CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!OwnerPasswordPolicies
	
	POLICY !!OwnerPasswordMinLen
       		EXPLAIN !!OwnerPasswordMinLen_Explain
		PART !!OwnerPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "OwnerPwdMin"
		END PART
	END POLICY
	
	POLICY !!OwnerPasswordComplexityReqs
       		EXPLAIN !!OwnerPasswordComplexityReqs_Explain
		VALUENAME "OwnerPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY ;;!!OwnerPasswordPolicies

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY
  
  POLICY !!EnableStringentPasswordFieldSecurity
       EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
       VALUENAME "EnableStringentPasswordFieldSecurity"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY

 POLICY !!PurgeKeysWhenEnteringEnergySavingStates
       EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
       VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY

;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

  	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

  POLICY !!EFSSelfSignedCertificateValidityYears
	EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
	VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
	VALUEOFF NUMERIC 0
	VALUEON	NUMERIC 1
	PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
	END PART
	PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
	DEFAULT 10
	MIN 1
	Max 100
	VALUENAME "EFSSelfSignedCertificateValidityYears"
	END PART
  END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 5000
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
        VALUENAME "BackupWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 1
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

OwnerPasswordPolicies="所有者密碼"

OwnerPasswordMinLen="最短密碼長度"
OwnerPasswordMinLen_Explain="匯用：輸入所需的最短所有者密碼長度，例如 6。\n最短密碼長度對於隨後設定或更改的所有者密碼有效。\n\n禁用：最短密碼長度為 6 個字元。\n\n預設值：匯用，6 個字元\n\n注：此設定還適用於通過 Trusted Computing 管理伺服器管理的隨機所有者密碼。"
OwnerPasswordMinLenValue="最短密碼長度： "
OwnerPasswordMinLenValue_Explain="請輸入最短密碼字元數長度"

OwnerPasswordComplexityReqs="密碼必須符合複雜性要求"
OwnerPasswordComplexityReqs_Explain="匯用：對隨後設定或更改的基所有者密碼強制執行密碼複雜性要求。\n這意味著需要以下 4 個類別中的 3 個類別的字元：\n- 英文大寫字元（A 到 Z）\n- 英文小寫字元（a 到 z）\n- 10 個數字（0 到 9）\n- 非字元數位字元（例如 !、$、#、%）\n\n禁用：未強制密碼複雜性要求。\n\n預設值：禁用\n\n注：此設定還適用於通過 Trusted Computing 管理伺服器管理的隨機所有者密碼。"

PlatformEnrollment="允許平台註冊"
PlatformEnrollment_Explain="啟用/允許管理介面和精靈：管理員可以使用 Security Platform 初始化精靈和 management provider 商介面進行初始化。\n\n啟用/允許 management provider 商介面僅僅：管理員只能調用 management provider 商介面而不能執行 Security Platform 初始化精靈。\n\n停用：Security Platform 不允許管理員執行任何功能。\n\n預設值：啟用/允許管理介面和精靈"

EnforceInitializationOfBackup="強制備份設定包括緊急復原"
EnforceInitializationOfBackup_Explain="啟用：在 Security Platform 的初始化進程中強制進行自動備份的設定（包括緊急復原）。\n如果 Security Platform 已進行初始化，而沒有設定自動備份，沒有強制設定自動備份。\n\n停用：沒有強制進行自動備份設定。可在 Security Platform 初始化之後透過設定工具 － 備份 － 設定來設定備份。\n\n預設值：停用"

BackupArchiveLocation="備份檔案的位置"
BackupArchiveLocation_Explain="啟用：輸入一個包含備份檔案檔案名的路徑，如 \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml。\n 在設定了功能備份時，此目標路徑將是強制的。\n如果 功能備份已設定，然後在沒有執行重新設定之前，將保留現有備份路徑。\n 確保輸入一個可被所有 Security Platform PC 存取的有效路徑。否則將無法設定備份。\n\n停用：在設定了功能備份時，備份目標路徑可自由指定。\n\n預設值：停用"
BackupArchiveLocationFile="位置： "
BackupArchiveLocationFile_Explain="請輸入一個完全合格的檔案名。"

EnforceImmediateSystemBackup="強制立即系統備份"
EnforceImmediateSystemBackup_Explain="啟用：在 Security Platform 資料出現重大變更之後立即更新系統備份檔案。\n前提條件：必須設定自動備份。還必須允許對系統備份檔案的寫許可權。\n\n停用：在 Security Platform 資料出現重大變更之後將不立即更新系統備份檔案。如果設定了自動備份，並且允許對系統備份檔案的寫許可權，則該檔案將更新為下一個計劃的系統備份。\n\n預設值：啟用"

EmergencyTokenPublicKeyLocation="從歸檔中使用緊急復原權杖的公開金鑰"
EmergencyTokenPublicKeyLocation_Explain="啟用：輸入一個包含備份檔案檔案名的路徑，如 \\ServerName\FolderName\ArchiveName.xml。\n 在設定了緊急復原時，此目標路徑將是強制的。\n如果 已在一台 Security Platform PC 上設定了緊急復原，此設定對此 PC 沒有任何作用。\n 確保輸入一個可被所有 Security Platform PC 存取的有效路徑。否則將無法設定緊急復原。\n\n停用：在設定了緊急復原之後，可自由指定緊急復原權杖或歸檔路徑。\n\n預設值：停用"
EmergencyTokenPublicKeyLocationFile="位置："
EmergencyTokenPublicKeyLocationFile_Explain="請輸入一個完全合格的檔案名。"

EmRecArchive="緊急復原檔案檔案的位置"
EmRecArchive_Explain="啟用：在 Security Platform 初始化過程中強制進行密碼重設設定。\n如果 Security Platform 已進行初始化，沒有設定密碼重設，沒有強制設定密碼重設。\n\n停用：沒有強制進行自動備份設定。可在 Security Platform 初始化之後透過設定工具 － 備份 － 設定來設定密碼重設。\n\n預設值：停用"
EmRecArchiveFile="位置: "
EmRecArchiveFile_Explain="請輸入一個完全合格的檔案名。"

EnforceInitializationOfPasswordReset="強制密碼重設設定"
EnforceInitializationOfPasswordReset_Explain="啟用：在 Security Platform 初始化過程中強制進行密碼重設設定。\n如果 Security Platform 已進行初始化，沒有設定密碼重設，沒有強制設定密碼重設。\n\n停用：沒有強制進行自動備份設定。可在 Security Platform 初始化之後透過設定工具 － 備份 － 設定來設定密碼重設。\n\n預設值：停用"

PasswordResetTokenPublicKeyLocation="從歸檔中使用緊急復原權杖的公開金鑰"
PasswordResetTokenPublicKeyLocation_Explain="啟用：輸入一個包含備份檔案檔案名的路徑，如 \\ServerName\FolderName\ArchiveName.xml。\n 這個道路將被強制執行當密碼重新設置被配置。 
\n如果 已在一台 Security Platform PC 上設定了密碼重設，此設定對此 PC 沒有任何作用。\n 確保輸入一個可被所有 Security Platform PC 存取的有效路徑。否則將無法設定密碼重設。\n\n停用：在設定了密碼重設之後，可自由指定密碼重設權杖或歸檔路徑。\n\n預設值：停用"
PasswordResetTokenPublicKeyLocationFile="位置："
PasswordResetTokenPublicKeyLocationFile_Explain="請輸入一個完全合格的檔案名。"

CertificateRequest="從精靈開始憑證註冊的 URL"
CertificateRequest_Explain="啟用：此設定指定了 Infineon Security Platform 使用者初始化精靈使用 web 瀏覽器檢索憑證的 web 地址。\n 只有是用了此設定，並且至少選擇了一個進行設定的安全功能之後，才可使用使用者初始化精靈中的該頁來獲得憑證。\n\n注：當系統原則與早期版本的 Security Platform 解決方案軟體相容時，才支援此設定。\n 建議：將此設定作是使用者原則使用。\n 當此設定獨立於憑證的使用時，也有專門對 EFS 憑證的使用者原則（EFS 憑證類型和註冊）。\n\n停用：Infineon Security Platform 使用者初始化精靈中用來獲得憑證的頁面不可用。\n\n預設值：停用"
CertificateRequestFile="位置："
CertificateRequestFile_Explain="請輸入一個 URL 用於憑證申請。"

TakeOwnershipRemote="允許管理員遠端取得擁有權"
TakeOwnershipRemote_Explain="啟用：當擁有電腦時，管理員無需到場。在大型網路中設定使用者端時，此功能可能特別有用。\n\n停用:不允許進行遠端存取。\n此原則需要所有相關的電腦屬於可信域的成員。它僅與支援域成員資格的作業系統相關。\n\n預設值：停用"

ReadPubSRKRemote="允許管理員遠端檢索 SRK 公開金鑰"
ReadPubSRKRemote_Explain="確定誰可以讀取在 Trusted Platform Module 中儲存的 Storage Root Key (SRK) 公共密鑰。SRK 公共密鑰需要特定保護，因為可以通過它識別 Security Platform。\n\n啟用：管理員不僅可以在本地而且可以遠端檢索 SRK 公共密鑰。\n\n停用：不允許遠端檢索 SRK 公開金鑰。\n 遷移步驟自動匯出和授權要求遷移目標電腦啟用了此設定。\n此原則需要所有相關的電腦屬於可信域的成員。它僅與支援域成員資格的作業系統相關。\n\n預設值：停用"

AllowUseSystemKeysRemote="允許管理員遠端使用平台金鑰"
AllowUseSystemKeysRemote_Explain="啟用：管理員可以本地或遠端使用平台金鑰。\n\n停用：不允許遠端使用平台密鑰。有關隱私問題，對這些金鑰的存取權如討論的那樣限制在信任計算群組 (TCG) 中。這樣所有允許識別 Security Platform 系統的金鑰在遠端存取時都被隱藏。\n此原則需要所有相關的電腦屬於可信域的成員。它僅與支援域成員資格的作業系統相關。\n請注意，Security Platform 管理和操作都不受此原則的限制。\n\n預設值：停用"

AllowReadingNV="允許讀取未受保護的 TPM NV 記憶體"
AllowReadingNV_Explain="確定誰可以讀取在 Trusted Platform Module 1.2 中儲存的未受保護的非易失性 (NV) 記憶體。該 NV 記憶體可能包含敏感資料。\n\n啟用：指定是否僅有本地管理員、本地和遠端、所有本地使用者還是所有使用者可以讀取未受保護的 NV 資料。\n\n停用：所有使用者均不能讀取未受保護的 NV 資料。\n\n此策略僅與含 Trusted Platform Module 1.2 的 Security Platform 相關。\n請注意， Security Platform 管理和操作不受此設置的限制。\n\n預設值：啟用/本地管理員"
LocalAdmins_Explain="1 – 本地管理員"
LocalRemoteAdmins_Explain="2 – 本地和遠端管理員"
LocalUsers_Explain="3 – 所有本地使用者"
AllUsers_Explain="4 - 所有用戶"
SelectOption="選擇要啟用的選項：\n"

DictionaryAttackThreshold="配置字典攻擊臨界值"
DictionaryAttackThreshold_Explain="確定在採取字典攻擊防禦措施之前﹐允許的驗證嘗試次數。\n\n啟用: 指定在採取 字典攻擊防禦措施之前﹐Security Platform 所有者和使用者允許的驗證嘗試次 數。 \n\n禁用: 無法設定字典攻擊臨界值。預設值有效。\n\n預設值: 啟用。所有者: 3 次嘗試。使用者: 5 次嘗試。\n\n此原則僅對具有 Infineon Trusted Platform Module 1.2 的 Security Platforms 相關。在初始化  Security Platform之前需要對其進行設定。 僅在重置下一個防禦級別後，此原則的後續變更才會生效。"
DictionaryAttackThresholdUser="  允許的嘗試： "
DictionaryAttackThresholdUser_Explain1="Security Platform 使用者驗證"
DictionaryAttackThresholdOwner="  允許的嘗試： "
DictionaryAttackThresholdOwner_Explain1="Security Platform 所有者驗證"

EnableStringentPasswordFieldSecurity="匯用最嚴格的密碼域安全"
EnableStringentPasswordFieldSecurity_Explain="匯用：剪切、複製、粘貼以及以明文形式查看密碼的功能在密碼域不可用。\n\n禁用：粘貼的功能在密碼域可用。另外，當密碼以明文形式出現時，剪切和複製操作可用。\n\n預設值：禁用"

PurgeKeysWhenEnteringEnergySavingStates="從節能狀態進入時清除鍵值"
PurgeKeysWhenEnteringEnergySavingStates_Explain="匯用：電腦進入節能狀態待機 (S3) 或休眠 (S4) 前，Security Platform 鍵值被清除。因此，節能狀態過程中安全級別被提升。從節能狀態回來後，Security Platform 功能將再次要求進行使用者身份驗證\n\n禁用：Security Platform 鍵值未被清除。\n\n預設值：匯用"

BasicUserPasswordPolicies="基本使用者密碼"
BasicUserPassphrasePolicies="基本使用者金鑰片語"

BUPasswordMinLen="密碼最低長度"
BUPasswordMinLen_Explain="啟用：輸入希望的最低基本使用者密碼長度，如 6。\n 最低密碼長度對可在隨後設定或變更的基本使用者密碼有效。\n\n停用：最低密碼長度是 6 個字元。\n\n預設值：啟用，6 個字元"
BUPasswordMinLenValue="密碼最低長度："
BUPasswordMinLenValue_Explain="請輸入最低密碼字元數長度"

BUPasswordComplexityReqs="密碼必須符合複雜性要求"
BUPasswordComplexityReqs_Explain="啟用：為隨後設置或變化的基本使用者密碼執行密碼複雜性要求。\n 這意味著需要以下 4 個類別中的 3 個類別的字元：\n- 英文大寫字元（從 A 到 Z） \n- 英文小寫字元（從 a 到 z） \n- 10 個數位（從0 到 9） \n- 非字母數位元元字元（比如： !, $, #, %） \n\n 禁用：未執行密碼複雜性要求。\n\n預設值：禁用"

BUPasswordMaxAge="基本用戶密碼有效期"
BUPasswordMaxAge_Explain="確定基本用戶密碼的有效期（天），有效期過後系統將要求用戶更改密碼。\n\n啟用：\n基本用戶密碼有效期：輸入所需的基本用戶密碼有效期，例如，42 天。\n基本用戶密碼過期警告：指定在基本用戶密碼過期之前提前幾天向用戶發出通知，例如，7 天。\n\n禁用：未指定基本用戶密碼有效期，即，密碼不會過期。\n\n預設值：禁用"
BUPasswordMaxAgeValue="  天數: "
BUPasswordMaxAgeValue_Explain1="基本用戶密碼有效期"
BUPasswordExpirationValue="  天數: "
BUPasswordExpirationValue_Explain1="基本用戶密碼過期警告"

BUPassphraseMinLen="最低金鑰片語長度"
BUPassphraseMinLen_Explain="只有採用了增強型驗證時，此原則才是相關的。\n\n啟用：輸入希望的最低基本使用者金鑰片語長度，如 20。\n 最低金鑰片語長度對可在以後設定或變更的基本使用者金鑰片語有效。\n\n停用：最低金鑰片語長度是 20 個字元。\n\n預設值：啟用，20 個字元"
BUPassphraseMinLenValue="最低金鑰片語長度："
BUPassphraseMinLenValue_Explain="請輸入最低金鑰片語字元數長度。"

BUPassphraseComplexityReqs="金鑰片語必須符合複雜性要求"
BUPassphraseComplexityReqs_Explain="只有採用了增強鑒權時，此策略才是相關的。\n\n 啟用：為隨後設置或變化的基本使用者密鑰片語執行密碼複雜性要求。\n 這意味著需要以下 4 個類別中的 3 個類別的字元：\n- 英文大寫字元（從 A 到 Z） \n- 英文小寫字元（從 a 到 z） \n- 10 個數位（從0 到 9） \n- 非字母數位元元字元（比如： !, $, #, %） \n\n 禁用：未執行複雜性要求。\n\n 預設值：禁用"

UserEnrollment="允許使用者註冊"
UserEnrollment_Explain="啟用/允許管理介面和精靈：允許使用者使用 Security Platform 解決方案工具（如，設定工具、使用者初始化精靈）和 management provider 商介面。\n\n啟用/只允許 management provider 商介面：使用者只能調用 management provider 商介面，而不能執行 Security Platform 解決方案工具。\n\n停用：Security Platform 不允許使用者執行任何功能。\n\n預設值：啟用/允許管理介面和精靈"

TempDisable="允許使用者臨時停用 Security Platform 功能"
TempDisable_Explain="啟用：Infineon Security Platform 使用者可關閉活動安全功能，Security Platform 直到下次重是電腦。\n\n停用：在 Security Platform 解決方案軟體使用者介面中，無法臨時停用 Infineon Security Platform。\n\n當該使用者登出別的使用者登錄時，安全功能仍保持停用狀態，直到重是電腦。\n\n注：在含 Trusted Platform Module 1.2 的 Security Platforms 上，此功能不可用\n\n預設值：啟用"

SecureMailAllow="允許安全電子郵件設定"
EFSAllow="允許 EFS 設定"
PSDAllow="允許 PSD 設定"
AllowFeature_Explain="啟用：允許使用者設定此 Security Platform 功能。\n\n停用：使用者不能設定此功能，但可使用先前的設定。\n\n預設值：啟用"
AllowScript_Explain="只允許management provider應商介面"
AllowWizard_Explain="允許管理介面和精靈"   

EnhancedAuthenticationViaBasicUserPassphrase="強制增強驗證"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="啟用：Security Platform 使用者必須使用增強型驗證（與基本使用者金鑰片語一起）。\n\n停用：Security Platform 使用者可以決定是要使用增強型驗證（與基本使用者金鑰片語一起）還是密碼驗證（與基本使用者密碼一起）。\n\n預設值：停用"

CacheUserKey="啟用基本使用者密碼緩存"
CacheUserKey_Explain="啟用：基本使用者密碼可緩存在 Infineon Security Platform 軟體中，這樣可減少目前
登錄進程中要求輸入密碼的次數。這使提示使用者輸入密碼的次數減到最少。\n\n停用：基本使用者密碼對話方塊沒有提供臨時緩存基本使用者密碼的性能。\n\n預設值：啟用"

EnforceEnablingOfPasswordReset="強制啟用密碼重設"
EnforceEnablingOfPasswordReset_Explain="啟用：在使用者初始化過程中，強制啟用密碼重設。\nIf Security Platform 使用者已初始化，而沒有啟用密碼重設，沒有強制啟用密碼重設。\n\n停用：沒有強制啟用密碼重設可在使用者初始化之後透過設定工具啟用密碼重設 － 密碼重設 － 啟用。\n\n預設值：停用"

EFSCertificateEnrollment="EFS 憑證類型和註冊"
EFSCertificateEnrollment_Explain="啟用：可限制 EFS 憑證類型。也可透過指定憑證授權單位的 web 地址啟用外部 EFS 憑證的註冊。\n1.EFS 憑證類型：指定是要允許所有憑證類型（域、外部和自簽名憑證）還是只有特定憑證類型。在使用者打算註冊或選擇憑證時，將應用此限制。\n2.憑證申請 URL：輸入一個 CA 的憑證申請 web 地址用於 EFS 憑證註冊，如  https://www.companyname.com/foldername。\n當從外部憑證授權單位申請 EFS 憑證時，將使用此目標路徑。\n憑證申請 URL 是可選的。如果不在此指定路徑，使用者將不能申請外部 EFS 憑證。如果要啟用外部 EFS 憑證，則輸入一個可被所有 Security Platform PC 存取的有效路徑。否則將無法註冊 EFS 憑證。\n\n停用：未限制 EFS 憑證類型。未設定用於檢索 EFS 憑證的 web 地址，即使用者不能申請外部 EFS 憑證。\n\n注：\n注意 EFS 憑證不僅用於 EFS，也用於 PSD。\n當此設定只對 EFS 憑證（用於 EFS 或 PSD）有效時，也有一個獨立於憑證用途的使用者原則（從精靈開始進行憑證註冊的 URL）。\n\n預設值：停用"
EFSCertificateEnrollmentTypes="EFS 憑證類型："
EFSCertificateEnrollFromURL ="憑證申請 URL（只與外部憑證相關）"
EFSCertificate_AllowAllTypes_Explain="允許所有類型"
EFSCertificate_AllowDomain_Explain="只允許域憑證"
EFSCertificate_AllowDomainAndExternal_Explain="只允許域和外部憑證"

EFSCertificateExpirationWarningOccurrence="EFS 憑證過期警告事件"
EFSCertificateExpirationWarningOccurrence_Explain="啟用：在 Security Platform 使用者的 EFS 憑證過期之前，將透過一個提示框來通知他們。指定何時進行通知，如憑證過期前 14 天。\n\n停用：不對憑證過期進行通知。\n\n預設值：在憑證過期前 14 天通知使用者。"
EFSCertificateExpirationWarningOccurrenceValue="天數："
EFSCertificateExpirationWarningOccurrenceValue_Explain1="請輸入"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="在 EFS 憑證過期之前通知我的天數。"

EFSSelfSignedCertificateValidityYears="EFS 自簽名證書有效期"
EFSSelfSignedCertificateValidityYears_Explain="啟用：指定自簽名 EFS 證書的有效期。\n\n禁用：有效期為 10 年。\n\n預設值：啟用有效期為 10 年。"
EFSSelfSignedCertificateValidityYearsValue="年數： "
EFSSelfSignedCertificateValidityYearsValue_Explain1="請輸入自簽名 EFS 證書的有效期。"
PSDDefaultDrive="Personal Secure Drive 的檔案位置"
PSDExplain="Enabled/PSD Default Drive: 已啟用/PSD 預設磁碟機：由此設定在其中建立 Personal Secure Drive 鏡像檔案的磁碟機。在編輯列中輸入一個不帶路徑的有效磁碟機代號。如果磁碟機代號無效，使用者將不能建立 Personal Secure Drive 鏡像檔案。\n\n停用：使用者可選擇在其中建立 Personal Secure Drive 鏡像檔案的目標磁碟機。\n\n預設值：停用"

LimitationOfPSDDriveImageSize="建立 PSD 後的最小可用空間"
LimitationOfPSDDriveImageSize_Explain="啟用：如果 PSD 儲存在系統磁碟機（目前作業系統位於其中）上，則設定 PSD 之後，必須定義足夠數量的可用空間。指定設定 PSD 後在系統磁碟機上留多少可用空間。\n\n停用：在建立 PSD 後不限制在系統部分留多少自由空間。\n\n例如：啟用原則並設定是 5000 MB。對於 Windows Vista 最小 PSD 驅動器大小為 20 MB，其他作業系統為 10 MB。\n假定在建立 PSD 之前的自由空間是5050 MB，則最高 PSD 大小將是 50 MB。\n假定自由空間是 5000 MB，則您無法在系統磁碟機上建立 PSD。\n\n預設值：啟用原則並設定是 5000 MB。"
LimitationOfPSDDriveImageSizeValue="最低可用空間 (MB)："
LimitationOfPSDDriveImageSizeValue_Explain="請輸入建立 PSD 後的最小可用空間。"

BackupWarningOccurrence="備份警告事件"
BackupWarningOccurrence_Explain="啟用：如果未能備份特定於使用者的憑證和金鑰（例如，因是不能存取備份位置），將透過提示框通知 Security Platform 使用者。指定此通知多長時間進行一次，例如備份失敗後每 2 天，直到下一次備份成功。\n\n停用：不對備份失敗進行通知。\n\n預設值：每天通知使用者。"
BackupWarningOccurrenceValue="天數："
BackupWarningOccurrenceValue_Explain1="指定此通知多長時間進行一次，"
BackupWarningOccurrenceValue_Explain2="例如，備份失敗後每 2 天，"
BackupWarningOccurrenceValue_Explain3="直到下一次成功備份。"

AllowKeyImportForUser="允許使用者匯入金鑰"
AllowKeyImportForUser_Explain="啟用：允許 Security Platform 使用者將私人金鑰匯入 Security Platform。注意私人金鑰與憑證一起透過憑證檢視器和憑證選擇匯入。\n\n停用：不允許 Security Platform 使用者將私人金鑰匯入 Security Platform。\n\n預設值：啟用"

StrongSigningKey="對 MS-CAPI 簽名金鑰更加強大的私人金鑰保護"
StrongSigningKey_Explain="啟用：所有 MS-CAPI 專門用來進行簽名操作的金鑰都獲得強大的私有保護。在此情況下，金鑰透過其自己的密碼進行保護，無論何時使用金鑰來進行簽名操作都必須輸入密碼。\n此專門密碼可緩存以免重復輸入。因是此密碼與基本使用者密碼無關，用於基本使用者密碼的緩存機制對此密碼沒有影響。\n\n停用：未採用特殊形式保護簽名金鑰。\n\n預設值：停用"

ActionNoOwner="如果平台準備獲得擁有權開始的可執行檔案"
ActionNoOwner_Explain="如果平台準備獲得擁有權開始的可執行檔案。"
ActionNoOwnerFile="位置："
ActionNoOwnerFile_Explain="請輸入一個完全合格的檔案名。"

WizEnabledFile="選擇要啟用的選項：\n"

AllowChooseEmergencyRecoveryToken="允許管理員選擇緊急復原權杖"
AllowChooseEmergencyRecoveryToken_Explain="允許管理員選擇緊急復原權杖"

AllowChoosePasswordResetToken="允許管理員選擇密碼重設權杖"
AllowChoosePasswordResetToken_Explain="允許管理員選擇密碼重設權杖"

CriticalProcessing="允許在重要的加密操作期間進入睡眠狀態"
CriticalProcessing_Explain="允許在重要的加密操作期間進入睡眠狀態。"   










