<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">Seleccione una opción para habilitar:
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">Permite la configuración de diversos parámetros de Security Platform.</string>
      <string id="AllVersionsSettings">Configuración de todas las versiones</string>
      <string id="AllVersionsSettings_Explain">Contiene configuraciones que son válidas tanto para la versión de computadora individual, como para la versión de servidor.</string>
      <string id="StandaloneVersion">Configuraciones de la versión de computadora individual</string>
      <string id="StandaloneVersion_Explain">Contiene configuraciones que sólo son válidas para la versión de computadora individual.</string>
      <string id="PreviousProductVersion">Configuraciones de versiones de productos anteriores</string>
      <string id="PreviousProductVersion_Explain">Contiene configuraciones que sólo son válidas para versiones de productos anteriores.</string>
      <string id="OwnerPasswordPolicies">Contraseña de propietario</string>
      <string id="OwnerPasswordPolicies_Explain">Contiene configuraciones relacionadas con las contraseñas de propietario</string>
      <string id="BasicUserPasswordPolicies">Contraseña de usuario básico</string>
      <string id="BasicUserPasswordPolicies_Explain">Contiene configuraciones relacionadas con las contraseñas de usuario básico</string>
      <string id="BasicUserPassphrasePolicies">Frase de la contraseña de usuario básico</string>
      <string id="BasicUserPassphrasePolicies_Explain">Contiene configuraciones relacionadas con las frases de contraseña de usuario básico</string>
      <string id="PrepareTPMEnrollment">Preparar la inscripción de TPM</string>
      <string id="PrepareTPMEnrollment_Explain">Habilitado: El Trusted Platform Module se prepara automáticamente para habilitarse en las plataformas no inicializadas que tienen un Trusted Platform Module deshabilitado y que soportan la Interfaz de Presencia Física (PPI). Se guiará a los usuarios para que completen la habilitación.

Deshabilitado: El Trusted Platform Module no está preparado para habilitarse automáticamente. 

Valor predeterminado: Deshabilitado</string>
      <string id="PrepareTPMEnrollment_DropDown">Seleccione una opción para habilitar:
</string>
      <string id="PrepareTPMEnrollment_Explain1">Cuadro de mensaje y celda de descripción</string>
      <string id="PrepareTPMEnrollment_Explain2">Cuadro de mensaje</string>
      <string id="PrepareTPMEnrollment_Explain3">Cuadro de mensaje de pre ingreso</string>
      <string id="PrepareTPMEnrollment_CheckBox">Sólo administradores</string>
      <string id="AllowUseSystemKeysRemote">Permitir a los administradores el uso remoto de la clave de plataforma</string>
      <string id="AllowUseSystemKeysRemote_Explain">Habilitado: Un administrador puede usar claves de plataforma localmente y/o remotamente.

Deshabilitado: No se permite el uso remoto de claves del plataformas. Por motivos de privacidad, se restringe el acceso a estas claves, según lo discutido en el Trusted Computing Group (TCG). De esta manera todas las claves que permitirían una identificación de su Security Platform están ocultas para el acceso remoto.
Esta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.
Observe que la administración y operación de Security Platform no está restringida por este valor de política.

Valor predeterminado: Deshabilitado</string>
      <string id="AllowReadingNV">Permitir la lectura de la memoria TPM NV no protegida</string>
      <string id="AllowReadingNV_Explain">Determina quien puede leer la memoria No-Volátil (NV) no protegida, almacenada en un Trusted Platform Module 1.2. La memoria NV puede contener datos sensitivos.

Permitido: Especifique si sólo los administradores locales, los administradores locales y remotos, todos los usuarios locales o todos los usuarios pueden leer datos NV no protegidos.

Deshabilitado: Ningún usuario puede leer datos NV no protegidos.

Esta política sólo es válida para Security Platforms con un Trusted Platform Module 1.2.
Observe que la administración y operación de Security Platform no se ve restringida por esta configuración.

Valor predeterminado: Permitido/administradores locales</string>
      <string id="LocalAdmins_Explain">1 - Administradores locales</string>
      <string id="LocalRemoteAdmins_Explain">2 - Administradores locales y remotos</string>
      <string id="LocalUsers_Explain">3 - Todos los usuarios locales</string>
      <string id="AllUsers_Explain">4 - Todos los usuarios</string>
      <string id="SelectOption">Seleccione una opción para habilitar:
</string>
      <string id="DictionaryAttackThreshold">Configurar el límite para el ataque de diccionario</string>
      <string id="DictionaryAttackThreshold_Explain">Determina la cantidad de intentos de autentificación permitidos para Trusted Platform Module antes de que se tomen medidas de defensa de ataques por diccionario.

Habilitado: Especificar cuántos intentos de autentificación deben permitirse para las claves (por ejemplo, las utilizadas para la autentificación del usuario de Security Platform), los propietarios y para el acceso a datos sellados (por ejemplo, los utilizados por Windows BitLocker en combinación con PIN) antes de que se tomen medidas de defensa de ataques por diccionario. 

Deshabilitado: No se puede configurar el límite para el ataque de diccionario. Rigen los valores predeterminados.

Valor predeterminado: Habilitado. Propietario: 3 intentos. Clave: 5 intentos. Datos: 10 intentos.

Esta política es de importancia sólo para aquellos Security Platform con un Infineon Trusted Platform Module 1.2. Se debe configurar antes de inicializar Security Platform. Los cambios posteriores a esta política sólo tendrán efecto después de la próxima configuración del nivel de defensa.
Si esta política no está configurada, entonces se pueden establecer los mismos valores de forma separada para cada plataforma en modo independiente mediante Intialization Wizard. En este caso no es necesario redefinir ningún nivel de defensa para que los valores de configuración sean eficaces.
Observe que todos los usuarios de Security Platform comparten la cantidad de intentos de autentificación permitidos. Téngalo presente si existen múltiples usuarios en paralelo en el sistema (por ejemplo, al utilizar Fast User Switching).</string>
      <string id="DictionaryAttackThresholdUser"> Intentos permitidos: </string>
      <string id="DictionaryAttackThresholdUser_Explain1">Autentificación de claves</string>
      <string id="DictionaryAttackThresholdOwner"> Intentos permitidos: </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">Autentificación del propietario</string>
      <string id="DictionaryAttackThresholdData"> Intentos permitidos: </string>
      <string id="DictionaryAttackThresholdData_Explain1">Autentificación de datos</string>
      <string id="EnableStringentPasswordFieldSecurity">Habilitar seguridad severa en el campo de contraseña</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">Habilitado: No se encuentran disponibles las opciones para cortar, copiar, pegar y ver datos secretos (por ejemplo contraseñas o secretos) en texto simple.

Deshabilitado: Se encuentra disponible la opción pegar. Se encuentra disponible la operación de corte y copia adicional cuando los datos secretos (por ejemplo contraseñas o secretos) son visibles en texto simple.

Valor predeterminado: Deshabilitado</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">Purgar claves al ingresar a estados de ahorro de energía</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">Habilitado: Las claves de Security Platform son purgadas antes de que la computadora entre en uno de los estados de ahorro de energía Standby (S3) o Hibernación (S4). Por lo tanto, el nivel de seguridad durante el período del estado de ahorro de energía aumenta. Al volver del estado de ahorro de energía, las funciones de Security Platform necesitarán una nueva autentificación de usuario.

Deshabilitado: Las claves de Security Platform no son purgadas.

Valor predeterminado: Habilitado</string>
      <string id="EnhancedAuthenticationProviders">Proveedores de autentificación avanzados</string>
      <string id="EnhancedAuthenticationProviders_Explain">Habilitado: Ingrese el ID de clase (CLSID) de un proveedor de autentificación avanzada, o múltiples CLSIDs separados por punto y coma.
Sólo los proveedores especificados aquí serán aceptados para utilizar la autentificación avanzada en los sistemas clientes que aun no se han configurado.
Si no conoce ningún ID de clase de un proveedor de autentificación avanzada, contáctese con el fabricante de proveedores de autentificación avanzada.
Ejemplo de ID de clase: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Deshabilitado: No se pueden especificar proveedores de autentificación avanzada. No se puede utilizar la autentificación avanzada en sistemas clientes que no han sido configurados aun.

Valor predeterminado: Comportamiento igual al de deshabilitado</string>
      <string id="EnhancedAuthenticationProviders_Explain1">Ingrese uno o más CLSID(s).</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID(s):</string>
      <string id="TakeOwnershipRemote">Permitir a los administradores tomar dominio remoto</string>
      <string id="TakeOwnershipRemote_Explain">Habilitado: No se requiere de la presencia local de un administrador al tomar posesión de una computadora. Esta funcionalidad puede ser particularmente útil cuando se realiza la configuración de clientes en redes grandes.

Deshabilitado: No está permitido tomar dominio remotamente.
Esta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.

Valor predeterminado: Deshabilitado</string>
      <string id="ReadPubSRKRemote">Permitir a los administradores la recuperación remota de la clave pública SRK</string>
      <string id="ReadPubSRKRemote_Explain">Determina quien puede leer la clave pública Storage Root Key's(SRK) almacenada en un Trusted Platform Module. La clave pública SRK requiere de protección especial, ya que mediante ella se puede identificar al Security Platform.

Permitido: Un administrador puede recuperar la clave pública SRK no solo a nivel local sino también remotamente.

Deshabilitado: No está permitida la recuperación remota de la clave pública SRK.
El paso de migración "Exportación y autorización automática" necesita contar con esta opción de configuración habilitada en la computadora de destino.
Esta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.

Valor predeterminado: Deshabilitado</string>
      <string id="OwnerPasswordMinLen">Longitud mínima de contraseña</string>
      <string id="OwnerPasswordMinLen_Explain">Habilitado: Ingrese la longitud mínima deseada para la contraseña de propietario, por ejemplo, 6.
La longitud mínima de contraseña es válida para las contraseñas de propietario que más tarde se configuran o modifican.

Deshabilitado: La longitud mínima de la contraseña es de 6 caracteres.

Valor predeterminado: Habilitado, 6 caracteres

Observación: Este parámetro se aplica sólo a las contraseñas de propietario configuradas en un Security Platform individual. La longitud mínima de contraseña para contraseñas de propietario configuradas por medio de Trusted Computing Management Server la establece la política homónima de Trusted Computing Management Server.</string>
      <string id="OwnerPasswordMinLenValue">Longitud mínima de contraseña: </string>
      <string id="OwnerPasswordMinLenValue_Explain">Ingrese una longitud mínima de contraseña en caracteres</string>
      <string id="OwnerPasswordComplexityReqs">La contraseña debe cumplir con los requisitos de complejidad</string>
      <string id="OwnerPasswordComplexityReqs_Explain">Habilitado: Se implementan requisitos de complejidad de contraseña para contraseñas de propietario que más tarde se configuren o modifiquen.
Esto significa que se necesitan caracteres de 3 de las 4 categorías a continuación:
- Caracteres en mayúscula (A-Z)
- Caracteres en minúscula (a-z)
- Dígitos en base 10 (0-9)
- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)

Deshabilitado: No se implementan requisitos de complejidad de contraseña.

Valor predeterminado: Deshabilitado

Observación: Este parámetro se aplica sólo a las contraseñas de propietario configuradas en un Security Platform individual. Los requisitos de complejidad para contraseñas de propietario configuradas por medio de Trusted Computing Management Server los establece la política homónima de Trusted Computing Management Server.</string>
      <string id="PlatformEnrollment">Permitir la inscripción de la plataforma</string>
      <string id="PlatformEnrollment_Explain">Habilitado/Permitir Management Provider y asistente: Las plataformas se pueden inicializar por medio de la intefaz Management Provider, el Asistente de inicialización rápida o el Asistente de inicialización.

Habilitado/Permitir Management Provider solamente:
Se puede inicializar plataformas sólo por medio de la interfaz de Management Provider.

Deshabilitado: No se pueden inicializar plataformas.

Valor predeterminado: Habilitado/Permitir Management Provider y asistente.</string>
      <string id="EnforceInitializationOfBackup">Implementar la configuración de la copia de seguridad incluyendo recuperación de emergencia</string>
      <string id="EnforceInitializationOfBackup_Explain">Habilitado: La configuración de las copias de seguridad automáticas (incluyendo Restauración de emergencia) es obligatoria en el proceso de inicialización de Security Platform.
Si Security Platform ya fue inicializada sin configurar las copias de seguridad automáticas, no se impone la configuración de copias de seguridad automáticas.

Deshabilitado: No se impone la configuración de copias de seguridad automáticas. Se pueden configurar copias de seguridad automáticas después de la inicialización de Security Platform por medio de Herramienta de configuración - Copia de seguridad - Configuración.

Valor predeterminado: Deshabilitado</string>
      <string id="BackupArchiveLocation">Ubicación del paquete de archivos de la copia de seguridad</string>
      <string id="BackupArchiveLocation_Explain">Habilitado: Ingrese una ruta que incluya el nombre del paquete de archivos de la copia de seguridad, por ejemplo \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.
Esta ruta de destino se implementará una vez configurada la función de copia de seguridad.
Si la función de copia de seguridad ya se configuró, la ruta de la copia de seguridad existente se mantiene siempre que no se lleve a cabo una nueva configuración.
Asegúrese de ingresar una ruta válida, que sea accesible a todas las computadoras de Security Platform. En caso contrario la configuración fallará.

Deshabilitado: Se puede especificar libremente la ruta de destino cuando se configura la función de copia de seguridad.

Valor predeterminado: Deshabilitado</string>
      <string id="BackupArchiveLocationFile">Ubicación: </string>
      <string id="BackupArchiveLocationFile_Explain">Ingrese un nombre de archivo completo que sea válido.</string>
      <string id="EnforceImmediateSystemBackup">Implementar copias de seguridad del sistema inmediatamente</string>
      <string id="EnforceImmediateSystemBackup_Explain">Permitido: El archivo de copia de seguridad del sistema se actualizará inmediatamente una vez realizados cambios significativos en los datos de Security Platform.
Condiciones previas: Se deben configurar las copias de seguridad automáticas. También se debe permitir acceso a escritura al archivo de copias de seguridad del sistema.

Deshabilitado: El archivo de copia de seguridad del sistema no se actualizará inmediatamente cuando se realicen cambios significativos a los datos de Security Platform. Si están configuradas las copias de seguridad automáticas y está permitido el acceso de escritura al archivo de copias de seguridad, el archivo se actualizará con la próxima copia de seguridad del sistema programada.

Valor predeterminado: Permitido</string>
      <string id="EmergencyTokenPublicKeyLocation">Utilice la clave pública de la tarjeta de seguridad para la recuperación de emergencia, desde el paquete de archivos</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">Habilitado: Ingrese una ruta de acceso que incluya el nombre del archivo de clave pública, por ej. \\NombreServidor\NombreCarpeta\NombreArchivo.xml.
Esta ruta será implementada cuando se configure la recuperación de emergencia.
Si la restauración de emergencia ya ha sido configurada en una computadora de Security Platform, esta configuración no tendrá ningún efecto en esa computadora.
Asegúrese de ingresar una ruta válida que sea accesible por todas las computadoras de Security Platform. De otro modo, la configuración de la restauración de emergencia fallará.
Vea también la entrada "¿Cómo se crea un archivo de almacenamiento de clave pública a partir de un archivo de tarjeta de seguridad?" de Preguntas más frecuentes de la Ayuda de la Solución Security Platform.
Deshabilitado: La tarjeta de seguridad para la recuperación de emergencia se puede crear o seleccionar al configurar la recuperación de emergencia.
Valor predeterminado: Deshabilitado</string>
      <string id="EmergencyTokenPublicKeyLocationFile">Ubicación: </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">Ingrese un nombre de archivo completo que sea válido.</string>
      <string id="EnforceInitializationOfPasswordReset">Implementar la configuración del restablecimiento de la contraseña</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">Habilitado: La configuración del restablecimiento de las contraseñas es obligatorio en el proceso de inicialización de Security Platform.
Si Security Platform ya fue inicializada sin configurar el restablecimiento de la contraseña, no es obligatoria su configuración.

Deshabilitado: No es obligatoria la configuración del restablecimiento de la contraseña. El restablecimiento de la contraseña puede configurarse luego de la inicialización de Security Platform por medio de Herramienta de configuración - Restablecimiento de la contraseña - Configuración.

Valor predeterminado: Deshabilitado</string>
     <string id="PasswordResetTokenPublicKeyLocation">Utilizar la clave pública de la tarjeta de seguridad para el restablecimiento de la contraseña, desde el paquete de archivos</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">Habilitado: Ingrese una ruta de acceso que incluya el nombre del archivo de clave pública, por ej. \\NombreServidor\NombreCarpeta\NombreArchivo.xml.
Esta ruta será implementada cuando se configure el restablecimiento de contraseña.
Si el restablecimiento de contraseña ha sido configurada en una computadora de Security Platform, esta configuración no tendrá ningún efecto en esa computadora.
Asegúrese de ingresar una ruta válida que sea accesible por todas las computadoras de Security Platform. De otro modo, la configuración del restablecimiento de contraseña fallará.
Vea también la entrada "¿Cómo se crea un archivo de almacenamiento de clave pública a partir de un archivo de tarjeta de seguridad?" de Preguntas más frecuentes en la Ayuda de la Solución Security Platform.

Deshabilitado: La tarjeta de seguridad de restablecimiento de la contraseña se puede crear o seleccionar al configurar el restablecimiento de la contraseña.

Valor predeterminado: Deshabilitado</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">Ubicación: </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">Ingrese un nombre de archivo completo que sea válido.</string>
      <string id="EmRecArchive">Ubicación del archivo de Recuperación de emergencia</string>
      <string id="EmRecArchive_Explain">Este valor de configuración sólo es relevante para las versiones anteriores del software de la solución Security Platform.

En versiones anteriores, se puede determinar la ubicación del archivo de recuperación de emergencia durante la inicialización de Security Platform. Con esta política, se puede imponer la ubicación del archivo.

En la versión actual, la ubicación del archivo se determina automáticamente.</string>
      <string id="EmRecArchiveFile">Ubicación: </string>
      <string id="EmRecArchiveFile_Explain">Ingrese un nombre de archivo xml completo que sea válido.</string>
      <string id="CertificateRequest">URL para el inicio del asistente para la inscripción del certificado</string>
      <string id="CertificateRequest_Explain">Habilitado: Este valor de configuración determina la dirección Web utilizada por el asistente para la inicialización de usuarios de Infineon Security Platform para la recuperación de certificados por medio del explorador Web.
La página para obtener un certificado sólo se encuentra disponible en el asistente para la inicialización de usuarios si esta opción está habilitada y al menos una función de seguridad ha sido seleccionada para la configuración.

Notas: Esta configuración se encuentra habilitada como política del sistema para ser compatible con versiones anteriores del software de la Solución Security Platform.
Recomendación: Utilice esta configuración como política de usuario.
Si bien esta configuración es independiente del uso del certificado, hay también una política de usuario especial para EFS (Tipo e inscripción de certificado EFS).

Deshabilitado: La página para obtener un certificado no está disponible en el asistente para la inicialización de usuarios de Infineon Security Platform.

Valor predeterminado: Deshabilitado</string>
      <string id="CertificateRequestFile">Ubicación: </string>
      <string id="CertificateRequestFile_Explain">Ingrese una URL para la solicitud del certificado.</string>
      <string id="BUPasswordMinLen">Longitud mínima de contraseña</string>
      <string id="BUPasswordMinLen_Explain">Habilitado: Ingrese la longitud mínima deseada de la contraseña de usuario básico, por ejemplo 6.
La longitud mínima de la contraseña es válida también para las contraseñas de usuario básico que no fueron determinadas o cambiadas con posterioridad.

Deshabilitado: La longitud mínima de la contraseña es de 6 caracteres.

Valor predeterminado: Habilitado, 6 caracteres</string>
      <string id="BUPasswordMinLenValue">Longitud mínima de la contraseña: </string>
      <string id="BUPasswordMinLenValue_Explain">Ingrese la longitud mínima de la contraseña, en caracteres</string>
      <string id="BUPasswordComplexityReqs">La contraseña debe satisfacer los requerimientos de complejidad</string>
      <string id="BUPasswordComplexityReqs_Explain">Habilitado: Se hace hincapié en los requerimientos de complejidad para la contraseña de usuario básico, la cual se establece o cambia con posterioridad.
Es decir que se requieren caracteres de 3 de las 4 categorías siguientes:
- Letras en mayúsculas (de la "A" a la "Z")
- Letras en minúsculas (de la "a" a la "z")
- Dígitos en base 10 (del 0 al 9)
- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)

Deshabilitado: No se impone ninguna complejidad a la contraseña.

Valor predeterminado: Deshabilitado</string>
      <string id="BUPasswordMaxAge">Período máximo de la contraseña de usuario básico</string>
      <string id="BUPasswordMaxAge_Explain">Determina el período de tiempo (en días) en que se puede utilizar la contraseña de usuario básico antes de que el sistema solicite su cambio.

Habilitado:
Período máximo de la contraseña de usuario básico: Ingrese el período máximo que desee para la contraseña de usuario básico, por ejemplo 42 días.
Advertencia de caducidad de la contraseña de usuario básico: Indique con cuántos días de anticipación de debe notificar al usuario antes de que expire la contraseña de usuario básico, por ejemplo 7 días.

Deshabilitado: No existe un período máximo para la contraseña de usuario básico, o sea las contraseñas no caducan.

Valor predeterminado: Deshabilitado</string>
      <string id="BUPasswordMaxAgeValue">Cantidad de días: </string>
      <string id="BUPasswordMaxAgeValue_Explain1">Período máximo de la contraseña de usuario básico</string>
      <string id="BUPasswordExpirationValue">Cantidad de días: </string>
      <string id="BUPasswordExpirationValue_Explain1">Advertencia de caducidad de la contraseña de usuario básico</string>
      <string id="BUPassphraseMinLen">Longitud mínima de la frase de contraseña</string>
      <string id="BUPassphraseMinLen_Explain">Esta política es relevante sólo al utilizar la autentificación avanzada.

Habilitado: Ingrese la longitud mínima deseada de la frase de la contraseña de usuario básico, por ejemplo 20.
La longitud mínima de la frase de la contraseña es válida para las frases de la contraseña de usuario básico determinadas o cambiadas con posterioridad.

Deshabilitado: La longitud mínima de la frase de la contraseña es 20 caracteres.

Valor predeterminado: Habilitado, 20 caracteres</string>
      <string id="BUPassphraseMinLenValue">Longitud mínima de la frase de contraseña: </string>
      <string id="BUPassphraseMinLenValue_Explain">Ingrese la longitud mínima de la frase de la contraseña en caracteres.</string>
      <string id="BUPassphraseComplexityReqs">La frase de la contraseña debe satisfacer los requerimientos de complejidad</string>
      <string id="BUPassphraseComplexityReqs_Explain">Esta política es importante sólo si se utiliza la autentificación avanzada.

Habilitado: Se hace hincapié en la complejidad de la frase de contraseña la cual se establece o cambia con posterioridad.
Es decir que se requieren caracteres de 3 de las 4 categorías siguientes:
- Letras en mayúsculas (de la "A" a la "Z")
- Letras en minúsculas (de la "a" a la "z")
- Dígitos en base 10 (del 0 al 9)
- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)

Deshabilitado: No se impone ninguna complejidad a la contraseña.

Valor predeterminado: Deshabilitado</string>
      <string id="QuickInitialization">Inicialización rápida de control</string>
      <string id="QuickInitializationt_Explain">Habilitado/Permitir: Se pueden utilizar el Asistente de inicialización rápida o el Asistente de inicialización Security Platform y el Asistente de inicialización del usuario para inicializar plataformas y usuarios. 

Habilitado/Imponer: Se debe utilizar el Asistente de inicialización rápida para inicializar plataformas y/o usuarios. Además, las funciones disponibles (EFS, PSD) deben ser configuradas al inicio con el Asistente de inicialización rápida.

Deshabilitado: El Asistente de inicialización rápida no se puede utilizar para inicializar plataformas y usuarios. En su lugar se debe utilizar el Asistente de inicialización de Security Platform y el Asistente de inicialización del usuario.

Valor predeterminado: Habilitado/Permitir</string>
      <string id="QuickInitialization_Enforce_Explain">Imponer</string>
      <string id="QuickInitialization_Allow_Explain">Permitir</string>
      <string id="NonMigratableBUK">Creación de la Clave del usuario básico no migrable</string>
      <string id="NonMigratableBUK_Explain">Habilitado/A pedido: Se les solicitará a los usuarios la creación de una Clave de usuario básico no migrable cuando utilicen Infineon TPM Strong Cryptographic Provider por primera vez. Tenga en cuenta que Strong Cryptographic Provider requiere una Clave de usuario básico no migrable.

Habilitado/Automático: La Clave de usuario básico no migrable es creada automáticamente para los nuevos usuarios durante la inicialización del usuario. La Clave de usuario básico no migrable es creada a pedido para los usuarios que ya se encuentran inicializados.

Deshabilitado: No se puede crear una Clave de usuario básico no migrable; es decir, no se puede utilizar Infineon TPM Strong Cryptographic Provider.

Valor predeterminado: Habilitado/A pedido</string>
      <string id="NonMigratableBUK_OnDemand_Explain">A pedido</string>
      <string id="NonMigratableBUK_Automatic_Explain">Automático</string>
      <string id="TempDisable">Permitir al usuario deshabilitar momentáneamente las funciones de Security Platform</string>
      <string id="TempDisable_Explain">Habilitado: El ususario de Infineon Security Platform puede desactivar las funciones de seguridad activas hasta el próximo reinicio de la computadora.

Deshabilitado: la opción para desactivar temporalmente Infineon Security Platform no está disponible en la interfaz de usuario del sofware de la Solución Security Platform.

Esta política sólo es relevante para Security Platforms con un Infineon Trusted Platform Module 1.1.
Cuando el usuario cierra la sesión y otro usuario inicia otra, las funciones de seguridad permanecen desactivadas hasta que se reinicie la computadora.

Valor predeterminado: Habilitado</string>
      <string id="SecureMailAllow">Permitir la configuración de email seguro</string>
      <string id="EFSAllow">Permitir la configuración EFS</string>
      <string id="PSDAllow">Permitir la configuración PSD</string>
      <string id="AllowFeature_Explain">Habilitado: El usuario tiene permiso para configurar esta función de Security Platform.

Deshabilitado: El usuario no puede configurar esta función, pero se puede utilizar una configuración previa.

Valor predeterminado: Habilitado</string>
      <string id="AllowScript_Explain">Permitir solamente el Management Provider</string>
      <string id="AllowWizard_Explain">Permitir Management Provider y asistente</string>
      <string id="EnforceEnablingOfPasswordReset">Implementar la habilitación del restablecimiento de la contraseña</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">Habilitado: Permitir el restablecimiento de la contraseña es un paso obligatorio en el proceso de inicialización de usuarios.
Si ya se ha inicializado un Security Platform sin habilitar el restablecimiento de la contraseña, no se puede forzar su habilitación.

Deshabilitado: No es obligatorio permitir el restablecimiento de la contraseña. Se puede habilitar el restablecimiento de la contraseña después de la inicialización de usuarios por medio de Herramienta de configuración - Restablecimiento de la contraseña - Habilitar.

Valor predeterminado: Deshabilitado</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">Implementar la autentificación avanzada</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">Habilitado: Los usuarios de Security Platform deben utilizar la autentificación avanzada (con frase de la contraseña de usuario básico).

Deshabilitado: Los usuarios de Security Platform pueden decidir si desean usar la autentificación avanzada (con frase de la contraseña de usuario básico) o la autentificación de la contraseña (con contraseña de usuario básico).

Valor predeterminado: Deshabilitado</string>
      <string id="CacheUserKey">Permitir el almacenamiento de la contraseña de usuario básico</string>
      <string id="CacheUserKey_Explain">Habilitado: Se puede almacenar la contraseña de usuario básico en el software Infineon Security Platform, reduciendo de esta manera la cantidad de veces que se requiere la contraseña durante la sesión actual. Esto minimiza el número de peticiones de la contraseña del usuario.

Deshabilitado: El cuadro de diálogo de la contraseña de usuario básico no ofrece la alternativa de almacenar dicha contraseña temporalmente.

Valor predeterminado: Habilitado</string>
      <string id="EFSCertificateEnrollment">Tipo e inscripción del certificado EFS</string>
      <string id="EFSCertificateEnrollment_Explain">Habilitado: Usted puede restringir el tipo de certificado EFS. También puede permitir la inscripción de certificados EFS externos especificando la dirección Web de la entidad certificante.
1.Tipo de certificado EFS: Especifique si desea permitir todo tipo de certificados (certificados de dominio, externos y auto-firmados) o solamente ciertos tipos de certificados. Esta restricción será efectiva cuando los usuarios inscriban o seleccionen certificados.
2.URL de solicitud de certificados: Ingrese una dirección Web para la solicitud de certificados de una entidad certificante para utilizarse para la inscripción del certificado EFS, por ejemplo https:www.nombre de la organización.com/nombre de la subcarpeta.
Esta ruta de destino se utilizará al solicitar un certificado EFS desde una entidad certificante (CA) externa.
La URL de solicitud del certificado es opcional. Si no especifica una ruta aquí, los usuarios no podrán solicitar certificados EFS externos. Si desea habilitar los certificados EFS externos, ingrese una ruta válida que sea accesible desde todas las computadoras de Security Platform. Caso contrario la inscripción del certificado EFS fallará.

Deshabilitado: El tipo de certificado EFS no está restringido. La dirección Web a utilizar para recuperar certificados EFS no está determinada, es decir: los usuarios no pueden solicitar certificados EFS externos.

Notas:
Observe que los certificados EFS no se utilizan solamente para EFS, sino también para PSD.
Si bien esta configuración es valía solamente para certificados EFS (a utilizarse para EFS o PSD), también hay una política de usuario que es independiente del uso de certificado (URL para iniciar desde del asistente para la inscripción de certificados).

Valor predeterminado: Deshabilitado</string>
      <string id="EFSCertificateEnrollmentTypes">Tipo de certificado EFS:</string>
      <string id="EFSCertificateEnrollFromURL">URL de solicitud de certificados (relevante sólo para certificados externos)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">Permitir todos los tipos</string>
      <string id="EFSCertificate_AllowDomain_Explain">Permitir sólo los certificados de dominio</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">Permitir sólo los certificados externos y de dominio</string>
      <string id="EFSCertificateExpirationWarningOccurrence">Aviso de advertencia sobre la expiración del certificado EFS</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">Habilitado: Los usuarios de Security Platform se notificarán mediante un cuadro de diálogo antes de que su certificado EFS expire. Especifique cuándo se debe realizar la notificación, por ejemplo: 14 días antes de que expire el certificado.

Deshabilitado: No se notifica la la expiración del certificado.

Valor predeterminado: Los usuarios se notifican 14 días antes de la expiración del certificado.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">Número de días: </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">Ingrese el número de días para recordarme</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">antes de que el certificado EFS expire.</string>
      <string id="EFSSelfSignedCertificateValidityYears">Período de validez de los certificados auto-firmados EFS</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">Habilitado: Especifique el período de tiempo en que permanecerán válidos los certificados EFS auto-firmados.

Deshabilitado: El período de validez es 10 años.

Valor predeterminado: Permitido con un período de validez de 10 años.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">Cantidad de años: </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">Ingrese el período de validez de los certificados EFS auto-firmados.</string>
      <string id="PSDDefaultDrive">Ubicación del archivo para Personal Secure Drive</string>
      <string id="PSDExplain">Habilitada/Unidad predeterminada PSD: Esto determina en qué unidad se crearán los archivos de imagen de Personal Secure Drive. Ingrese una letra de unidad válida en el campo de edición, incluyendo dos puntos pero sin ninguna ruta adicional (por ejemplo, C:). Si la letra de unidad no es válida, los usuarios no podrán crear un archivo de imagen del Personal Secure Drive.

Deshabilitado: El usuario puede seleccionar la unidad de destino en donde se crearán los archivos de imagen del Personal Secure Drive.

Valor predeterminado: Deshabilitado</string>
      <string id="LimitationOfPSDDriveImageSize">Espacio libre mínimo después de la creación del PSD</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">Habilitado: Si un PSD se graba en la unidad del sistema (donde se encuentra el sistema operativo actual), se debe dejar una cantidad determinada de espacio libre luego de la configuración de PSD. Especifique cuánto espacio debe quedar libre luego de la configuración de PSD.

Deshabilitado: No hay restricción con respecto al espacio libre en el sistema de partición luego de la creación del PSD.

Ejemplo: La política está habilitada y determinada en 5000 MB. Esto significa que necesita al menos 5010 MB de espacio libre en su unidad de sistema, porque el espacio mínimo del dispositivo PSD es de 10 MB.
Si consideramos que el espacio libre previo a la creación del PSD es de 5050 MB, el tamaño máximo del PSD sería de 50 MB.
Si consideramos que el espacio libre es de 5000 MB, no se podrá crear el PSD en la unidad del sistema.

Valor predeterminado: La política está habilitada y determinada en 5000 MB.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">Espacio libre mínimo (MB): </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">Ingrese el espacio libre mínimo posterior a la creación del PSD.</string>
      <string id="AllowKeyImportForUser">Permitir la importación de claves para el usuario</string>
      <string id="AllowKeyImportForUser_Explain">Habilitado: Los usuarios de Security Platform tienen permitida la importación de claves privadas dentro del mismo Security Platform. Observe que las claves privadas se importan junto con los certificados por medio del Visor de certificados y Selección de certificados.

Deshabilitado: Los usuarios de Security Platform no tienen permitida la importación de las claves privadas dentro del mismo Security Platform.

Valor predeterminado: Habilitado</string>
      <string id="StrongSigningKey">Implementar protección fuerte de la clave privada para las claves de firmado MS-CAPI</string>
      <string id="StrongSigningKey_Explain">Habilitado: Todas las claves utilizadas exclusivamente para las operaciones de firma mediante la interfaz MS-CAPI están protegidas por una protección privada fuerte. En este caso la clave está protegida por su propia contraseña, la cual debe ingresarse siempre que la clave se utilice para una operación de firma.
Esta contraseña específica puede almacenarse para evitar ingresarla cada vez. Dado que esta contraseña no esta relacionada con la clave de usuario básico, el mecanismo de almacenamiento utilizado para la contraseña de usuario básico no afecta esta contraseña.

Deshabilitado: Las claves de firma no están protegidas de manera especial.

Valor predeterminado: Deshabilitado</string>
      <string id="BackupWarningOccurrence">Aviso de advertencia de la copia de seguridad</string>
      <string id="BackupWarningOccurrence_Explain">Habilitado: Los usuarios de Security Platform se notificarán mediante una casilla de diálogo, si falló la copia de seguridad de las credenciales y claves específicas del usuario (por ejemplo: porque la ubicación de la copia de seguridad no está accesible). Especifique cuán a menudo debe aparecer esta notificación, por ejemplo: cada dos días después de la falla de la copia de seguridad, hasta la próxima copia de seguridad exitosa.

Deshabilitado: No se notifica la falla de la copia de seguridad.

Valor predeterminado: Se notifica a los usuarios diariamente.</string>
      <string id="BackupWarningOccurrenceValue">Número de días: </string>
      <string id="BackupWarningOccurrenceValue_Explain1">Especifique cuán a menudo debe ocurrir esta notificación,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">por ejemplo: cada 2 días luego de la falla de la copia de seguridad,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">hasta la próxima copia de seguridad exitosa.</string>
      <string id="UserEnrollment">Permitir la inscripción de usuarios</string>
      <string id="UserEnrollment_Explain">Habilitado/Permitir Management Provider y asistente: Los usuarios se pueden inicializar por medio de la intefaz Management Provider, el Asistente de inicialización rápida o el Asistente de inicialización de usuarios .

Habilitado/Permitir Management Provider solamente: Sólo se pueden inicializar usuarios por medio de la interfaz de Management Provider.

Deshabilitado: No se pueden inicializar usuarios.

Valor predeterminado: Habilitada/Permitir la interfaz Management Provider y asistente.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">Seleccione una opción para habilitar:
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>Autentificación de claves</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> Intentos permitidos: </decimalTextBox>
        <text>Autentificación del propietario</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> Intentos permitidos: </decimalTextBox>
        <text>Autentificación de datos</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> Intentos permitidos: </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>Ingrese uno o más CLSID(s).</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID(s):</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>Ingrese una longitud mínima de contraseña en caracteres</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">Longitud mínima de contraseña: </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Seleccione una opción para habilitar:
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>Ingrese un nombre de archivo completo que sea válido.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>Ubicación: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>Ingrese un nombre de archivo completo que sea válido.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>Ubicación: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>Ingrese un nombre de archivo completo que sea válido.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>Ubicación: </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>Ingrese un nombre de archivo xml completo que sea válido.</text>
        <textBox refId="EmRecArchiveFile">
          <label>Ubicación: </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>Ingrese una URL para la solicitud del certificado.</text>
        <textBox refId="CertificateRequestFile">
          <label>Ubicación: </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>Ingrese la longitud mínima de la contraseña, en caracteres</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">Longitud mínima de la contraseña: </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>Período máximo de la contraseña de usuario básico</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">Cantidad de días: </decimalTextBox>
        <text>Advertencia de caducidad de la contraseña de usuario básico</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">Cantidad de días: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>Ingrese la longitud mínima de la frase de la contraseña en caracteres.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">Longitud mínima de la frase de contraseña: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Seleccione una opción para habilitar:
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Seleccione una opción para habilitar:
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>Ingrese una URL para la solicitud del certificado.</text>
        <textBox refId="CertificateRequestFile">
          <label>Ubicación: </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">Tipo de certificado EFS:</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>URL de solicitud de certificados (relevante sólo para certificados externos)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>Ingrese el número de días para recordarme</text>
        <text>antes de que el certificado EFS expire.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">Número de días: </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>Ingrese el período de validez de los certificados EFS auto-firmados.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">Cantidad de años: </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>Ingrese el espacio libre mínimo posterior a la creación del PSD.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">Espacio libre mínimo (MB): </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Seleccione una opción para habilitar:
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>Especifique cuán a menudo debe ocurrir esta notificación,</text>
        <text>por ejemplo: cada 2 días luego de la falla de la copia de seguridad,</text>
        <text>hasta la próxima copia de seguridad exitosa.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">Número de días: </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>