Partition zu entschlüsseln, sie zu formatieren und sie danach wieder zu verschlüsseln. Beachten Sie, dass für die Verschlüsselung nur HFS+ Partitionen unterstützt werden.
Target Disk Mode: Die Benutzung von Target Disk Mode wird nicht unterstützt, wenn sowohl die lokale Maschine als auch die Target Disk verschlüsselt sind. Target Disk Mode wird unterstützt, wenn die lokale Maschine nicht verschlüsselt ist und die Target Disk verschlüsselt ist oder umgekehrt.
Verwendung von diskutil von einem über Network Boot gestarteten System aus Verwenden Sie diskutil nicht von einem System aus, das über Network Boot gestartet wurde und bei dem lokale Partitionen verschlüsselt sind. In diesem Fall erkennt diskutil die verschlüsselten Partitionen nicht und versucht, sie zu initialisieren. Dies führt zu Datenverlust.
Partitionen löschen Das Löschen von Partitionen, bei denen gerade eine initiale Verschlüsselung oder eine endgültige Entschlüsselung durchgeführt wird, wird nicht unterstützt. Das Löschen von verschlüsselten Partitionen wird auch nicht unterstützt. Partitionen müssen erst entschlüsselt werden.
Nicht gemountete Partitionen und Ver-/Entschlüsselung Für nicht gemountete Partitionen kann die initiale Verschlüsselung bzw. die endgültige Entschlüsselung nicht gestartet werden. Während eine Partition ver- oder entschlüsselt wird, kann außerdem der Mount-Vorgang nicht rückgängig gemacht werden. Dies kann zu Datenverlust führen.
OS-Aktualisierungen (z. B. 10.5 auf 10.6) werden nicht unterstützt: Für Aktualisierungen müssen Sie zunächst die Partitionen Ihres Mac entschlüsseln und dann Sophos SafeGuard Disk Encryption for Mac deinstallieren. Danach können Sie das Betriebssystem aktualisieren, das Produkt wieder installieren und die Partitionen wieder verschlüsseln.
Deep Sleep: Wenn Sophos SafeGuard Disk Encryption for Mac installiert ist, wird das Ruhezustand-Feature "Deep Sleep" nicht unterstützt. Das Feature ist deaktiviert. Einige Anwendungen speichern Ihre Daten nicht automatisch, wenn der Sleep-Modus aktiviert ist. Wenn der Sleep-Modus für längere Zeit benutzt wird, der Mac nicht an das Stromnetz angeschlossen ist und eine solche Anwendung mit nicht gespeicherten Daten geöffnet ist, kann es zu Datenverlust kommen.
Aktualisierung von einer Beta3-Installation: Das Benutzerkonto, mit dem die Aktualisierung initiiert wird, muss entweder der Administratorengruppe angehören, oder es muss vor der Installation folgender Befehl ausgeführt werden: sudo chmod a+r /.com.sophos.
Defekte Sektoren: Wir empfehlen, die Software nicht zu installieren, wenn sich auf Ihrer Festplatte defekte Sektoren befinden. Werden defekte Sektoren gefunden, so wird die initiale Verschlüsselung zwar nicht abgebrochen, es wird jedoch im Kernel Log ein Log-Eintrag erstellt.
Initiale Verschlüsselung/endgültige Entschlüsselung bei Datenpartitionen: Bevor Sie eine Datenpartition verschlüsseln, stellen Sie sicher, dass alle Dateien auf dieser Partition geschlossen sind. Stellen Sie sicher, dass während der Durchführung einer Entschlüsselung alle Dateien auf der relevanten Datenpartition geschlossen sind.
Installation von Sophos SafeGuard Disk Encryption für Mac
1.
2.
3.
Klicken Sie auf Weiter. Führen Sie die angegebenen Handlungsschritte aus.
4.
5.
6.
7.
Sophos SafeGuard Disk Encryption for Mac platziert ein Symbol auf die rechte Seite der Menüleiste. Durch Klicken auf dieses Symbol erhalten Sie Zugriff auf die Sophos SafeGuard Disk Encryption Benutzer- und Disk-Verwaltungsfunktionen.
Deinstallation von Sophos SafeGuard Disk Encryption for Mac
Um Sophos SafeGuard Disk Encryption zu deinstallieren, verwenden Sie das Uninstaller Package Sophos SafeGuard Uninstaller.pkg aus /Library/Sophos SafeGuard. Sie müssen zunächst die Festplatte entschlüsseln.
Konfigurieren von Sophos SafeGuard Disk Encryption
Nach der Installation der Software müssen Sie SafeGuard-Benutzer hinzufügen und angeben, welche Volumes auf Ihrem Mac verschlüsselt werden sollen.
Erstellen des ersten Sophos SafeGuard Disk Encryption Admin-Benutzers
Es muss immer ein Admin-Benutzer vorhanden sein. Als erster Benutzer muss ein Admin-Benutzer erstellt werden. Dies wird von der Benutzerverwaltung durchgesetzt und ist Voraussetzung für alle Administrationsaufgaben. Sind mehrere Admin-Benutzer vorhanden, so kann beim Löschen von Benutzern der letzte Admin-Benutzer nicht gelöscht werden.
1.
2.
3.
Geben Sie das Kennwort in den Feldern Kennwort und Kennwort bestätigen ein. Sophos SafeGuard Disk Encryption akzeptiert nur Kennwörter mit acht oder mehr Zeichen. Um das eingegebene Kennwort anzuzeigen, wählen Sie die Option Kennwort anzeigen.
4.
Nun können Sie weitere Benutzer erstellen.
Verschlüsseln einer Partition
Mit Sophos SafeGuard Disk Encryption können Sie die Festplatte oder Partitionen auf Ihrem Mac verschlüsseln. Für alle Disk-Verwaltungsaufgaben (verschlüsseln/entschlüsseln/unterbrechen/fortsetzen) ist die Authentisierung als SafeGuard Admin-Benutzer erforderlich.
1.
2.
3.
Wählen Sie im Verwaltungsbereich die Option Partitionen. Hier werden alle verfügbaren Partitionen angezeigt.
4.
5.
Sie können die Ver-/Entschlüsselung unterbrechen, indem Sie auf die Unterbrechen Schaltfläche rechts neben der Fortschrittsanzeige klicken. Um die Verschlüsselung fortzusetzen, klicken Sie auf die Verschlüsselung fortsetzen Schaltfläche. Diese wird angezeigt, wenn die Verschlüsselung unterbrochen wurde. Für beide Aktionen ist eine Authentisierung als SafeGuard Admin-Benutzer erforderlich.
Wenn Sie Ihren Mac neu starten, werden unterbrochene Ver-/Entschlüsselungsvorgänge automatisch fortgesetzt.
Eine detaillierte Beschreibung finden Sie im Sophos SafeGuard Disk Encryption Benutzerhilfe-Handbuch..
Time Machine Backups
Die folgenden Komponenten von Sophos SafeGuard Disk Encryption sollten von Time Machine Backups ausgenommen werden:
/.com.sophos
/System/Library/Extensions/sgbiodrv.kext
/usr/sbin/sgd
/usr/bin/sgadmin
/Library/Sophos SafeGuard
/Library/LaunchDaemons/com.sophos.sgd.plist
/Library/LaunchAgents/com.sophos.sguimenu.plist
/Library/LaunchAgents/com.sophos.sgsynclang.plist
/Applications/sgui.app
Technischer Support
Technischen Support zu Sophos Produkten können Sie wie folgt abrufen:
Rufen Sie das SophosTalk-Forum unter http://community.sophos.com/ auf und suchen Sie nach Benutzern mit dem gleichen Problem.
Durchsuchen Sie die Sophos Support-Knowledgebase unter http://www.sophos.de/support/.
Laden Sie Dokumentation zu den Produkten unter http://www.sophos.de/support/docs/ herunter.
Senden Sie eine E-Mail an den technischen Support support@sophos.de und geben Sie die Versionsnummer(n), Betriebssystem(e) und Patch Level Ihrer Sophos Software sowie ggf. den genauen Wortlaut von Fehlermeldungen an.
Rechtlicher Hinweis
Copyright © 2010 - 2011 Sophos Group. Alle Rechte vorbehalten. SafeGuard ist ein eingetragenes Warenzeichen der Sophos Group.
Alle anderen erwähnten Produkt- und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Inhaber.
Diese Publikation darf weder elektronisch oder mechanisch reproduziert, elektronisch gespeichert oder übertragen, noch fotokopiert oder aufgenommen werden, es sei denn, Sie verfügen entweder über eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit dem Lizenzvertrag reproduziert werden darf, oder Sie verfügen über eine schriftliche Genehmigung des Urheberrechtsinhabers.
Disclaimer and Copyright for 3rd Party Software
Portions of this software are copyright © 2010 The FreeType Project (www.freetype.org). All rights reserved.
This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit (http://www.openssl.org/)
Gladman AES
Copyright (c) 1998-2007, Brian Gladman, Worcester, UK. All rights reserved.
LICENSE TERMS
The free distribution and use of this software is allowed (with or without changes) provided that:
1.
2.
3.
DISCLAIMER
This software is provided 'as is' with no explicit or implied warranties in respect of its properties, including, but not limited to, correctness and/or fitness for purpose.