;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 5
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 3
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="有効にするオプションを選択する:\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="様々な Security Platform 設定の構成が可能です。"

AllVersionsSettings="すべてのバージョンの設定"
AllVersionsSettings_Explain="スタンドアロン コンピュータ バージョンとサーバー バージョンの両方に有効な設定が含まれています。"

StandaloneVersion="スタンドアロン コンピュータ バージョンの設定"
StandaloneVersion_Explain="スタンドアロン コンピュータ バージョンにのみ有効な設定が含まれています。"

PreviousProductVersion="以前のプロダクト バージョンの設定"
PreviousProductVersion_Explain="以前のプロダクト バージョンにのみ有効な設定が含まれています。"

OwnerPasswordPolicies="所有者パスワード"
OwnerPasswordPolicies_Explain="所有者パスワードに関する設定が含まれています"

BasicUserPasswordPolicies="基本ユーザー パスワード"
BasicUserPasswordPolicies_Explain="基本ユーザー パスワードに関する設定が含まれています"

BasicUserPassphrasePolicies="基本ユーザー パスフレーズ"
BasicUserPassphrasePolicies_Explain="基本ユーザー パスフレーズに関する設定が含まれています"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="TPM 設定の準備"
PrepareTPMEnrollment_Explain="有効: Trusted Platform Module が無効で、Physical Presence Interface（PPI) をサポートしている初期化未了のプラットフォームでは、Trusted Platform Module は自動的に有効になるよう準備されます。ユーザーは有効化を完了するよう案内されます。\n\n無効: Trusted Platform Module は自動的に有効になるよう準備されません。\n\n既定値: 無効"
PrepareTPMEnrollment_DropDown="有効にするオプションを選択する:\n"
PrepareTPMEnrollment_Explain1="バルーンとメッセージ ボックス"
PrepareTPMEnrollment_Explain2="メッセージ ボックス"
PrepareTPMEnrollment_Explain3="ログオン前のメッセージボックス"
PrepareTPMEnrollment_CheckBox="管理者のみ"

AllowUseSystemKeysRemote="リモート コンピュータ上の管理者が、プラットフォーム キーを使用できるようにする"
AllowUseSystemKeysRemote_Explain="有効: 管理者は、プラットフォーム キーをローカルでもリモート コンピュータからでも使用できます。\n\n無効: プラットフォーム キーを遠隔で使用することは許可されていません。Trusted Computing Group (TCG) での議論では、プライバシーの観点から、これらのキーへのアクセスは制限されます。Security Platform の特定ができるすべてのキーは、リモート アクセスから見えなくなります。\nこのポリシーは、全ての関係しているコンピュータが Trusted Domain のメンバーである事を必要とします。これは、ドメイン メンバーシップをサポートしているオペレーティング システムにのみ関係します。\nSecurity Platform の管理と動作はこのポリシーによって制限されないことに注意してください。\n\n既定値: 無効"

AllowReadingNV="保護されていない TPM NV メモリの読み出しを許可する"
AllowReadingNV_Explain="Trusted Platform Module 1.2 に格納されている不揮発性 (NV) メモリを誰が読み出し可能か指定します。NV メモリには機密データが含まれている場合もあります。\n\n有効: ローカル管理者だけか、ローカル及びリモート管理者か、すべてのローカル ユーザーか、あるいはすべてのユーザーが、保護されていない NV データを読み出し可能かのいずれかを指定します。\n\n無効: どのユーザーも、保護されていない NV データを読み出しできません。\n\nこのポリシーは、Trusted Platform Module 1.2 を備えた Security Platforms にのみ適用されます。\nSecurity Platform の管理および動作は、この設定によって制限されません。\n\n既定値: 有効/ローカル管理者"
LocalAdmins_Explain="1 - ローカル管理者"
LocalRemoteAdmins_Explain="2 - ローカルおよびリモート管理者"
LocalUsers_Explain="3 - すべてのローカル ユーザー"
AllUsers_Explain="4 - すべてのユーザ"
SelectOption="有効にするオプションを選択する:\n"

DictionaryAttackThreshold="辞書攻撃のしきい値"
DictionaryAttackThreshold_Explain="TPM の辞書攻撃防御機能が作動するまでの認証試行回数を指定します。\n\n有効: キー (例: Security Platform ユーザー認証に使用)、所有者、およびシールされたデータ（例: PIN との組み合わせで Windows BitLocker に使用) へのアクセスに対して、辞書攻撃防御が作動するまでの認証試行可能な回数を指定します。\n\n無効: 辞書攻撃防御しきい値を設定することはできません。既定値が適用されます。\n\n既定値: 有効。所有者: 3回。キー: 5回。データ: 10回。\n\nこのポリシーは Infineon Trusted Platform Module 1.2 を備えた Security Platform にのみ適用されます。Security Platform 初期化の前に設定されている必要があります。このポリシーの変更は、次の防御レベルのリセット後に有効になります。\nこのポリシーが設定されていない場合、スタンドアロン モードでは、初期化ウィザードを使用して、各プラットフォームに同じ設定をすることができます。 この場合、設定が有効にするために、防御レベルのリセットは必要ありません。\nすべての Security Platform ユーザーは、許容されるユーザー認証試行の回数を共有します。システム上に並行して複数のユーザーがいる場合 (ユーザーの簡易切り替えを使用している場合など) には、このことを考慮してください。"
DictionaryAttackThresholdUser=" 試行可能回数: "
DictionaryAttackThresholdUser_Explain1="キー認証"
DictionaryAttackThresholdOwner=" 試行可能回数: "
DictionaryAttackThresholdOwner_Explain1="所有者認証"
DictionaryAttackThresholdData=" 試行可能回数: "
DictionaryAttackThresholdData_Explain1="データ認証"

EnableStringentPasswordFieldSecurity="厳重なパスワード フィールド セキュリティを有効にする"
EnableStringentPasswordFieldSecurity_Explain="有効:シークレット データ (例: パスワードまたはシークレット) をクリア テキストで切り取り、コピー、貼り付け、表示することはできません。\n\n無効：貼り付けることはできます。シークレット データ (例: パスワード、シークレット) がクリア テキストで見える場合、切り取りとコピーが可能です。\n\n既定値: 無効"

PurgeKeysWhenEnteringEnergySavingStates="省電力状態に入った場合はキーを消去する"
PurgeKeysWhenEnteringEnergySavingStates_Explain="有効: コンピューターが省電力状態のスタンバイ (S3) または休止状態 (S4) どちらかに入る前に、Security Platform キーは消去されます。そのため省電力状態でのセキュリティ レベルが上がります。省電力状態から戻った後は、Security Platform 機能が再度ユーザー認証を要求します。\n\n無効: Security Platform キーは消去されません。\n\n既定値: 有効"

EnhancedAuthenticationProviders="拡張認証プロバイダ"
EnhancedAuthenticationProviders_Explain="有効: 拡張認証プロバイダのクラスID (CLSID)、または複数の CLSID をセミコロンで区切って入力します。\nまだ設定されていないクライアント システムで、ここに指定されたプロバイダのみが、拡張認証を使用するために受け入れられます。\n拡張認証プロバイダのクラス ID が分からない場合は、拡張認証プロバイダの製造元にお問い合わせてください。\nクラスIDの例：{76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\n無効: 拡張認証プロバイダを指定することはできません。拡張認証は、設定されていないクライアント システムでは利用できません。\n\n既定値: サーバー モードでは、無効にしたのと同様の動作。スタンドアロン モードでは、以前のプロダクト バージョンと同じ動作、すなわちインストールされているプロバイダは使用可能。"
EnhancedAuthenticationProviders_Explain1="1 つまたは複数の CLSID を入力します。"
EnhancedAuthenticationProviders_Explain2="CLSID:"

TakeOwnershipRemote="リモート コンピュータ上の管理者が、所有者権限を取得することを許可する"
TakeOwnershipRemote_Explain="有効: コンピュータ上で所有者権限を取得するときに、管理者はローカルにいる必要はありません。大きなネットワークのクライアントの設定を実行する場合、この機能は特に有用です。\n\n無効: リモート コンピュータから所有者権限を取得することはできません。\nこのポリシーは、全ての関係しているコンピュータが Trusted Domain のメンバーである事を必要とします。これは、ドメイン メンバーシップをサポートするオペレーティング システムにだけ関係します。\n\n既定値: 無効"

ReadPubSRKRemote="リモート コンピュータ上の管理者が、SRK 公開キーを取り出すことを許可する"
ReadPubSRKRemote_Explain="Trusted Platform Module に保管された Storage Root Key (SRK) の公開キーの情報を誰が読み出すことができるか指定します。SRK 公開キーから Security Platform を識別することができるので、SRK 公開キーには特別な保護が必要です。\n\n有効: 管理者は SRK の公開キーをローカルだけではなくリモート コンピュータからでも取得できます。\n\n無効: SRK 公開キーをリモート コンピュータから取得することはできません。\n移行ステップの自動エクスポートと承認では、移行先コンピュータでこの設定を有効にする必要があります。\nこのポリシーは、全ての関係しているコンピュータが Trusted Domain のメンバーである事を必要とします。これは、ドメイン メンバーをサポートしているオペレーティング システムにだけ関係します。\n\n既定値: 無効"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="パスワードの最小長さ"
OwnerPasswordMinLen_Explain="有効: 所有者パスワードに対して要求する最小の長さを指定します。例: 6 \nパスワードの最小の長さは、これから設定または変更する所有者パスワードに適用されます。\n\n無効: パスワードの最小の長さは 6 文字です。\n\n既定値: 有効。6 文字\n\n注意: この設定は、スタンドアロンの Security Platform で設定される所有者パスワードにのみ適用されます。Trusted Computing Management Server を介して設定される所有者パスワードの最小パスワード長は、同じ名称の Trusted Computing Management Server ポリシーによって設定されます。"
OwnerPasswordMinLenValue="パスワードの最小長さ: "
OwnerPasswordMinLenValue_Explain="パスワードの最小長さを文字数で入力してください"

OwnerPasswordComplexityReqs="パスワードは複雑さ要件を満たす必要がある"
OwnerPasswordComplexityReqs_Explain="有効: パスワードの複雑さ要件が、これから設定または変更される所有者パスワードに適用されます。\nつまり、次の 4 つのカテゴリのうち 3 種類の文字が必要です:\n- 英語の大文字 (A から Z) \n- 英語の小文字 (a から z) \n- 10 進数の数字 (0 から 9) \n- 英数字以外の文字　(例: !、$、 #、 %)\n\n無効: パスワードの複雑さ要件は適用されません。\n\n既定値: 無効\n\n注意: この設定は、スタンドアロンの Security Platform で設定される所有者パスワードにのみ適用されます。Trusted Computing Management Server を介して設定される所有者パスワードの複雑さ要件は、同じ名称の Trusted Computing Management Server ポリシーによって設定されます。"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="プラットフォームの設定を許可する"
PlatformEnrollment_Explain="有効/Management Provider とウィザードを許可: プラットフォームを Management Provider インターフェース、クイック初期化ウィザード、又は初期化ウィザードを使って初期化することができます。\n\n有効/Management Provider のみ許可：\nプラットフォームは、Management Provider インターフェイスを使ってのみ初期化出来ます。\n\n無効： プラットフォームは初期化できません。\n\n既定値:有効/Management Provider とウィザードを許可。"

EnforceInitializationOfBackup="緊急時復元を含むバックアップの設定を強制する"
EnforceInitializationOfBackup_Explain="有効: 自動バックアップ (緊急時復元を含む) の設定は、Security Platform 初期化の際に必須となります。\n自動バックアップの設定なしで Security Platform がすでに初期化されている場合は、自動バックアップの設定を強制しません。\n\n無効: 自動バックアップの設定を強制しません。バックアップは Security Platform の初期化を実行した後で、設定ツール > バックアップ > 設定 で設定できます。\n\n既定値: 無効"

BackupArchiveLocation="バックアップ アーカイブの場所"
BackupArchiveLocation_Explain="有効: バックアップ アーカイブ ファイル名を含むパスを指定します。例.\\BackupServer\SecurityPlatformShare\SPSystemBackup.xml\nこの宛先パスを、バックアップ機能を設定する際に強制します。\nすでにバックアップ機能を設定している場合は、再設定されない限り、既存のバックアップ パスを保持します。\n必ずすべての Security Platform がアクセスできる有効なパスを入力してください。有効なパスでない場合は、バックアップの設定に失敗します。\n\n無効: バックアップ宛先パスは、バックアップ機能を設定する際に、自由に指定できます。\n\n既定値: 無効"
BackupArchiveLocationFile="場所: "
BackupArchiveLocationFile_Explain="完全に検証されたファイル名を入力してください。"

EnforceImmediateSystemBackup="システム バックアップを即時実行する"
EnforceImmediateSystemBackup_Explain="有効: Security Platform データの重要な変更後、システム バックアップ アーカイブは即時更新されます。\n前提条件: 自動バックアップが設定されている必要があります。システム バックアップ アーカイブへの書き込みアクセスも可能である必要があります。\n\n無効: Security Platform データの重要な変更後でも、システム バックアップ アーカイブは即時に更新されません。自動バックアップが設定されており、システム バックアップ アーカイブへの書き込みアクセスが可能な場合は、次回のスケジュールされたシステム バックアップ時にそのアーカイブが更新されます。\n\n概定値: 有効"

EmergencyTokenPublicKeyLocation="アーカイブから緊急時復元用トークンの公開キーを使用する"
EmergencyTokenPublicKeyLocation_Explain="有効: 公開キー ファイル名を含むパスを指定します。例. \\ServerName\FolderName\FileName.xml\nこのパスは、緊急時復元を設定する際に強制されます。\nすでに緊急時復元が Security Platform PC で設定されている場合、この設定はこの PC には影響がありません。\n必ずすべての Security Platform PC がアクセスできる有効なパスを入力してください。有効なパスでない場合は、緊急時復元の設定に失敗します。\nSecurity Platform ソリューション ヘルプの よく聞かれる質問 (FAQ) にある「トークン ファイルから公開キー アーカイブ ファイルを作るにはどのようにしたらよいですか。」も参照してください。\n\n無効: 緊急時復元用トークンは、緊急時復元を設定する際に作成または選択できます。\n\n既定値: 無効"
EmergencyTokenPublicKeyLocationFile="場所: "
EmergencyTokenPublicKeyLocationFile_Explain="完全に検証されたファイル名を入力してください。"

EnforceInitializationOfPasswordReset="パスワード リセットの設定を強制する"
EnforceInitializationOfPasswordReset_Explain="有効: パスワード リセットの設定が、Security Platform 初期化の際に必須となります。\nSecurity Platform が、パスワード リセットの設定をせずにすでに初期化されている場合は、パスワード リセットの設定は強制されません。\n\n無効: パスワード リセットの設定は強制されません。パスワード リセットは Security Platform の初期化を実行した後で、設定ツール > バックアップ > 設定 によって設定できます。\n\n既定値: 無効"

PasswordResetTokenPublicKeyLocation="アーカイブからパスワード リセット トークンの公開キーを使用する"
PasswordResetTokenPublicKeyLocation_Explain="有効: 公開キー ファイル名を含むパスを設定します。例. \\ServerName\FolderName\FileName.xml\nこのパスは、パスワード リセットを設定する際に強制されます。\nパスワード リセットが Security Platform PC 上にすでに設定されている場合、この設定はこの PC には影響ありません。\n必ずすべての Security Platform PC がアクセスできる有効なパスを入力してください。パスが有効でない場合は、パスワード リセットの設定に失敗します。\nSecurity Platform ソリューション ヘルプの よく聞かれる質問 (FAQ) にある項目「トークン ファイルから公開キー アーカイブ ファイルを作成するにはどうしたらよいですか。」も参照してください。\n\n無効: パスワード リセット トークンは、パスワード リセットを設定する際に、作成または選択できます。\n\n既定値: 無効"
PasswordResetTokenPublicKeyLocationFile="場所: "
PasswordResetTokenPublicKeyLocationFile_Explain="完全に検証されたファイル名を入力してください。"

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="緊急時復元用アーカイブ ファイルの場所"
EmRecArchive_Explain="この設定は、Security Platform ソリューション ソフトウェアの以前のバージョンでのみ有効です。\n\n以前のバージョンでは、緊急時復元用アーカイブ ファイルの場所は、Security Platform の初期化中に指定できました。このポリシーにより、ファイルの場所を強制することができました。\n\n現行のバージョンでは、ファイルの場所は自動的に設定されます。"
EmRecArchiveFile="場所: "
EmRecArchiveFile_Explain="完全に検証された xml ファイル名を入力してください。"

CertificateRequest="証明書を取得するためにウィザードが起動する URL"
CertificateRequest_Explain="有効: Infineon Security Platform ユーザー初期化ウィザードが、ウェブ ブラウザを使って証明書を取得する際に使用するウェブアドレスを指定します。\n証明書を取得するページは、この設定が有効になっていて、少なくともセキュリティの機能 1 つが選択されている場合に、ユーザー初期化ウィザードで利用できます。\n\n注意: この設定は、Security Platform ソリューション ソフトウェアの以前のバーションとの互換性を保つために、コンピュータ ポリシーとして提供されます。\n推奨: この設定をユーザー ポリシーとして使用してください。\nこの設定が証明書の使用目的とは無関係のため、EFS 証明書用のユーザー ポリシーを提供しています (EFS 証明書の種類と取得)。\n\n無効: 証明書を取得するためのページを、Infineon Security Platform ユーザー初期化ウィザードに対して指定しません。\n\n既定値: 無効"
CertificateRequestFile="場所: "
CertificateRequestFile_Explain="証明書を要求するための URL を入力してください。"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="パスワードの最小長さ"
BUPasswordMinLen_Explain="有効: 基本ユーザー パスワードに対して要求する最小の長さを指定します。例. 6.\nパスワードの最小の長さは、これから設定または変更する基本ユーザー パスワードに適用されます。\n\n無効: パスワードの最小の長さは 6 文字です。\n\n既定値: 有効。6 文字"
BUPasswordMinLenValue="パスワードの長さ: "
BUPasswordMinLenValue_Explain="パスワードの最小の長さを文字数で入力してください"

BUPasswordComplexityReqs="パスワードは複雑さ要件を満たす必要がある"
BUPasswordComplexityReqs_Explain="有効: パスワードの複雑さ要件が、これから設定または変更される基本ユーザー パスワードに適用されます。\nつまり、次の 4 つのカテゴリのうち 3 種類の文字が必要です:\n- 英語の大文字 (A から Z) \n- 英語の小文字 (a から z) \n- 10進数の数字 (0 から 9) \n- 英数字以外の文字 (例: !, $, #, %) \n\n無効: パスワードの複雑さ要件は適用されません。\n\n既定値: 無効"

BUPasswordMaxAge="基本ユーザー パスワードの有効期間"
BUPasswordMaxAge_Explain="システムがユーザーに基本ユーザー パスワードの変更を求めるまで、基本ユーザー パスワードを使用できる期間 (日数)を指定します。\n\n有効:\n基本ユーザー パスワードの有効期間: 基本ユーザー パスワードの有効期間を、例えば 42 日というように入力してください。\n基本ユーザー パスワードの有効期限警告: 基本ユーザー パスワードが無効になることを何日前からユーザーが通知するかを、例えば 7 日というように指定してください。\n\n無効: 基本ユーザー パスワードに有効期限がない、つまりパスワードは失効しません。\n\n既定値: 無効"
BUPasswordMaxAgeValue="日数: "
BUPasswordMaxAgeValue_Explain1="基本ユーザー パスワードの有効期間"
BUPasswordExpirationValue="日数: "
BUPasswordExpirationValue_Explain1="基本ユーザー パスワードの有効期限警告"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="パスフレーズの最小長さ"
BUPassphraseMinLen_Explain="このポリシーは、拡張認証を使用する場合にのみ適用されます。\n\n有効: 基本ユーザー パスフレーズに対して要求する最小の長さを指定します。例. 20。\nパスフレーズの最小の長さは、これから設定または変更する基本ユーザー パスフレーズに適用されます。\n\n無効: パスフレーズの最小の長さは 20 文字です。\n\n既定値:有効。20文字"
BUPassphraseMinLenValue="パスフレーズの最小長さ: "
BUPassphraseMinLenValue_Explain="パスフレーズの最小長さを文字数で入力してください。"

BUPassphraseComplexityReqs="パスフレーズは複雑さ要件を満たす必要がある"
BUPassphraseComplexityReqs_Explain="このポリシーは、拡張認証を使用する場合にのみ適用されます。\n\n有効: 複雑さ要件は、これから設定または変更される基本ユーザー パスワードに適用されます。\nつまり、次の 4 つのカテゴリーのうち 3 種類の文字が必要です:\n- 英語の大文字 (A から Z) \n- 英語の小文字 (a から z) \n- 10 進数の数字 (0 から 9) \n- 英数字以外の文字 (例. !, $, #, %)。\n\n無効: パスワードの複雑さ要件は適用されません。\n\n既定値: 無効"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="クイック初期化の制御"
QuickInitializationt_Explain="有効/許可: クイック初期化ウィザードか、Security Platform 初期化ウィザード及びユーザー初期化ウィザードを、プラットフォームとユーザーの初期化に使用できます。\n\n有効/強制: プラットフォームとユーザーを初期化するために、クイック初期化ウィザードを使用しなければなりません。また、EFS や PSD などの使用可能な機能は、最初にクイック初期化ウィザードで構成しなければなりません。\n\n無効: クイック初期化ウィザードでは、プラットフォームとユーザーを初期化できません。\n\n既定値: 有効/許可"

QuickInitialization_Enforce_Explain="強制"
QuickInitialization_Allow_Explain="許可"

NonMigratableBUK="移行不可能な基本ユーザー キーを生成する"
NonMigratableBUK_Explain="有効/オン デマンド: ユーザーが Infineon TPM Strong Cryptographic Provider を初めて使用するときに、ユーザーは移行不可能な基本ユーザー キーを生成することを要求されます。Infineon TPM Strong Cryptographic Provider を使用するには、移行不可能な基本ユーザー キーが必要です。\n\n有効/自動: 新しいユーザーに対して、移行不可能な基本ユーザー キーが、ユーザー初期化の時に自動的に生成されます。既に初期化されたユーザーに対しては、移行不可能な基本ユーザー キーは、要求に応じて生成されます。\n\n無効: 移行不可能な基本ユーザー キーは生成されません。そのため、Infineon TPM Strong Cryptographic Provider は使用できません。\n\n既定値: 有効/オン デマンド"

NonMigratableBUK_OnDemand_Explain="オン デマンド"
NonMigratableBUK_Automatic_Explain="自動"

TempDisable="ユーザーが Security Platform 機能を一時的に無効にすることを許可する"
TempDisable_Explain="有効: Infineon Security Platform ユーザーは、次回コンピュータが再起動するまで、有効な Security Platform 機能をオフにすることができます。\n\n無効: Security Platform ソリューション ソフトウェアのユーザー インターフェースでは、Infineon Security Platform を一時的に無効にする機能を利用できません。\n\nこのポリシーは、Security Platform と Infineon Trusted Module 1.1 の組み合わせ時のみ適用されます。\nユーザーがログオフし、別のユーザーがログオンした場合、無効にされた Security Platform は、コンピュータを再起動するまで無効のままになっています。\n\n既定値: 有効"

SecureMailAllow="電子メールの保護設定を許可する"

EFSAllow="EFS の設定を許可する"

PSDAllow="PSD の設定を許可する"
AllowFeature_Explain="有効: ユーザーは、この Security Platform の機能を設定できます。\n\n無効: ユーザーは、この機能を設定できませんが、以前の設定を使用できます。\n\n既定値: 有効"
AllowScript_Explain="Management Provider のみ許可"
AllowWizard_Explain="Management Provider とウィザードを許可"

EnforceEnablingOfPasswordReset="パスワード リセットを有効にするよう強制する"
EnforceEnablingOfPasswordReset_Explain="有効: パスワード リセットを有効にすることが、ユーザー初期化の際に必須となります。\nSecurity Platform が、パスワード リセットを有効にしないで、すでに初期化されている場合は、パスワード リセットを有効にすることは強制されません。\n\n無効: パスワード リセットを有効にすることは強制されません。パスワード リセットは、ユーザーの初期化を実行した後で、設定ツール > バックアップ > 設定 によって設定できます。\n\n既定値: 無効"

EnhancedAuthenticationViaBasicUserPassphrase="拡張認証を強制する"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="有効: Security Platform ユーザーは、(基本ユーザー パスフレーズと共に) 拡張認証を使用しなければなりません。\n\n無効: Security Platform ユーザーは、(基本ユーザー パスフレーズと共に) 拡張認証を使うか、または (基本ユーザー パスワードとともに) パスワード認証を使うかを選択できます。\n\n既定値: 無効"

CacheUserKey="基本ユーザー パスワードのキャッシュを有効にする"
CacheUserKey_Explain="有効: 基本ユーザー パスワードを Infineon Security Platform ソフトウェアでキャッシュし、ログオンしている間のパスワードの入力回数を減らすことができます。これによりユーザーに対するパスワード要求回数が最小になります。\n\n無効: 基本ユーザー パスワード ダイアログは、基本ユーザー パスワードを一時的にキャッシュする機能を提供しません。\n\n既定値: 無効"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="EFS 証明書の種類と取得"
EFSCertificateEnrollment_Explain="有効: EFS 証明書の種類を制限することができます。CA (認証局) のウェブアドレスを指定することで、外部からの EFS 証明書の取得を有効にすることもできます。\n1. EFS 証明書の種類: すべての証明書の種類 (ドメイン、外部および自己署名証明書) を許可するか、または特定の証明書の種類のみを許可するかを指定します。この制限は、ユーザーが証明書を取得または選択する際に適用されます。\n2. 証明書を要求する URL: EFS 証明書を取得する CA の証明書要求ウェブ アドレスを指定します。例. https://www.companyname.com/foldername\nこの対象パスは、EFS 証明書を外部の CA に要求する場合に使用します。\n証明書を要求する URL はオプションです。ここでパスを指定しない場合、ユーザーは、外部 EFS 証明書を要求することはできません。外部 EFS 証明書を有効にする場合、すべての Security Platform PC がアクセスできる有効なパスを指定してください。パスが有効でない場合は、EFS 証明書の取得に失敗します。\n\n無効: EFS 証明書の種類に制限はありません。EFS 証明書を取得するウェブ アドレスは設定されません。つまり、ユーザーは、外部 EFS 証明書を要求できません。\n\n注意:\nEFS 証明書は EFS に対してだけではなく、PSD にも使用されることに注意してください。\nこの設定は (EFS または PSD に使用する) EFS 証明書に対して適用されるため、証明書の目的に無関係なユーザー ポリシー (証明書を取得するためにウィザードから起動する URL) もあります。\n\n既定値: 無効"
EFSCertificateEnrollmentTypes="EFS 証明書の種類:"
EFSCertificateEnrollFromURL ="証明書を要求する URL (外部証明書に対してのみ適用)"
EFSCertificate_AllowAllTypes_Explain="すべての種類を許可する"
EFSCertificate_AllowDomain_Explain="ドメイン証明書のみを許可する"
EFSCertificate_AllowDomainAndExternal_Explain="ドメイン証明書と外部証明書を許可する"

EFSCertificateExpirationWarningOccurrence="EFS 証明書の有効期限警告の発生"
EFSCertificateExpirationWarningOccurrence_Explain="有効: Security Platform ユーザーは、EFS 証明書の有効期限が切れる前に、バルーンによって通知を受けます。この通知が発生する時期を指定します。例. 証明書の有効期限切れの 14 日前\n\n無効: 証明書の有効期限切れに対する通知をしません。\n\n既定値: ユーザーは、証明書の有効期限が切れる 14 日前に通知を受けます。"
EFSCertificateExpirationWarningOccurrenceValue="日数: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="通知するまでの日数を入力してください"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="EFS 証明書の有効期限が切れる〜日前に通知する。"

EFSSelfSignedCertificateValidityYears="EFS の自己署名証明書の有効期間"
EFSSelfSignedCertificateValidityYears_Explain="有効: 自己署名した EFS 証明書の有効期間を指定します。\n\n無効: 有効期間は 10 年です。\n\n既定値: 有効期間 10 年で有効。"
EFSSelfSignedCertificateValidityYearsValue="年数: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="自己署名した EFS 証明書の有効期間を入力してください。"

PSDDefaultDrive="Personal Secure Drive のファイルの場所"
PSDExplain="有効/PSD 既定ドライブ: Personal Secure Drive イメージ ファイルを作成するドライブを指定します。編集欄に、コロンは含めますがパスを追加しないで、有効なドライブ文字を入力してください (例: C:)。ドライブ文字が無効な場合、ユーザーは Personal Secure Drive イメージ ファイルを作成することができません。\n\n無効: ユーザーは Personal Secure Drive イメージ ファイルを作成する対象ドライブを選択できます。\n\n既定値: 無効"

LimitationOfPSDDriveImageSize="PSD 作成後の最小空き領域"
LimitationOfPSDDriveImageSize_Explain="有効: PSD を (現在のオペレーティング システムがある) システムドライブに保存する場合、設定した空き領域が、PSD 設定後にも残っていなければなりません。PSD 設定後に、システム ドライブにどの程度空き領域がなければいけないかを指定します。\n\n無効: PSD 作成後の、システム パーティション上の空きスペースに関する制限はありません。\n\n例: ポリシーを有効にし 5000MB に設定した場合。この例は、PSD ドライブの最小の容量は 10MB であるため、システム ドライブに少なくとも 5010MB の空き容量を設定する必要があることを意味します。\nPSD 作成前の空きスペースが 5050MB である場合、PSD 最大サイズは 50MB になります。\n空き領域が 5000MB である場合、システム ドライブ上に PSD を作成することはできません。\n\n既定値: 有効。5000MB"
LimitationOfPSDDriveImageSizeValue="最小空き領域 (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="PSD 作成後の最小空き領域を入力してください。"

AllowKeyImportForUser="ユーザーにキーのインポートを許可する"
AllowKeyImportForUser_Explain="有効: Security Platform ユーザーは、Security Platform に秘密キーをインポートできます。秘密キーは証明書ビューアと証明書選択を通じて、証明書と合わせてインポートされることに注意してください。\n\n無効: Security Platform ユーザーは、Security Platform に秘密キーをインポートできません。\n\n既定値: 有効"

StrongSigningKey="MS-CAPI 署名キーの強力な秘密キーの保護を強制する"
StrongSigningKey_Explain="有効: MS-CAPI インターフェースが署名に使用するキーだけが、強力な秘密キーの保護によって保護されます。この場合、キーは署名の際に常に入力が必要な専用のパスワードで保護されます。この専用パスワードは、繰り返し入力が必要ないようにキャッシュされます。\nこの専用パスワードは、基本ユーザー キーに関係ないため、基本ユーザー パスワードが使用するキャッシュ システムは、このパスワードには影響を与えません。\n\n無効: 署名キーは特別な形では保護されません。\n\n既定値: 無効"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="バックアップ警告の発生"
BackupWarningOccurrence_Explain="有効: Security Platform ユーザーは、ユーザー個別の証明書とキーのバックアップに失敗した場合 (例えば、バックアップの場所にアクセスできない場合)、バルーンによって通知を受けます。次のバックアップ成功までの間の、この通知の発生頻度を指定します。例: バックアップに失敗した後 2 日ごと。\n\n無効: バックアップ失敗の際に通知はありません。\n\n既定値: ユーザーは毎日通知を受けます。"
BackupWarningOccurrenceValue="日数: "
BackupWarningOccurrenceValue_Explain1="この通知の発生頻度を指定してください、"
BackupWarningOccurrenceValue_Explain2="例: バックアップ失敗後 2 日ごと"
BackupWarningOccurrenceValue_Explain3="バックアップが次に成功するまで〜日ごと。"

UserEnrollment="ユーザーの設定を許可する"
UserEnrollment_Explain="有効/Management Provider とウィザードを許可: ユーザーを、Management Provider インタフェース、クイック初期化ウィザードあるいはユーザー初期化ウィザードを使って初期化することができます。\n\n有効/Management Provider のみ許可: ユーザーは、Management Provider インターフェイスを使ってのみ初期化できます。\n\n無効: ユーザーは初期化できません。\n\n既定値: 有効/Management Provider とウィザードを許可。"
