;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 5
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 3
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="选择要启用的选项：\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="允许配置各种 Security Platform 设置。"

AllVersionsSettings="所有版本设置"
AllVersionsSettings_Explain="包含对独立计算机版本和服务器版本都有效的设置。"

StandaloneVersion="独立计算机版本设置"
StandaloneVersion_Explain="包含仅对独立计算机版本有效的设置。"

PreviousProductVersion="以前的产品版本设置"
PreviousProductVersion_Explain="包含仅对以前的产品版本有效的设置。"

OwnerPasswordPolicies="所有者密码"
OwnerPasswordPolicies_Explain="包含有关所有者密码的设置"

BasicUserPasswordPolicies="基本用户密码"
BasicUserPasswordPolicies_Explain="包含有关基本用户密码的设置"

BasicUserPassphrasePolicies="基本用户密钥片语"
BasicUserPassphrasePolicies_Explain="包含有关基本用户密钥片语的设置"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="准备 TPM 注册"
PrepareTPMEnrollment_Explain="启用：在禁用了 Trusted Platform Module 并支持 Physical Presence Interface (PPI) 的未初始化平台上，Trusted Platform Module 将自动准备启用。系统将指导用户完成启用过程。\n\n禁用： Trusted Platform Module 未准备自动启用。\n\n默认值：禁用"
PrepareTPMEnrollment_DropDown="选择要启用的选项：\n"
PrepareTPMEnrollment_Explain1="提示框和消息框"
PrepareTPMEnrollment_Explain2="消息框"
PrepareTPMEnrollment_Explain3="登录前消息框"
PrepareTPMEnrollment_CheckBox="仅限于管理员"

AllowUseSystemKeysRemote="允许管理员远程使用平台密钥"
AllowUseSystemKeysRemote_Explain="启用：管理员可以本地或远程使用平台密钥。\n\n禁用：不允许远程使用平台密钥。有关隐私问题，对这些密钥的访问权及相关限制请参阅在信任计算组 (TCG) 中之讨论。这样所有允许识别 Security Platform 系统的密钥在远程访问时都被隐藏。\n此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。\n注意 Security Platform 管理和操作不受此设置的限制。\n\n默认值：禁用"

AllowReadingNV="允许读取未受保护的 TPM NV 内存"
AllowReadingNV_Explain="确定谁可以读取在 Trusted Platform Module 1.2 中存储的未受保护的非易失性 (NV) 内存。该 NV 内存可能包含敏感数据。\n\n启用：指定是否仅有本地管理员、本地和远程、所有本地用户还是所有用户可以读取未受保护的 NV 数据。\n\n禁用：所有用户均不能读取未受保护的 NV 数据。\n\n此策略仅与含 Trusted Platform Module 1.2 的 Security Platforms 相关。\n请注意， Security Platform 管理和操作不受此设置的限制。\n\n默认值：启用/本地管理员"
LocalAdmins_Explain="1 - 本地管理员"
LocalRemoteAdmins_Explain="2 - 本地和远程管理员"
LocalUsers_Explain="3 - 所有本地用户"
AllUsers_Explain="4 - 所有用户"
SelectOption="选择要启用的选项：\n"

DictionaryAttackThreshold="配置字典攻击临界值"
DictionaryAttackThreshold_Explain="确定在采取字典攻击防御措施前允许的 Trusted Platform Module 鉴权尝试次数。\n\n已启用: 指定在采取字典攻击防御措施前，密钥（例如用于 Security Platform 用户鉴权）、所有者和对密封数据的访问（例如由 Windows BitLocker 和 PIN 一起使用）允许多少次鉴权尝试。\n\n禁用: 无法设置字典攻击临界值。默认值有效。\n\n默认值: 启用。所有者: 3 次尝试。密钥: 5 次尝试。 数据: 10 次尝试。\n\n该策略只与带有 Infineon Trusted Platform Module 1.2 的 Security Platforms 相关。在初始化 Security Platform 之前需要对其进行设置。仅在重置下一个防御级别后，此策略的后续更改才会生效。\n如果没有配置此策略，则可以在独立模式下通过初始化向导对每个平台单独设置相同设置。在此情况下，无需防御级别重置即可使设置生效。\n注意所有的 Security Platform 用户共享允许使用者验证尝试的数目。考虑如果在一个系统上有很多相同的用户（比如：使用快速用户切换）。"
DictionaryAttackThresholdUser=" 允许的尝试： "
DictionaryAttackThresholdUser_Explain1="密钥鉴权"
DictionaryAttackThresholdOwner=" 允许的尝试： "
DictionaryAttackThresholdOwner_Explain1="所有者验证"
DictionaryAttackThresholdData=" 允许的尝试： "
DictionaryAttackThresholdData_Explain1="数据鉴权"

EnableStringentPasswordFieldSecurity="启用最严格的密码域安全"
EnableStringentPasswordFieldSecurity_Explain="启用：剪切、复制、粘贴和查看明文形式秘密数据（例如密码或秘密）的功能不可用。\n\n禁用：粘贴功能可用。另外，当秘密数据（例如密码或秘密）以明文形式出现时，剪切和复制操作可用。\n\n默认值：禁用"

PurgeKeysWhenEnteringEnergySavingStates="从节能状态进入时清除键值"
PurgeKeysWhenEnteringEnergySavingStates_Explain="启用：计算机进入节能状态待机 (S3) 或休眠 (S4) 前，Security Platform 键值被清除。因此，节能状态过程中安全级别被提升。从节能状态回来后，Security Platform 功能将再次要求进行用户身份验证。\n\n禁用：Security Platform 键值未被清除。\n\n默认值：启用"

EnhancedAuthenticationProviders="增强验证提供商"
EnhancedAuthenticationProviders_Explain="启用：输入增强鉴权提供商 class ID (CLSID) 或多个以分号分割的 CLSID。\n仅将接受此处指定的提供商在尚未设置的客户端系统上使用增强鉴权。\n如果您不知道增强鉴权提供商的 class ID，则请联系增强鉴权提供商制造商。\nClassID  示例: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\n禁用：不能指定增强验证提供商。不能在尚未设置的客户端系统上采用增强验证。\n\n默认值：相同的行为被禁用。"
EnhancedAuthenticationProviders_Explain1="请输入一个或多个 CLSID。"
EnhancedAuthenticationProviders_Explain2="CLSID(s)："

TakeOwnershipRemote="允许管理员远程取得所有权"
TakeOwnershipRemote_Explain="启用：当拥有计算机时，管理员无需到场。在大型网络中设置客户端时，此功能可能特别有用。\n\n禁用：不允许进行远程访问。\n此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。\n\n默认值：禁用"

ReadPubSRKRemote="允许管理员远程检索 SRK 公共密钥"
ReadPubSRKRemote_Explain="确定谁可以读取在 Trusted Platform Module 中存储的 Storage Root Key's(SRK) 公共密钥。SRK 公共密钥需要特定保护，因为可以通过它识别 Security Platform。\n\n启用：管理员不仅可以在本地而且可以远程检索 SRK 公共密钥。\n\n禁用：不允许远程检索 SRK 公共密钥。\n移植步骤自动导出和授权要求移植目标计算机启用了此设置。\n此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。\n\n默认值：禁用"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="最短密码长度"
OwnerPasswordMinLen_Explain="启用：输入所需的最短所有者密码长度，例如 6 。\n最短密码长度对于随后设置或更改的所有者密码有效。\n\n禁用：最短密码长度为 6 个字符。\n\n默认值：启用，6 个字符\n\n注：此设置仅应用于在独立 Security Platform 上设置的所有者密码。通过信任计算管理服务器设置的所有者密码的最小密码长度由相同名称的信任计算管理服务器设定。"
OwnerPasswordMinLenValue="最短密码长度： "
OwnerPasswordMinLenValue_Explain="请输入最短密码字符数长度"

OwnerPasswordComplexityReqs="密码必须符合复杂性要求"
OwnerPasswordComplexityReqs_Explain="启用：对随后设置或更改的基所有者密码强制执行密码复杂性要求。\n这意味着需要以下 4 个类别中的 3 个类别的字符：\n- 英文大写字符（A 到 Z）\n- 英文小写字符（a 到 z）\n- 10 个数字（0 到 9）\n- 非字符 数字字符（例如 !、$、#、%）\n\n禁用：未强制密码复杂性要求。\n\n默认值：禁用\n\n注：此设置仅应用于在独立 Security Platform 上设置的所有者密码。通过 Trusted Computing Management Server 设置的所有者 密码的复杂要求由相同名称的 Trusted Computing Management Server 设定。"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="允许平台注册"
PlatformEnrollment_Explain="启用/允许 Management Provider 和向导： 平台可以通过 Management Provider 接口、快速初始化向导或初始化向导进行初始化。\n\n启用/仅允许 Management Provider：\n仅能通过 Management Provider 界面初始化平台。\n\n禁用： 不能初始化平台。\n\n默认值：启用/允许 Management Provider 和向导。"

EnforceInitializationOfBackup="强制备份配置包括紧急恢复"
EnforceInitializationOfBackup_Explain="启用：在 Security Platform 的初始化进程中强制进行自动备份的配置（包括紧急恢复）。\n如果 Security Platform 已进行初始化，而没有配置自动备份，没有强制配置自动备份。\n\n禁用：没有强制进行自动备份配置。可在 Security Platform 初始化之后通过设置工具 － 备份 － 配置来配置备份。\n\n默认值：禁用"

BackupArchiveLocation="备份档案的位置"
BackupArchiveLocation_Explain="启用：输入一个包含备份档案文件名的路径，如 \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml。\n在配置了功能备份时，此目标路径将为强制的。\n如果功能备份已配置，然后在没有执行重新配置之前，将保留现有备份路径。\n确保输入一个可被所有 Security Platform PC 访问的有效路径。否则将无法配置备份。\n\n禁用：在配置了功能备份时，备份目标路径可自由指定。\n\n默认值：禁用"
BackupArchiveLocationFile="位置： "
BackupArchiveLocationFile_Explain="请输入一个完全合格的文件名。"

EnforceImmediateSystemBackup="强制立即系统备份"
EnforceImmediateSystemBackup_Explain="启用：在 Security Platform 数据出现重大更改之后立即更新系统备份档案。\n前提条件：必须配置自动备份。还必须允许对系统备份档案的写权限。\n\n禁用：在 Security Platform 数据出现重大更改之后将不立即更新系统备份档案。如果配置了自动备份，并且允许对系统备份档案的写权限，则该档案将更新为下一个计划的系统备份。\n\n默认值：启用"

EmergencyTokenPublicKeyLocation="从存档中使用紧急恢复令牌的公共密钥"
EmergencyTokenPublicKeyLocation_Explain="启用：输入包含公共密钥文件名的路径，例如 \\ServerName\FolderName\FileName.xml。\n配置紧急恢复后将执行此路径。\n如果已经在 Security Platform PC 上配置了紧急恢复，则设置对此 PC 没有任何作用。\n请确保输入对所有 Security Platform PC 都有效的路径，否则紧急恢复配置会失败。\n另请参见“Security Platform 解决方案帮助”中的“如何从令牌文件创建公共密钥档案文件”FAQ 条目。\n\n禁用：配置紧急恢复时，可以创建或选择紧急恢复令牌。\n\n默认值：禁用"
EmergencyTokenPublicKeyLocationFile="位置： "
EmergencyTokenPublicKeyLocationFile_Explain="请输入一个完全合格的文件名。"

EnforceInitializationOfPasswordReset="强制密码重置配置"
EnforceInitializationOfPasswordReset_Explain="启用：在用户初始化过程中，强制启用密码重置。\n如果 Security Platform 用户已初始化，而没有启用密码重置，没有强制启用密码重置。\n\n禁用：没有强制启用密码重置可在用户初始化之后通过设置工具启用密码重置 － 密码重置 － 启用。\n\n默认值：禁用"

PasswordResetTokenPublicKeyLocation="从存档中使用紧急恢复令牌的公共密钥"
PasswordResetTokenPublicKeyLocation_Explain="启用：输入包含公共密钥文件名的路径，例如 \\ServerName\FolderName\FileName.xml。\n配置密码重置后将执行此目标路径。\n如果已经在 Security Platform PC 上配置了密码重置，则设置对此 PC 没有任何作用。\n请确保输入对所有 Security Platform PC 都有效的路径，否则密码重置配置会失败。\n另请参见“Security Platform 解决方案帮助”中的“如何从令牌文件创建公共密钥档案文件”FAQ 条目。\n\n禁用：配置密码重置时，可以创建或选择密码重置令牌。\n\n默认值：禁用"
PasswordResetTokenPublicKeyLocationFile="位置： "
PasswordResetTokenPublicKeyLocationFile_Explain="请输入一个完全合格的文件名。"

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="紧急恢复档案文件的位置"
EmRecArchive_Explain="此设置只与旧版本的 Security Platform 解决方案软件相关。\n\n在旧版本中，紧急恢复档案的文件位置可在 Security Platform 初始化过程中明确设置。使用此策略，可强制文件位置。\n\n在当前版本中，自动设置文件位置。"
EmRecArchiveFile="位置： "
EmRecArchiveFile_Explain="请输入一个完全合格的文件名。"

CertificateRequest="从向导开始证书注册的 URL"
CertificateRequest_Explain="启用：此设置指定了 Infineon Security Platform 用户初始化向导使用 web 浏览器检索证书的 web 地址。\n只有启用了此设置，并且至少选择了一个进行配置的安全功能之后，才可使用用户初始化向导中的该页来获得证书。\n\n注：当系统策略与早期版本的 Security Platform 解决方案软件兼容时，才支持此设置。\n建议：将此设置作为用户策略使用。\n当此设置独立于证书的使用时，也有专门对 EFS 证书的用户策略（EFS 证书类型和注册）。\n\n禁用：Infineon Security Platform 用户初始化向导中用来获得证书的页面不可用。\n\n默认值：禁用"
CertificateRequestFile="位置： "
CertificateRequestFile_Explain="请输入一个 URL 用于证书申请。"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="密码最低长度"
BUPasswordMinLen_Explain="启用：输入希望的最低基本用户密码长度，如 6。\n最低密码长度对可在随后设置或更改的基本用户密码有效。\n\n禁用：最低密码长度为 6 个字符。\n\n默认值：启用，6 个字符"
BUPasswordMinLenValue="密码最低长度： "
BUPasswordMinLenValue_Explain="请输入最低密码字符数长度"

BUPasswordComplexityReqs="密码必须符合复杂性要求"
BUPasswordComplexityReqs_Explain="启用：为随后设置或变化的基本用户密码执行密码复杂性要求。\n这意味着需要以下 4 个类别中的 3 个类别的字符：\n- 英文大写字符（从 A 到 Z）\n- 英文小写字符（从 a 到 z）\n- 10 个数字（从0 到 9）\n- 非字母数字字符（比如：!, $, #, %）\n\n禁用：未执行密码复杂性要求。\n\n默认值：禁用"

BUPasswordMaxAge="基本用户密码有效期"
BUPasswordMaxAge_Explain="确定基本用户密码的有效期（天），有效期过后系统将要求用户更改密码。\n\n启用：\n基本用户密码有效期：输入所需的基本用户密码有效期，例如，42 天。\n基本用户密码过期警告：指定在基本用户密码过期之前提前几天向用户发出通知，例如，7 天。\n\n禁用：未指定基本用户密码有效期，即，密码不会过期。\n\n默认值：禁用"
BUPasswordMaxAgeValue="天数： "
BUPasswordMaxAgeValue_Explain1="基本用户密码有效期"
BUPasswordExpirationValue="天数： "
BUPasswordExpirationValue_Explain1="基本用户密码过期警告"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="最低密钥片语长度"
BUPassphraseMinLen_Explain="只有采用了增强型鉴权时，此策略才是相关的。\n\n启用：输入希望的最低基本用户密钥片语长度，如 20。\n最低密钥片语长度对可在以后设置或更改的基本用户密钥片语有效。\n\n禁用：最低密钥片语长度为 20 个字符。\n\n默认值：启用，20 个字符"
BUPassphraseMinLenValue="最低密钥片语长度： "
BUPassphraseMinLenValue_Explain="请输入最低密钥片语字符数长度。"

BUPassphraseComplexityReqs="密钥片语必须符合复杂性要求"
BUPassphraseComplexityReqs_Explain="只有采用了增强鉴权时，此策略才是相关的。\n\n启用：为随后设置或变化的基本用户密钥片语执行密码复杂性要求。\n这意味着需要以下 4 个类别中的 3 个类别的字符：\n- 英文大写字符（从 A 到 Z）\n- 英文小写字符（从 a 到 z） \n- 10 个数字（从0 到 9）\n- 非字母数字字符（比如：!, $, #, %）\n\n禁用：未执行复杂性要求。\n\n默认值：禁用"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="控制快速初始化"
QuickInitializationt_Explain="启动/允许：快速初始化向导或 Security Platform 初始化向导和用户初始化向导可以用于初始化平台和用户。\n\n启动/强制：快速初始化向导必须用于初始化平台和/或用户。并且最初必须使用快速初始化向导配置可用功能（EFS、PSD）。\n\n禁用：快速初始化向导无法用于初始化平台和用户。必须使用 Security Platform 初始化向导和用户初始化向导。\n\n默认值: 启动/允许"

QuickInitialization_Enforce_Explain="强制"
QuickInitialization_Allow_Explain="允许"

NonMigratableBUK="创建不可移植的基本用戶密钥"
NonMigratableBUK_Explain="启动/依需求： 用戶在第一次使用Infineon TPM加强型之密码函式时将被要求建立不可移植的基本用戶密钥。 加强型密码函式只允许用戶建立不可移植之基本用戶密钥。\n\n启动/自动：  新建立之 用戶将在用戶初始化的过程中自动建立不可移植的基本用戶密钥。 而已经初始化之用戶, 将在使用的过程中建立不可移植的基本用戶密钥。\n\n禁止： 不可移植之用戶密钥经不会建立。 而且加强 型密码函式也不可以使用。\n\n默认值： 启动/依需求"

NonMigratableBUK_OnDemand_Explain="依需求"
NonMigratableBUK_Automatic_Explain="自动"

TempDisable="允许用户临时禁用 Security Platform 功能"
TempDisable_Explain="启用：Infineon Security Platform 用户可关闭活动安全功能，直到下次重启计算机。\n\n禁用：在 Security Platform 解决方案软件用户界面中，无法临时禁用 Infineon Security Platform。\n\n此策略仅对 Security Platforms 与 Infineon Trusted Platform Module 1.1 相关。\n当该用户注销别的用户登录时，安全功能仍保持禁用状态，直到重启计算机。\n\n默认值：启用"

SecureMailAllow="允许安全电子邮件配置"

EFSAllow="允许 EFS 配置"

PSDAllow="允许 PSD 配置"
AllowFeature_Explain="启用：允许用户配置此 Security Platform 功能。\n\n禁用：用户不能配置此功能，但可使用先前的配置。\n\n默认值：启用"
AllowScript_Explain="仅允许 Management Provider"
AllowWizard_Explain="允许 Management Provider 和向导"

EnforceEnablingOfPasswordReset="强制启用密码重置"
EnforceEnablingOfPasswordReset_Explain="启用：在用户初始化过程中，强制启用密码重置。\n如果 Security Platform 用户已初始化，而没有启用密码重置，没有强制启用密码重置。\n\n禁用：没有强制启用密码重置可在用户初始化之后通过设置工具启用密码重置 － 密码重置 － 启用。\n\n默认值：禁用"

EnhancedAuthenticationViaBasicUserPassphrase="强制增强鉴权"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="启用：Security Platform 用户必须使用增强型鉴权（与基本用户密钥片语一起）。\n\n禁用：Security Platform 用户可以决定是要使用增强型鉴权（与基本用户密钥片语一起）还是密码鉴权（与基本用户密码一起）。\n\n默认值：禁用"

CacheUserKey="启用基本用户密码缓存"
CacheUserKey_Explain="启用：基本用户密码可缓存在 Infineon Security Platform 软件中，这样可减少当前登录进程中要求输入密码的次数。这使提示用户输入密码的次数减到最少。\n\n禁用：基本用户密码对话框没有提供临时缓存基本用户密码的性能。\n\n默认值：启用"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="EFS 证书类型和注册"
EFSCertificateEnrollment_Explain="启用：可限制 EFS 证书类型。也可通过指定证书颁发机构的 web 地址启用外部 EFS 证书的注册。\n1.EFS 证书类型：指定是要允许所有证书类型（域、外部和自签名证书）还是只有特定证书类型。在用户打算注册或选择证书时，将应用此限制。\n2.证书申请 URL：输入一个 CA 的证书申请 web 地址用于 EFS 证书注册，如 https://www.companyname.com/foldername。\n当从外部证书颁发机构申请 EFS 证书时，将使用此目标路径。\n证书申请 URL 是可选的。如果不在此指定路径，用户将不能申请外部 EFS 证书。如果要启用外部 EFS 证书，则输入一个可被所有 Security Platform PC 访问的有效路径。否则将无法注册 EFS 证书。\n\n禁用：未限制 EFS 证书类型。未设置用于检索 EFS 证书的 web 地址，即用户不能申请外部 EFS 证书。\n\n注：\n注意 EFS 证书不仅用于 EFS，也用于 PSD。\n当此设置只对 EFS 证书（用于 EFS 或 PSD）有效时，也有一个独立于证书用途的用户策略（从向导开始进行证书注册的 URL）。\n\n默认值：禁用"
EFSCertificateEnrollmentTypes="EFS 证书类型："
EFSCertificateEnrollFromURL ="证书申请 URL（只与外部证书相关）"
EFSCertificate_AllowAllTypes_Explain="允许所有类型"
EFSCertificate_AllowDomain_Explain="只允许域证书"
EFSCertificate_AllowDomainAndExternal_Explain="只允许域和外部证书"

EFSCertificateExpirationWarningOccurrence="EFS 证书过期警告事件"
EFSCertificateExpirationWarningOccurrence_Explain="启用：在 Security Platform 用户的 EFS 证书过期之前，将通过一个提示框来通知他们。指定何时进行通知，如证书过期前 14 天。\n\n禁用：不对证书过期进行通知。\n\n默认值：在证书过期前 14 天通知用户。"
EFSCertificateExpirationWarningOccurrenceValue="天数： "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="请输入"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="在 EFS 证书过期之前通知我的天数。"

EFSSelfSignedCertificateValidityYears="EFS 自签名证书有效期"
EFSSelfSignedCertificateValidityYears_Explain="启用：指定自签名 EFS 证书的有效期。\n\n禁用：有效期为 10 年。\n\n默认值：启用有效期为 10 年。"
EFSSelfSignedCertificateValidityYearsValue="年数： "
EFSSelfSignedCertificateValidityYearsValue_Explain1="请输入自签名 EFS 证书的有效期。"

PSDDefaultDrive="Personal Secure Drive 的文件位置"
PSDExplain="已启用/PSD 默认驱动器：由此设置在其中创建 Personal Secure Drive 镜像文件的驱动器。在编辑字段输入有效的磁盘名称，包括冒号，但不含其他路径（例如，C:）。如果驱动器盘符无效，用户将不能创建 Personal Secure Drive 镜像文件。\n\n禁用：用户可选择在其中创建 Personal Secure Drive 镜像文件的目标驱动器。\n\n默认值：禁用"

LimitationOfPSDDriveImageSize="创建 PSD 后的最小可用空间"
LimitationOfPSDDriveImageSize_Explain="启用：如果 PSD 保存在系统驱动器（当前操作系统位于其中）上，则配置 PSD 之后，必须定义足够数量的可用空间。指定配置 PSD 后在系统驱动器上留多少可用空间。\n\n禁用：在创建 PSD 后不限制在系统部分留多少自由空间。\n\n例如：启用策略并设置为 5000 MB。这意味着在系统驱动器上您至少需要 5010 MB 的自由空间，因为最小的 PSD 驱动器大小为 10 MB。\n假定在创建 PSD 之前的自由空间是5050 MB，则最高 PSD 大小将为 50 MB。\n假定自由空间为 5000 MB，则您无法在系统驱动器上创建 PSD。\n\n默认值：启用策略并设置为 5000 MB。"
LimitationOfPSDDriveImageSizeValue="最低可用空间 (MB)： "
LimitationOfPSDDriveImageSizeValue_Explain="请输入创建 PSD 后的最小可用空间。"

AllowKeyImportForUser="允许用户导入密钥"
AllowKeyImportForUser_Explain="启用：允许 Security Platform 用户将私人密钥导入 Security Platform。注意私人密钥与证书一起通过证书查看器和证书选择导入。\n\n禁用：不允许 Security Platform 用户将私人密钥导入 Security Platform。\n\n默认值：启用"

StrongSigningKey="对 MS-CAPI 签名密钥更加强大的私人密钥保护"
StrongSigningKey_Explain="启用：所有 MS-CAPI 专门用来进行签名操作的密钥都获得强大的私有保护。在此情况下，密钥通过其自己的密码进行保护，无论何时使用密钥来进行签名操作都必须输入密码。\n此专门密码可缓存以免重复输入。因为此密码与基本用户密码无关，用于基本用户密码的缓存机制对此密码没有影响。\n\n禁用：未采用特殊形式保护签名密钥。\n\n默认值：禁用"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="备份警告事件"
BackupWarningOccurrence_Explain="启用：如果未能备份特定于用户的凭证和密钥（例如，因为不能访问备份位置），将通过提示框通知 Security Platform 用户。指定此通知多长时间进行一次，例如备份失败后每 2 天，直到下一次备份成功。\n\n禁用：不对备份失败进行通知。\n\n默认值：每天通知用户。"
BackupWarningOccurrenceValue="天数： "
BackupWarningOccurrenceValue_Explain1="指定此通知多长时间进行一次，"
BackupWarningOccurrenceValue_Explain2="例如，备份失败后每 2 天，"
BackupWarningOccurrenceValue_Explain3="直到下一次成功备份。"

UserEnrollment="允许用户注册"
UserEnrollment_Explain="启用/允许 Management Provider 和向导：用户可以通过 Management Provider 接口、快速初始化向导或用户初始化向导进行初始化。\n\n启用/仅允许 Management Provider：仅能通过 Management Provider 界面初始化用户。\n\n禁用：不能初始化用户。\n\n默认值：启用/允许 Management Provider 界面和向导。"
