CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!OwnerPasswordPolicies
	
	POLICY !!OwnerPasswordMinLen
       		EXPLAIN !!OwnerPasswordMinLen_Explain
		PART !!OwnerPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "OwnerPwdMin"
		END PART
	END POLICY
	
	POLICY !!OwnerPasswordComplexityReqs
       		EXPLAIN !!OwnerPasswordComplexityReqs_Explain
		VALUENAME "OwnerPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY ;;!!OwnerPasswordPolicies

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY

 POLICY !!EnableStringentPasswordFieldSecurity
       EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
       VALUENAME "EnableStringentPasswordFieldSecurity"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY
 
 POLICY !!PurgeKeysWhenEnteringEnergySavingStates
       EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
       VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY

;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

  	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

  POLICY !!EFSSelfSignedCertificateValidityYears
	EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
	VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
	VALUEOFF NUMERIC 0
	VALUEON	NUMERIC 1
	PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
	END PART
	PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
	DEFAULT 10
	MIN 1
	Max 100
	VALUENAME "EFSSelfSignedCertificateValidityYears"
	END PART
  END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	VALUENAME "LimitationOfPSDDriveImageSizePol"
    VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 5000
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
        VALUENAME "BackupWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 1
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

OwnerPasswordPolicies="所有者密码"

OwnerPasswordMinLen="最短密码长度"
OwnerPasswordMinLen_Explain="启用：输入所需的最短所有者密码长度，例如 6。\n最短密码长度对于随后设置或更改的所有者密码有效。\n\n禁用：最短密码长度为 6 个字符。\n\n默认值：启用，6 个字符\n\n注：此设置还适用于通过 Trusted Computing 管理服务器管理的随机所有者密码。"
OwnerPasswordMinLenValue="最短密码长度： "
OwnerPasswordMinLenValue_Explain="请输入最短密码字符数长度"

OwnerPasswordComplexityReqs="密码必须符合复杂性要求"
OwnerPasswordComplexityReqs_Explain="启用：对随后设置或更改的基所有者密码强制执行密码复杂性要求。\n这意味着需要以下 4 个类别中的 3 个类别的字符：\n- 英文大写字符（A 到 Z）\n- 英文小写字符（a 到 z）\n- 10 个数字（0 到 9）\n- 非字符数字字符（例如 !、$、#、%）\n\n禁用：未强制密码复杂性要求。\n\n默认值：禁用\n\n注：此设置还适用于通过 Trusted Computing 管理服务器管理的随机所有者密码。"

PlatformEnrollment="允许平台注册"
PlatformEnrollment_Explain="启用/允许管理界面和向导：允许管理员使用 Security Platform 初始化向导以及初始化 management provider 程序界面。\n\n启用/只允许 Management Provider 界面：管理员只能调用 management provider 程序界面，但不能运行 Security Platform 初始化向导。\n\n禁用：Security Platform 不允许管理员执行任何函数。\n\n默认值：启用/允许管理界面和向导："

EnforceInitializationOfBackup="强制备份配置包括紧急恢复"
EnforceInitializationOfBackup_Explain="启用：在 Security Platform 的初始化进程中强制进行自动备份的配置（包括紧急恢复）。\n如果 Security Platform 已进行初始化，而没有配置自动备份，没有强制配置自动备份。\n\n禁用：没有强制进行自动备份配置。可在 Security Platform 初始化之后通过设置工具 － 备份 － 配置来配置备份。\n\n默认值：禁用"

BackupArchiveLocation="备份档案的位置"
BackupArchiveLocation_Explain="启用：输入一个包含备份档案文件名的路径，如 \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml。\n 在配置了功能备份时，此目标路径将为强制的。\n如果功能备份已配置，然后在没有执行重新配置之前，将保留现有备份路径。\n 确保输入一个可被所有 Security Platform PC 访问的有效路径。否则将无法配置备份。\n\n禁用：在配置了功能备份时，备份目标路径可自由指定。\n\n默认值：禁用"
BackupArchiveLocationFile="位置： "
BackupArchiveLocationFile_Explain="请输入一个完全合格的文件名。"

EnforceImmediateSystemBackup="强制立即系统备份"
EnforceImmediateSystemBackup_Explain="启用：在 Security Platform 数据出现重大更改之后立即更新系统备份档案。\n前提条件：必须配置自动备份。还必须允许对系统备份档案的写权限。\n\n禁用：在 Security Platform 数据出现重大更改之后将不立即更新系统备份档案。如果配置了自动备份，并且允许对系统备份档案的写权限，则该档案将更新为下一个计划的系统备份。\n\n默认值：启用"

EmergencyTokenPublicKeyLocation="从存档中使用紧急恢复令牌的公共密钥"
EmergencyTokenPublicKeyLocation_Explain="启用：输入一个包含备份档案文件名的路径，如 \\ServerName\FolderName\ArchiveName.xml。\n 在配置了紧急恢复时，此目标路径将为强制的。\n如果已在一台 Security Platform PC 上配置了紧急恢复，此设置对此 PC 没有任何作用。\n 确保输入一个可被所有 Security Platform PC 访问的有效路径。否则将无法配置紧急恢复。\n\n禁用：在配置了紧急恢复之后，可自由指定紧急恢复令牌或存档路径。\n\n默认值：禁用"
EmergencyTokenPublicKeyLocationFile="位置： "
EmergencyTokenPublicKeyLocationFile_Explain="请输入一个完全合格的文件名。"

EmRecArchive="紧急恢复档案文件的位置"
EmRecArchive_Explain="此设置只与旧版本的 Security Platform 解决方案软件相关。\n\n在旧版本中，紧急恢复档案的文件位置可在 Security Platform 初始化过程中明确设置。使用此策略，可强制文件位置。\n\n在当前版本中，自动设置文件位置。"
EmRecArchiveFile="位置： "
EmRecArchiveFile_Explain="请输入一个完全合格的文件名。"

EnforceInitializationOfPasswordReset="强制密码重置配置"
EnforceInitializationOfPasswordReset_Explain="启用：在用户初始化过程中，强制启用密码重置。\n如果 Security Platform 用户已初始化，而没有启用密码重置，没有强制启用密码重置。\n\n禁用：没有强制启用密码重置可在用户初始化之后通过设置工具启用密码重置 － 密码重置 － 启用。\n\n默认值：禁用"

PasswordResetTokenPublicKeyLocation="从存档中使用紧急恢复令牌的公共密钥"
PasswordResetTokenPublicKeyLocation_Explain="启用：输入一个包含备份档案文件名的路径，如 \\ServerName\FolderName\ArchiveName.xml。\n 在配置了密码重置时，此目标路径将为强制的。\n如果已在一台 Security Platform PC 上配置了密码重置，此设置对此 PC 没有任何作用。\n 确保输入一个可被所有 Security Platform PC 访问的有效路径。否则将无法配置密码重置。\n\n禁用：在配置了密码重置之后，可自由指定密码重置令牌或存档路径。\n\n默认值：禁用"
PasswordResetTokenPublicKeyLocationFile="位置： "
PasswordResetTokenPublicKeyLocationFile_Explain="请输入一个完全合格的文件名。"

CertificateRequest="从向导开始证书注册的 URL"
CertificateRequest_Explain="启用：此设置指定了 Infineon Security Platform 用户初始化向导使用 web 浏览器检索证书的 web 地址。\n 只有启用了此设置，并且至少选择了一个进行配置的安全功能之后，才可使用用户初始化向导中的该页来获得证书。\n\n注：当系统策略与早期版本的 Security Platform 解决方案软件兼容时，才支持此设置。\n 建议：将此设置作为用户策略使用。\n 当此设置独立于证书的使用时，也有专门对 EFS 证书的用户策略（EFS 证书类型和注册）。\n\n禁用：Infineon Security Platform 用户初始化向导中用来获得证书的页面不可用。\n\n默认值：禁用"
CertificateRequestFile="位置： "
CertificateRequestFile_Explain="请输入一个 URL 用于证书申请。"

TakeOwnershipRemote="允许管理员远程取得所有权"
TakeOwnershipRemote_Explain="启用：当拥有计算机时，管理员无需到场。在大型网络中设置客户端时，此功能可能特别有用。
\n\n禁用: 不允许进行远程访问。\n此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。\n\n默认值：禁用"

ReadPubSRKRemote="允许管理员远程检索 SRK 公共密钥"
ReadPubSRKRemote_Explain="确定谁可以读取在 Trusted Platform Module 中存储的 Storage Root Key's(SRK) 公共密钥。SRK 公共密钥需要特定保护，因为可以通过它识别 Security Platform。\n\n启用：管理员不仅可以在本地而且可以远程检索 SRK 公共密钥。\n\n禁用：不允许远程检索 SRK 公共密钥。\n移植步骤自动导出和授权要求移植目标计算机启用了此设置。\n此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。\n\n默认值：禁用"

AllowUseSystemKeysRemote="允许管理员远程使用平台密钥"
AllowUseSystemKeysRemote_Explain="启用：管理员可以本地或远程使用平台密钥。\n\n禁用：不允许远程使用平台密钥。有关隐私问题，对这些密钥的访问权如讨论的那样限制在信任计算组 (TCG) 中。这样所有允许识别 Security Platform 系统的密钥在远程访问时都被隐藏。\n此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。\n注意 Security Platform 管理和操作不受此设置的限制。\n\n默认值：禁用"

AllowReadingNV="允许读取未受保护的 TPM NV 内存"
AllowReadingNV_Explain="确定谁可以读取在 Trusted Platform Module 1.2 中存储的未受保护的非易失性 (NV) 内存。该 NV 内存可能包含敏感数据。\n\n启用：指定是否仅有本地管理员、本地和远程、所有本地用户还是所有用户可以读取未受保护的 NV 数据。\n\n禁用：所有用户均不能读取未受保护的 NV 数据。\n\n此策略仅与含 Trusted Platform Module 1.2 的 Security Platforms 相关。\n请注意， Security Platform 管理和操作不受此设置的限制。\n\n默认值：启用/本地管理员"
LocalAdmins_Explain="1 - 本地管理员"
LocalRemoteAdmins_Explain="2 - 本地和远程管理员"
LocalUsers_Explain="3 - 所有本地用户"
AllUsers_Explain="4 - 所有用户"
SelectOption="选择要启用的选项：\n"

DictionaryAttackThreshold="配置字典攻击临界值"
DictionaryAttackThreshold_Explain="确定在采取字典攻击防御措施之前□允许的验证尝试次数。\n\n启用: 指定在采取字典攻击防御措施之前□ Security Platform 所有者和用户允许的验证尝试次数。\n\n禁用: 无法设置字典攻击临界值。默认值有效。 \n\n默认值: 启用。所有者: 3 次尝试。用户: 5 次尝试。\n\n此策略仅对具有 Infineon Trusted Platform  Module 1.2 的 Security Platforms 相关。在初始化 Security Platform之前需要对其进行设置。仅在重置下一个防御级别后，此策略的后续更改才会生效。"
DictionaryAttackThresholdUser="  允许的尝试: "
DictionaryAttackThresholdUser_Explain1="Security Platform 用户验证"
DictionaryAttackThresholdOwner="  允许的尝试: "
DictionaryAttackThresholdOwner_Explain1="Security Platform 所有者验证"

EnableStringentPasswordFieldSecurity="启用最严格的密码域安全"
EnableStringentPasswordFieldSecurity_Explain="启用：剪切、复制、粘贴以及以明文形式查看密码的功能在密码域不可用。\n\n禁用：粘贴的功能在密码域可用。另外，当密码以明文形式出现时，剪切和复制操作可用。\n\n默认值：禁用"

PurgeKeysWhenEnteringEnergySavingStates="从节能状态进入时清除键值"
PurgeKeysWhenEnteringEnergySavingStates_Explain="启用：计算机进入节能状态待机 (S3) 或休眠 (S4) 前，Security Platform 键值被清除。因此，节能状态过程中安全级别被提升。从节能状态回来后，Security Platform 功能将再次要求进行用户身份验证\n\n禁用：Security Platform 键值未被清除。\n\n默认值：启用"

BasicUserPasswordPolicies="基本用户密码"
BasicUserPassphrasePolicies="基本用户密钥片语"

BUPasswordMinLen="密码最低长度"
BUPasswordMinLen_Explain="启用：输入希望的最低基本用户密码长度，如 6。\n 最低密码长度对可在随后设置或更改的基本用户密码有效。\n\n禁用：最低密码长度为 6 个字符。\n\n默认值：启用，6 个字符"
BUPasswordMinLenValue="密码最低长度： "
BUPasswordMinLenValue_Explain="请输入最低密码字符数长度"

BUPasswordComplexityReqs="密码必须符合复杂性要求"
BUPasswordComplexityReqs_Explain="启用：为随后设置或变化的基本用户密码执行密码复杂性要求。\n这意味着需要以下 4 个类别中的 3 个类别的字符：\n- 英文大写字符（从 A 到 Z）\n- 英文小写字符（从 a 到 z）\n- 10 个数字（从0 到 9）\n- 非字母数字字符（比如：!, $, #, %）\n\n 禁用：未执行密码复杂性要求。\n\n默认值：禁用"

BUPasswordMaxAge="基本用户密码有效期"
BUPasswordMaxAge_Explain="确定基本用户密码的有效期（天），有效期过后系统将要求用户更改密码。\n\n启用：\n基本用户密码有效期：输入所需的基本用户密码有效期，例如，42 天。\n基本用户密码过期警告：指定在基本用户密码过期之前提前几天向用户发出通知，例如，7 天。\n\n禁用：未指定基本用户密码有效期，即，密码不会过期。\n\n默认值：禁用"
BUPasswordMaxAgeValue="  天数: "
BUPasswordMaxAgeValue_Explain1="基本用户密码有效期"
BUPasswordExpirationValue="  天数: "
BUPasswordExpirationValue_Explain1="基本用户密码过期警告"

BUPassphraseMinLen="最低密钥片语长度"
BUPassphraseMinLen_Explain="只有采用了增强型鉴权时，此策略才是相关的。\n\n启用：输入希望的最低基本用户密钥片语长度，如 20。\n 最低密钥片语长度对可在以后设置或更改的基本用户密钥片语有效。\n\n禁用：最低密钥片语长度为 20 个字符。\n\n默认值：启用，20 个字符"
BUPassphraseMinLenValue="最低密钥片语长度： "
BUPassphraseMinLenValue_Explain="请输入最低密钥片语字符数长度。"

BUPassphraseComplexityReqs="密钥片语必须符合复杂性要求"
BUPassphraseComplexityReqs_Explain="只有采用了增强鉴权时，此策略才是相关的。\n\n启用：为随后设置或变化的基本用户密钥片语执行密码复杂性要求。\n这意味着需要以下 4 个类别中的 3 个类别的字符：\n- 英文大写字符（从 A 到 Z）\n- 英文小写字符（从 a 到 z） \n- 10 个数字（从0 到 9）\n- 非字母数字字符（比如：!, $, #, %）\n\n禁用：未执行复杂性要求。\n\n默认值：禁用"

UserEnrollment="允许用户注册"
UserEnrollment_Explain="启用/允许管理界面和向导：允许用户使用 Security Platform 解决方案工具（如，设置工具、用户初始化向导）和 management provider 商界面。\n\n启用/只允许 management provider 商界面：用户只能调用 management provider 商界面，而不能运行 Security Platform 解决方案工具。\n\n禁用：Security Platform 不允许用户执行任何功能。\n\n默认值：启用/允许管理界面和向导"

TempDisable="允许用户临时禁用 Security Platform 功能"
TempDisable_Explain="启用： Infineon Security Platform 用户可关闭活动安全功能，直到下次重启计算机。\n\n禁用：在 Security Platform 解决方案软件用户界面中，无法临时禁用 Infineon Security Platform。\n\n当该用户注销别的用户登录时，安全功能仍保持禁用状态，直到重启计算机。\n\n注：在含 Trusted Platform Module 1.2 的 Security Platforms 上，此功能不可用\n\n默认值：启用"

SecureMailAllow="允许安全电子邮件配置"
EFSAllow="允许 EFS 配置"
PSDAllow="允许 PSD 配置"
AllowFeature_Explain="启用：允许用户配置此 Security Platform 功能。\n\n禁用：用户不能配置此功能，但可使用先前的配置。\n\n默认值：启用"
AllowScript_Explain="只允许Management Provider应商界面"
AllowWizard_Explain="允许管理界面和向导"

EnhancedAuthenticationViaBasicUserPassphrase="强制增强鉴权"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="启用：Security Platform 用户必须使用增强型鉴权（与基本用户密钥片语一起）。\n\n禁用：Security Platform 用户可以决定是要使用增强型鉴权（与基本用户密钥片语一起）还是密码鉴权（与基本用户密码一起）。\n\n默认值：禁用"

CacheUserKey="启用基本用户密码缓存"
CacheUserKey_Explain="启用：基本用户密码可缓存在 Infineon Security Platform 软件中，这样可减少当前登录进程中要求输入密码的次数。这使提示用户输入密码的次数减到最少。\n\n禁用：基本用户密码对话框没有提供临时缓存基本用户密码的性能。\n\n默认值：启用"

EnforceEnablingOfPasswordReset="强制启用密码重置"
EnforceEnablingOfPasswordReset_Explain="启用：在用户初始化过程中，强制启用密码重置。\n如果 Security Platform 用户已初始化，而没有启用密码重置，没有强制启用密码重置。\n\n禁用：没有强制启用密码重置可在用户初始化之后通过设置工具启用密码重置 － 密码重置 － 启用。\n\n默认值：禁用"

EFSCertificateEnrollment="EFS 证书类型和注册"
EFSCertificateEnrollment_Explain="启用：可限制 EFS 证书类型。也可通过指定证书颁发机构的 web 地址启用外部 EFS 证书的注册。\n1.EFS 证书类型：指定是要允许所有证书类型（域、外部和自签名证书）还是只有特定证书类型。在用户打算注册或选择证书时，将应用此限制。\n2.证书申请 URL：输入一个 CA 的证书申请 web 地址用于 EFS 证书注册，如  https://www.companyname.com/foldername。\n当从外部证书颁发机构申请 EFS 证书时，将使用此目标路径。\n证书申请 URL 是可选的。如果不在此指定路径，用户将不能申请外部 EFS 证书。如果要启用外部 EFS 证书，则输入一个可被所有 Security Platform PC 访问的有效路径。否则将无法注册 EFS 证书。\n\n禁用：未限制 EFS 证书类型。未设置用于检索 EFS 证书的 web 地址，即用户不能申请外部 EFS 证书。\n\n注：\n注意 EFS 证书不仅用于 EFS，也用于 PSD。\n当此设置只对 EFS 证书（用于 EFS 或 PSD）有效时，也有一个独立于证书用途的用户策略（从向导开始进行证书注册的 URL）。\n\n默认值：禁用"
EFSCertificateEnrollmentTypes="EFS 证书类型："
EFSCertificateEnrollFromURL ="证书申请 URL（只与外部证书相关）"
EFSCertificate_AllowAllTypes_Explain="允许所有类型"
EFSCertificate_AllowDomain_Explain="只允许域证书"
EFSCertificate_AllowDomainAndExternal_Explain="只允许域和外部证书"

EFSCertificateExpirationWarningOccurrence="EFS 证书过期警告事件"
EFSCertificateExpirationWarningOccurrence_Explain="启用：在 Security Platform 用户的 EFS 证书过期之前，将通过一个提示框来通知他们。指定何时进行通知，如证书过期前 14 天。\n\n禁用：不对证书过期进行通知。\n\n默认值：在证书过期前 14 天通知用户。"
EFSCertificateExpirationWarningOccurrenceValue="天数： "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="请输入"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="在 EFS 证书过期之前通知我的天数。"

EFSSelfSignedCertificateValidityYears="EFS 自签名证书有效期"
EFSSelfSignedCertificateValidityYears_Explain="启用：指定自签名 EFS 证书的有效期。\n\n禁用：有效期为 10 年。\n\n默认值：启用有效期为 10  年。"
EFSSelfSignedCertificateValidityYearsValue="年数："
EFSSelfSignedCertificateValidityYearsValue_Explain1="请输入自签名 EFS 证书的有效期。"
PSDDefaultDrive="Personal Secure Drive 的文件位置"
PSDExplain="已启用/PSD 默认驱动器：由此设置在其中创建 Personal Secure Drive 镜像文件的驱动器。在编辑栏中输入一个不带路径的有效驱动器盘符。如果驱动器盘符无效，用户将不能创建 Personal Secure Drive 镜像文件。\n\n禁用：用户可选择在其中创建 Personal Secure Drive 镜像文件的目标驱动器。\n\n默认值：禁用"

LimitationOfPSDDriveImageSize="创建 PSD 后的最小可用空间"
LimitationOfPSDDriveImageSize_Explain="启用：如果 PSD 保存在系统驱动器（当前操作系统位于其中）上，则配置 PSD 之后，必须定义足够数量的可用空间。指定配置 PSD 后在系统驱动器上留多少可用空间。\n\n禁用：在创建 PSD 后不限制在系统部分留多少自由空间。\n\n例如：启用策略并设置为 5000 MB。对于 Windows Vista 最小 PSD 驱动器大小为 20 MB，其他操作系统为 10 MB。\n假定在创建 PSD 之前的自由空间是5050 MB，则最高 PSD 大小将为 50 MB。\n假定自由空间为 5000 MB，则您无法在系统驱动器上创建 PSD。\n\n默认值：启用策略并设置为 5000 MB。"
LimitationOfPSDDriveImageSizeValue="最低可用空间 (MB)： "
LimitationOfPSDDriveImageSizeValue_Explain="请输入创建 PSD 后的最小可用空间。"

BackupWarningOccurrence="备份警告事件"
BackupWarningOccurrence_Explain="启用：如果未能备份特定于用户的凭证和密钥（例如，因为不能访问备份位置），将通过提示框通知 Security Platform 用户。指定此通知多长时间进行一次，例如备份失败后每 2 天，直到下一次备份成功。\n\n禁用：不对备份失败进行通知。\n\n默认值：每天通知用户。"
BackupWarningOccurrenceValue="天数： "
BackupWarningOccurrenceValue_Explain1="指定此通知多长时间进行一次，"
BackupWarningOccurrenceValue_Explain2="例如，备份失败后每 2 天，"
BackupWarningOccurrenceValue_Explain3="直到下一次成功备份。"

AllowKeyImportForUser="允许用户导入密钥"
AllowKeyImportForUser_Explain="启用：允许 Security Platform 用户将私人密钥导入 Security Platform。注意私人密钥与证书一起通过证书查看器和证书选择导入。\n\n禁用：不允许 Security Platform 用户将私人密钥导入 Security Platform。\n\n默认值：启用"

StrongSigningKey="对 MS-CAPI 签名密钥更加强大的私人密钥保护"
StrongSigningKey_Explain="启用：所有 MS-CAPI 专门用来进行签名操作的密钥都获得强大的私有保护。在此情况下，密钥通过其自己的密码进行保护，无论何时使用密钥来进行签名操作都必须输入密码。\n此专门密码可缓存以免重复输入。因为此密码与基本用户密码无关，用于基本用户密码的缓存机制对此密码没有影响。\n\n禁用：未采用特殊形式保护签名密钥。\n\n默认值：禁用"

ActionNoOwner="如果平台准备获得所有权开始的可执行文件"
ActionNoOwner_Explain="如果平台准备获得所有权开始的可执行文件。"
ActionNoOwnerFile="位置： "
ActionNoOwnerFile_Explain="请输入一个完全合格的文件名。"

WizEnabledFile="选择要启用的选项：\n"

AllowChooseEmergencyRecoveryToken="允许管理员选择紧急恢复令牌"
AllowChooseEmergencyRecoveryToken_Explain="允许管理员选择紧急恢复令牌"

AllowChoosePasswordResetToken="允许管理员选择密码重置令牌"
AllowChoosePasswordResetToken_Explain="允许管理员选择密码重置令牌"

CriticalProcessing="允许在重要的加密操作期间进入休眠状态"
CriticalProcessing_Explain="允许在重要的加密操作期间进入休眠状态。"











