CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!OwnerPasswordPolicies
	
	POLICY !!OwnerPasswordMinLen
       		EXPLAIN !!OwnerPasswordMinLen_Explain
		PART !!OwnerPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "OwnerPwdMin"
		END PART
	END POLICY
	
	POLICY !!OwnerPasswordComplexityReqs
       		EXPLAIN !!OwnerPasswordComplexityReqs_Explain
		VALUENAME "OwnerPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY ;;!!OwnerPasswordPolicies

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY
  
 POLICY !!EnableStringentPasswordFieldSecurity
       EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
       VALUENAME "EnableStringentPasswordFieldSecurity"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY
  
 POLICY !!PurgeKeysWhenEnteringEnergySavingStates
       EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
       VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY

;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

  	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
    VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1	
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY
  POLICY !!EFSSelfSignedCertificateValidityYears
	EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
	VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
	VALUEOFF NUMERIC 0
	VALUEON	NUMERIC 1
	PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
	END PART
	PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
	DEFAULT 10
	MIN 1
	Max 100
	VALUENAME "EFSSelfSignedCertificateValidityYears"
	END PART
  END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 5000
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
    VALUENAME "BackupWarningOccurrencePol"
    VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1	
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 1
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

OwnerPasswordPolicies="Besitzer-Kennwort"

OwnerPasswordMinLen="Mindest-Kennwortlänge"
OwnerPasswordMinLen_Explain="Aktiviert: Geben Sie die gewünschte Mindestlänge für das Besitzerkennwort ein, z.B. 6.\nDie Mindest-Kennwortlänge gilt für Besitzerkennwörter, die nachfolgend eingerichtet oder geändert werden.\n\nDeaktiviert: Die Mindestlänge des Kennworts beträgt 6 Zeichen.\n\nStandardwert: Aktiviert, 6 Zeichen\n\nHinweis: Diese Einstellung gilt auch für die durch den Trusted Computing Management Server verwalteten Besitzerkennwörter."
OwnerPasswordMinLenValue="Mindest-Kennwortlänge: "
OwnerPasswordMinLenValue_Explain="Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein"

OwnerPasswordComplexityReqs="Das Kennwort muss den Komplexitätsanforderungen entsprechen"
OwnerPasswordComplexityReqs_Explain="Aktiviert: Die Kennwort-Komplexitätsanforderungen werden für Basis-Benutzerkennworte, die nachträglich eingerichtet oder geändert werden, erzwungen.\nDies bedeutet, dass Zeichen aus 3 der nachfolgenden 4 Kategorien verwendet werden müssen:\n- Großbuchstaben (A bis Z)\n- Kleinbuchstaben (a bis z)\n- 10 Grundzahlen (0 bis 9)\n- Sonderzeichen (z.B. !, $, #, %)\n\nDeaktiviert: Es werden keine Kennwort-Komplexitätsanforderungen erzwungen.\n\nStandardwert: Deaktiviert\n\nHinweis: Diese Einstellung gilt auch für die durch den Trusted Computing Management Server verwalteten Besitzerkennwörter."

PlatformEnrollment="Plattforminitialisierung erlauben"
PlatformEnrollment_Explain="Verwaltungsschnittstelle und Assistent aktivieren/erlauben: Der Administrator kann den Assistenten für die Initialisierung der Security Platform und die Management Provider Interface für die Initialisierung benutzen.\n\nNur Management Provider Interface erlauben: Der Administrator kann nur das Management Provider Interface aber nicht den Assistenten für die Initialisierung der Security Platform benutzen.\n\nDeaktiviert: Die Security Platform ist so konfiguriert, dass der Administrator keine Funktionen ausführen kann.\n\nStandardwert: Verwaltungsschnittstelle und Assistent aktivieren/erlauben"

EnforceInitializationOfBackup="Konfiguration von Sicherung einschließlich Notfall-Wiederherstellung erzwingen"
EnforceInitializationOfBackup_Explain="Aktiviert: Die Konfiguration der automatischen Sicherung (einschließlich der Notfall-Wiederherstellung) ist bei der Initialisierung der Security Platform obligatorisch.\nWurde die Security Platform bereits ohne Konfiguration der automatischen Sicherung initialisiert, wird eine Konfiguration der Sicherung nicht mehr erzwungen.\n\nDeaktiviert: Kein Erzwingen der Konfiguration der automatischen Sicherung. Die Konfiguration der Sicherung kann nach der Initialisierung der Security Platform über die Einstellung - Sicherung – Konfigurieren erfolgen.\n\nStandardwert: Deaktiviert"

BackupArchiveLocation="Speicherort des Sicherungs-Archivs"
BackupArchiveLocation_Explain="Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des Sicherungs-Archivs ein, z.B. \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nDieser Pfad wird erzwungen, wenn die Sicherungs-Funktion konfiguriert wird.\nWurde die Sicherung bereits konfiguriert, bleibt der existierende Pfad so lange erhalten, wie keine Neukonfiguration durchgeführt wird.\nGeben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Anderenfalls schlägt die Sicherungs-Konfiguration fehl.\n\nDeaktiviert: Der Sicherungs-Pfad kann bei der Konfiguration der Sicherung frei spezifiziert werden.\n\nStandardwert: Deaktiviert"
BackupArchiveLocationFile="Speicherort: "
BackupArchiveLocationFile_Explain="Bitte geben Sie den vollständigen Dateinamen ein."

EnforceImmediateSystemBackup="Sofortige Systemsicherung erzwingen"
EnforceImmediateSystemBackup_Explain="Aktiviert: Nach bedeutenden Veränderungen von Security Platform Daten wird das System Sicherungs-Archiv sofort aktualisiert.\ Vorbedingungen: Es müssen automatische Sicherungen konfiguriert sein. Auch der Schreibzugriff auf das System Sicherungs-Archiv muss erlaubt sein.\n\nDeaktiviert: Nach bedeutenden Veränderungen von Security Platform Daten wird das System Sicherungs-Archiv nicht sofort aktualisiert. Sind automatische Sicherungen konfiguriert und der Schreibzugriff zum System Sicherungsarchiv ist erlaubt, wird das Archiv bei der nächsten geplanten System-Sicherung aktualisiert.\n\nStandardwert: Aktiviert"

EmergencyTokenPublicKeyLocation="Verwenden des öffentlichen Schlüssel des Notfall-Wiederherstellungs-Tokens aus einem Archiv"
EmergencyTokenPublicKeyLocation_Explain="Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des Archivs ein, z.B. \\ServerName\FolderName\ArchiveName.xml.\nDieser Pfad wird bei der Konfiguration der Notfall-Wiederherstellung erzwungen.\nWurde die Notfall-Wiederherstellung bereits auf einem PC mit Security Platform PC konfiguriert, haben diese Einstellungen für diesen PC keine Gültigkeit.\nGeben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Anderenfalls schlägt die Konfiguration der Notfall-Wiederherstellung fehl.\n\nDeaktiviert: Der Pfad für Notfall-Wiederherstellungs-Token oder Archiv kann bei der Konfiguration der Notfall-Wiederherstellung frei spezifiziert werden.\n\nStandardwert: Deaktiviert"
EmergencyTokenPublicKeyLocationFile="Speicherort: "
EmergencyTokenPublicKeyLocationFile_Explain="Bitte geben Sie den vollständigen Dateinamen ein."

EmRecArchive="Speicherort für Notfall-Wiederherstellungs-Archiv"
EmRecArchive_Explain="Diese Einstellung gilt nur für ältere Versionen der Security Platform Lösung.\n\nBei diesen älteren Versionen kann der Speicherort des Notfall-Wiederherstellungsarchivs explizit während der Initialisierung der Security Platform festgelegt werden. Durch diese Regel kann der Speicherort erzwungen werden.\n\nIn der aktuellen Version wird der Speicherort automatisch vergeben."
EmRecArchiveFile="Speicherort: "
EmRecArchiveFile_Explain="Bitte geben Sie den vollständigen xml-Dateinamen ein."

EnforceInitializationOfPasswordReset="Kennwort-Reset-Konfiguration erzwingen"
EnforceInitializationOfPasswordReset_Explain="Aktiviert: Die Konfiguration des Kennwort-Resets ist bei der Initialisierung der Security Platform obligatorisch.\nWurde die Security Platform bereits ohne Konfiguration des Kennwort-Resets initialisiert, wird eine Konfiguration des Kennwort-Resets nicht mehr erzwungen.\n\nDeaktiviert: Kein Erzwingen der Kennwort-Reset-Konfiguration. Die Kennwort-Reset-Konfiguration kann nach der Initialisierung der Security Platform über die Einstellung – Kennwort-Reset – Konfigurieren erfolgen.\n\nStandardwert: Deaktiviert"

PasswordResetTokenPublicKeyLocation="Verwenden des öffentlichen Schlüssels des Kennwort-Reset-Tokens aus dem Archiv"
PasswordResetTokenPublicKeyLocation_Explain="Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des Archivs ein, z.B. \\ServerName\FolderName\ArchiveName.xml.\nDieser Pfad wird bei der Konfiguration des Kennwort-Resets erzwungen.\nWurde der Kennwort-Reset bereits auf einem PC mit Security Platform PC konfiguriert, haben diese Einstellungen für diesen PC keine Gültigkeit.\nGeben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Anderenfalls schlägt die Konfiguration des Kennwort-Resets fehl.\n\nDeaktiviert: Der Pfad für Kennwort-Reset-Token oder Archiv kann bei der Konfiguration des Kennwort-Resets frei spezifiziert werden.\n\nStandardwert: Deaktiviert"
PasswordResetTokenPublicKeyLocationFile="Speicherort: "
PasswordResetTokenPublicKeyLocationFile_Explain="Bitte geben Sie den vollständigen Dateinamen ein."

CertificateRequest="Start-URL des Assistenten für die Zertifikatsanforderung"
CertificateRequest_Explain="Aktiviert: Diese Einstellung gibt die Web-Adresse vor, die durch den Assistenten für die Benutzerinitialisierung der Infineon Security Platform verwendet wird, um ein Zertifikat über einen Web-Browser zu empfangen.\nDie Seite, auf der ein Zertifikat angefordert werden kann, ist nur im Assistent für die Benutzerinitialisierung verfügbar, wenn diese Einstellung aktiviert ist und für die Konfiguration mindestens eine Security Platform Funktion ausgewählt wurde.\n\nHinweise: Die Einstellung wird als Systemregel unterstützt, um zu früheren Versionen der Security Platform Lösung kompatibel zu sein.\nEmpfehlung: Verwenden Sie diese Einstellung als Benutzerregel.\nWährend diese Einstellung unabhängig von der Zertifikatsverwendung ist, existiert außerdem eine spezielle Benutzerregel für EFS-Zertifikate (EFS-Zertifikatstyp und Anforderung).\n\nDeaktiviert: Die Seite zum Anfordern eines Zertifikats ist nicht im Assistenten für die Benutzerinitialisierung der Infineon Security Platform verfügbar.\n\nStandardwert: Deaktiviert"
CertificateRequestFile="Speicherort: "
CertificateRequestFile_Explain="Bitte geben Sie für die Zertifikatanforderung eine URL ein."

TakeOwnershipRemote="Ferngesteuerte Besitzübernahme durch Administratoren erlauben"
TakeOwnershipRemote_Explain="Aktiviert: Die physische Präsenz eines Administrators ist nicht erforderlich, wenn der Besitz eines Computers übernommen wird. Diese Funktionalität kann besonders dann nützlich sein, wenn die Clients in  großen Netzwerken eingerichtet werden.\n\nDeaktiviert: Die remote Verwendung von Platform Schlüsseln ist nicht erlaubt.\nDiese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind.  Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.\n\nStandardwert: Deaktiviert"

ReadPubSRKRemote="Erlaubt es Administratoren öffentliche SRK-Schlüssel remote abzurufen"
ReadPubSRKRemote_Explain="Bestimmt, wer die öffentlichen Schlüssel der Storage Root Key (SRK) in einem Trusted Platform Module lesen kann. Der öffentliche Schlüssel SRK erfordert besonderen Schutz, da die Security Platform durch ihn identifiziert werden kann.\n\nAktiviert: Ein Administrator kann den öffentlichen Schlüssel SRK nicht nur lokal sondern auch von einem Remotestandort abrufen.\n\nDeaktiviert: Abruf des öffentlichen SRK remote ist nicht erlaubt.\nDer Migrations-Schritt automatischer Export und Autorisierung setzt voraus, dass diese Einstellung auf dem Zielrechner für die Migration aktiviert ist.\nDiese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.\n\nStandardwert: Deaktiviert"

AllowUseSystemKeysRemote="Ferngesteuerte Nutzung von Plattformschlüsseln durch Administratoren erlauben"
AllowUseSystemKeysRemote_Explain="Aktiviert: Ein Administrator kann Plattformschlüssel sowohl lokal als auch remote abrufen.\n\nDeaktiviert: Die remote Verwendung von Platform Schlüsseln ist nicht erlaubt. Wegen der Vertraulichkeit ist der Zugriff auf diese Schlüssel eingeschränkt, wie in der Trusted Computing Group (TCG) diskutiert. Auf diese Weise sind alle Schlüssel, die eine Identifizierung Ihrer Security Platform ermöglichen, für den Remote-Zugriff gesperrt.\nDiese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.\nBeachten Sie, dass die Administration und der Betrieb der Security Platform durch diese Richtlinie nicht eingeschränkt ist.\n\nStandardwert: Deaktiviert"

AllowReadingNV="Lesen von ungeschütztem TPM NV Speicher erlauben"
AllowReadingNV_Explain="Bestimmt, wer ungeschützte permanente Speicher (NV) lesen kann, die in einem Trusted Platform Module 1.2 gespeichert sind. Der NV-Speicher kann private Daten enthalten.\n\n.Aktiviert: Bestimmen Sie, ob nur lokale Administratoren, lokale Administratoren und Administratoren an Remotestandorten, alle lokalen Benutzer oder alle Benutzer die ungeschützten NV-Daten lesen dürfen.\n\nDeaktiviert: Kein Benutzer kann die ungeschützten NV-Daten lesen.\n\nDiese Richtlinie gilt nur für Security Platforms mit einem Trusted Platform Module 1.2.\nBeachten Sie, dass die Security Platform-Administration und der Betrieb nicht durch diese Einstellungen eingeschränkt sind.\n\nStandardwert: Aktiviert/Lokale Administratoren"
LocalAdmins_Explain="1 - Lokale Administratoren"
LocalRemoteAdmins_Explain="2 - Lokale Administratoren und Administratoren an Remotestandorten"
LocalUsers_Explain="3 - Alle lokalen Benutzer"
AllUsers_Explain="4 - Alle Benutzer"
SelectOption="Wählen Sie eine Option für die Aktivierung:\n"

DictionaryAttackThreshold="Schwellenwert für Wörterbuchangriffe "
DictionaryAttackThreshold_Explain="Bestimmt die Anzahl erlaubter Authentifizierungsversuche, bevor Abwehrmaßnahmen gegen Wörterbuchangriffe ergriffen werden. \n\nAktiviert: Bestimmt die Anzahl erlaubter Authentifizierungsversuche für Security Platform Besitzer und Benutzer, bevor Abwehrmaßnahmen gegen Wörterbuchangriffe ergriffen werden. \n\nDeaktiviert: Der Schwellenwert für Wörterbuchangriffe kann nicht konfiguriert werden. Die Standardwerte sind aktiv.\n\nStandardwert: Aktiviert. Besitzer: 3 Versuche. Benutzer: 5 Versuche.\n\nDiese Richtlinie gilt nur für Security Platforms mit einem Infineon Trusted Platform Module 1.2. Sie muss vor der Initialisierung der Security Platform eingestellt werden. Spätere Änderungen dieser Richtlinie wirken sich erst nach dem nächsten Reset des Defense Level aus."
DictionaryAttackThresholdUser=" Erlaubte Versuche: "
DictionaryAttackThresholdUser_Explain1="Security Platform Benutzer-Authentifizierung"
DictionaryAttackThresholdOwner=" Erlaubte Versuche: "
DictionaryAttackThresholdOwner_Explain1="Security Platform Besitzer-Authentifizierung"

EnableStringentPasswordFieldSecurity="Stringente Kennwortsicherheit aktivieren"
EnableStringentPasswordFieldSecurity_Explain="Aktiviert: Die Möglichkeit das Kennwort zu kopieren, auszuschneiden, einzufügen und als Klartext zu sehen steht nicht zur Verfügung.\n\nDeaktiviert: Kennworte können über die Einfügefunktion in Kennwortfelder eingegeben werden. Ist das Kennwort als Klartext sichtbar, stehen die Funktionen Ausschneiden und Kopieren zur Verfügung.\n\nVorgabe: Deaktiviert"

PurgeKeysWhenEnteringEnergySavingStates="Schlüssel beim Wechsel in den Energiesparmodus leeren"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Aktiviert: Security Platform-Schlüssel werden geleert, wenn der Rechner in den Energiesparmodus (S3) oder den Schlafmodus (S4) wechselt. Hierdurch wird die Sicherheit im Energiesparmodus erhöht. Nach dem Wechsel zurück aus dem Energiesparmodus ist für die Security Platform Funktionen eine neue Benutzer-Authentifizierung erforderlich.\n\nDeaktiviert: Die Security Platform-Schlüssel werden nicht geleert.\n\nStandardwert: Aktiviert"

BasicUserPasswordPolicies="Basis-Benutzerkennwort"
BasicUserPassphrasePolicies="Basis-Benutzer-Passphrase"

BUPasswordMinLen="Mindest-Kennwortlänge"
BUPasswordMinLen_Explain="Aktiviert: Geben Sie die gewünschte Mindestlänge für das Basis-Benutzerkennwort ein, z.B. 6.\nDie Mindest-Kennwortlänge gilt für Basis-Benutzerkennwörter, die nachfolgend eingerichtet oder geändert werden.\n\nDeaktiviert: Die Mindestlänge des Kennworts beträgt 6 Zeichen.\n\nStandardwert: Aktiviert, 6 Zeichen"
BUPasswordMinLenValue="Mindest-Kennwortlänge: "
BUPasswordMinLenValue_Explain="Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein"

BUPasswordComplexityReqs="Das Kennwort muss den Komplexitätsanforderungen entsprechen"
BUPasswordComplexityReqs_Explain="Aktiviert: Beim Festlegen oder Verändern von Basis-Benutzerkennwörtern werden die Anforderungen an die Kennwortkomplexität erzwungen.\nDies bedeutet, dass Zeichen aus mindestens 3 der folgenden 4 Kategorien erforderlich sind:\n- Großbuchstaben des englischen Zeichensatzes (A bis Z)\n- Kleinbuchstaben des englischen Zeichensatzes (a bis z)\n- 10 Grundzahlen (0 bis 9)\n- nicht-alphanumerische Zeichen (z. B. !, $, #, %)\n\nDeaktiviert: Keine Anforderungen an Kennwortkomplexität erzwungen.\n\nStandardwert: Deaktiviert"

BUPasswordMaxAge="Maximales Alter des Basis-Benutzerkennworts"
BUPasswordMaxAge_Explain="Bestimmt den Zeitraum (in Tagen), den ein Basis-Benutzerkennwort verwendet werden kann, bevor das System den Benutzer zur Kennwortänderung auffordert.\n\nAktiviert:\nMaximales Alter des Basis-Benutzerkennworts: Geben Sie das maximale Alter für das Basis-Benutzerkennwort ein, z.B. 42 Tage.\nAblauf-Warnung für Basis-Benutzerkennwort: Geben Sie an, wie viele Tage vor Ablauf des Basis-Benutzerkennworts der Benutzer benachrichtigt werden soll, z.B. 7 Tage.\n\nDeaktiviert: Es gibt kein maximales Alter für das Basis-Benutzerkennwort, d.h., das Kennwort verfällt nicht.\n\nStandardwert: Deaktiviert"
BUPasswordMaxAgeValue="  Anzahl der Tage: "
BUPasswordMaxAgeValue_Explain1="Maximales Alter des Basis-Benutzerkennworts"
BUPasswordExpirationValue="  Anzahl der Tage: "
BUPasswordExpirationValue_Explain1="Ablauf-Warnung für Basis-Benutzerkennwort"

BUPassphraseMinLen="Mindest-Passphraselänge"
BUPassphraseMinLen_Explain="Diese Regel wird nur dann verwendet, wenn eine erweiterte Authentifizierung eingesetzt wird.\n\nAktiviert: Geben Sie die gewünschte Mindestlänge für die Basis-Benutzer-Passphrase ein, z.B. 20.\nDie Mindest-Passphraselänge gilt für Basis-Benutzer-Passphrase, die nachfolgend eingerichtet oder geändert werden.\n\nDeaktiviert: Die Mindestlänge der Passphrase beträgt 20 Zeichen.\n\nStandardwert: Aktiviert, 20 Zeichen"
BUPassphraseMinLenValue="Mindest-Passphraselänge: "
BUPassphraseMinLenValue_Explain="Bitte geben Sie die Mindest-passphraselänge in Zeichen ein."

BUPassphraseComplexityReqs="Die Passphrase muss den Komplexitätsanforderungen entsprechen"
BUPassphraseComplexityReqs_Explain="Diese Richtlinien gelten nur bei Verwendung der Erweiterten Authentifizierung.\n\nAktiviert: Beim Festlegen oder Verändern von Basis-Benutzer-Passphrasen, werden die Anforderungen an die Kennwortkomplexität erzwungen.Dies bedeutet, dass Zeichen aus mindestens 3 der folgenden 4 Kategorien erforderlich sind:\n- \n- Großbuchstaben des englischen Zeichensatzes (A bis Z)\n- Kleinbuchstaben des englischen Zeichensatzes (a bis z)\n- 10 Grundzahlen (0 bis 9)\n- nicht-alphanumerische Zeichen (z. B. !, $, #, %)\n\nDeaktiviert: Keine Anforderungen an die Kennwortkomplexität erzwungen.\n\nStandardwert: Deaktiviert"

UserEnrollment="Benutzerinitialisierung erlauben"
UserEnrollment_Explain="Verwaltungsschnittstelle und Assistent aktivieren/erlauben: Der Benutzer kann die Tools der Security Platform Lösung (z.B. Einstellungen, Assistent für die Benutzerinitialisierung) und die Management Provider Interface benutzen.\n\nNur Management Provider Interface erlauben: Der Benutzer kann nur das Management Provider Interface aber nicht die Tools der Security Platform Lösung benutzen.\n\nDeaktiviert: Die Security Platform ist so konfiguriert, dass der Benutzer keine Funktionen ausführen kann.\n\nStandardwert: Verwaltungsschnittstelle und Assistent aktivieren/erlauben"

TempDisable="Vorübergehende Deaktivierung der Security Platform Funktionen durch den Benutzer erlauben"
TempDisable_Explain="Aktiviert: Der Infineon Security Platform Benutzer kann aktive Security Platform Funktionen abschalten, bis der Rechner neu gestartet wird.\n\nDeaktiviert: Die Möglichkeit, die Infineon Security Platform vorübergehend zu deaktivieren ist in der Bedieneroberfläche der Security Platform Lösung nicht verfügbar.\n\nWenn sich der Benutzer abmeldet und sich ein anderer Benutzer anmeldet, bleiben die Security Platform funktionen deaktiviert, bis das System neu gestartet wird.\n\nHinweis: Die Funktion steht für Security Platforms mit einem Trusted Platform Module 1.2 nicht zur Verfügung\n\nStandardwert: Aktiviert"

SecureMailAllow="Konfiguration von sicherer E-Mail erlauben"
EFSAllow="EFS-Konfiguration erlauben"
PSDAllow="PSD-Konfiguration erlauben"
AllowFeature_Explain="Aktiviert: Der Benutzer kann diese Security Platform Funktionen konfigurieren.\n\nDeaktiviert: Der Benutzer kann diese Funktion nicht konfigurieren, es kann aber die vorherige Konfiguration benutzt werden.\n\nStandardwert: Aktiviert"
AllowScript_Explain="Nur Management Provider interface erlauben"
AllowWizard_Explain="Verwaltungsschnittstelle und Assistent erlauben"   

EnhancedAuthenticationViaBasicUserPassphrase="Erweiterte Authentifizierung erzwingen"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Aktiviert: Security Platform Benutzer müssen die erweiterte Authentifizierung verwenden (mit Basis-Benutzer-Passphrase).\n\nDeaktiviert: Die Security Platform Benutzer können entscheiden, ob Sie die erweiterte Authentifizierung (mit Basis-Benutzer-Passphrase) oder die Kennwort-Authentifizierung (mit Basis-Benutzerkennwort) verwenden wollen.\n\nStandardwert:  Deaktiviert"

CacheUserKey="Caching des Basis-Benutzerkennworts aktivieren"
CacheUserKey_Explain="Aktiviert: Das Basis-Benutzerkennwort kann in der Infineon Security Platform Software gespeichert werden, damit sich die Anzahl der erforderlichen Kennworteingaben beim Anmelden reduziert. Hierdurch wird die Anzahl der Eingabeaufforderungen des Kennworts reduziert.\n\nDeaktiviert: Der Basis-Benutzerkennwort-Dialog bietet die Möglichkeit der vorübergehenden Speicherung des Basis-Benutzerkennworts nicht.\n\nStandardwert: Aktiviert"

EnforceEnablingOfPasswordReset="Kennwort-Reset-Aktivierung erzwingen"
EnforceEnablingOfPasswordReset_Explain="Aktiviert: Die Aktivierung des Kennwort-Resets ist bei der Benutzerinitialisierung obligatorisch.\nWurde ein Security Platform Benutzer bereits ohne Aktivierung des Kennwort-Resets initialisiert, wird eine Aktivierung des Kennwort-Resets nicht erzwungen.\n\nDeaktiviert: Kein Erzwingen der Kennwort-Reset-Aktivierung. Der Kennwort-Reset kann nach der Benutzerinitialisierung über die Einstellung – Kennwort-Reset – Aktivieren aktiviert werden.\n\nStandardwert: Deaktiviert"

EFSCertificateEnrollment="EFS-Zertifikat und Anforderung"
EFSCertificateEnrollment_Explain="Aktiviert: Sie können die EFS-Zertifikate einschränken. Sie können auch die Anforderung externer EFS-Zertifikate durch die Angabe der Zertifizierungs-Web-Seite aktivieren.\n1.EFS-Zertifikat: Legen Sie fest, ob Sie alle Arten von Zertifikaten (Domäne, extern oder selbst-signierte Zertifikate) oder spezielle Zertifikatsarten erlauben wollen. Die Beschränkung erfolgt wenn sich Benutzer anfordern oder Zertifikate wählen.\n2.Zertifikat URL-Anfrage: Geben Sie eine Web-Adresse für die CA-Zertifikatsanforderung, die für die EFS-Zertifikatsanforderung verwendet werden soll, ein, z.B. https://www.firmenname.com/verzeichnisname.\nDieser Pfad wird bei der EFS-Zertifikatsanforderungüber eine externe Zertifizierungsstelle (CA) verwendet.\nDie URL für die Zertifikatsanforderungist optional. Geben Sie hier keinen Pfad an, können die Benutzer keine externen EFS-Zertifikate anfordern. Wollen Sie die externen EFS-Zertifikate aktivieren, geben Sie einen gültigen Pfad, auf den von allen PCs mit Security Platform zugegriffen werden kann, ein. Anderenfalls schlägt die EFS-Zertifikatsanforderung fehl.\n\nDeaktiviert: Die Art des EFS-Zertifikats ist nicht eingeschränkt. Die Web-Adresse über die das EFS-Zertifikat angefordert wird, ist nicht gesetzt, d.h. Benutzer können keine externen EFS-Zertifikate anfordern.\n\nHinweise:\nBeachten Sie, dass EFS-Zertifikate nicht nur für EFS sondern auch für das PSD verwendet werden.\nWährend diese Einstellung nur für EFS-Zertifikate (für die Verwendung mit EFS oder PSD) gültig ist existiert eine andere Benutzerregel, die unabhängig von der Zertifikatsverwendung ist (URL zum Start über den Assistenten für die Zertifikatsanforderung.\n\nStandardwert: Deaktiviert"
EFSCertificateEnrollmentTypes="EFS-Zertifikatsart:"
EFSCertificateEnrollFromURL ="URL für Zertifikatsanforderung (nur relevant für externe Zertifikate)"
EFSCertificate_AllowAllTypes_Explain="Alle Typen erlauben"
EFSCertificate_AllowDomain_Explain="Nur Domän-Zertifikate erlauben"
EFSCertificate_AllowDomainAndExternal_Explain="Nur Domän- und externe Zertifikate erlauben"

EFSCertificateExpirationWarningOccurrence="Warnung vor Ablauf des EFS-Zertifikats"
EFSCertificateExpirationWarningOccurrence_Explain="Aktiviert: Security Platform Benutzer werden durch eine Sprechblase darüber informiert, dass das EFS-Zertifikat ausläuft. Geben Sie an, wenn die Benachrichtigung erfolgen soll, z.B. 14 Tage vor Ablauf des Zertifikats.\n\nDeaktiviert: Es wird keine Benachrichtigung über den Ablauf des Zertifikats ausgegeben.\n\nStandardwert: Benutzer werden 14 Tage vor dem Ablauf des Zertifikats benachrichtigt."
EFSCertificateExpirationWarningOccurrenceValue="Anzahl der Tage: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Bitte geben Sie die Anzahl der Tage für die Erinnerung"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="bevor das EFS-Zertifikatsart verfällt, ein."

EFSSelfSignedCertificateValidityYears="Gültigkeitszeitraum EFS selbst-soignierte Zertifikate"
EFSSelfSignedCertificateValidityYears_Explain="Aktiviert: Geben Sie die Zeit an, die selbst-soignierte EFS-Zertifikate gültig sein sollen.\n\nDeaktiviert: Der Gültigkeitszeitraum beträgt 10 Jahre.\n\nStandardwert: Aktiviert mit einem Gültigkeitszeitraum von 10 Jahren."
EFSSelfSignedCertificateValidityYearsValue="Anzahl der Jahre: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Bitte geben Sie den Gültigkeitszeitraum für selbst-soignierte EFS-Zertifikate ein."
PSDDefaultDrive="Speicherort des Personal Secure Drive"
PSDExplain="Aktiviert/PSD-Standardlaufwerk: Gibt das Laufwerk vor, auf dem die Image-Datei des Personal Secure Drive erstellt wird. Geben Sie ohne zusätzlichen Pfad einen gültigen Laufwerksbuchstaben an. Ist der Laufwerksbuchstabe ungültig, sind Benutzer nicht in der Lage, eine Image-Datei ihres Personal Secure Drives zu erstellen.\n\nDeaktiviert: Der Benutzer kann das Laufwerk, auf dem die Image-Datei des Personal Secure Drives erstellt wird, auswählen.\n\nStandardwert: Deaktiviert"

LimitationOfPSDDriveImageSize="Mindestspeicherplatz nach PSD-Erstellung"
LimitationOfPSDDriveImageSize_Explain="Aktiviert: Wird ein PSD auf das Systemlaufwerk gespeichert (Laufwerk mit dem aktuellen Betriebssystem), muss nach der PSD-Konfiguration der angegebene Speicherplatz frei sein. Geben Sie an, wie viel Speicherplatz nach der PSD-Konfiguration auf dem Systemlaufwerk frei bleiben soll.\n\nDeaktiviert: für den freien Speicherplatz auf der System-Partition nach der PSD-Konfiguration gibt es keine Einschränkungen.\n\nBeispiel: Die Regel ist aktiviert und 5000 MB wurden eingestellt. Die Mindest-PSD-Größe beträgt für Windows Vista 20 MB und für alle anderen Betriebssysteme 10 MB.\nGehen wir davon aus, das der Speicherplatz vor der Erstellung des PSD 5050 MB beträgt, liegt die maximale Größe des PSD bei 50 MB.\nBei einem Speicherplatz von 5000 MB kann kein PSD auf dem Systemlaufwerk erstellt werden.\n\nStandardwert: Die Regel ist aktiviert und 5000 MB wurden eingestellt."
LimitationOfPSDDriveImageSizeValue="Mindestspeicherplatz (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Bitte den Mindestspeicherplatz nach PSD-Erstellung eingeben."

BackupWarningOccurrence="Häufigkeit der Sicherungs-Warnung"
BackupWarningOccurrence_Explain="Aktiviert: Security Platform Benutzer werden durch eine Sprechblase informiert, wenn die Sicherung der benutzerspezifischen Zertifikate und Schlüssel fehlgeschlagen ist (beispielsweise wenn auf den Speicherort der Sicherung nicht zugegriffen werden kann). Geben Sie an, wie oft die Benachrichtigung erfolgen soll, z.B. alle 2 Tage nach dem Sicherungs-Fehlers bis zur nächsten erfolgreichen Sicherung.\n\nDeakiviert: Es wird keine Benachrichtigung über den Sicherungs-Fehler ausgegeben.\n\nStandardwert: Benutzer werden täglich benachrichtigt."
BackupWarningOccurrenceValue="Anzahl der Tage: "
BackupWarningOccurrenceValue_Explain1="Geben Sie an, wie oft die Benachrichtigung erfolgen soll,"
BackupWarningOccurrenceValue_Explain2="z.B. alle 2 Tage nach Auftreten des Sicherungs-Fehlers,"
BackupWarningOccurrenceValue_Explain3="bis zur nächsten erfolgreichen Sicherung."

AllowKeyImportForUser="Schlüsselimport für Benutzer erlauben"
AllowKeyImportForUser_Explain="Aktiviert: Security Platform Benutzer haben die Erlaubnis, private Schlüssel in die Security Platform zu importieren. Beachten Sie, dass private Schlüssel zusammen mit Zertifikaten über die Zertifikat-Ansicht und die Zertifikat-Auswahl importiert werden.\n\nDeaktiviert: Security Platform Benutzer haben nicht die Erlaubnis, private Schlüssel in die Security Platform zu importieren.\n\nStandardwert: Aktiviert"

StrongSigningKey="Verstärkte Sicherheit für den privaten Schlüssel von MS-CAPI-Signaturschlüsseln erzwingen"
StrongSigningKey_Explain="Aktiviert: Alle Schlüssel, die exklusiv für Signaturvorgänge durch die MS-CAPI-Schnittstelle benutzt werden, sind durch strengen privaten Schutz geschützt. In diesem Fall wird der Schlüssel durch sein eigenes Kennwort geschützt, dass jedes Mal, wenn der Schlüssel für einen Signaturvorgang verwendet wird, eingegeben werden muss.\nDieses spezielle Kennwort kann gespeichert werden, um eine ständige Neueingabe zu vermeiden. Da dieses Kennwort in keiner Beziehung zum Basis-Benutzerkennwort steht, hat das Caching des Basis-Benutzerkennworts keinen Einfluss auf dieses Kennwort.\n\nDeaktiviert: Signaturschlüssel werden nicht in einer speziellen Form geschützt.\n\nStandardwert: Deaktiviert"

ActionNoOwner="Ausführbares Programm das starten, wenn die Plattform bereit ist den Besitzer zu übernehmen"
ActionNoOwner_Explain="Ausführbares Programm das starten, wenn die Plattform bereit ist den Besitzer zu übernehmen."
ActionNoOwnerFile="Speicherort: "
ActionNoOwnerFile_Explain="Bitte geben Sie den vollständigen Dateinamen ein."

WizEnabledFile="Wählen Sie eine Option für die Aktivierung:\n"

AllowChooseEmergencyRecoveryToken="Auswahl des Notfall-Wiederherstellungs-Tokens durch Administrator erlauben"
AllowChooseEmergencyRecoveryToken_Explain="Auswahl des Notfall-Wiederherstellungs-Tokens durch Administrator erlauben"

AllowChoosePasswordResetToken="Auswahl des Kennwort-Reset-Tokens durch Administrator erlauben"
AllowChoosePasswordResetToken_Explain="Auswahl des Kennwort-Reset-Tokens durch Administrator erlauben"

CriticalProcessing="Wechsel in den Schlafmodus bei wichtiger Verschlüsselungsfunktion erlauben"
CriticalProcessing_Explain="Wechsel in den Schlafmodus bei wichtiger Verschlüsselungsfunktion erlauben."   











