CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!OwnerPasswordPolicies
	
	POLICY !!OwnerPasswordMinLen
       		EXPLAIN !!OwnerPasswordMinLen_Explain
		PART !!OwnerPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "OwnerPwdMin"
		END PART
	END POLICY
	
	POLICY !!OwnerPasswordComplexityReqs
       		EXPLAIN !!OwnerPasswordComplexityReqs_Explain
		VALUENAME "OwnerPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY ;;!!OwnerPasswordPolicies

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY
  
  POLICY !!EnableStringentPasswordFieldSecurity
    EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
    VALUENAME "EnableStringentPasswordFieldSecurity"
    VALUEON NUMERIC 1
    VALUEOFF NUMERIC 0
  END POLICY

 POLICY !!PurgeKeysWhenEnteringEnergySavingStates
       EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
       VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
 END POLICY

;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

  	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
    VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

  POLICY !!EFSSelfSignedCertificateValidityYears
	EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
	VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
	VALUEOFF NUMERIC 0
	VALUEON	NUMERIC 1
	PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
	END PART
	PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
	DEFAULT 10
	MIN 1
	Max 100
	VALUENAME "EFSSelfSignedCertificateValidityYears"
	END PART
  END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 5000
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
    VALUENAME "BackupWarningOccurrencePol"
    VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 1
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

OwnerPasswordPolicies="Пароль владельца"

OwnerPasswordMinLen="Минимальная длина пароля"
OwnerPasswordMinLen_Explain="Включено: Введите желаемую минимальную длину пароля владельца, например 6. \nМинимальная длина пароля вступит в действие для паролей владельца, заданных или измененных впоследствии. \n\nОтключено: Минимальная длина пароля - 6 знаков. \n\nЗначение по умолчанию: Включено, 6 знаков\n\nВнимание: Эти настройки применяются также к случайным паролям владельца управляемым Trusted Computing Management Server."
OwnerPasswordMinLenValue="Минимальная длина пароля: "
OwnerPasswordMinLenValue_Explain="Пожалуйста, введите минимальную длину пароля в знаках"

OwnerPasswordComplexityReqs="Пароль должен отвечать требованиям сложности"
OwnerPasswordComplexityReqs_Explain="Включено: Требования сложности пароля вступают в силу для паролей владельца, заданных или измененных впоследствии.\nЭто означает, что необходимо использовать знаки, входящие в 3 из 4следующих категорий:\n- латинские буквы верхнего регистра (от A до Z)\n- латинские буквы нижнего регистра (от a до z)\n- десять цифр (от 0 до 9)\n- знаки не относящиеся к буквенно-цифровым (например, !, $, #, %)\n\nОтключено: Требования к сложности пароля не применяются.\n\nЗначение по умолчанию: Отключено\n\nВнимание: Эти настройки применяются также к случайным паролям владельца управляемым Trusted Computing Management Server."

PlatformEnrollment="Разрешить регистрацию платформы"
PlatformEnrollment_Explain="Включен/Разрешен интерфейс управления и Мастер: Для инициализации, aдминистратор может использовать Мастер инициализации Security Platform и интерфейс Management Provider.\n\nВключен/Разрешен только интерфейс Management Provider: Администратор может только вызвать интерфейс Management Provider, но не может запустить Мастер инициализации Security Platform.\n\nОтключен: Security Platform не разрешает администратору выполнять какие-либо функции.\n\nЗначение по умолчанию: Включен/Разрешен интерфейс управления и Мастер"

EnforceInitializationOfBackup="Принудительная настройка резервного копирования, в том числе аварийного восстановления"
EnforceInitializationOfBackup_Explain="Включено: Настройка автоматического резервного копирования (в том числе аварийного восстановления) в процессе инициализации Security Platform обязательна.\nЕсли Security Platform уже инициализирована без настройки автоматического резервного копирования, принудительная настройка не осуществляется.\n\nОтключено: Принудительная настройка автоматического резервного копирования не осуществляется. Настройка резервного копирования может быть произведена после инициализации Security Platform через меню Параметры - Резервное копирование - Настройка.\n\nЗначение по умолчанию: Отключено"

BackupArchiveLocation="Размещение резервного архива"
BackupArchiveLocation_Explain="Включено: Введите путь, включая имя файла резервного архива, например \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nЭтот путь будет использован после настройки функции резервного копирования.\nЕсли функция резервирования уже настроена, то, до изменения настроек, сохраняется существующий путь резервного копирования.\nНеобходимо ввести допустимый путь, который будет доступен для всех компьютеров Security Platform. В противном случае настройки резервного копирования не будут работать.\n\nОтключено: Путь для резервного копирования можно всегда указать при настройке функции резервного копирования.\n\nЗначение по умолчанию: Отключено"
BackupArchiveLocationFile="Размещение: "
BackupArchiveLocationFile_Explain="Пожалуйста, введите полное имя файла."

EnforceImmediateSystemBackup="Выполнить немедленное резервное копирование системы"
EnforceImmediateSystemBackup_Explain="Включено: Резервный архив системной информации будет немедленно обновляться после значительных изменений данных Security Platform.\nПредварительные условия: Должно быть настроено автоматическое резервное копирование. Должна быть разрешена запись в резервный архив системной информации.\n\nОтключено: Резервный архив системной информации не будет немедленно обновляться после значительных изменений данных Security Platform. Если автоматическое резервное копирование настроено и запись в резервный архив системной информации разрешена, архив будет обновлен во время следующего резервного копирования по расписанию.\n\nЗначение по умолчанию: Включено"

EmergencyTokenPublicKeyLocation="Использовать открытый ключ маркера аварийного восстановления из архива"
EmergencyTokenPublicKeyLocation_Explain="Включено: Введите путь, включающий имя файла резервного архива, например \\ServerName\FolderName\ArchiveName.xml.\nЭтот путь будет использован при настройке аварийного восстановления.\nЕсли аварийное восстановление уже настроено на PC Security Platform, данная настройка не повлияет на этот PC.\nНеобходимо ввести допустимый путь, который будет доступен для всех PC Security Platform. В противном случае настройки аварийного восстановления не будут работать.\n\nОтключено: Путь для маркера аварийного восстановления или архива всегда можно указать при настройке функции аварийного восстановления.\n\nЗначение по умолчанию: Отключено"
EmergencyTokenPublicKeyLocationFile="Размещение: "
EmergencyTokenPublicKeyLocationFile_Explain="Пожалуйста, введите полное имя файла."

EmRecArchive="Размещение файла архива аварийного восстановления"
EmRecArchive_Explain="Эта настройка используется только в старых версиях Программного решения Security Platform.\n\nВ старых версиях, размещение файла для архива аварийного восстановления можно было явно установить во время инициализации Security Platform. При такой политике, расположение файла можно ввести принудительно.\n\nВ текущей версии, расположение файла задается автоматически."
EmRecArchiveFile="Размещение:"
EmRecArchiveFile_Explain="Пожалуйста, введите полное имя файла xml."

EnforceInitializationOfPasswordReset="Принудительная настройка смены пароля"
EnforceInitializationOfPasswordReset_Explain="Включено: Конфигурация смены пароля в процессе инициализации Security Platform обязательна.\nЕсли Security Platform уже инициализирована без настройки смены пароля, производить настройку не обязательно.\n\nОтключено: Производить настройку смены пароля не обязательно. Настройка смены пароля может быть произведена после инициализации Security Platform через меню Параметры - Смена пароля - Настройка.\n\nЗначение по умолчанию: Отключено"

PasswordResetTokenPublicKeyLocation="Использовать открытый ключ маркера смены пароля из архива"
PasswordResetTokenPublicKeyLocation_Explain="Включено: Введите путь, включая имя архивного файла, например \\ServerName\FolderName\ArchiveName.xml.\nЭтот путь будет использован при настройке смены пароля.\nЕсли смена пароля уже настроена на PC Security Platform, данная настройка не повлияет на этот PC.\nНеобходимо ввести допустимый путь, который будет доступен для всех PC's Security Platform. В противном случае настройки смены пароля не будут работать.\n\nОтключено: Путь для маркера смены пароля или архива всегда можно указать при настройке функции смены пароля.\n\nЗначение по умолчанию: Отключено"
PasswordResetTokenPublicKeyLocationFile="Размещение: "
PasswordResetTokenPublicKeyLocationFile_Explain="Пожалуйста, введите полное имя файла."

CertificateRequest="Адрес URL для перехода к мастеру подачи заявки на сертификат"
CertificateRequest_Explain="Включено: Этот параметр определяет веб-адрес, используемый Мастер инициализации пользователя Infineon Security Platform для получения сертификатов через веб-обозреватель.\nСтраница для получения сертификата доступна в Мастере инициализации пользователя, только если этот параметр включен, и в настройках выбрана хотя бы одна функция Security Platform.\n\nПримечания: этот параметр поддерживается как системная политика для совместимости с более ранними версиями Программного решения Security Platform.\nРекомендации: Используйте этот параметр как пользовательскую политику.\nХотя этот параметр не зависит от использования сертификатов, существует также специальная пользовательская политика для EFS-сертификатов (тип и получение EFS-сертификата).\n\nОтключено: Страница получения сертификата недоступна в Мастере инициализации пользователя Infineon Security Platform.\n\nЗначение по умолчанию: Отключено"
CertificateRequestFile="Размещение: "
CertificateRequestFile_Explain="Введите адрес URL для запроса сертификата."

TakeOwnershipRemote="Разрешить администратору получение прав владельца удаленно"
TakeOwnershipRemote_Explain="Включено: Локальное присутствие администратора не требуется для получения  прав владельца компьютера. Эта функция может быть очень полезной при выполнении настройки клиентов в больших сетях.\n\nОтключено: Удаленное получение прав владельца не разрешено.\nТакая политика требует, чтобы все компьютеры входили в доверенные домены. Это касается только операционных систем поддерживающих членство в доменах.\n\nЗначение по умолчанию: Отключено"

ReadPubSRKRemote="Разрешить администратору удаленную загрузку открытых ключей SRK"
ReadPubSRKRemote_Explain="Определяет, кто может читать открытые ключи Storage Root Key (SRK) хранящиеся в Trusted Platform Module. Открытый ключ SRK требует особой защиты, поскольку с помощью него может быть определена Security Platform.\n\nВключено: Администратор может загрузить открытый ключ SRK не только локально, но и удаленно.\n\nОтключено: Удаленная загрузка открытых ключей SRK запрещена.\nРаздел переноса Автоматический экспорт и авторизация требует, чтобы этот параметр был включен на конечном компьютере.\nЭта политика требует, чтобы все участвующие компьютеры входили в доверенный домен. Это касается только операционных систем поддерживающих членство в доменах.\n\nЗначение по умолчанию: Отключено"

AllowUseSystemKeysRemote="Разрешить администратору удаленное использование ключей платформы"
AllowUseSystemKeysRemote_Explain="Включено: Администратор может использовать ключ платформы не только локально, но и удаленно.\n\nОтключено: Удаленное использование ключей платформы запрещено. Для конфиденциальности, доступ к этим ключам ограничен в соответствие с решениями принятыми для данной доверенной группы компьютеров (TCG). Таким образом, все ключи, позволяющие определение вашей Security Platform скрыты для удаленного доступа.\nЭта политика требует, чтобы все участвующие компьютеры входили в доверенный домен. Это касается только операционных систем поддерживающих членство в доменах.\nОбратите внимание, что эта политика не ограничивает управление и администрирование Security Platform.\n\nЗначение по умолчанию: Отключено"

AllowReadingNV="Разрешить чтение незащищенной NV-памяти TPM"
AllowReadingNV_Explain="Определяет, кто может читать незащищенную постоянную (NV) память, хранящуюся в Trusted Platform Module 1.2. NV-память может содержать уязвимые данные.\n\nВключено: Укажите, может ли только местный администратор, местный и удаленный администратор, все местные пользователи или все пользователи читать незащищенную NV-память.\n\nОтключено: Пользователи не могут читать незащищенные NV-данные.\n\nЭта политика касается только Security Platform c Trusted Platform Module 1.2.\nОбратите внимание, что этот параметр не ограничивает управление и администрирование Security Platform.\n\nЗначение по умолчанию: Включен/Локальные администраторы"
LocalAdmins_Explain="1 - Локальные администраторы"
LocalRemoteAdmins_Explain="2 - Локальные и удаленные администраторы"
LocalUsers_Explain="3 - Все локальные пользователи"
AllUsers_Explain="4 - Все пользователи"
SelectOption="Выберите опцию:\n"

DictionaryAttackThreshold="Настройка порога словарной атаки"
DictionaryAttackThreshold_Explain="Определяет количество разрешенных попыток проверки подлинности прежде, чем будут приняты меры по отражению словарной атаки.\n\nВключено: Укажите сколько попыток проведения проверки подлинности разрешено владельцам и пользователям Security Platform, прежде чем будут предприняты меры по отражению словарной атаки. \n\nОтключено: Невозможно настроить порог словарной атаки. Используются значения по умолчанию.\n\nЗначение по умолчанию: Включено. Владелец: 3 попытки. Пользователь: 5 попыток.\n\nЭта политика касается только Security Platform c Infineon Trusted Platform Module 1.2. Ее необходимо установить до инициализации Security Platform. Последующие изменения этой политики вступят в действие только после смены следующего уровня защиты."
DictionaryAttackThresholdUser="  Разрешено попыток: "
DictionaryAttackThresholdUser_Explain1="Подтверждение подлинности пользователя Security Platform"
DictionaryAttackThresholdOwner="  Разрешено попыток: "
DictionaryAttackThresholdOwner_Explain1="Подтверждение подлинности владельца Security Platform"

EnableStringentPasswordFieldSecurity="Включить повышенный уровень безопасности поля ввода пароля"
EnableStringentPasswordFieldSecurity_Explain="Включено: Возможность вырезать, копировать, вставлять и видеть текст пароля недоступна в поле ввода пароля.\n\nОтключено: Доступна возможность вставки в поле ввода пароля. Также, когда текст пароля виден, разрешены операции вырезания и копирования.\n\nЗначение по умолчанию: Отключено"

PurgeKeysWhenEnteringEnergySavingStates="Очищать ключи при входе в режимы энергосбережения"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Включено: Ключи Security Platform очищаются перед входом компьютера в один из режимов энергосбережения: ждущий режим (S3) или режим сна (S4). Таким образом, уровень безопасности в режимах энергосбережения повышается. После выхода из режима энергосбережения, функции Security Platform потребуют повторной проверки подлинности пользователя.\n\nОтключено: Ключи Security Platform не очищаются.\n\nЗначение по умолчанию: Включено"

BasicUserPasswordPolicies="Основной пароль пользователя"
BasicUserPassphrasePolicies="Основная кодовая фраза пользователя"

BUPasswordMinLen="Минимальная длина пароля"
BUPasswordMinLen_Explain="Включено: Введите желаемую минимальную длину основного пароля пользователя, например 6.\nМинимальная длина пароля действует только для основных паролей пользователей, заданных или измененных впоследствии.\n\nОтключено: Минимальная длина пароля - 6 знаков.\n\nЗначение по умолчанию: Включено, 6 знаков"
BUPasswordMinLenValue="Минимальная длина пароля: "
BUPasswordMinLenValue_Explain="Пожалуйста, введите минимальную длину пароля в знаках"

BUPasswordComplexityReqs="Пароль должен отвечать требованиям сложности"
BUPasswordComplexityReqs_Explain="Включено: Требования сложности действует только для основных паролей пользователей, заданных или измененных впоследствии.\nЭто означает что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:\n- латинские буквы верхнего регистра (от A до Z)\n- латинские буквы нижнего регистра (от a до z)\n- десять основных цифр (от 0 до 9)\n- знаки не относящиеся к буквенно-цифровым (например !, $, #, %)\n\nОтключено: Требования к сложности пароля отсутствуют.\n\nЗначение по умолчанию: Отключено"

BUPasswordMaxAge="Максимальный срок действия основного пароля пользователя"
BUPasswordMaxAge_Explain="Определяет период (в днях) в течение которого можно использовать основной пароль пользователя, прежде чем система потребует его сменить.\n\nВключено:\nМаксимальный срок действия основного пароля пользователя: Введите желаемый максимальный срок действия основного пароля пользователя, например 42 дня.\nПредупреждение об истечении срока действия основного пароля пользователя: Укажите, за сколько дней до истечения срока действия основного пароля пользователя следует его уведомить, например 7 дней.\n\nОтключено: Максимального срока действия основного пароля пользователя не существует, т.е. срок действия паролей не истекает.\n\nЗначение по умолчанию: Отключено"
BUPasswordMaxAgeValue="  Количество дней: "
BUPasswordMaxAgeValue_Explain1="Максимальный срок действия основного пароля пользователя"
BUPasswordExpirationValue="  Количество дней: "
BUPasswordExpirationValue_Explain1="Предупреждение об истечении срока действия основного пароля пользователя"

BUPassphraseMinLen="Минимальная длина кодовой фразы"
BUPassphraseMinLen_Explain="Эта политика важна, только если используется улучшенная проверка подлинности.\n\nВключено: Введите желаемую минимальную длину основной кодовой фразы пользователя, например 20.\nМинимальная длина кодовой фразы действует только для основных кодовых фраз пользователей, заданных или измененных впоследствии.\n\nОтключено: Минимальная длина кодовой фразы - 20 знаков.\n\nЗначение по умолчанию: Включено, 20 знаков"
BUPassphraseMinLenValue="Минимальная длина ключевой фразы: "
BUPassphraseMinLenValue_Explain="Пожалуйста, введите минимальную длину кодовой фразы в знаках."

BUPassphraseComplexityReqs="Кодовая фраза должна отвечать требованиям сложности"
BUPassphraseComplexityReqs_Explain="Эта политика важна, только если используется улучшенная проверка подлинности.\n\nВключено: Требования сложности действуют только для основных кодовых фраз пользователей, заданных или измененных впоследствии.\nЭто означает что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:\n- латинские буквы верхнего регистра (от A до Z)\n- латинские буквы нижнего регистра (от a до z)\n- десять основных цифр (от 0 до 9)\n- знаки не относящиеся к буквенно-цифровым (например !, $, #, %)\n\nОтключено: Требования к сложности кодовой фразы отсутствуют.\n\nЗначение по умолчанию: Отключено"

UserEnrollment="Разрешить регистрацию пользователя"
UserEnrollment_Explain="Включен/Разрешен интерфейс управления и Мастер: Пользователь может использовать инструменты Программного решения Security Platform (например, меню Параметры, Мастер инициализации пользователя) и интерфейс Management Provider.\n\nВключен/Разрешен только интерфейс Management Provider: Пользователь может вызвать только интерфейс Management Provider, но не может запустить инструменты Программного решения Security Platform.\n\nОтключен: Security Platform не разрешает пользователю выполнять какие-либо функции.\n\nЗначение по умолчанию: Включен/Разрешен интерфейс управления и Мастер"

TempDisable="Разрешить пользователю временно отключать функцию Security Platform"
TempDisable_Explain="Включено: Пользователь Infineon Security Platform может отключать активные функции Security Platform до следующей загрузки компьютера.\n\nОтключено: Возможность временного отключения Infineon Security Platform в пользовательском интерфейсе Программного решения Security Platform не предусмотрена.\n\nПри смене пользователя компьютера отключенные функции Security Platform остаются отключенными до его перезагрузки.\n\nПримечание: Данная функция недоступна на Security Platform c Trusted Platform Module 1.2\n\nЗначение по умолчанию: Включено"

SecureMailAllow="Разрешить настройку защищенной электронной почты"
EFSAllow="Разрешить настройку EFS"
PSDAllow="Разрешить настройку PSD"
AllowFeature_Explain="Включено: Пользователь может настраивать эту функцию Security Platform.\n\nОтключено: Пользователь не может настраивать эту функцию, но может использовать предыдущие настройки.\n\nЗначение по умолчанию: Включено"
AllowScript_Explain="Разрешить только интерфейс Management Provider"
AllowWizard_Explain="Разрешить интерфейс управления и Мастер"
   
EnhancedAuthenticationViaBasicUserPassphrase="Выполнять улучшенную проверку подлинности"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Включено: Пользователи Security Platform должны использовать улучшенную проверку подлинности (с основной кодовой фразой пользователя).\n\nОтключено: Пользователи Security Platform могут выбрать между использованием улучшенной проверки подлинности (с основной кодовой фразой пользователя) или проверкой подлинности при помощи пароля (с основным паролем пользователя).\n\nЗначение по умолчанию: Отключено"

CacheUserKey="Включить кэширование основного пароля пользователя"
CacheUserKey_Explain="Включено: Основной пароль пользователя может кэшироваться средствами программного обеспечения Infineon Security Platform, снижая количество требуемых вводов пароля во время текущего рабочего сеанса. Это сводит к минимум количество запросов на ввод пароля пользователем.\n\nОтключено: Диалог Основной пароль пользователя не предлагает возможности временного кэширования основного пароля пользователя.\n\nЗначение по умолчанию: Включено"

EnforceEnablingOfPasswordReset="Включить возможность смены пароля"
EnforceEnablingOfPasswordReset_Explain="Включено: Включение смены пароля в процессе инициализации пользователя обязательна.\nЕсли пользователь Security Platform уже инициализирован без включения смены пароля, принудительное включение не осуществляется.\n\nОтключено: Принудительное включение смены пароля не осуществляется. Включение смены пароля может быть произведено после инициализации пользователя через меню Параметры - Смена пароля - Включить.\n\nЗначение по умолчанию: Отключено"

EFSCertificateEnrollment="Тип EFS сертификата и подачи заявки"
EFSCertificateEnrollment_Explain="Включено: Вы можете ограничить тип EFS сертификата. Также вы можете ограничивать подачу заявок на внешние EFS сертификаты, указав веб-адрес центра сертификации.\n1.Тип EFS сертификата: Укажите, хотите ли вы разрешить все типы сертификатов (доменные, внешние и самозаверяющиеся) или только определенные типы сертификатов. Это ограничение будет применяться к пользователям, собирающимся подать запрос на сертификат или использовать его.\n2.Адрес URL запроса на сертификат: Введите веб-адрес внешнего центра сертификации (CA) для запроса EFS сертификатов (например: https://www.companyname.com/foldername).\nЭтот адрес будет использоваться при запросах EFS сертификатов у внешнего центра сертификации (CA).\nURL запроса сертификата вводить необязательно. Если вы не укажете здесь путь, пользователи не смогут подавать запросы на внешние EFS сертификаты. Если вы хотите разрешить внешние EFS сертификаты, введите допустимый путь, доступный для всех компьютеров Security Platform. В противном случае подача заявки на EFS сертификат не будет работать.\n\nОтключено: Тип EFS сертификата не ограничен. Веб-адрес, который следует использовать для получения EFS сертификата не задан, т.е. пользователи не могут запрашивать внешние EFS сертификаты.\n\nПримечание:\nОбратите внимание, что EFS сертификаты используются не только для EFS, но и для PSD.\nХотя эта настройка действует только для EFS сертификатов (чтобы использовать их с EFS или PSD), существует также независимая от использования сертификатов пользовательская политика (адрес URL для перехода к мастеру подачи заявки на сертификат).\n\nЗначение по умолчанию: Отключено"
EFSCertificateEnrollmentTypes="Тип EFS сертификата:"
EFSCertificateEnrollFromURL ="Адрес URL для запроса сертификата (необходим только для внешних сертификатов)"
EFSCertificate_AllowAllTypes_Explain="Разрешить все типы"
EFSCertificate_AllowDomain_Explain="Разрешить только доменные сертификаты"
EFSCertificate_AllowDomainAndExternal_Explain="Разрешить только доменные и внешние сертификаты"

EFSCertificateExpirationWarningOccurrence="Отображение предупреждения об истечении срока действия EFS сертификата"
EFSCertificateExpirationWarningOccurrence_Explain="Включено: Пользователи Security Platform будут предупреждаться всплывающим сообщением перед истечением срока действия их EFS сертификата. Укажите, когда должно происходить уведомление, например за 14 дней до истечения срока действия сертификата.\n\nОтключено: Уведомление об истечении срока действия сертификата отсутствует.\n\nЗначение по умолчанию: Пользователи уведомляются за 14 дней до истечения срока действия сертификата."
EFSCertificateExpirationWarningOccurrenceValue="Количество дней: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Введите, за сколько дней напомнить"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="об истечении срока действия EFS сертификата."

EFSSelfSignedCertificateValidityYears="Срок действия самозаверяющих сертификатов EFS"
EFSSelfSignedCertificateValidityYears_Explain="Включено: Укажите необходимый срок действия самозаверяющих сертификатов EFS.\n\nОтключено: Срок действия - 10 лет.\n\nЗначение по умолчанию: Включен со сроком действия 10 лет."
EFSSelfSignedCertificateValidityYearsValue="Количество лет: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Введите срок действия самозаверяющих сертификатов EFS."

PSDDefaultDrive="Расположение файла для Personal Secure Drive"
PSDExplain="Включено/PSD диск по умолчанию: Здесь указывается диск, на котором будут создаваться файлы образа Personal Secure Drive. Введите в поле правки допустимую букву диска, не указывая дополнительного пути. Если буква диска недопустима, пользователи не смогут создать файл образа Personal Secure Drive.\n\nОтключено: Пользователь может выбрать диск, на котором будут создаваться файлы образа Personal Secure Drive.\n\nЗначение по умолчанию: Отключено"

LimitationOfPSDDriveImageSize="Минимальное свободное место после создания PSD"
LimitationOfPSDDriveImageSize_Explain="Включено: Если PSD сохранен на системном диске (там, где расположена текущая операционная система), необходимо оставить определенное количество свободного места после настройки PSD. Укажите, сколько свободного места следует оставить на системном диске после настройки PSD.\n\nОтключено: Ограничения по количеству свободного места на системном разделе диска после создания PSD отсутствуют.\n\nПример: Политика включена и установлена на 5000 Мб. Минимальный размер PSD-диска - 20 Мб для Windows Vista и 10 Мб для все прочих операционных систем.\nПредположим, что на диске есть 5050 Мб свободного места до создания PSD. В этом случае максимальный размер PSD будет 50 Мб.\nПредположим, на диске есть только 5000 Мб свободного места. В этом случае вы не можете создать PSD на системном диске.\n\nЗначение по умолчанию: Политика включена и установлена на 5000 Мб."
LimitationOfPSDDriveImageSizeValue="Минимальное свободное место (Мб): "
LimitationOfPSDDriveImageSizeValue_Explain="Введите минимальное свободное место после создания PSD."

BackupWarningOccurrence="Отображение предупреждения резервного копирования"
BackupWarningOccurrence_Explain="Включено: Пользователи Security Platform будут уведомляться всплывающим сообщением, в случае сбоя резервного копирования пользовательских данных и ключей (например, в случае, если размещение резервного архива недоступно). Укажите, насколько часто должно производиться данное уведомление, например каждые 2 дня после сбоя резервного копирования, до следующего удачного резервного копирования.\n\nОтключено: Уведомление о сбое резервного копирования отсутствует.\n\nЗначение по умолчанию: Пользователи уведомляются ежедневно."
BackupWarningOccurrenceValue="Количество дней: " 
BackupWarningOccurrenceValue_Explain1="Укажите периодичность данного уведомления,"
BackupWarningOccurrenceValue_Explain2="например, каждые 2 дня после сбоя резервного копирования,"
BackupWarningOccurrenceValue_Explain3="до следующего удачного резервного копирования."

AllowKeyImportForUser="Разрешить пользователям импортирование ключей"
AllowKeyImportForUser_Explain="Включено: Пользователям Security Platform разрешается импортировать закрытые ключи в Security Platform. Обратите внимание, что закрытые ключи импортируются через функции Просмотр сертификатов и Выбор сертификатов.\n\nОтключено: Пользователям Security Platform не разрешается импортировать закрытые ключи в Security Platform.\n\nЗначение по умолчанию: Включено"

StrongSigningKey="Проводить усиленную защиту закрытого ключа для ключей подписи MS-CAPI"
StrongSigningKey_Explain="Включено: Все ключи, монопольно используемые для операции подписи интерфейсом MS-CAPI, используют усиленную защиту закрытого ключа. В этом случае каждый ключ защищен собственным паролем, который необходимо вводить каждый раз, когда ключ используется для операции подписания.\nЭтот пароль может быть кэширован, чтобы избежать повторного ввода. Поскольку этот пароль не связан с основным ключем пользователя, механизм кэширования, используемый для основного пароля пользователя, не влияет на этот пароль.\n\nОтключено: Ключи подписи не имеют особой формы защиты.\n\nЗначение по умолчанию: Отключено"

ActionNoOwner="Запуск исполняемых файлов при смене владельца"
ActionNoOwner_Explain="Запуск исполняемых файлов при смене владельца."
ActionNoOwnerFile="Размещение: "
ActionNoOwnerFile_Explain="Введите полное имя файла."

WizEnabledFile="Выберите опцию:\n"

AllowChooseEmergencyRecoveryToken="Разрешить администратору выбрать маркер аварийного восстановления"
AllowChooseEmergencyRecoveryToken_Explain="Разрешить администратору выбрать маркер аварийного восстановления"

AllowChoosePasswordResetToken="Разрешить администратору выбрать маркер смены пароля"
AllowChoosePasswordResetToken_Explain="Разрешить администратору выбрать маркер смены пароля"

CriticalProcessing="Разрешать входить в режим сна во время важной криптографической операции"
CriticalProcessing_Explain="Разрешать входить в режим сна во время важной криптографической операции."   











