CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY

;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

  	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 250
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 0
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

PlatformEnrollment="Permitir o Registro da Plataforma"
PlatformEnrollment_Explain="Interface e Assistente de Gerenciamento Habilitado/Desabilitado: O administrador é autorizado a usar o Assistente de Inicialização da Security Platform e o Management Provider para interface de inicialização.\n\nHabilitado/Permitir somente a Interface de Management Provider: O administrador pode apenas executar o comando da interface de Management Provider, mas não pode executar Assistente de Inicialização da Security Platform.\n\nDesabilitado: A Security Platform não permite que o administrador execute nenhuma função.\n\nValor padrão: Habilitado/Permitir a Interface e Assistente de Gerenciamento"

EnforceInitializationOfBackup="Reforçar a configuração do Backup, incluindo Recuperação de Emergência"
EnforceInitializationOfBackup_Explain="Habilitado: A configuração dos backups automáticos (inclusive a Recuperação de Emergência) é obrigatória no processo de Inicialização da Security Platform.\nSe a Security Platform já tiver sido iniciada sem a configuração dos backups automáticos, não há obrigatoriedade de configurar os backups automáticos.\n\nDesabilitado: Não há obrigatoriedade de configurar os backups automáticos. O Backup pode ser configurado após a Inicialização da Security Platform através da Ferramenta Configurações - Backup - Configurar.\n\nValor padrão: Desabilitado"

BackupArchiveLocation="Local do Arquivo de Backup"
BackupArchiveLocation_Explain="Habilitado: Entre um caminho incluindo um nome de arquivo, por exemplo. \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nEste caminho alvo será forçado quando a função Backup for configurada.\nSe a função Backup já tiver sido configurada, o caminho existente de Backup é mantido enquanto nenhuma reconfiguração for realizada.\nCertifique-se de entrar um caminho válido que será acessível a todos os PCs da Security Platform. Caso contrário, a configuração do Backup falhará.\n\nDesabilitado: O caminho alvo do Backup pode ser especificado livremente quando a função Backup é configurada.\n\nValor padrão: Desabilitado"
BackupArchiveLocationFile="Local: "
BackupArchiveLocationFile_Explain="Por favor, entre um nome de arquivo totalmente qualificado."

EnforceImmediateSystemBackup="Forçar Backup de Sistema imediato"
EnforceImmediateSystemBackup_Explain="Habilitado: O Arquivo de Backup de Sistema será atualizado imediatamente após alterações significativas dos dados da Security Platform.\nPré-condições: Os backups automáticos devem estar configurados. O acesso para gravação ao Arquivo de Backup de Sistema também deve ser permitido.\n\nDesabilitado: O Arquivo de Backup de Sistema não será atualizado imediatamente após alterações significativas dos dados da Security Platform. Se os backups automáticos estiverem configurados e o acesso para gravação ao Arquivo de Backup de Sistema for permitido, o arquivo será atualizado com o próximo Backup de Sistema agendado.\n\nValor padrão: Habilitado"

EmergencyTokenPublicKeyLocation="Use a chave pública de Token de Recuperação de Emergência do arquivo"
EmergencyTokenPublicKeyLocation_Explain="Habilitado: Entre um caminho incluindo nome do arquivo, por exemplo \\ServerName\FolderName\ArchiveName.xml.\nEste caminho será forçado quando a Recuperação de Emergência for configurada.\nSe a Recuperação de Emergência já tiver sido configurada em um PC da Security Platform, essa configuração não terá nenhum efeito para este PC.\nCertifique-se de entrar um caminho válido que será acessível para todos os PCs da Security Platform. Caso contrário a configuração da Recuperação de Emergência falhará.\n\nDesabilitado: O Sinal ou caminho do Arquivo da Recuperação de Emergência pode ser especificado livremente quando a Recuperação de Emergência é configurada.\n\nValor padrão: Desabilitado"
EmergencyTokenPublicKeyLocationFile="Local: "
EmergencyTokenPublicKeyLocationFile_Explain="Por favor, entre um nome de arquivo totalmente qualificado."

EmRecArchive="Local de arquivo para o Arquivo de Recuperação de Emergência"
EmRecArchive_Explain="Esta configuração somente é relevante para versões mais antigas do Software Security Platform Solution.\n\nEm versões mais antigas, o local do arquivo para o Arquivo de Recuperação de Emergência podia ser configurado explicitamente durante a Inicialização da Security Platform. Com esta política, o local do arquivo podia ser forçado.\n\nNa versão atual, o local do arquivo é determinado automaticamente."
EmRecArchiveFile="Local: "
EmRecArchiveFile_Explain="Por favor, entre um nome de arquivo xml totalmente qualificado."

EnforceInitializationOfPasswordReset="Forçar a configuração de Renovação da Senha"
EnforceInitializationOfPasswordReset_Explain="Habilitado: A configuração da Renovação da Senha é obrigatória no processo de Inicialização da Security Platform.\nSe a Security Platform já tiver sido iniciada sem a configuração da Renovação da Senha, não há obrigatoriedade de configurar a Renovação da Senha.\n\nDesabilitado: Não há obrigatoriedade de configurar a Renovação da Senha. A Renovação da Senha pode ser configurada após a Inicialização da Security Platform através da Ferramenta Configurações - Renovação da Senha - Configurar.\n\nValor padrão: Desabilitado"

PasswordResetTokenPublicKeyLocation="Use a chave pública de Token de Renovação de Senha a partir do arquivo"
PasswordResetTokenPublicKeyLocation_Explain="Habilitado: Entre um caminho incluindo nome do arquivo, por exemplo \\ServerName\FolderName\ArchiveName.xml.\nEste caminho será forçado quando a Renovação da Senha for configurada.\nSe a Renovação da Senha já tiver sido configurada em um PC da Security Platform, essa configuração não terá nenhum efeito para este PC.\nCertifique-se de entrar um caminho válido que será acessível para todos os PCs da Security Platform. Caso contrário, a configuração da Renovação da Senha falhará.\n\nDesabilitado: O Sinal ou caminho do Arquivo da Renovação da Senha pode ser especificado livremente quando a Renovação da Senha é configurada.\n\nValor padrão: Desabilitado"
PasswordResetTokenPublicKeyLocationFile="Local: "
PasswordResetTokenPublicKeyLocationFile_Explain="Por favor, entre um nome de arquivo totalmente qualificado."

CertificateRequest="URL para iniciar a partir do assistente para registro de certificado"
CertificateRequest_Explain="Habilitado: Esta configuração especifica o endereço da web usado pelo Assistente de Inicialização de Usuário da Infineon Security Platform para resgatar certificados usando um navegador da web.\nA página para obter um certificado somente está disponível no Assistente de Inicialização de Usuário se esta configuração estiver habilitada e pelo menos uma função da Security Platform tiver sido selecionada para configuração.\n\nNotas: Esta configuração é suportada como política de sistema para estar compatível com versões anteriores do Software Security Platform Solution.\nRecomendação: Use esta configuração como uma política de usuário.\nEnquanto esta configuração é independente do uso certificado, também há uma política especial de usuário para certificados EFS (tipo e registro do certificado EFS).\n\nDesabilitado: A página para obtenção de um certificado não está disponível no Assistente de Inicialização de Usuário da Infineon Security Platform.\n\nValor padrão: Desabilitado"
CertificateRequestFile="Local: "
CertificateRequestFile_Explain="Por favor, entre uma URL para solicitação do certificado."

TakeOwnershipRemote="Permitir que os Administradores tomem posse remotamente"
TakeOwnershipRemote_Explain="Habilitado: Nao é necessária a presença de um administrador localmente ao tomar a posse de um computador. Essa funcionalidade pode ser especialmente útil ao realizar a configuração de clientes em grandes redes.\n\nDesabilitado: Não é permitido tomar posse remotamente.\nEsta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.\n\nValor padrão: Desabilitado"

ReadPubSRKRemote="Permitir que os administradores resgatem a chave pública SRK remotamente"
ReadPubSRKRemote_Explain="Determina quem pode ler a chave pública da Storage Root Key (SRK) armazenada em um Trusted Platform Module. A chave pública SRK requer proteção particular, pois a Security Platform pode ser identificada por ela.\n\nHabilitado: Um administrador pode resgatar a chave pública SRK não apenas localmente, mas também remotamente.\n\nDesabilitado: O resgate remoto da chave pública SRK não é permitido.\nA etapa de migration Automática exportação e autorização requer que esta configuração esteja habilitada no computador destinatário da migration.\nEsta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.\n\nValor padrão: Desabilitado"

AllowUseSystemKeysRemote="Permitir que Administradores usem as chaves da plataforma remotamente"
AllowUseSystemKeysRemote_Explain="Habilitado: Um administrador pode usar as chaves da plataforma não apenas localmente, mas também remotamente.\n\nDesabilitado: O uso remoto de chaves de platform não é permitido. Por questões de segurança, o acesso a estas chaves é restrito conforme discutido no Trusted Computing Group (TCG). Desta maneira, todas as chaves que permitiriam uma identificação da sua Security Platform estão ocultas do acesso remoto.\nEsta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.\nNote que a administração e operação da Security Platform não é restrita a esta política.\n\nValor padrão: Desabilitado"

AllowReadingNV="Permitir a leitura de memória NV não protegida do TPM"
AllowReadingNV_Explain="Determina quem pode ler a memória Não Volátil (NV) desprotegida armazenada em um Trusted Platform Module 1.2. A memória NV pode conter dados sensíveis.\n\nHabilitado:Especifique se somente administradores locais, administradores locais e remotos, todos os usuários locais ou todos os usuários podem ler dados NV desprotegidos.\n\nDesabilitado: Nenhum usuário pode ler dados NV desprotegidos.\n\nEsta política é relevante somente para Security Platforms com um Trusted Platform Module 1.2.\nNote que a administração e operação da Security Platform não é restrita por esta configuração.\n\nValor padrão: Habilitado/Administradores locais"
LocalAdmins_Explain="1 -  Administradores locais"
LocalRemoteAdmins_Explain="2 -  Administradores locais e remotos"
LocalUsers_Explain="3 - Todos os usuários locais"
AllUsers_Explain="4 - todos os usuários"
SelectOption="Selecione uma opção para habilitar:\n"

DictionaryAttackThreshold="Configurar limiar de ataque de dicionário"
DictionaryAttackThreshold_Explain="Determina o número de tentativas de autenticação permitidas antes que as medidas de defesa contra ataque de dicionário sejam tomadas. \n\nHabilitado: Especifique quantas tentativas de autenticação devem ser permitidas para o Proprietário e Usuários da Security Platform antes de defender contra ataque de dicionário sejam tomadas.
\n\nDesabilitado: O limiar de ataque de dicionário não pode ser configurado. Os valores padrão estão em efeito.\n\nValor padrão: Habilitado. Proprietário: 3 tentativas. Usuário: 5 tentativas. \n\nEsta política somente é relevante para Security Platforms com um Infineon Trusted Platform Module 1.2. Ela deve ser configurada antes da Inicialização da Security Platform. Alterações posteriores desta política serão efetivadas somente após a próxima redifinição do nível de defesa."
DictionaryAttackThresholdUser="  Tentativas permitidas: "
DictionaryAttackThresholdUser_Explain1="Autenticação de Usuário da Security Platform"
DictionaryAttackThresholdOwner="  Tentativas permitidas: "
DictionaryAttackThresholdOwner_Explain1="Autenticação de Proprietário da Security Platform"


BasicUserPasswordPolicies="Senha de Usuário Básico"
BasicUserPassphrasePolicies="Passphrase de Usuário Básico"

BUPasswordMinLen="Tamanho mínimo da senha"
BUPasswordMinLen_Explain="Habilitado: Entre o tamanho mínimo desejado da Senha de Usuário Básico, por exemplo, 6.\nO tamanho mínimo da senha é válido para Senhas de Usuário Básico que sejam criadas ou alteradas posteriormente.\n\nDesabilitado: O tamanho mínimo da senha é 6 caracteres.\n\nValor padrão: Habilitado, 6 caracteres"
BUPasswordMinLenValue="Tamanho mínimo da senha: "
BUPasswordMinLenValue_Explain="Por favor, entre o tamanho mínimo da senha em caracteres"

BUPasswordComplexityReqs="A senha deve satisfazer os requisitos de complexidade"
BUPasswordComplexityReqs_Explain="Habilitado: Os requisitos de complexidade da senha são forçados para Senhas de Usuário Básico  criadas ou alteradas posteriormente.\nIsso significa que caracteres de 3 das 4 categorias a  seguir são necessários:\n- Caracteres ingleses maiúsculos (A a Z)\n- Caracteres ingleses  minúsculos (a a z)\n- 10 dígitos básicos (0 a 9)\n- Caracteres não alfanuméricos (por exemplo, !,  $, #, %)\n\nDesabilitado: Nenhum requisito de complexidade da senha é forçado.\n\nValor padrão:  Desabilitado"

BUPasswordMaxAge="Idade máxima da Senha de Usuário Básico"
BUPasswordMaxAge_Explain="Determina o período de tempo (em dias) que uma Senha de Usuário Básico pode ser usada antes que o sistema exija que o usuário a altere.\n\nHabilitado:\nIdade máxima da Senha de Usuário Básico: Entre a Idade máxima da Senha de Usuário Básico desejada, por exemplo, 42 dias.\nAviso de expiração da Senha de Usuário Básico: Especifique quantos dias antes da expiração da Senha de Usuário Básico os usuários devem ser notificados, por exemplo, 7 dias.\n\nDesabilitado: Não há idade máxima da Senha de Usuário Básico, isto é, as senhas não expiram.\n\nValor padrão: Habilitado, 42 dias"
BUPasswordMaxAgeValue="Número de dias: "
BUPasswordMaxAgeValue_Explain1="Idade máxima da Senha de Usuário Básico"
BUPasswordExpirationValue="Número de dias: "
BUPasswordExpirationValue_Explain1="Aviso de expiração da Senha de Usuário Básico"

BUPassphraseMinLen="Tamanho mínimo da frase de acesso"
BUPassphraseMinLen_Explain="Esta política só é relevante se a Autenticação Melhorada for usada.\n\nHabilitado: Entre o tamanho mínimo desejado da Passphrase de Usuário Básico, por exemplo, 20.\nO tamanho mínimo da passphrase é válido para Passphrase de Usuário Básico criadas ou alteradas posteriormente.\n\nDesabilitado: O tamanho mínimo da passphrase é 20 caracteres.\n\nValor padrão: Habilitado, 20 caracteres"
BUPassphraseMinLenValue="Tamanho mínimo da frase de acesso: "
BUPassphraseMinLenValue_Explain="Por favor, entre o tamanho mínimo da passphrase em caracteres."

BUPassphraseComplexityReqs="A passphrase deve satisfazer os requisitos de complexidade"
BUPassphraseComplexityReqs_Explain="Essa política somente é relevante se a Autenticação Melhorada for usada.\n\nHabilitado: Os  requisitos de complexidade são forçados para Frases de Acesso de Usuário Básico criadas ou  alteradas posteriormente.\nIsso significa que caracteres de 3 das 4 categorias a seguir são  necessários:\n- Caracteres ingleses maiúsculos (A a Z)\n- Caracteres ingleses minúsculos (a a  z)\n- 10 dígitos básicos (0 a 9)\n- Caracteres não alfanuméricos (por exemplo, !, $, #,  %)\n\nDesabilitado: Nenhum requisito de complexidade é forçado.\n\nValor padrão: Desabilitado"

UserEnrollment="Permitir Registro de Usuário"
UserEnrollment_Explain="Habilitado/Permitir Interface e Assistente de Gerenciamento: É permitido que o usuário utilize as Ferramentas de Solução da Security Platform (por exemplo, Ferramenta de Configurações, Assistente de Inicialização de Usuário) e a interface de Management Provider.\n\nHabilitado/Permitir somente a Interface de Management Provider: O usuário pode apenas executar o comando da interface de Management Provider, mas não pode executar as Ferramentas de Solução da Security Platform.\n\nDesabilitado: A Security Platform não permite que o usuário execute nenhuma função.\n\nValor padrão: Habilitar/Permitir a Interface e Assistente de Gerenciamento"

TempDisable="Permitir que o usuário desabilite temporariamente a Função da Security Platform"
TempDisable_Explain="Habilitado: O usuário da Infineon Security Platform pode desligar as Funções da Security Platform até que o computador seja reiniciado da próxima vez.\n\nDesabilitado:A capacidade de desabilitar temporariamente a Infineon Security Platform não está disponível na interface de usuário do Software Security Platform Solution.\n\nQuando o usuário faz o log off e um outro usuário faz o log on, as Funções desativadas da Security Platform continuam desativadas até que o computador seja reiniciado.\n\nValor padrão: Habilitado"

SecureMailAllow="Permitir a configuração de e-mail Seguro"
EFSAllow="Permitir a configuração do EFS"
PSDAllow="Permitir a configuração da PSD"
AllowFeature_Explain="Habilitado: É permitido que o usuário configure este Função da Security Platform.\n\nDesabilitado: O usuário não pode configurar esta função, mas uma configuração anterior pode ser usada.\n\nValor padrão: Habilitado"
AllowScript_Explain="Permitir somente a interface do Management Provider"
AllowWizard_Explain="Permitir interface e assistente de Gerenciamento"   

EnhancedAuthenticationViaBasicUserPassphrase="Forçar a Autenticação Melhorada"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Habilitado: Os usuários da Security Platform devem usar a Autenticação Melhorada (com Passphrase de Usuário Básico).\n\nDesabilitado: Os Usuários da Security Platform podem decidir se querem ou não usar a Autenticação Melhorada (com Passphrase de Usuário Básico) ou Autenticação por Senha (com Senha de Usuário Básico).\n\nValor padrão: Desabilitado"

CacheUserKey="Habilitar ocultação de Senha de Usuário Básico"
CacheUserKey_Explain="Habilitado: A Senha de Usuário Básico pode ser ocultada no Software Infineon Security Platform reduzindo, assim, o número de entradas exigidas da senha durante a sessão de log-on atual. Isto minimiza o número de avisos de senha para o usuário.\n\nDesabilitado: A caixa de diálogo da Senha de Usuário Básico não oferece a capacidade de ocultar temporariamente a Senha de Usuário Básico.\n\nValor padrão: Habilitado"

EnforceEnablingOfPasswordReset="Forçar a configuração de Renovação da Senha"
EnforceEnablingOfPasswordReset_Explain="Habilitado: A configuração da Renovação da Senha é obrigatória no processo de Inicialização do Usuário.\nSe o Usuário da Security Platform já tiver sido iniciado sem a configuração da Renovação da Senha, não há obrigatoriedade de configurar a Renovação da Senha.\n\nDesabilitado: Não há obrigatoriedade de configurar a Renovação da Senha. A Renovação da Senha pode ser configurada após a Inicialização do Usuário através da Ferramenta Configurações - Renovação da Senha - Habilitar.\n\nValor padrão: Desabilitado"

EFSCertificateEnrollment="Tipo e registro do certificado EFS"
EFSCertificateEnrollment_Explain="Habilitado: Você pode restringir o tipo do certificado EFS. Também é possível habilitar o registro de certificados EFS externos ao especificar o endereço da web da Autoridade de Certificação.\n1.Tipo do certificado EFS: Especifique se você quer permitir todos os tipos de certificados (certificados de domínio, externos e auto-assinados) ou apenas certos tipos de certificado. Esta restrição será aplicada quando os usuários estiverem se registrando ou selecionando certificados.\n2.URL de Solicitação de certificado: Entre o endereço da web para solicitação de certificado de uma AC a ser usado para registro do certificado EFS, por exemplo, https://www.companyname.com/foldername.\nEste caminho alvo será usado um certificado EFS for solicitado de uma Autoridade de Certificação (AC).\nA URL de solicitação de certificado é opcional. Se você não quiser especificar um caminho aqui,os usuários não conseguirão solicitar certificados EFS externos. Se você quiser habilitar os certificados EFS externos, entre um caminho válido que será acessível a todos os PCs da Security Platform. Caso contrário, o registro de certificado EFS falhará.\n\nDesabilitado: O tipo de certificado EFS não é restrito. O endereço da web a ser usado para recuperar os certificados EFS não está determinado, isto é, os usuários não podem solicitar certificados EFS externos.\n\nNotas:\nNote que os certificados EFS não são usados apenas para EFS, mas também para PSD.\nEnquanto esta configuração é válida somente para certificados EFS (a serem usados para EFS ou PSD), também há uma política de usuário a qual é indepente do uso do  certificado (URL para iniciar do assistente de registro de certificado).\n\nValor Padrão: Desabilitado"
EFSCertificateEnrollmentTypes="Tipo de certificado EFS:"
EFSCertificateEnrollFromURL ="URL de Solicitação de Certificado (relevante somente para certificados externos)"
EFSCertificate_AllowAllTypes_Explain="Permitir todos os tipos"
EFSCertificate_AllowDomain_Explain="Permitir somente certificados de domínio"
EFSCertificate_AllowDomainAndExternal_Explain="Permitir somente certificados de domínio e externos"

EFSCertificateExpirationWarningOccurrence="Ocorrência de aviso de expiração de certificado EFS"
EFSCertificateExpirationWarningOccurrence_Explain="Habilitado: Os Usuários da Security Platform serão notificados através de uma janela aplicativa antes que seus certificados EFS expirem. Especifique quando esta notificação deve ocorrer, por exemplo, 14 dias antes da expiração do certificado.\n\nDesabilitado: Não há notificação sobre a expiração do certificado.\n\nValor padrão: Os usuários são notificados 14 dias antes da expiração do certificado."
EFSCertificateExpirationWarningOccurrenceValue="Número de dias: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="por favor, entre o número de dias para me lembrar"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="antes que o certificado EFS expire."

PSDDefaultDrive="Local de Arquivo para Personal Secure Drive"
PSDExplain="Habilitado/Unidade Padrão da PSD: Determina a unidade na qual os arquivos de imagem da Personal Secure Drive serão criados. Entre uma letra válida de unidade no campo de edição sem nenhum caminho adicional. Se a letra da unidade for inválida, os usuários não conseguirão criar um arquivo de imagem da Personal Secure Drive.\n\nDesabilitado: O usuário pode selecionar a unidade alvo onde os arquivos de imagem da Personal Secure Drive serão criados.\n\nValor padrão: Desabilitado"

LimitationOfPSDDriveImageSize="Espaço livre mínimo após a criação da PSD"
LimitationOfPSDDriveImageSize_Explain="Habilitado: Se uma PSD for salva na unidade do sistema (onde o sistema operacional atual está localizado), uma quantidade definida de espaço livre deve sobrar após a configuração da PSD. Especifique quanto espaço livre deve ser deixado na unidade do sistema após a configuração do PSD.\n\nDesabilitado: Não há restrição sobre o espaço livre na partição do sistema após a criação da PSD.\n\nExemplo: A política está habilitada e configurada para 250 MB. Isso significa que você precisa de pelo menos 260 MB de espaço livre na sua unidade de sistema, pois o tamanho mínimo da unidade da PSD é de 10 MB.\nAssumindo que o espaço livre antes da criação da PSD seja de 300 MB, então o tamanho máximo da PSD deve ser de 50 MB.\nAssumindo que o espaço livre antes da criação da PSD seja de 250 MB, então você não pode criar a PSD na unidade do sistema.\n\nValor padrão: A política está habilitada e configurada para 250 MB."
LimitationOfPSDDriveImageSizeValue="Espaço livre mínimo (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Por favor, entre o espaço livre mínimo após a criação da PSD."

BackupWarningOccurrence="Ocorrência de aviso de Backup"
BackupWarningOccurrence_Explain="Habilitado: Os Usuários da Security Platform serão notificados por uma janela aplicativa, caso as credenciais e chaves de Backup específicas de usuário tenham falhado (por exemplo, porque o local de Backup não está acessível). Especifique a freqüência com que esta notificação deve ocorrer, por exemple, 2 dias após a falha do Backup, até o próximo Backup bem sucedido.\n\nDesabilitado: Não há notificação de falha de Backup.\n\nValor padrão: Os usuários são notificados diariamente."
BackupWarningOccurrenceValue="Número de dias: "
BackupWarningOccurrenceValue_Explain1="Especifique com que freqüência esta notificação deve ocorrer,"
BackupWarningOccurrenceValue_Explain2="por exemplo, a cada 2 dias após a falha do Backup,"
BackupWarningOccurrenceValue_Explain3="até o próximo Backup bem sucedido."

AllowKeyImportForUser="Permitir Importação de Chave para Usuário"
AllowKeyImportForUser_Explain="Habilitado: É permitido que os Usuários da Security Platform importem chaves privadas para a Security Platform. Note que as chaves privadas são importadas juntamente com os certificados através da Exibição de Certificado e da Seleção de Certificado.\n\nDesabilitado: Os Usuários da Security Platform não são autorizados a importar chaves privadas para a Security Platform.\n\nValor padrão: Habilitado"

StrongSigningKey="Forçar alta proteção de chave privada para chaves de assinatura MS-CAPI"
StrongSigningKey_Explain="Habilitado: Todas as chaves usadas exclusivamente para operações de assinatura pela interface MS-CAPI são protegidas por uma alta proteção privada. Neste caso a chave é protegida por sua própria senha que deve ser entrada sempre que a chave estiver sendo usada para uma operação de assinatura.\nEsta senha específica pode ser ocultada para evitar entrada repetitiva. Uma vez que esta senha não está relacionada com a Chave de Usuário Básico, o mecanismo de ocultação da Senha de Usuário Básico não afeta esta senha.\n\nDesabilitado: As chaves de assinatura não são protegidas de forma especial.\n\nValor padrão: Desabilitado"

ActionNoOwner="Executável para iniciar se a plataforma estiver pronta para tomar posse"
ActionNoOwner_Explain="Executável para iniciar se a plataforma estiver pronta para tomar posse."
ActionNoOwnerFile="Local: "
ActionNoOwnerFile_Explain="Por favor, entre um nome de arquivo totalmente qualificado."

WizEnabledFile="Selecione uma opção para habilitar:\n"

AllowChooseEmergencyRecoveryToken="Permitir que os Administradores escolham o Token de Recuperação de Emergência"
AllowChooseEmergencyRecoveryToken_Explain="Permitir que os Administradores escolham o Token de Recuperação de Emergência"

AllowChoosePasswordResetToken="Permitir que os Administradores escolham o Token de Renovação de Senha"
AllowChoosePasswordResetToken_Explain="Permitir que os Administradores escolham o Token de Renovação de Senha"

CriticalProcessing="Permitir a entrada em hibernação durante operação criptográfica crítica"
CriticalProcessing_Explain="Permitir a entrada em hibernação durante operação criptográfica crítica."   












