<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">Vyberte možnost, kterou chcete zapnout:
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">Umožňuje konfiguraci různých nastavení platformy Security Platform.</string>
      <string id="AllVersionsSettings">Nastavení všech verzí</string>
      <string id="AllVersionsSettings_Explain">Obsahuje nastavení, která jsou platná pro verzi samostatného počítače i pro serverovou verzi.</string>
      <string id="StandaloneVersion">Nastavení pro verzi samostatného počítače</string>
      <string id="StandaloneVersion_Explain">Obsahuje nastavení, která jsou platná jen pro verzi samostatného počítače.</string>
      <string id="PreviousProductVersion">Nastavení předchozích verzí produktu</string>
      <string id="PreviousProductVersion_Explain">Obsahuje nastavení, která jsou platná pouze pro předchozí verze produktu.</string>
      <string id="OwnerPasswordPolicies">Heslo vlastníka</string>
      <string id="OwnerPasswordPolicies_Explain">Obsahuje nastavení, která se týkají hesel vlastníka</string>
      <string id="BasicUserPasswordPolicies">Základní uživatelské heslo</string>
      <string id="BasicUserPasswordPolicies_Explain">Obsahuje nastavení, která se týkají základních uživatelských hesel.</string>
      <string id="BasicUserPassphrasePolicies">Základní uživatelské přístupové heslo</string>
      <string id="BasicUserPassphrasePolicies_Explain">Obsahuje nastavení, která se týkají základních uživatelských přístupových hesel</string>
      <string id="PrepareTPMEnrollment">Příprava registrace čipu TPM</string>
      <string id="PrepareTPMEnrollment_Explain">Zapnuto: Na neinicializovaných platformách, které mají vypnutý čip Trusted Platform Module a podporu rozhraní Physical Presence Interface (PPI), je čip Trusted Platform Module automaticky připraven k zapnutí. Uživatelé budou navedeni k dokončení zapnutí.

Vypnuto: Čip Trusted Platform Module není připraven k automatickému zapnutí.

Výchozí hodnota: Vypnuto</string>
      <string id="PrepareTPMEnrollment_DropDown">Vyberte možnost, kterou chcete zapnout:
</string>
      <string id="PrepareTPMEnrollment_Explain1">Bublina a okno se zprávou</string>
      <string id="PrepareTPMEnrollment_Explain2">Okno se zprávou</string>
      <string id="PrepareTPMEnrollment_Explain3">Okno se zprávou před přihlášením</string>
      <string id="PrepareTPMEnrollment_CheckBox">Pouze správci</string>
      <string id="AllowUseSystemKeysRemote">Povolit správcům používat vzdáleně klíče platformy</string>
      <string id="AllowUseSystemKeysRemote_Explain">Zapnuto: Správce může používat klíče platformy nejen místně, ale také vzdáleně.

Vypnuto: Vzdálené použití klíčů platformy není povoleno. Pro soukromé záležitosti je přístup k těmto klíčům omezený jako kdyby byl v rámci skupiny Trusted Computing Group (TCG). Tímto způsobem jsou všechny klíče, které by umožnili identifikaci platformy Security Platform, skryté pro vzdálený přístup.
Tato zásada vyžaduje, aby byly všechny zúčastněné počítače členové důvěryhodných domén. Je platná pouze pro operační systémy, které podporují členství domény. 
Správa a činnost platformy Security Platform není omezena touto zásadou.

Výchozí hodnota: Vypnuto</string>
      <string id="AllowReadingNV">Povolit čtení nechráněné paměti TPM NV</string>
      <string id="AllowReadingNV_Explain">Stanovuje, kdo může číst z nechráněné energeticky nezávislé paměti (NV) uložené v čipu Trusted Platform Module 1.2. Energeticky nezávislá paměť může obsahovat citlivá data.

Zapnuto: Určete, zda mohou nechráněná energeticky nezávislá data číst místní správci, místní a vzdálení správci, všichni místní uživatelé nebo všichni uživatelé.

Vypnuto: Žádný uživatel nesmí číst nechráněná energeticky nezávislá data.

Tato zásada je platná pouze pro platformy Security Platforms s čipem Trusted Platform Module 1.2.
Správa a činnost platformy Security Platform není omezena tímto nastavením.

Výchozí hodnota: Zapnuto/Místní správci</string>
      <string id="LocalAdmins_Explain">1 - Místní správci</string>
      <string id="LocalRemoteAdmins_Explain">2 - Místní a vzdálení správci</string>
      <string id="LocalUsers_Explain">3 - Všichni místní uživatelé</string>
      <string id="AllUsers_Explain">4 - Všichni uživatelé</string>
      <string id="SelectOption">Vyberte možnost, kterou chcete zapnout:
</string>
      <string id="DictionaryAttackThreshold">Konfigurace prahu pro slovníkový útok</string>
      <string id="DictionaryAttackThreshold_Explain">Stanovuje počet povolených autorizačních pokusů čipu Trusted Platform Module, před provedením opatření k ochraně proti slovníkovým útokům.

Zapnuto: Určuje před provedením opatření k ochraně před slovníkovými útoky na počet povolených pokusů ověření klíčů (například použitých k ověření uživatele Security Platform), vlastníka a přístupu k izolovaným datům (například použitým aplikací Windows BitLocker v kombinaci s číslem PIN).  

Vypnuto: Práh slovníkového útoku nelze konfigurovat. Použijí se výchozí hodnoty.

Výchozí hodnota: Zapnuto. Vlastník: 3 pokusy. Klíč: 5 pokusů. Data: 10 pokusů.

Tato zásada je platná pouze pro platformy Security Platform s čipem Infineon Trusted Platform Module 1.2. Před inicializací platformy Security Platform je potřeba tuto zásadu nastavit. Následné změny zásady se uplatní po následujícím resetu úrovně ochrany.
Není-li tato zásada konfigurována, stejná nastavení mohou být potom nastavena jednotlivě pro každou platformu v samostatném režimu pomocí průvodce inicializací. V tomto případě není nutný reset úrovně ochrany, aby se nastavení použila.
Uživatelé aplikace Security Platform sdílí počet povolených pokusů ověření uživatele. Vemte tuto informaci v úvahu, je-li v systému více paralelních uživatelů (například použití rychlého přepínání uživatelů).</string>
      <string id="DictionaryAttackThresholdUser"> Povolené pokusy: </string>
      <string id="DictionaryAttackThresholdUser_Explain1">Ověření klíče</string>
      <string id="DictionaryAttackThresholdOwner"> Povolené pokusy: </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">Ověření vlastníka</string>
      <string id="DictionaryAttackThresholdData"> Povolené pokusy: </string>
      <string id="DictionaryAttackThresholdData_Explain1">Ověření dat</string>
      <string id="EnableStringentPasswordFieldSecurity">Povolit striktní zabezpečení pole hesla</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">Zapnuto: V nekódovaném textu není možné vyjmout, kopírovat, vkládat a vidět tajná data (například hesla nebo tajemství). 

Vypnuto: Data je možné vkládat. Navíc jsou k dispozici operace vyjmutí a kopírování, když jsou tajná data (například hesla nebo tajné klíče) v nekódovaném textu viditelná.

Výchozí hodnota: Vypnuto</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">Uvolnění klíčů při přechodu do energeticky úsporných stavů</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">Zapnuto: Než počítač přejde do jednoho z energeticky úsporných stavů, buď úsporného režimu (S3) nebo režimu spánku (S4), klíče platformy Security Platform budou uvolněny. Zvýší se tak úroveň bezpečnosti během energeticky úsporného stavu. Po návratu z úsporného stavu budou funkce platformy Security Platform opět vyžadovat ověření uživatele.

Vypnuto: Klíče platformy Security Platform nebudou uvolněny.

Výchozí hodnota: Zapnuto</string>
      <string id="EnhancedAuthenticationProviders">Poskytovatelé rozšířeného ověření</string>
      <string id="EnhancedAuthenticationProviders_Explain">Zapnuto: Zadejte ID třídy poskytovatele rozšířeného ověření (CLSID) nebo několik CLSID oddělených středníky.
Pouze uvedení poskytovatelé budou moci využít rozšířeného ověření na klientských systémech, které nebyly doposud nastaveny.
Neznáte-li ID třídy poskytovatele rozšířeného ověření, obraťte se na výrobce poskytovatele rozšířeného ověření.
Příklad ID třídy: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Vypnuto: Nelze určit žádné poskytovatele rozšířeného ověření. Na klientských systémech, které nebyly doposud nastaveny, nelze rozšířené ověření využít.

Výchozí hodnota: V serverovém režimu stejné chování jako kdyby byla zásada vypnuta. V samostatném režimu stejné chování jako v předchozích verzích produktu, tzn. lze použít pouze instalované poskytovatele.</string>
      <string id="EnhancedAuthenticationProviders_Explain1">Zadejte jedno nebo několik CLSID(s).</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID:</string>
      <string id="TakeOwnershipRemote">Povolit správcům vzdálené převzetí vlastnictví</string>
      <string id="TakeOwnershipRemote_Explain">Zapnuto: Není vyžadováno, aby byl správce při přebírání vlastnictví fyzicky přítomen u počítače. Tato funkce může být zvláště užitečná při instalaci klientů v rozsáhlých sítích.

Vypnuto: Vzdálené převzetí vlastnictví není povoleno.

Tato zásada je platná pouze pro operační systémy, které podporují členství v doméně. Navíc vyžaduje, aby všechny zúčastněné počítače byly členy důvěryhodných domén.

Výchozí hodnota: Vypnuto</string>
      <string id="ReadPubSRKRemote">Povolit správcům vzdálené načtení veřejného klíče SRK</string>
      <string id="ReadPubSRKRemote_Explain">Stanovuje, kdo může v čipu Trusted Platform Module číst veřejný klíč SRK (Storage Root Key). Veřejný klíč SRK vyžaduje konkrétní ochranu, protože platforma Security Platform podle něj může být identifikována.

Zapnuto: Správce může načíst veřejný klíč SRK nejen místně, ale také vzdáleně.

Vypnuto: Vzdálené načtení veřejného klíče SRK není dovoleno.

Automatický export a ověření kroku migrace vyžaduje, aby bylo na cílovém počítači migrace toto nastavení zapnuto.
Tato zásada vyžaduje, aby byly všechny zúčastněné počítače členové důvěryhodných domén. Je platná pouze pro operační systémy, které podporují členství domény.

Výchozí hodnota: Vypnuto</string>
      <string id="OwnerPasswordMinLen">Minimální délka hesla</string>
      <string id="OwnerPasswordMinLen_Explain">Zapnuto: Zadejte požadovanou minimální délku hesla vlastníka, například 6.
Minimální délka hesla je platná pro hesla vlastníka, která budou následně nastavena nebo změněna.

Vypnuto: Minimální délka hesla je 6 znaků.

Výchozí hodnota: Zapnuto, 6 znaků

Poznámka: Toto nastavení platí pouze pro hesla vlastníka nastavená na samostatné platformě Security Platform. Minimální délka hesel vlastníka nastavených prostřednictvím serveru Trusted Computing Management Server se řídí zásadami serveru Trusted Computing Management Server se stejným názvem.</string>
      <string id="OwnerPasswordMinLenValue">Minimální délka hesla: </string>
      <string id="OwnerPasswordMinLenValue_Explain">Zadejte minimální počet znaků hesla</string>
      <string id="OwnerPasswordComplexityReqs">Heslo musí splňovat požadavky na složitost</string>
      <string id="OwnerPasswordComplexityReqs_Explain">Zapnuto: Pro následně nastavená nebo změněná hesla vlastníka musí být splněny požadavky na složitost hesla.
To znamená, že se vyžaduje použití 3 ze 4 následujících kategorií znaků:
- Velká písmena (A až Z)
- Malá písmena (a až z)
- Číslovky (0 až 9)
- Nealfanumerické znaky (například !, $, #, %)

Vypnuto: Žádné požadavky na složitost nemusí být splněny.

Výchozí hodnota: Vypnuto

Poznámka: Toto nastavení platí pouze pro hesla vlastníka nastavená na samostatné platformě Security Platform. Požadavky na složitost hesel vlastníka nastavených prostřednictvím serveru Trusted Computing Management Server se řídí zásadami serveru Trusted Computing Management Server se stejným názvem.</string>
      <string id="PlatformEnrollment">Povolit registraci platformy</string>
      <string id="PlatformEnrollment_Explain">Zapnuto/Povolit rozhraní Management Provider a průvodce: Platformy mohou být inicializovány prostřednictvím rozhraní Management Provider, průvodce rychlou inicializací nebo průvodce inicializací.

Zapnuto/Povolit pouze rozhraní Management Provider:
Platformy mohou být inicializovány pouze prostřednictvím rozhraní Management Provider.

Vypnuto: Platformy nemohou být inicializovány.

Výchozí hodnota: Zapnuto/Povolit rozhraní Management Provider a průvodce.</string>
      <string id="EnforceInitializationOfBackup">Vynutit konfiguraci zálohy včetně nouzového obnovení</string>
      <string id="EnforceInitializationOfBackup_Explain">Zapnuto: Konfigurace automatických záloh (včetně nouzového obnovení) je v procesu inicializace platformy Security Platform povinná.
Pokud platforma Security Platform byla již inicializována bez konfigurace automatických záloh, konfigurace automatických záloh není vynucena.

Vypnuto: Konfigurace automatických záloh není vynucena. Konfiguraci záloh můžete provést po inicializaci platformy Security Platform prostřednictvím nástroje Nastavení – Záloha – Konfigurovat.

Výchozí hodnota: Vypnuto</string>
      <string id="BackupArchiveLocation">Umístění záložního archivu</string>
      <string id="BackupArchiveLocation_Explain">Zapnuto: Zadejte cestu včetně názvu souboru záložního archivu, například \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.
Tato cílová cesta se uplatní při použití funkce Záloha.
Je-li funkce Záloha již konfigurována, stávající cesta zálohy se ponechá dokud nebude provedena opětovná konfigurace.
Zadejte platnou cestu, která bude přístupná pro všechny počítače s platformou Security Platform. V opačném případě se konfigurace funkce Záloha nezdaří.

Vypnuto: Cílovou cestu zálohy můžete volně určit při konfiguraci funkce Záloha.

Výchozí hodnota: Vypnuto</string>
      <string id="BackupArchiveLocationFile">Umístění: </string>
      <string id="BackupArchiveLocationFile_Explain">Zadejte úplný název souboru.</string>
      <string id="EnforceImmediateSystemBackup">Vynutit okamžitou zálohu systému</string>
      <string id="EnforceImmediateSystemBackup_Explain">Zapnuto: Archiv záloh systému bude okamžitě po provedení významných změn dat platformy Security Platform aktualizován.
Předpoklady: Musí být konfigurovány automatické zálohy. Musí být rovněž povolený přístup pro zápis do archivu záloh systému.

Vypnuto: Archiv záloh systému nebude aktualizován okamžitě po provedení významných změn dat platformy Security Platform. Jsou-li konfigurovány automatické zálohy a je povolený přístup pro zápis do archivu záloh systému, archiv bude aktualizován při další plánované záloze systému.

Výchozí hodnota: Zapnuto</string>
      <string id="EmergencyTokenPublicKeyLocation">Použít veřejný klíč tokenu nouzového obnovení z archivu</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">Zapnuto: Zadejte cestu včetně názvu souboru veřejného klíče, například \\NazevServeru\NazevSlozky\NazevSouboru.xml.
Tato cesta se uplatní při konfiguraci funkce Nouzového obnovení.
Pokud byla funkce Nouzové obnovení již na počítači s platformou Security Platform konfigurována, toto nastavení nebude mít pro daný počítač žádný vliv.
Zadejte platnou cestu, která bude přístupná pro všechny počítače s platformou Security Platform. V opačném případě se konfigurace funkce nouzové obnovení nezdaří.
Viz také položka často kladených dotazů 'Jak vytvořit archivní soubor veřejného klíče ze souboru tokenu' v nápovědě k produktu Security Platform.

Vypnuto: Token nouzového obnovení může být vytvořen nebo vybrán při konfiguraci funkce Nouzové obnovení.

Výchozí hodnota: Vypnuto</string>
      <string id="EmergencyTokenPublicKeyLocationFile">Umístění: </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">Zadejte úplný název souboru.</string>
      <string id="EnforceInitializationOfPasswordReset">Vynutit konfiguraci obnovení hesla</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">Zapnuto: Konfigurace obnovení hesla je v procesu inicializace platformy Security Platform povinná.
Pokud byla platforma Security Platform již inicializována bez konfigurace obnovení hesla, obnovení hesla není vynuceno.

Vypnuto: Konfigurace obnovení hesla není vynucena. Obnovení hesla může být konfigurováno po inicializaci platformy Security Platform prostřednictvím nástroje Nastavení – Obnovení hesla – Konfigurovat.

Výchozí hodnota: Vypnuto</string>
      <string id="PasswordResetTokenPublicKeyLocation">Použít veřejný klíč tokenu obnovení hesla z archivu</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">Zapnuto: Zadejte cestu včetně názvu souboru veřejného klíče, například \\NazevServeru\NazevSlozky\NazevSouboru.xml.
Tato cesta se uplatní při konfiguraci obnovení hesla.
Je-li obnovení hesla na počítači s platformou Security Platform již konfigurováno, toto nastavení nebude mít na tento počítač žádný vliv.
Zadejte platnou cestu, která bude přístupná pro všechny počítače s platformou Security Platform. V opačném případě se konfigurace obnovení hesla nezdaří.
Viz také položka často kladených dotazů 'Jak vytvořit soubor archivu veřejného klíče ze souboru tokenu' v nápovědě k produktu Security Platform.

Vypnuto: Token obnovení hesla může být vytvořen nebo vybrán při konfiguraci obnovení hesla.

Výchozí hodnota: Vypnuto</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">Umístění: </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">Zadejte úplný název souboru.</string>
      <string id="EmRecArchive">Umístění souboru pro archiv nouzového obnovení</string>
      <string id="EmRecArchive_Explain">Toto nastavení je platné pouze pro starší verze aplikace Security Platform.

Ve starších verzích mohlo být umístění souboru pro archiv nouzového obnovení nastaveno explicitně během inicializace platformy Security Platform. Pomocí této zásady mohlo být uplatněno umístění souboru.

V současné verzi je umístění souboru nastaveno automaticky.</string>
      <string id="EmRecArchiveFile">Umístění: </string>
      <string id="EmRecArchiveFile_Explain">Zadejte úplný název souboru xml.</string>
      <string id="CertificateRequest">Adresa URL, ze které průvodce začne registraci certifikátu</string>
      <string id="CertificateRequest_Explain">Zapnuto: Toto nastavení určuje webovou adresu, která bude použita průvodcem inicializace uživatele platformy Infineon Security Platform k načtení certifikátů pomocí webového prohlížeče.
Stránka k získání certifikátu je dostupná v průvodci inicializace pouze pokud je toto nastavení zapnuto a při konfiguraci je vybrána minimálně jedna funkce platformy Security Platform.

Poznámky:Toto nastavení je podporováno jako zásada systému, aby bylo kompatibilní se staršími verzemi aplikace Security Platform.
Doporučení: Používejte toto nastavení jako uživatelskou zásadu.
Zatímco je toto nastavení nezávislé na použití certifikátu, existuje rovněž uživatelská zásada pro certifikáty EFS (typ certifikátu EFS a registrace).

Vypnuto: Stránka k získání certifikátu není v průvodci inicializace uživatele platformy Infineon Security Platform k dispozici.

Výchozí hodnota: Vypnuto</string>
      <string id="CertificateRequestFile">Umístění: </string>
      <string id="CertificateRequestFile_Explain">Zadejte adresu URL pro požadavek na certifikát</string>
      <string id="BUPasswordMinLen">Minimální délka hesla</string>
      <string id="BUPasswordMinLen_Explain">Zapnuto: Zadejte požadovanou minimální délku základního uživatelského hesla, například 6.
Minimální délka hesla je platná pouze pro následně nastavená nebo změněná základní uživatelská hesla.

Vypnuto: Minimální délka hesla je 6 znaků.

Výchozí hodnota: Zapnuto, 6 znaků</string>
      <string id="BUPasswordMinLenValue">Minimální délka hesla: </string>
      <string id="BUPasswordMinLenValue_Explain">Zadejte minimální počet znaků hesla</string>
      <string id="BUPasswordComplexityReqs">Heslo musí splňovat požadavky na složitost</string>
      <string id="BUPasswordComplexityReqs_Explain">Zapnuto: Pro následně nastavená nebo změněná hesla vlastníka musí být splněny požadavky na složitost hesla.
To znamená, že se vyžaduje použití 3 ze 4 následujících kategorií znaků:
- Velká písmena (A až Z)
- Malá písmena (a až z)
- Číslovky (0 až 9)
- Nealfanumerické znaky (například !, $, #, %)

Vypnuto: Žádné požadavky na složitost nemusí být splněny.

Výchozí hodnota: Vypnuto</string>
      <string id="BUPasswordMaxAge">Maximální stáří základního uživatelského hesla</string>
      <string id="BUPasswordMaxAge_Explain">Stanovuje časové období (dny), ve kterém může být základní uživatelské heslo používáno, než bude systém vyžadovat, aby ho uživatel změnil.

Zapnuto:
Maximální stáří základního uživatelského hesla: Zadejte požadované maximální stáří základního uživatelského hesla, například 42 dní.
Upozornění na vypršení platnosti základního uživatelského hesla: Zadejte kolik dní před vypršením platnosti základního uživatelského hesla budou uživatelé upozorněni, například 7 dní.

Vypnuto: Není stanoveno maximální stáří základního uživatelského hesla, to znamená že jeho platnost nikdy nevyprší.

Výchozí hodnota: Vypnuto</string>
      <string id="BUPasswordMaxAgeValue">Počet dní: </string>
      <string id="BUPasswordMaxAgeValue_Explain1">Maximální stáří základního uživatelského hesla</string>
      <string id="BUPasswordExpirationValue">Počet dní: </string>
      <string id="BUPasswordExpirationValue_Explain1">Upozornění na vypršení platnosti základního uživatelského hesla</string>
      <string id="BUPassphraseMinLen">Minimální délka přístupového hesla</string>
      <string id="BUPassphraseMinLen_Explain">Tato zásada je platná pouze při použití rozšířeného ověření.

Zapnuto: Zadejte požadovanou minimální délku základního uživatelského přístupového hesla, například 20.
Minimální délka přístupového hesla je platná pro následně nastavená nebo změněná základní uživatelská přístupová hesla.

Vypnuto: Minimální délka přístupového hesla je 20 znaků.

Výchozí hodnota: Zapnuto, 20 znaků</string>
      <string id="BUPassphraseMinLenValue">Minimální délka přístupového hesla: </string>
      <string id="BUPassphraseMinLenValue_Explain">Zadejte minimální počet znaků přístupového hesla.</string>
      <string id="BUPassphraseComplexityReqs">Přístupové heslo musí splňovat požadavky na složitost</string>
      <string id="BUPassphraseComplexityReqs_Explain">Tato zásada je platná pouze při použití rozšířeného ověření.

Zapnuto: Pro následně změněná základní uživatelská přístupová hesla musí být splněny požadavky na složitost hesla.
To znamená, že se vyžaduje použití 3 ze 4 následujících kategorií znaků:
- Velká písmena (A až Z)
- Malá písmena (a až z)
- Číslovky (0 až 9)
- Nealfanumerické znaky (například !, $, #, %)

Vypnuto: Žádné požadavky na složitost nemusí být splněny.

Výchozí hodnota: Vypnuto</string>
      <string id="QuickInitialization">Řízení rychlé inicializace</string>
      <string id="QuickInitializationt_Explain">Zapnuto/Povolit: Průvodce rychlou inicializací nebo průvodce inicializací platformy Security Platform a průvodce inicializací uživatele lze použit k inicializaci platforem a uživatelů.

Zapnuto/Vynutit: Průvodce rychlou inicializací musíte použít k inicializaci platforem nebo uživatelů. Dostupné funkce (EFS, PSD) musí být na začátku konfigurovány pomocí průvodce rychlou inicializací.

Vypnuto: Průvodce rychlou inicializací nelze použít k inicializaci platforem a uživatelů. Namísto něj musí být použit průvodce inicializací platformy Security Platform.

Výchozí hodnota: Zapnuto/Povolit</string>
      <string id="QuickInitialization_Enforce_Explain">Vynutit</string>
      <string id="QuickInitialization_Allow_Explain">Povolit</string>
      <string id="NonMigratableBUK">Vytvoření nemigrovatelného základního uživatelského klíče</string>
      <string id="NonMigratableBUK_Explain">Zapnuto/Na vyžádání: Když se uživatel chystá poprvé použít aplikaci Infineon TPM Strong Cryptographic Provider, bude vyzván k vytvoření nemigrovatelného základního uživatelského klíče. Aplikace Strong Cryptographic Provider vyžaduje nemigrovatelný základní uživatelský klíč.

Zapnuto/Automaticky: U nových uživatelů se během inicializace automaticky vytvoří nemigrovatelný základní uživatelský klíč. U uživatelů, kteří již jsou inicializováni, je nemigrovatelný základní uživatelský klíč vytvořen na vyžádání.

Vypnuto: Žádný nemigrovatelný základní uživatelský klíč nebude vytvořen, to znamená že aplikaci Infineon TPM Strong Cryptographic Provider nelze použít.

Výchozí hodnota: Zapnuto/Na vyžádání</string>
      <string id="NonMigratableBUK_OnDemand_Explain">Na vyžádání</string>
      <string id="NonMigratableBUK_Automatic_Explain">Automaticky</string>
      <string id="TempDisable">Povolit uživateli dočasné vypnutí funkce platformy Security Platform</string>
      <string id="TempDisable_Explain">Zapnuto: Uživatel platformy Infineon Security Platform může vypnout aktivní funkce platformy Security Platform, dokud nedojde k restartování počítače.

Vypnuto: Možnost dočasně vypnout platformu Infineon Security Platform není k dispozici pro uživatele rozhraní aplikace Security Platform.

Tato zásada je platná pouze pro platformy Security Platforms s čipem Infineon Trusted Platform Module 1.1.
Když se uživatel odhlásí a jiný uživatel se přihlásí, vypnuté funkce platformy Security Platform Features zůstanou vypnuté, dokud nebude počítač restartován.

Výchozí hodnota: Zapnuto</string>
      <string id="SecureMailAllow">Povolit konfiguraci zabezpečeného e-mailu</string>
      <string id="EFSAllow">Povolit konfiguraci EFS</string>
      <string id="PSDAllow">Povolit konfiguraci PSD</string>
      <string id="AllowFeature_Explain">Zapnuto: Uživatel může konfigurovat tuto funkci platformy Security Platform.

Vypnuto: Uživatel tuto funkci nemůže konfigurovat, může ale být použita předchozí konfigurace.

Výchozí hodnota: Zapnuto</string>
      <string id="AllowScript_Explain">Povolit pouze aplikaci Management Provider</string>
      <string id="AllowWizard_Explain">Povolit aplikaci Management Provider a průvodce</string>
      <string id="EnforceEnablingOfPasswordReset">Vynutit povolení obnovení hesla</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">Zapnuto: Povolení obnovení hesla je v procesu inicializace uživatele povinné.
Pokud byl uživatel platformy Security Platform již inicializován bez zapnutí obnovení hesla, zapnutí obnovení hesla není vynuceno.

Vypnuto: Povolení obnovení hesla není vynuceno. Obnovení hesla může být zapnuto po inicializaci uživatele prostřednictvím nástroje Nastavení – Obnovení hesla – Zapnout.

Výchozí hodnota: Vypnuto</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">Vynutit rozšířené ověření</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">Zapnuto: Uživatelé platformy Security Platform musí používat rozšířené ověření (pomocí základního uživatelského přístupového hesla).

Vypnuto: Uživatelé platformy Security Platform mohou rozhodnout, zda chtějí použít rozšířené ověření (pomocí základního uživatelského přístupového hesla) nebo ověření heslem (pomocí základního uživatelského hesla).

Výchozí hodnota: Vypnuto</string>
      <string id="CacheUserKey">Povolit ukládání základního uživatelského hesla do mezipaměti</string>
      <string id="CacheUserKey_Explain">Zapnuto: Základní uživatelské heslo může být v aplikaci Infineon Security Platform uloženo do paměti a sníží se tak počet vyžadovaných vložení hesla během aktuální přihlašovací relace. Minimalizuje se tak počet vyzvání uživatele k zadání hesla.

Vypnuto: Dialogové okno Základní uživatelské heslo nenabídne možnost dočasně uložit základní uživatelské heslo do paměti.

Výchozí hodnota: Zapnuto</string>
      <string id="EFSCertificateEnrollment">Typ certifikátu EFS a registrace</string>
      <string id="EFSCertificateEnrollment_Explain">Zapnuto: Můžete omezit typ certifikátu EFS. Můžete rovněž zapnout registraci externích certifikátů EFS určením webové adresy certifikační autority.
1. Typ certifikátu EFS: Určete, zda chcete povolit všechny typy certifikátů (doménový, externí či svým držitelem podepsaný), nebo jen určité typy certifikátů. Toto omezení se použije, když se uživatel chystá registrovat nebo vybrat certifikáty.
2. Adresa URL dotazu na certifikát: Zadejte webovou adresu certifikační autority, která se použije pro registraci certifikátu EFS, například https://www.nazevspolecnosti.com/nazevslozky.
Tato cílová cesta se použije, když je certifikát EFS vyžádán od externí certifikační autority.
Adresa URL dotazu na certifikát je volitelná. Nezadáte-li zde cestu, uživatelé nebudou moci vyžadovat externí certifikáty EFS. Chcete-li externí certifikáty EFS povolit, zadejte platnou cestu, která bude přístupná pro všechny počítače s platformou Security Platform. V opačném případě se registrace certifikátu EFS nezdaří.

Vypnuto: Typ certifikátu není omezen. Webová adresa, která se má použít k načtení certifikátů EFS není nastavena, to znamená že uživatelé nemohou vyžadovat externí certifikáty EFS.

Poznámky:
Certifikáty EFS se nepoužívají jen pro EFS, ale také pro jednotky PSD.
Zatímco toto nastavení je platné pouze pro certifikáty EFS  (které se mají použít pro EFS nebo PSD), existuje rovněž uživatelská zásada, která je nezávislá na použití certifikátu (Adresa URL, ze které průvodce začne registraci certifikátu).

Výchozí hodnota: Vypnuto</string>
      <string id="EFSCertificateEnrollmentTypes">Typ certifikátu EFS:</string>
      <string id="EFSCertificateEnrollFromURL">Adresa URL dotazu na certifikát (platné pouze pro externí certifikáty)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">Povolit všechny typy</string>
      <string id="EFSCertificate_AllowDomain_Explain">Povolit pouze certifikáty domény</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">Povolit pouze certifikáty domény a externí certifikáty</string>
      <string id="EFSCertificateExpirationWarningOccurrence">Výskyt upozornění na vypršení platnosti certifikátu EFS</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">Zapnuto: Uživatelé platformy Security Platform budou před vypršením platnosti certifikátu EFS informováni bublinovou nápovědou. Určete, kdy má upozornění proběhnout, například 14 dní před vypršením platnosti certifikátu.

Vypnuto: K žádnému oznámení o vypršení certifikátu nedojde.

Výchozí hodnota: Uživatelé budou upozornění 14 dní před vypršením platnosti certifikátu.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">Počet dní: </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">Zadejte počet dní připomenutí</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">před vypršením certifikátu EFS.</string>
      <string id="EFSSelfSignedCertificateValidityYears">Období platnosti automaticky podepsaných certifikátů EFS</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">Zapnuto: Určete dobu, po kterou budou automaticky podepsané certifikáty EFS platné.

Vypnuto: Platnost je 10 let.

Výchozí hodnota: Zapnuto s dobou platnosti 10 let.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">Počet roků: </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">Zadejte dobu platnosti automaticky podepsaných certifikátů EFS.</string>
      <string id="PSDDefaultDrive">Umístění souboru pro jednotku Personal Secure Drive</string>
      <string id="PSDExplain">Zapnuto/Výchozí jednotka PSD: Tímto se nastaví jednotka, na které budou vytvořeny soubory obrazu jednotky Personal Secure Drive. Zadejte do pole úprav platné písmeno jednotky včetně dvojtečky, ale bez další cesty (například C:). Je-li písmeno jednotky neplatné, uživatelé nebudou moci vytvořit obraz souboru jednotky Personal Secure Drive.

Vypnuto: Uživatel může vybrat cílovou jednotku, na které budou vytvořeny soubory obrazu jednotky Personal Secure Drive.

Výchozí hodnota: Vypnuto</string>
      <string id="LimitationOfPSDDriveImageSize">Minimální volné místo po vytvoření jednotky PSD</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">Zapnuto: Je-li jednotka PSD uložena na systémovou jednotku (kde se nachází aktuální operační systém), potom musí po konfiguraci jednotky PSD zůstat definovaná velikost volného místa. Určete, kolik volného místa musí zůstat na systémové jednotce po konfiguraci PSD.

Vypnuto: Neexistuje žádné omezení, které se týká volného místa na systémovém oddílu po vytvoření jednotky PSD.

Příklad: Tato zásada je zapnutá a je nastavena hodnotu 5 000 MB. To znamená, že na systémové jednotce potřebujete minimálně 5 010 MB, protože minimální velikost jednotky PSD je 10 MB.
Za předpokladu, že by volný prostor před vytvořením jednotky PSD byl 5 050 MB, pak by maximální velikost jednotky PSD byla 50 MB.
Za předpokladu, že by volný prostor byl 5 000 MB, pak by na systémové jednotce nebylo možné vytvořit jednotku PSD.

Výchozí hodnota: Tato zásada je zapnutá a nastavena na hodnotu 5 000 MB.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">Minimální volné místo (MB): </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">Zadejte minimální volné místo po vytvoření jednotky PSD.</string>
      <string id="AllowKeyImportForUser">Povolit uživateli import klíče</string>
      <string id="AllowKeyImportForUser_Explain">Zapnuto: Uživatelé platformy Security Platform mají povoleno importovat soukromé klíče do platformy Security Platform. Soukromé klíče se importují spolu s certifikáty prostřednictvím aplikace Prohlížeč certifikátů a Výběr certifikátu.

Vypnuto: Uživatelé platformy Security Platform nemohou importovat soukromé klíče do platformy Security Platform.

Výchozí hodnota: Zapnuto</string>
      <string id="StrongSigningKey">Vynutit přísnou ochranu soukromých podpisových klíčů rozhraní MS-CAPI</string>
      <string id="StrongSigningKey_Explain">Zapnuto: Všechny klíče použité výhradně pro podpisové operace rozhraním MS-CAPI jsou chráněné silnou ochranou soukromí. V tomto případě je klíč chráněn svým vlastním heslem, které je potřeba zadat, kdykoliv je klíč použit pro podpisové operace.
Toto konkrétní heslo lze uložit do paměti, aby se zabránilo opakovanému zadávání. Protože se nevztahuje k základnímu uživatelskému klíči, mechanismus ukládání do paměti použitý pro základní uživatelské heslo toto heslo neovlivní.

Vypnuto: Podpisové klíče nejsou chráněny žádným zvláštním způsobem.

Výchozí hodnota: Vypnuto</string>
      <string id="BackupWarningOccurrence">Zobrazovat upozornění na zálohy</string>
      <string id="BackupWarningOccurrence_Explain">Zapnuto: Uživatelé platformy Security Platform budou upozorněni bublinovou nápovědou, pokud se zálohování pověření a klíčů určitého uživatele nezdařilo (např. cílové umístění pro zálohu není přístupné). Určete, jak často se má oznámení objevovat. Například každé 2 dny po neúspěšném zálohování, dokud nebude úspěšné.

Vypnuto: Žádné oznámení o neúspěšném zálohování se nezobrazí.

Výchozí hodnota: Upozornění se uživatelům zobrazuje denně.</string>
      <string id="BackupWarningOccurrenceValue">Počet dní: </string>
      <string id="BackupWarningOccurrenceValue_Explain1">Určete, jak často se má upozornění zobrazovat,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">například každé 2 dny po neúspěšném zálohování,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">dokud neproběhne úspěšně.</string>
      <string id="UserEnrollment">Povolit registraci uživatele</string>
      <string id="UserEnrollment_Explain">Zapnuto/Povolit rozhraní Management Provider a průvodce: Uživatelé mohou být inicializováni prostřednictvím rozhraní Management Provider, rychlého průvodce inicializací nebo průvodce inicializací uživatele.

Zapnuto/Povolit pouze rozhraní Management Provider: Uživatelé mohou být inicializováni pouze prostřednictvím rozhraní Management Provider.

Vypnuto: Uživatelé nemohou být inicializováni.

Výchozí hodnota: Zapnuto/Povolit rozhraní Management Provider a průvodce.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">Vyberte možnost, kterou chcete zapnout:
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>Ověření klíče</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> Povolené pokusy: </decimalTextBox>
        <text>Ověření vlastníka</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> Povolené pokusy: </decimalTextBox>
        <text>Ověření dat</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> Povolené pokusy: </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>Zadejte jedno nebo několik CLSID(s).</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID:</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>Zadejte minimální počet znaků hesla</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">Minimální délka hesla: </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Vyberte možnost, kterou chcete zapnout:
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>Zadejte úplný název souboru.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>Umístění: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>Zadejte úplný název souboru.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>Umístění: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>Zadejte úplný název souboru.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>Umístění: </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>Zadejte úplný název souboru xml.</text>
        <textBox refId="EmRecArchiveFile">
          <label>Umístění: </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>Zadejte adresu URL pro požadavek na certifikát</text>
        <textBox refId="CertificateRequestFile">
          <label>Umístění: </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>Zadejte minimální počet znaků hesla</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">Minimální délka hesla: </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>Maximální stáří základního uživatelského hesla</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">Počet dní: </decimalTextBox>
        <text>Upozornění na vypršení platnosti základního uživatelského hesla</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">Počet dní: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>Zadejte minimální počet znaků přístupového hesla.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">Minimální délka přístupového hesla: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Vyberte možnost, kterou chcete zapnout:
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Vyberte možnost, kterou chcete zapnout:
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>Zadejte adresu URL pro požadavek na certifikát</text>
        <textBox refId="CertificateRequestFile">
          <label>Umístění: </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">Typ certifikátu EFS:</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>Adresa URL dotazu na certifikát (platné pouze pro externí certifikáty)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>Zadejte počet dní připomenutí</text>
        <text>před vypršením certifikátu EFS.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">Počet dní: </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>Zadejte dobu platnosti automaticky podepsaných certifikátů EFS.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">Počet roků: </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>Zadejte minimální volné místo po vytvoření jednotky PSD.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">Minimální volné místo (MB): </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Vyberte možnost, kterou chcete zapnout:
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>Určete, jak často se má upozornění zobrazovat,</text>
        <text>například každé 2 dny po neúspěšném zálohování,</text>
        <text>dokud neproběhne úspěšně.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">Počet dní: </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>