CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!OwnerPasswordPolicies
	
	POLICY !!OwnerPasswordMinLen
       		EXPLAIN !!OwnerPasswordMinLen_Explain
		PART !!OwnerPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "OwnerPwdMin"
		END PART
	END POLICY
	
	POLICY !!OwnerPasswordComplexityReqs
       		EXPLAIN !!OwnerPasswordComplexityReqs_Explain
		VALUENAME "OwnerPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY ;;!!OwnerPasswordPolicies

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY
   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY
  
 POLICY !!EnableStringentPasswordFieldSecurity
       EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
       VALUENAME "EnableStringentPasswordFieldSecurity"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY
  
 POLICY !!PurgeKeysWhenEnteringEnergySavingStates
       EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
       VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY

;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY
	
	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

  POLICY !!EFSSelfSignedCertificateValidityYears
	EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
	VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
	VALUEOFF NUMERIC 0
	VALUEON	NUMERIC 1
	PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
	END PART
	PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
	DEFAULT 10
	MIN 1
	Max 100
	VALUENAME "EFSSelfSignedCertificateValidityYears"
	END PART
  END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	VALUENAME "LimitationOfPSDDriveImageSizePol"
    VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 5000
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
        VALUENAME "BackupWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 1
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

OwnerPasswordPolicies="所有者パスワード"

OwnerPasswordMinLen="パスワードの最小の長さ"
OwnerPasswordMinLen_Explain="有効: 所有者パスワードに対して要求する最小の長さを指定します。例:6. \nパスワードの最小の長さは、これから設定または変更する所有者パスワードに適用されます。\n\n無効: パスワードの最小の長さは6文字です。\n\n既定値: 有効、6 文字\n\n注意:この設定は Trusted Computing Management サーバーによるランダムな所有者パスワード管理にも適応します。"
OwnerPasswordMinLenValue="パスワードの最小の長さ: "
OwnerPasswordMinLenValue_Explain="パスワードの最小の長さを文字数で入力してください"

OwnerPasswordComplexityReqs="パスワードは複雑さ要件を満たしていなければならない"
OwnerPasswordComplexityReqs_Explain="有効: パスワードの複雑必要条件が、後に設定または変更される所有者パスワードに実施されます。\nつまり、次の 4 つのカテゴリから 3 つの文字が必要です:\n- 英語の大文字 (A から Z) \n- 英語の小文字 (a から z) \n- 10 数字 (0 から 9) \n- 英数字以外の文字（例: !、$、 #、 %）\n\n既定値:\n\n無効 注意:この設定は Trusted Computing Management サーバーによるランダムな所有者パスワード管理にも適応します。"

PlatformEnrollment="プラットフォームの設定を許可する"
PlatformEnrollment_Explain="管理インターフェースとウィザードを使用可能にする: 管理者は、Security Platform 初期化ウィザードおよび Management Provider インターフェースを使って初期化をすることができます。\n\nManagement Provider インターフェースのみ使用可能にする: 管理者は、Management Provider インターフェースのみを使用することができますが、Security Platform 初期化ウィザードを実行することはできません。\n\n無効: 管理者は、Security Platform の機能を使用することはできません。\n\n既定値: 管理インターフェースとウィザードを使用可能にする"

EnforceInitializationOfBackup="緊急時復元を含むバックアップの設定を強制する"
EnforceInitializationOfBackup_Explain="有効: 自動バックアップ (緊急時復元を含む) の設定は、Security Platform 初期化の際に必須となります。\n自動バックアップの設定なしで Security Platform がすでに初期化されている場合は、自動バックアップの設定を強制しません。\n\n無効: 自動バックアップの設定を強制しません。バックアップは Security Platform の初期化を実行した後で、設定ツール > バックアップ > 設定 で設定できます。\n\n既定値: 無効"

BackupArchiveLocation="バックアップ アーカイブの場所"
BackupArchiveLocation_Explain="有効: バックアップ アーカイブ ファイル名を含むパスを指定します。例.\\BackupServer\SecurityPlatformShare\SPSystemBackup.xml\nこの対象パスを、バックアップ機能を設定する際に強制します。\nすでにバックアップ機能を設定している場合は、再設定されない限り、既存のバックアップ パスを保持します。\n必ずすべての Security Platform がアクセスできる有効なパスを入力してください。有効なパスでない場合は、バックアップの設定に失敗します。\n\n無効: バックアップ宛先パスは、バックアップ機能を設定する際に、自由に指定できます。\n\n既定値: 無効"
BackupArchiveLocationFile="場所: "
BackupArchiveLocationFile_Explain="有効で完全なファイル名を入力してください。"

EnforceImmediateSystemBackup="システムバックアップを即時実行する"
EnforceImmediateSystemBackup_Explain="有効: Security Platform データの重要な変更後、システム バックアップ アーカイブは即時に更新されます。\n前提条件:自動バックアップが設定されている必要があります。システム バックアップ アーカイブへの書き込みアクセスも可能である必要があります。\n\n無効:Security Platform データの重要な変更後でも、システム バックアップ アーカイブは即時に更新されません。自動バックアップが設定されており、システム バックアップ アーカイブへの書き込みアクセスが可能な場合は、次回のスケジュールされたシステム バックアップ時にそのアーカイブが更新されます。\n\n概定値: 有効"

EmergencyTokenPublicKeyLocation="アーカイブから緊急時復元用トークンの公開キーを使用する"
EmergencyTokenPublicKeyLocation_Explain="有効: バックアップ アーカイブ ファイル名を含むパスを指定します。例.\\ServerName\FolderName\ArchiveName.xml\nこのパスは、緊急時復元を設定する際に強制されます。\nすでに緊急時復元が Security Platform PC で設定されている場合、この設定はこの PC で有効ではありません。\n必ずすべての Security Platform PC がアクセスできる有効なパスを入力してください。有効なパスでない場合は、緊急時復元の設定に失敗します。\n\n無効: 緊急時復元用トークンとアーカイブのパスは、緊急時復元を設定する際に、自由に指定できます。\n\n既定値: 無効"
EmergencyTokenPublicKeyLocationFile="場所: "
EmergencyTokenPublicKeyLocationFile_Explain="有効で完全なファイル名を入力してください。"

EmRecArchive="緊急時復元用アーカイブ ファイルの場所"
EmRecArchive_Explain="この設定は、Security Platform ソリューション ソフトウェアの以前のバージョンでのみ有効です。\n\n以前のバージョンでは、緊急時復元用アーカイブ ファイルの場所は、Security Platform の初期化中に指定できました。このポリシーによりファイルの場所を強制できました。\n\n現行のバージョンでは、ファイルの場所は自動的に設定されます。"
EmRecArchiveFile="場所: "
EmRecArchiveFile_Explain="有効で完全な xml ファイル名を入力してください。"

EnforceInitializationOfPasswordReset="パスワード リセットの設定を強制する"
EnforceInitializationOfPasswordReset_Explain="有効: パスワード リセットの設定が、Security Platform 初期化の際に必須となります。\nSecurity Platform が、パスワード リセットの設定をせずにすでに初期化されている場合は、パスワード リセットの設定は強制されません。\n\n無効: パスワード リセットの設定は強制されません。パスワード リセットは Security Platform の初期化を実行した後で、設定ツール > バックアップ > 設定 によって設定できます。\n\n既定値: 無効"

PasswordResetTokenPublicKeyLocation="アーカイブからパスワード リセット トークンの公開キーを使用する"
PasswordResetTokenPublicKeyLocation_Explain="有効: アーカイブ ファイル名を含むパスを設定します。例.\\ServerName\FolderName\ArchiveName.xml\nこのパスは、パスワード リセットを設定する際に強制されます。\nパスワード リセットが Security Platform PC 上にすでに設定されている場合、この設定はこの PC で有効ではありません。\n必ずすべての Security Platform PC がアクセスできる有効なパスを入力してください。パスが有効でない場合は、パスワード リセットの設定に失敗します。\n\n無効: パスワード リセット トークンまたはアーカイブのパスは、パスワード リセットを設定する際に、自由に指定できます。\n\n既定値: 無効"
PasswordResetTokenPublicKeyLocationFile="場所: "
PasswordResetTokenPublicKeyLocationFile_Explain="有効で完全なファイル名を入力してください。"

CertificateRequest="証明書を取得するためにウィザードが起動する URL"
CertificateRequest_Explain="有効: Infineon Security Platform ユーザー初期化ウィザードが、ウェブ ブラウザを使って証明書を取得する際に使用するウェブアドレスを指定します。\n証明書を取得するページは、この設定が有効になっていて、少なくともセキュリティの機能 1 つが選択されている場合に、ユーザー初期化ウィザードで利用できます。\n\n注意: この設定は、Security Platform ソリューション ソフトウェアの以前のバーションとの互換性を保つために、コンピュータ ポリシーとして提供されます。\n推奨: この設定をユーザー ポリシーとして使用してください。\nこの設定が証明書の使用目的とは無関係のため、EFS 証明書用のユーザー ポリシーを提供しています (EFS 証明書の種類と取得)。\n\n無効: 証明書を取得するためのページを、Infineon Security Platform ユーザー初期化ウィザードに対して指定しません。\n\n既定値: 無効"
CertificateRequestFile="場所: "
CertificateRequestFile_Explain="証明書を要求するための URL を入力してください。"

TakeOwnershipRemote="リモート コンピュータ上の管理者が、所有者権限を取得することを許可する"
TakeOwnershipRemote_Explain="有効: コンピュータ上で所有者権限を得る場合は、管理者はローカル的にいる必要はありません。大きなネットワークのクライアントのセット アップを実行する場合、このボタンで実行できる機能は特に有用です。\n\n無効: リモート コンピュータから所有者権限を取得することはできません。\nこのポリシーには、全ての関係しているコンピュータは信頼されたドメインのメンバーである事を要求します。それは、ドメイン メンバーを提供するオペレーティングシステムだけに適切です。\n\n既定値: 無効"

ReadPubSRKRemote="リモート コンピュータ上の管理者が、SRK 公開キーを取り出すことを許可する"
ReadPubSRKRemote_Explain="Trusted Platform Module に収納された Storage Root Key (SRK)の公開キーの情報を誰が読み出すか確定します。SRK 公開キーから Security  Platform を識別することができるので、SRK 公開キーには特別な保護が必要です。\n\n作動可能:管理者は SRK の公開キーをローカルだけではなく遠隔でも検索できます。\n自動エクスポートと自動承認を使った移行を実行するためには、移行先コンピュータでこの設定を有効にする必要があります。\nこのポリシーには、全ての関係しているコンピュータは信頼されたドメインのメンバーである事を要求します。それは、ドメイン メンバーを提供するオペレーティングシステムだけに適切です。\n\n既定値: 無効"

AllowUseSystemKeysRemote="リモート コンピュータ上の管理者が、プラットフォーム キーを使用できるようにする"
AllowUseSystemKeysRemote_Explain="有効: 管理者は、プラットフォーム キーをローカルでもリモート コンピュータからでも使用できます。\n\n無効: プラットフォームキーを遠隔で使用することは許可されていません。\n\nTrusted Computing Group (TCG) での議論では、プライバシーの観点から、これらのキーへのアクセスは制約されます。Security Platform の特定ができるすべてのキーは、リモート アクセスから見えなくなります。\nこのポリシーには、全ての関係しているコンピューターは信頼されたドメインのメンバーである事を要求します。それは、ドメイン・メン バーを提供するオペレーティングシステムだけに適切です。\nSecurity Platformの管理者と操作はこのポリシーによって制限さ れていないことに注意してください。\n\n既定値: 無効"

DictionaryAttackThreshold="辞書攻撃しきい値"
DictionaryAttackThreshold_Explain="辞書攻撃防御が作動するまでに許容される、認証エラーの回数を指定します。\n\n有効:辞書攻撃防御が作動するまでに、Security Platform 所有者およびユーザーに認証エラーが何回許容されるか指定します。\n\n無効:辞書攻撃しきい値を設定することはできません。既定値が適用されます。\n\n既定値:有効。所有者:許容される試行回数 3  ユーザー:許容される試行回数 5 \n\nこのポリシーは Infineon Trusted Platform Module 1.2 を備えた Security Platform のみに適用されます。Security Platform 初期化の前に設定されている必要があります。このポリシーの変更は、次の防御レベルのリセット後に有効になります。"
DictionaryAttackThresholdUser="  許容される試行回数: "
DictionaryAttackThresholdUser_Explain1="Security Platform ユーザー認証"
DictionaryAttackThresholdOwner="  許容される試行回数: "
DictionaryAttackThresholdOwner_Explain1="Security Platform 所有者認証"

EnableStringentPasswordFieldSecurity="厳重なパスワード フィールド セキュリティを有効にする"
EnableStringentPasswordFieldSecurity_Explain="有効: パスワード フィールドでは、パスワードの切り取り、コピー、貼り付け、およびクリアテキストで見る機能は利用できません。\n\n無効: パスワード フィールドで貼り付ける機能は利用できます。また、クリア テキスト中でパスワードが確認できる場合、切り取り、およびコピー機能は利用できます。\n\n既定値: 無効"

PurgeKeysWhenEnteringEnergySavingStates="省電力状態に入った場合はキーを消去する"
PurgeKeysWhenEnteringEnergySavingStates_Explain="有効: コンピューターが省電力状態、スタンバイ (S3)、または休止状態 (S4) のどれか一つの状態に入る前に Security Platform キーは消去されます。そのため省電力状態中のセキュリティレベルが上がります。省電力状態から戻った後は、Security Platform 機能が再度ユーザー認証を要求します。\n\n無効: Security Platform キーは消去されません。\n\n既定値: 有効"

AllowReadingNV="保護されていない TPM NV メモリの情報を読み出しを可能にする"
AllowReadingNV_Explain="Trusted Platform Module 1.2 に格納されている不揮発性 (NV) メモリの情報を誰が読み出し可能か指定します。NV メモリには機密データが含まれている場合もあります。\n\n有効:ローカル管理者だけ、ローカルおよびリモート管理者、すべてのローカル ユーザー、あるいはすべてのユーザーが、保護されていない NV データの情報を読み出し可能と指定します。\n\n無効:すべてのユーザーは保護されていない NV データの情報を読み出しできません。\n\nこのポリシーは、Trusted Platform Module 1.2 を備えた Security Platforms のみに適用されます。\nSecurity Platform の管理および操作は、この設定によって制限されません。\n\n既定値:有効/ローカル管理者"
LocalAdmins_Explain="1 - ローカル管理者"
LocalRemoteAdmins_Explain="2 - ローカルおよびリモート管理者"
LocalUsers_Explain="3 - すべてのローカル ユーザー"
AllUsers_Explain="4 - すべてのユーザ"
SelectOption="有効にするオプションを選択する:\n"


BasicUserPasswordPolicies="基本ユーザー パスワード"
BasicUserPassphrasePolicies="基本ユーザー パスフレーズ"


BUPasswordMinLen="パスワードの最小の長さ"
BUPasswordMinLen_Explain="有効: 基本ユーザー パスワードに対して要求する最小の長さを指定します。例. 6.\nパスワードの最小の長さは、これから設定または変更する基本ユーザー パスワードに適用されます。\n\n無効: パスワードの最小の長さは 6 文字です。\n\n既定値: 有効、6 文字"
BUPasswordMinLenValue="パスワードの最小の長さ: "
BUPasswordMinLenValue_Explain="パスワードの最小の長さを文字数で入力してください"

BUPasswordComplexityReqs="パスワードは複雑さ要件を満たしていなければならない"
BUPasswordComplexityReqs_Explain="有効: パスワードの複雑必要条件が、後に設定または変更される基本ユーザー パスワードに実施されます。\nつまり、次の 4 つのカテゴリから 3 つの文字が必要です:\n- 英語の大文字 (A から Z) \n- 英語の小文字 (a から z) \n- 10 数字 (0 から 9) \n- 英数字以外の文字 (例: !, $, #, %) \n\n無効: パスワードの複雑必要条件が実施されません。\n\n既定値: 無効"

BUPasswordMaxAge="基本ユーザー パスワードの最長期間"
BUPasswordMaxAge_Explain="システムがユーザーに基本ユーザー パスワードの変更を求めるまで、基本ユーザー パスワードが使用できる期間(日数）を決定:\n\n有効 :\n基本ユーザー パスワードの最長期間 :希望の基本ユーザー パスワードの最長期間、例えば、42 日、というように、入力してください。\n基本ユーザー パスワードの有効期限ワーニング: 基本ユーザー パスワード無効ユーザーが通知されるまでの日数を、例えば、7 日、というように、選択してください。\n\n無効: 基本ユーザー パスワードの最長期間がない、つまり、パスワードは無効になりません。\n\n既定値:無効"
BUPasswordMaxAgeValue="  日数: "
BUPasswordMaxAgeValue_Explain1="基本ユーザー パスワードの最長期間"
BUPasswordExpirationValue="  日数: "
BUPasswordExpirationValue_Explain1="基本ユーザー パスワードの有効期限ワーニング"

BUPassphraseMinLen="パスフレーズの最小の長さ"
BUPassphraseMinLen_Explain="このポリシーは、拡張認証を使用する場合にのみ有効です。\n\n有効: 基本ユーザー パスフレーズに対して要求する最小の長さを指定します。例. 20。\nパスフレーズの最小の長さは、これから設定または変更する基本ユーザー パスフレーズに適用されます。\n\n無効: パスフレーズの最小の長さは20文字です。\n\n既定値: 有効、20文字"
BUPassphraseMinLenValue="パスフレーズの最小の長さ: "
BUPassphraseMinLenValue_Explain="パスフレーズの最小の長さを文字数で入力してください。"

BUPassphraseComplexityReqs="パスフレーズは複雑さ要件を満たしていなければならない"
BUPassphraseComplexityReqs_Explain="拡張認証が使用されている場合のみ、このポリシーが適用されます。\n\n有効: 複雑必要条件は、後に設定または変更される基本ユーザーパスワードに実施されます。\nつまり、次の 4 つのカテゴリー 3 つの文字が必要です:\n- 英語の大文字 (A から Z) \n- 英語の小文字 (a から z) \n- 10 数字 (0 から 9) \n- 英数字以外の文字 (例. !, $, #, %)。\n\n無効: パスワードの複雑必要条件が実施されません。\n\n既定値: 無効"

UserEnrollment="ユーザーの設定を許可する"
UserEnrollment_Explain="管理インターフェースとウィザードを使用可能にする: ユーザーは、Security Platform ソリューション ツール (設定ツール、ユーザー初期化ウィザード) および Management Provider インターフェースを使うことができます。\n\nManagement Provider インターフェースのみ使用可能にする: ユーザーは、Management Provider インターフェースのみを使用することができますが、Security Platform ソリューション ツール を実行することはできません。\n\n無効: ユーザーは、Security Platform の機能を使用することはできません。\n\n既定値: 管理インターフェースとウィザードを使用可能にする"

TempDisable="ユーザーが Security Platform の機能を一時的に無効にすることを許可する"
TempDisable_Explain="有効: Infineon Security Platform ユーザーは、次回コンピュータが再起動するまで、セキュリティ機能を無効にすることができます。\n\n無効: Security Platform ソリューション  ソフトウェアのユーザー インターフェースで、Infineon Security Platform を一時的に無効にする機能を利用できません。\n\nユーザーがログオフし、別のユーザーがログオンした場合、無効にされたセキュリティ機能は、コンピュータを再起動するまで無効のままになっています。\n\n注意:この機能をTrusted Platform Module 1.2を搭載するSecurity Platformへの利用はできません\n\n既定値: 有効"

SecureMailAllow="電子メールを保護するための設定を許可する"
EFSAllow="EFS の設定を許可する"
PSDAllow="PSD の設定を許可する"
AllowFeature_Explain="有効: ユーザーは、この Security Platform の機能を設定できます。\n\n無効: ユーザーは、この機能を設定できませんが、前の設定を使用できます。\n\n既定値: 有効"
AllowScript_Explain="Management Provider インターフェースのみ使用可能にする"
AllowWizard_Explain="管理インターフェースとウィザードを使用可能にする"

EnhancedAuthenticationViaBasicUserPassphrase="拡張認証を強制する"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="有効: Security Platform ユーザーは、(基本ユーザー パスフレーズと共に) 拡張認証を使用しなければなりません。\n\n無効: Security Platform ユーザーは、(基本ユーザー パスフレーズと共に) 拡張認証を使うか、または (基本ユーザー パスワードとともに) パスワード認証を使うかを選択できます。\n\n既定値: 無効"

CacheUserKey="基本ユーザー パスワードのキャッシュを有効にする"
CacheUserKey_Explain="有効: 基本ユーザー パスワードを Infineon Security Platform ソフトウェアでキャッシュし、ログオンしている間のパスワードの入力回数を減らすことができます。これによりユーザーに対するパスワード要求回数が最小になります。\n\n無効: 基本ユーザー パスワード ダイアログは、基本ユーザー パスワードを一時的にキャッシュしません。\n\n既定値: 無効"

EnforceEnablingOfPasswordReset="パスワード リセットを有効にするよう強制する"
EnforceEnablingOfPasswordReset_Explain="有効: パスワード リセットを有効にすることが、ユーザー初期化の際に必須となります。\nSecurity Platform が、パスワード リセットを有効にしないで、すでに初期化されている場合は、パスワード リセットを有効にすることは強制されません。\n\n無効: パスワード リセットを有効にすることは強制されません。パスワード リセットは、ユーザーの初期化を実行した後で、設定ツール > バックアップ > 設定 によって設定できます。\n\n既定値: 無効"

EFSCertificateEnrollment="EFS 証明書の種類と取得"
EFSCertificateEnrollment_Explain="有効: EFS 証明書の種類を制限することができます。CA (認証局) のウェブアドレスを指定することで、外部からの EFS 証明書の取得を有効にすることもできます。\n1. EFS 証明書の種類: すべての証明書の種類 (ドメイン、外部および自己署名証明書) を許可するか、または特定の証明書の種類のみを許可するかを指定します。この制限は、ユーザーが証明書を取得または選択する際に適用されます。\n2. 証明書を要求する URL: EFS 証明書を取得する CA の証明書要求ウェブアドレスを指定します。例.https://www.companyname.com/foldername\nこの対象パスは、EFS 証明書を外部の CA に要求する場合に使用します。\n証明書を要求する URL はオプションです。ここでパスを指定しない場合、ユーザーは、外部 EFS 証明書を要求することはできません。外部 EFS 証明書を有効にする場合、すべての Security Platform PC がアクセスできる有効なパスを指定してください。パスが有効でない場合は、EFS 証明書の取得に失敗します。\n\n無効: EFS 証明書の種類に制限はありません。EFS 証明書を取得するウェブ アドレスは設定されません。つまり、ユーザーは、外部 EFS 証明書を要求できません。\n\n注意:\nEFS 証明書は EFS に対してだけではなく、PSD にも使用されることに注意してください。\nこの設定は (EFS または PSD に使用する) EFS 証明書に対して適用されるため、証明書の目的に無関係なユーザー ポリシー (証明書を取得するためにウィザードから起動する URL) があります。\n\n既定値: 無効"
EFSCertificateEnrollmentTypes="EFS 証明書の種類:"
EFSCertificateEnrollFromURL ="証明書を要求する URL (外部証明書に対してのみ適用)"
EFSCertificate_AllowAllTypes_Explain="すべての種類を許可する"
EFSCertificate_AllowDomain_Explain="ドメイン証明書のみを許可する"
EFSCertificate_AllowDomainAndExternal_Explain="ドメイン証明書と外部証明書を許可する"

EFSCertificateExpirationWarningOccurrence="EFS 証明書の有効期限警告の発生"
EFSCertificateExpirationWarningOccurrence_Explain="有効: Security Platform ユーザーは、EFS 証明書の有効期限が切れる前に、バルーンによって通知を受けます。この通知が発生する時期を指定します。例.証明書の有効期限切れの14日前\n\n無効: 証明書の有効期限切れに対する通知をしません。\n\n既定値: ユーザーは、証明書の有効期限が切れる 14 日前に通知を受けます。"
EFSCertificateExpirationWarningOccurrenceValue="日数: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="通知するまでの日数を入力してください"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="EFS 証明書の有効期限が切れる〜日前に通知する。"

EFSSelfSignedCertificateValidityYears="EFSの自己署名証明書の有効期間"
EFSSelfSignedCertificateValidityYears_Explain="有効: 自己署名したEFS証明書の有効期間を指定してください。\n\n無効: 有効期間は10年です。\n\nデフォルト値: 有効期間10年を有効にします。"
EFSSelfSignedCertificateValidityYearsValue="年数: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="自己署名したEFS証明書の有効期間を入力してください。"

PSDDefaultDrive="Personal Secure Drive のファイルの場所"
PSDExplain="有効 / PSD Default Drive: Personal Secure Drive イメージ ファイルを作成するドライブを指定します。追加パスなしで、編集欄に有効なドライブ文字を入力してください。ドライブ文字が無効な場合、ユーザーは、Personal Secure Drive イメージ ファイルを作成することができません。\n\n無効: ユーザーは、Personal Secure Drive イメージ ファイルを作成する対象ドライブを選択できます。\n\n既定値: 無効"

LimitationOfPSDDriveImageSize="PSD 作成後の最小空き領域"
LimitationOfPSDDriveImageSize_Explain="有効: PSD を (現行のオペレーティング システムがある) システムドライブに保存する場合、空き領域の制限量は、PSD 設定後にも残っていなければなりません。PSD 設定後に、システム ドライブにどの程度空き領域がなければいけないか、を指定します。\n\n無効: PSD 作成後の、システム パーティション上の空きスペースに関する制限はありません。\n\n例: ポリシーを有効にし 5000MB に設定した場合。Windows Vistaの最小PSDドライブサイズは20MBで、他のすべてのオペレーティング システムの最小PSDドライブサイズ は10MBです。\nPSD 作成前の空きスペースが 5050MB である場合、PSD 最大サイズは 50MB になります。\n空き領域が 5000MB である場合、システム ドライブ上に PSD を作成することはできません。\n\n既定値: 有効、5000MB"
LimitationOfPSDDriveImageSizeValue="最小空き領域 (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="PSD 作成後の最小空き領域を入力してください。"

BackupWarningOccurrence="バックアップ警告の発生"
BackupWarningOccurrence_Explain="有効: Security Platform ユーザーは、ユーザー個別の証明書とキーのバックアップに失敗した場合 (例えば、バックアップの場所にアクセスできない場合)、バルーンによって通知を受けます。次のバックアップ成功までの間の、この通知の発生頻度を指定します。例.バックアップに失敗した後 2 日ごと。\n\n無効: バックアップ失敗の際に通知はありません。\n\n既定値: ユーザーは毎日通知を受けます。"
BackupWarningOccurrenceValue="日数: "
BackupWarningOccurrenceValue_Explain1="この通知の発生頻度を指定してください、"
BackupWarningOccurrenceValue_Explain2="例.バックアップ失敗後 2 日ごと"
BackupWarningOccurrenceValue_Explain3="バックアップが次に成功するまで〜日ごと。"

AllowKeyImportForUser="ユーザーにキーのインポートを許可する"
AllowKeyImportForUser_Explain="有効: Security Platform ユーザーは、Security Platform に秘密キーをインポートできます。秘密キーは証明書ビューアと証明書選択を通じて、証明書と合わせてインポートされることに注意してください。\n\n無効: Security Platform ユーザーは、Security Platform に秘密キーをインポートできません。\n\n既定値: 有効"

StrongSigningKey="MS-CAPI 署名キーの強力な秘密キーの保護を強制する"
StrongSigningKey_Explain="有効: MS-CAPI インターフェースが署名に使用するキーだけが、強力な秘密キーの保護によって保護されます。この場合、キーは署名の際に常に入力が必要な専用のパスワードで保護されます。この専用パスワードは、繰り返し入力が必要ないようにキャッシュされます。\nこの専用パスワードは、基本ユーザー キーに関係ないため、基本ユーザー パスワードが使用するキャッシュ システムは、このパスワードには影響を与えません。\n\n無効: 署名キーは特別な形では保護されません。\n\n既定値: 無効"

ActionNoOwner="プラットフォームが所有者権限を取得する準備ができた場合に、起動して実行できる"
ActionNoOwner_Explain="プラットフォームが所有者権限を取る準備ができた場合に、起動して実行できる。"
ActionNoOwnerFile="場所: "
ActionNoOwnerFile_Explain="有効で完全なファイル名を入力してください。"

WizEnabledFile="有効にするオプションを選択する:\n"

AllowChooseEmergencyRecoveryToken="管理者が緊急時復元用トークンを選択できるようにする"
AllowChooseEmergencyRecoveryToken_Explain="管理者が緊急時復元用トークンを選択できるようにする"

AllowChoosePasswordResetToken="管理者がパスワード リセット トークンを選択できるようにする"
AllowChoosePasswordResetToken_Explain="管理者がパスワード リセット トークンを選択できるようにする"

CriticalProcessing="重要な暗号操作の最中に休止状態になることを許可する"
CriticalProcessing_Explain="重要な暗号操作の最中に休止状態になることを許可する。"   











