;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 5
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 3
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="Wählen Sie eine Option für die Aktivierung:\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="Ermöglicht Konfiguration verschiedener Security Platform-Einstellungen."

AllVersionsSettings="Einstellungen alle Versionen"
AllVersionsSettings_Explain="Enthält Einstellungen, die sowohl für Stand-Alone-Rechner als auch für die Server-Version gültig sind."

StandaloneVersion="Einstellungen Stand-Alone-Rechner"
StandaloneVersion_Explain="Enthält Einstellungen, die nur für Stand-Alone-Rechner gültig sind."

PreviousProductVersion="Einstellungen vorherige Produktversionen"
PreviousProductVersion_Explain="Enthält Einstellungen, die nur für vorherige Produktversion gültig sind."

OwnerPasswordPolicies="Besitzer-Kennwort"
OwnerPasswordPolicies_Explain="Enthält Einstellungen zu Besitzer-Kennwörtern"

BasicUserPasswordPolicies="Basis-Benutzerkennwort"
BasicUserPasswordPolicies_Explain="Enthält Einstellungen zu Basis-Benutzer-Kennwörtern"

BasicUserPassphrasePolicies="Basis-Benutzer-Passphrase"
BasicUserPassphrasePolicies_Explain="Enthält Einstellungen zu Basis-Benutzer-Passphrasen"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="TPM-Registrierung vorbereiten"
PrepareTPMEnrollment_Explain="Aktiviert: Bei nicht initialisierten Plattformen, die ein deaktiviertes Trusted Platform Module besitzen und Physical Presence Interface (PPI) unterstützen, ist das Trusted Platform Module automatisch bereit, aktiviert zu werden. Der Benutzer wird durch die Aktivierung geführt.\n\nDeaktiviert: Das Trusted Platform Module kann nicht automatisch aktiviert werden.\n\nStandardwert: Deaktiviert"
PrepareTPMEnrollment_DropDown="Wählen Sie eine Option für die Aktivierung:\n"
PrepareTPMEnrollment_Explain1="Sprechblase und Nachrichtenfenster"
PrepareTPMEnrollment_Explain2="Nachrichtenfenster"
PrepareTPMEnrollment_Explain3="Voranmeldungs-Nachrichtenfenster"
PrepareTPMEnrollment_CheckBox="Nur Administratoren"

AllowUseSystemKeysRemote="Ferngesteuerte Nutzung von Plattformschlüsseln durch Administratoren erlauben"
AllowUseSystemKeysRemote_Explain="Aktiviert: Ein Administrator kann Plattformschlüssel sowohl lokal als auch remote abrufen.\n\nDeaktiviert: Die remote Verwendung von Platform Schlüsseln ist nicht erlaubt. Wegen der Vertraulichkeit ist der Zugriff auf diese Schlüssel eingeschränkt, wie in der Trusted Computing Group (TCG) diskutiert. Auf diese Weise sind alle Schlüssel, die eine Identifizierung Ihrer Security Platform ermöglichen, für den Remote-Zugriff gesperrt.\nDiese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.\nBeachten Sie, dass die Administration und der Betrieb der Security Platform durch diese Richtlinie nicht eingeschränkt ist.\n\nStandardwert: Deaktiviert"

AllowReadingNV="Lesen von ungeschütztem TPM NV Speicher erlauben"
AllowReadingNV_Explain="Bestimmt, wer ungeschützte permanente Speicher (NV) lesen kann, die in einem Trusted Platform Module 1.2 gespeichert sind. Der NV-Speicher kann private Daten enthalten.\n\nAktiviert: Bestimmen Sie, ob nur lokale Administratoren, lokale Administratoren und Administratoren an Remotestandorten, alle lokalen Benutzer oder alle Benutzer die ungeschützten NV-Daten lesen dürfen.\n\nDeaktiviert: Kein Benutzer kann die ungeschützten NV-Daten lesen.\n\nDiese Richtlinie gilt nur für Security Platforms mit einem Trusted Platform Module 1.2.\nBeachten Sie, dass die Security Platform-Administration und der Betrieb nicht durch diese Einstellungen eingeschränkt sind.\n\nStandardwert: Aktiviert/Lokale Administratoren"
LocalAdmins_Explain="1 - Lokale Administratoren"
LocalRemoteAdmins_Explain="2 - Lokale Administratoren und Administratoren an Remotestandorten"
LocalUsers_Explain="3 - Alle lokalen Benutzer"
AllUsers_Explain="4 - Alle Benutzer"
SelectOption="Wählen Sie eine Option für die Aktivierung:\n"

DictionaryAttackThreshold="Schwellenwert für Wörterbuchangriffe"
DictionaryAttackThreshold_Explain="Bestimmt die Anzahl der erlaubten Trusted Platform Module Authentifizierungsversuche, bevor Schutzmaßnahmen gegen einen Wörterbuchangriff unternommen werden.\n\Aktiviert: Bestimmen Sie, wie viele Authentifizierungsversuche für Schlüssel zugelassen sind (z. B. für Security Platform Benutzerauthentifizierung verwendet), den Besitzer, und für den Zugriff auf versiegelte Daten (z. B. von Windows BitLocker in Kombination mit einer PIN verwendet), bevor Schutzmaßnahmen gegen einen Wörterbuchangriff vorgenommen werden. \n\nDeaktiviert: Der Schwellenwert für Wörterbuchangriffe kann nicht konfiguriert werden. Die Standardwerte sind aktiv.\n\nStandardwert: Aktiviert. Besitzer: 3 Versuche. Schlüssel: 5 Versuche. Daten: 10 Versuche.\n\nDiese Richtlinie gilt nur für Security Platforms mit einem Infineon Trusted Platform Module 1.2. Sie muss vor der Initialisierung der Security Platform eingestellt werden. Spätere Änderungen dieser Richtlinie wirken sich erst nach dem nächsten Reset des Defense Level aus.\nWenn diese Richtlinie nicht konfiguriert wurde, können die gleichen Einstellungen für jede Plattform im eigenständigen Modus über den Assistenten für die Initialisierung vorgenommen werden. In diesem Fall ist kein Abwehrstufen-Reset erforderlich, damit die Einstellungen greifen.\nBeachten Sie, dass alle Security Platform Benutzer die Anzahl der erlaubten Authentifizierungsversuche teilen. Berücksichtigen Sie dies bei mehreren gleichzeitig auf einem System arbeitenden Benutzern (z. B. bei schneller Benutzerumschaltung)."
DictionaryAttackThresholdUser=" Erlaubte Versuche: "
DictionaryAttackThresholdUser_Explain1="Schlüsselauthentifizierung"
DictionaryAttackThresholdOwner=" Erlaubte Versuche: "
DictionaryAttackThresholdOwner_Explain1="Besitzer-Authentifizierung"
DictionaryAttackThresholdData=" Erlaubte Versuche: "
DictionaryAttackThresholdData_Explain1="Daten-Authentifizierung"

EnableStringentPasswordFieldSecurity="Stringente Kennwortsicherheit aktivieren"
EnableStringentPasswordFieldSecurity_Explain="Aktiviert: Es besteht keine Möglichkeit geheime Daten (z.B. Kennwörter oder Geheimnisse) in Klartext auszuschneiden, zu kopieren, einzufügen und zu sehen.\n\nDeaktiviert: Es besteht die Möglichkeit zum Einfügen. Zusätzlich können geheime Daten (z.B. Kennwörter oder Geheimnisse), wenn sie im Klartext sichtbar sind, ausgeschnitten und kopiert werden.\n\nStandardwert: Deaktiviert"

PurgeKeysWhenEnteringEnergySavingStates="Schlüssel beim Wechsel in den Energiesparmodus leeren"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Aktiviert: Security Platform-Schlüssel werden geleert, wenn der Rechner in den Energiesparmodus (S3) oder den Schlafmodus (S4) wechselt. Hierdurch wird die Sicherheit im Energiesparmodus erhöht. Nach dem Wechsel zurück aus dem Energiesparmodus ist für die Security Platform Funktionen eine neue Benutzer-Authentifizierung erforderlich.\n\nDeaktiviert: Die Security Platform-Schlüssel werden nicht geleert.\n\nStandardwert: Aktiviert"

EnhancedAuthenticationProviders="Erweiterte Authentifizierungs-Provider"
EnhancedAuthenticationProviders_Explain="Aktiviert: Geben Sie eine Erweiterte Authentifizierung-Anbieter-Klassen-ID (CLSID) oder mehrere CLSIDs durch Semikola getrennt ein.\nNur die hier spezifizierten Anbieter werden akzeptiert, die Erweiterte Authentifizierung auf Client-Systemen zu verwenden, die noch nicht eingerichtet sind.\nWenn Sie die Erweiterte Authentifizierung-Klassen-ID des Anbieters nicht kennen, wenden Sie sich bitte an den Erweiterte Authentifizierung-Anbieterhersteller.\nBeispiel für eine Klassen-ID: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\nDeaktiviert: Es kann kein Erweiterter Authentifizierungs-Provider spezifiziert werden. Erweiterte Authentifizierung kann auf Client-Systemen, die noch nicht eingerichtet sind, nicht verwendet werden.\n\nStandardwert: Gleiches Verhalten ist deaktiviert"
EnhancedAuthenticationProviders_Explain1="Bitte geben Sie eine oder mehrere CLSID(s) ein."
EnhancedAuthenticationProviders_Explain2="CLSID(s):"

TakeOwnershipRemote="Ferngesteuerte Besitzübernahme durch Administratoren erlauben"
TakeOwnershipRemote_Explain="Aktiviert: Die physische Präsenz eines Administrators ist nicht erforderlich, wenn der Besitz eines Computers übernommen wird. Diese Funktionalität kann besonders dann nützlich sein, wenn die Clients in großen Netzwerken eingerichtet werden.\n\nDeaktiviert: Die remote Verwendung von Platform Schlüsseln ist nicht erlaubt.\nDiese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.\n\nStandardwert: Deaktiviert"

ReadPubSRKRemote="Erlaubt es Administratoren öffentliche SRK-Schlüssel remote abzurufen"
ReadPubSRKRemote_Explain="Bestimmt, wer die öffentlichen Schlüssel der Storage Root Key (SRK) in einem Trusted Platform Module lesen kann. Der öffentliche Schlüssel SRK erfordert besonderen Schutz, da die Security Platform durch ihn identifiziert werden kann.\n\nAktiviert: Ein Administrator kann den öffentlichen Schlüssel SRK nicht nur lokal sondern auch von einem Remotestandort abrufen.\n\nDeaktiviert: Abruf des öffentlichen SRK remote ist nicht erlaubt.\nDer Migrations-Schritt automatischer Export und Autorisierung setzt voraus, dass diese Einstellung auf dem Zielrechner für die Migration aktiviert ist.\nDiese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.\n\nStandardwert: Deaktiviert"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="Mindest-Kennwortlänge"
OwnerPasswordMinLen_Explain="Aktiviert: Geben Sie die gewünschte Mindestlänge für das Besitzerkennwort ein, z.B. 6.\nDie Mindest-Kennwortlänge gilt für Besitzerkennwörter, die nachfolgend eingerichtet oder geändert werden.\n\nDeaktiviert: Die Mindestlänge des Kennworts beträgt 6 Zeichen.\n\nStandardwert: Aktiviert, 6 Zeichen\n\nHinweis: Diese Einstellung gilt nur für Besitzer-Kennwörter auf einer Stand-Alone Security Platform. Die minimale Kennwortlänge für das Besitzer-Kennwort, gesetzt über den Trusted Computing Management Server, wird von der Trusted Computing Management Server Richtlinie mit der gleichen Bezeichnung festgelegt."
OwnerPasswordMinLenValue="Mindest-Kennwortlänge: "
OwnerPasswordMinLenValue_Explain="Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein"

OwnerPasswordComplexityReqs="Das Kennwort muss den Komplexitätsanforderungen entsprechen"
OwnerPasswordComplexityReqs_Explain="Aktiviert: Die Kennwort-Komplexitätsanforderungen werden für Basis-Benutzerkennworte, die nachträglich eingerichtet oder geändert werden, erzwungen.\nDies bedeutet, dass Zeichen aus 3 der nachfolgenden 4 Kategorien verwendet werden müssen:\n- Großbuchstaben (A bis Z)\n- Kleinbuchstaben (a bis z)\n- 10 Grundzahlen (0 bis 9)\n- Sonderzeichen (z.B. !, $, #, %)\n\nDeaktiviert: Es werden keine Kennwort-Komplexitätsanforderungen erzwungen.\n\nStandardwert: Deaktiviert\n\nHinweis: Diese Einstellung gilt nur für Besitzer-Kennwörter auf einer Stand-Alone Security Platform. Die Komplexitätsanforderungen für das Besitzer-Kennwort, gesetzt über den Trusted Computing Management Server, werden von der Trusted Computing Management Server Richtlinie mit der gleichen Bezeichnung festgelegt."

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="Plattforminitialisierung erlauben"
PlatformEnrollment_Explain="Management Provider und Assistent für Aktiviert/Zulassen: Plattformen können durch die Schnittstelle des Management Providers, den Assistenten für die schnelle Initialisierung oder den Assistenten für die Initialisierung initialisiert werden.\n\nNur Management Provider aktivieren/erlauben:\nPlattformen können nur über die Management Provider-Schnittstelle initialisiert werden.\n\nDeaktiviert: Plattformen können nicht initialisiert werden.\n\nStandardwert: Management Provider und Assistent für Aktiviert/Zulassen."

EnforceInitializationOfBackup="Konfiguration von Sicherung einschließlich Notfall-Wiederherstellung erzwingen"
EnforceInitializationOfBackup_Explain="Aktiviert: Die Konfiguration der automatischen Sicherung (einschließlich der Notfall-Wiederherstellung) ist bei der Initialisierung der Security Platform obligatorisch.\nWurde die Security Platform bereits ohne Konfiguration der automatischen Sicherung initialisiert, wird eine Konfiguration der Sicherung nicht mehr erzwungen.\n\nDeaktiviert: Kein Erzwingen der Konfiguration der automatischen Sicherung. Die Konfiguration der Sicherung kann nach der Initialisierung der Security Platform über das Parametrierungstool - Sicherung – Konfigurieren erfolgen.\n\nStandardwert: Deaktiviert"

BackupArchiveLocation="Speicherort des Sicherungs-Archivs"
BackupArchiveLocation_Explain="Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des Sicherungs-Archivs ein, z.B. \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nDieser Pfad wird erzwungen, wenn die Sicherungs-Funktion konfiguriert wird.\nWurde die Sicherung bereits konfiguriert, bleibt der existierende Pfad so lange erhalten, wie keine Neukonfiguration durchgeführt wird.\nGeben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Anderenfalls schlägt die Sicherungs-Konfiguration fehl.\n\nDeaktiviert: Der Sicherungs-Pfad kann bei der Konfiguration der Sicherung frei spezifiziert werden.\n\nStandardwert: Deaktiviert"
BackupArchiveLocationFile="Speicherort: "
BackupArchiveLocationFile_Explain="Bitte geben Sie den vollständigen Dateinamen ein."

EnforceImmediateSystemBackup="Sofortige Systemsicherung erzwingen"
EnforceImmediateSystemBackup_Explain="Aktiviert: Nach bedeutenden Veränderungen von Security Platform Daten wird das System Sicherungs-Archiv sofort aktualisiert.\nVorbedingungen: Es müssen automatische Sicherungen konfiguriert sein. Auch der Schreibzugriff auf das System Sicherungs-Archiv muss erlaubt sein.\n\nDeaktiviert: Nach bedeutenden Veränderungen von Security Platform Daten wird das System Sicherungs-Archiv nicht sofort aktualisiert. Sind automatische Sicherungen konfiguriert und der Schreibzugriff zum System Sicherungsarchiv ist erlaubt, wird das Archiv bei der nächsten geplanten System-Sicherung aktualisiert.\n\nStandardwert: Aktiviert"

EmergencyTokenPublicKeyLocation="Verwenden des öffentlichen Schlüssels des Notfall-Wiederherstellungs-Tokens aus einem Archiv"
EmergencyTokenPublicKeyLocation_Explain="Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des öffentlichen Schlüssels ein, z.B. \\Servername\Ordnername\Dateiname.xml.\nDieser Pfad wird bei der Konfiguration der Notfall-Wiederherstellung erzwungen.\nWurde die Notfall-Wiederherstellung bereits auf einem PC mit Security Platform PC konfiguriert, haben diese Einstellungen für diesen PC keine Gültigkeit.\nGeben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Andernfalls treten bei der Konfiguration der Notfall-Wiederherstellung Fehler auf.\nWeitere Informationen finden Sie im Eintrag 'Wie wird eine Archivdatei für öffentliche Schlüssel aus einer Tokendatei erstellt?' der häufig gestellten Fragen in der Security Platform Lösungs-Hilfe.\n\nDeaktiviert: Das Notfall-Wiederherstellungs-Token kann bei der Konfiguration der Notfall-Wiederherstellung erstellt oder ausgewählt werden.\n\nStandardwert: Deaktiviert"
EmergencyTokenPublicKeyLocationFile="Speicherort: "
EmergencyTokenPublicKeyLocationFile_Explain="Bitte geben Sie den vollständigen Dateinamen ein."

EnforceInitializationOfPasswordReset="Kennwort-Reset-Konfiguration erzwingen"
EnforceInitializationOfPasswordReset_Explain="Aktiviert: Die Konfiguration des Kennwort-Resets ist bei der Initialisierung der Security Platform obligatorisch.\nWurde die Security Platform bereits ohne Konfiguration des Kennwort-Resets initialisiert, wird eine Konfiguration des Kennwort-Resets nicht mehr erzwungen.\n\nDeaktiviert: Kein Erzwingen der Kennwort-Reset-Konfiguration. Die Kennwort-Reset-Konfiguration kann nach der Initialisierung der Security Platform über das Parametrierungstool – Kennwort-Reset – Konfigurieren erfolgen.\n\nStandardwert: Deaktiviert"

PasswordResetTokenPublicKeyLocation="Verwenden des öffentlichen Schlüssels des Kennwort-Reset-Tokens aus dem Archiv"
PasswordResetTokenPublicKeyLocation_Explain="Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des öffentlichen Schlüssels ein, z.B. \\Servername\Ordnername\Dateiname.xml.\nDieser Pfad wird bei der Konfiguration des Kennwort-Resets erzwungen.\nWurde der Kennwort-Reset bereits auf einem PC mit Security Platform PC konfiguriert, haben diese Einstellungen für diesen PC keine Gültigkeit.\nGeben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Andernfalls treten bei der Konfiguration des Kennwort-Resets Fehler auf.\nWeitere Informationen finden Sie im Eintrag 'Wie wird eine Archivdatei für öffentliche Schlüssel aus einer Tokendatei erstellt?' der häufig gestellten Fragen in der Security Platform Lösungs-Hilfe.\n\nDeaktiviert: Das Kennwort-Reset-Token kann bei der Konfiguration des Kennwort-Resets erstellt oder ausgewählt werden.\n\nStandardwert: Deaktiviert"
PasswordResetTokenPublicKeyLocationFile="Speicherort: "
PasswordResetTokenPublicKeyLocationFile_Explain="Bitte geben Sie den vollständigen Dateinamen ein."

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="Speicherort für Notfall-Wiederherstellungs-Archiv"
EmRecArchive_Explain="Diese Einstellung gilt nur für ältere Versionen der Security Platform Lösung.\n\nBei diesen älteren Versionen kann der Speicherort des Notfall-Wiederherstellungsarchivs explizit während der Initialisierung der Security Platform festgelegt werden. Durch diese Regel kann der Speicherort erzwungen werden.\n\nIn der aktuellen Version wird der Speicherort automatisch vergeben."
EmRecArchiveFile="Speicherort: "
EmRecArchiveFile_Explain="Bitte geben Sie den vollständigen xml-Dateinamen ein."

CertificateRequest="Start-URL des Assistenten für die Zertifikatsanforderung"
CertificateRequest_Explain="Aktiviert: Diese Einstellung gibt die Web-Adresse vor, die durch den Assistenten für die Benutzerinitialisierung der Infineon Security Platform verwendet wird, um ein Zertifikat über einen Web-Browser zu empfangen.\nDie Seite, auf der ein Zertifikat angefordert werden kann, ist nur im Assistent für die Benutzerinitialisierung verfügbar, wenn diese Einstellung aktiviert ist und für die Konfiguration mindestens eine Security Platform Funktion ausgewählt wurde.\n\nHinweise: Die Einstellung wird als Systemregel unterstützt, um zu früheren Versionen der Security Platform Lösung kompatibel zu sein.\nEmpfehlung: Verwenden Sie diese Einstellung als Benutzerregel.\nWährend diese Einstellung unabhängig von der Zertifikatsverwendung ist, existiert außerdem eine spezielle Benutzerregel für EFS-Zertifikate (EFS-Zertifikatstyp und Anforderung).\n\nDeaktiviert: Die Seite zum Anfordern eines Zertifikats ist nicht im Assistenten für die Benutzerinitialisierung der Infineon Security Platform verfügbar.\n\nStandardwert: Deaktiviert"
CertificateRequestFile="Speicherort: "
CertificateRequestFile_Explain="Bitte geben Sie für die Zertifikatanforderung eine URL ein."

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="Mindest-Kennwortlänge"
BUPasswordMinLen_Explain="Aktiviert: Geben Sie die gewünschte Mindestlänge für das Basis-Benutzerkennwort ein, z.B. 6.\nDie Mindest-Kennwortlänge gilt für Basis-Benutzerkennwörter, die nachfolgend eingerichtet oder geändert werden.\n\nDeaktiviert: Die Mindestlänge des Kennworts beträgt 6 Zeichen.\n\nStandardwert: Aktiviert, 6 Zeichen"
BUPasswordMinLenValue="Mindest-Kennwortlänge: "
BUPasswordMinLenValue_Explain="Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein"

BUPasswordComplexityReqs="Das Kennwort muss den Komplexitätsanforderungen entsprechen"
BUPasswordComplexityReqs_Explain="Aktiviert: Beim Festlegen oder Verändern von Basis-Benutzerkennwörtern werden die Anforderungen an die Kennwortkomplexität erzwungen.\nDies bedeutet, dass Zeichen aus mindestens 3 der folgenden 4 Kategorien erforderlich sind:\n- Großbuchstaben des englischen Zeichensatzes (A bis Z)\n- Kleinbuchstaben des englischen Zeichensatzes (a bis z)\n- 10 Grundzahlen (0 bis 9)\n- nicht-alphanumerische Zeichen (z. B. !, $, #, %)\n\nDeaktiviert: Keine Anforderungen an Kennwortkomplexität erzwungen.\n\nStandardwert: Deaktiviert"

BUPasswordMaxAge="Maximales Alter des Basis-Benutzerkennworts"
BUPasswordMaxAge_Explain="Bestimmt den Zeitraum (in Tagen), den ein Basis-Benutzerkennwort verwendet werden kann, bevor das System den Benutzer zur Kennwortänderung auffordert.\n\nAktiviert:\nMaximales Alter des Basis-Benutzerkennworts: Geben Sie das maximale Alter für das Basis-Benutzerkennwort ein, z.B. 42 Tage.\nAblauf-Warnung für Basis-Benutzerkennwort: Geben Sie an, wie viele Tage vor Ablauf des Basis-Benutzerkennworts der Benutzer benachrichtigt werden soll, z.B. 7 Tage.\n\nDeaktiviert: Es gibt kein maximales Alter für das Basis-Benutzerkennwort, d.h., das Kennwort verfällt nicht.\n\nStandardwert: Deaktiviert"
BUPasswordMaxAgeValue="Anzahl der Tage: "
BUPasswordMaxAgeValue_Explain1="Maximales Alter des Basis-Benutzerkennworts"
BUPasswordExpirationValue="Anzahl der Tage: "
BUPasswordExpirationValue_Explain1="Ablauf-Warnung für Basis-Benutzerkennwort"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="Mindest-Passphraselänge"
BUPassphraseMinLen_Explain="Diese Regel wird nur dann verwendet, wenn eine erweiterte Authentifizierung eingesetzt wird.\n\nAktiviert: Geben Sie die gewünschte Mindestlänge für die Basis-Benutzer-Passphrase ein, z.B. 20.\nDie Mindest-Passphraselänge gilt für Basis-Benutzer-Passphrase, die nachfolgend eingerichtet oder geändert werden.\n\nDeaktiviert: Die Mindestlänge der Passphrase beträgt 20 Zeichen.\n\nStandardwert: Aktiviert, 20 Zeichen"
BUPassphraseMinLenValue="Mindest-Passphraselänge: "
BUPassphraseMinLenValue_Explain="Bitte geben Sie die Mindest-passphraselänge in Zeichen ein."

BUPassphraseComplexityReqs="Die Passphrase muss den Komplexitätsanforderungen entsprechen"
BUPassphraseComplexityReqs_Explain="Diese Richtlinien gelten nur bei Verwendung der Erweiterten Authentifizierung.\n\nAktiviert: Beim Festlegen oder Verändern von Basis-Benutzer-Passphrasen, werden die Anforderungen an die Kennwortkomplexität erzwungen.\nDies bedeutet, dass Zeichen aus mindestens 3 der folgenden 4 Kategorien erforderlich sind:\n- Großbuchstaben des englischen Zeichensatzes (A bis Z)\n- Kleinbuchstaben des englischen Zeichensatzes (a bis z)\n- 10 Grundzahlen (0 bis 9)\n- nicht-alphanumerische Zeichen (z. B. !, $, #, %)\n\nDeaktiviert: Keine Anforderungen an die Kennwortkomplexität erzwungen.\n\nStandardwert: Deaktiviert"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="Schnelle Initialisierung kontrollieren"
QuickInitializationt_Explain="Aktiviert/Zulassen: Der Assistent für die schnelle Initialisierung sowie der Assistent für die Initialisierung der Security Platform und der Assistent für die Initialisierung von Benutzern können zum Initialisieren von Plattformen und Benutzern angewandt werden.\n\nAktiviert/Durchsetzen: Der Assistent zur schnellen Initialisierung muss zum Initialisieren von Plattformen und/oder Benutzern angewandt werden. Ebenso müssen vorhandene Funktionen (EFS, PSD) anfänglich mit dem Assistent zur schnellen Initialisierung konfiguriert werden.\n\nDeaktiviert: Der Assistent für die schnelle Initialisierung kann nicht zum Initialisieren von Plattformen und Benutzern angewandt werden. Der Assistent für die Initialisierung der Security Platform und der Assistent für die Initialisierung von Benutzern müssen stattdessen benutzt werden.\n\nStandardwert: Aktiviert/Zulassen"

QuickInitialization_Enforce_Explain="Durchsetzen"
QuickInitialization_Allow_Explain="Zulassen"

NonMigratableBUK="Erstellung des nichtmigrierbaren Basis-Benutzerschlüssels"
NonMigratableBUK_Explain="Aktiviert/Auf Anforderung: Benutzer werden aufgefordert, ihren nichtmigrierbaren Basis-Benutzerschlüssel zu erstellen, wenn sie den Infineon TPM Strong Cryptographic Provider zum ersten Mal verwenden. Beachten Sie, dass der Strong Cryptographic Provider einen nichtmigrierbaren Basis-Benutzerschlüssel erfordert.\n\nAktiviert/Automatisch: Für neue Benutzer wird der nichtmigrierbare Basis-Benutzerschlüssel automatisch während der Benutzerinitialisierung erstellt. Für Benutzer, die bereits initialisiert sind, wird der nichtmigrierbare Basis-Benutzerschlüssel auf Anforderung erstellt.\n\nDeaktiviert: Kein nichtmigrierbarer Basis-Benutzerschlüssel wird erstellt, d. h. TPM Strong Cryptographic Provider kann nicht verwendet werden.\n\nStandardwert: Aktiviert/Auf Anforderung"

NonMigratableBUK_OnDemand_Explain="Auf Anforderung"
NonMigratableBUK_Automatic_Explain="Automatisch"

TempDisable="Vorübergehende Deaktivierung der Security Platform Funktionen durch den Benutzer erlauben"
TempDisable_Explain="Aktiviert: Der Infineon Security Platform Benutzer kann aktive Security Platform Funktionen abschalten, bis der Rechner neu gestartet wird.\n\nDeaktiviert: Die Möglichkeit, die Infineon Security Platform vorübergehend zu deaktivieren ist in der Bedieneroberfläche der Security Platform Lösung nicht verfügbar.\n\nDiese Richtlinie ist nur für Security Platforms mit einem Infineon Trusted Platform Module 1.1 relevant.\nWenn sich der Benutzer abmeldet und sich ein anderer Benutzer anmeldet, bleiben die Security Platform funktionen deaktiviert, bis das System neu gestartet wird.\n\nStandardwert: Aktiviert"

SecureMailAllow="Konfiguration von sicherer E-Mail erlauben"

EFSAllow="EFS-Konfiguration erlauben"

PSDAllow="PSD-Konfiguration erlauben"
AllowFeature_Explain="Aktiviert: Der Benutzer kann diese Security Platform Funktionen konfigurieren.\n\nDeaktiviert: Der Benutzer kann diese Funktion nicht konfigurieren, es kann aber die vorherige Konfiguration benutzt werden.\n\nStandardwert: Aktiviert"
AllowScript_Explain="Management Provider nur für Zulassen"
AllowWizard_Explain="Management Provider-Schnittstelle und Assistent für Zulassen"

EnforceEnablingOfPasswordReset="Kennwort-Reset-Aktivierung erzwingen"
EnforceEnablingOfPasswordReset_Explain="Aktiviert: Die Aktivierung des Kennwort-Resets ist bei der Benutzerinitialisierung obligatorisch.\nWurde ein Security Platform Benutzer bereits ohne Aktivierung des Kennwort-Resets initialisiert, wird eine Aktivierung des Kennwort-Resets nicht erzwungen.\n\nDeaktiviert: Kein Erzwingen der Kennwort-Reset-Aktivierung. Der Kennwort-Reset kann nach der Benutzerinitialisierung über das Parametrierungstool – Kennwort-Reset – Aktivieren aktiviert werden.\n\nStandardwert: Deaktiviert"

EnhancedAuthenticationViaBasicUserPassphrase="Erweiterte Authentifizierung erzwingen"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Aktiviert: Security Platform Benutzer müssen die erweiterte Authentifizierung verwenden (mit Basis-Benutzer-Passphrase).\n\nDeaktiviert: Die Security Platform Benutzer können entscheiden, ob Sie die erweiterte Authentifizierung (mit Basis-Benutzer-Passphrase) oder die Kennwort-Authentifizierung (mit Basis-Benutzerkennwort) verwenden wollen.\n\nStandardwert: Deaktiviert"

CacheUserKey="Caching des Basis-Benutzerkennworts aktivieren"
CacheUserKey_Explain="Aktiviert: Das Basis-Benutzerkennwort kann in der Infineon Security Platform Software gespeichert werden, damit sich die Anzahl der erforderlichen Kennworteingaben beim Anmelden reduziert. Hierdurch wird die Anzahl der Eingabeaufforderungen des Kennworts reduziert.\n\nDeaktiviert: Der Basis-Benutzerkennwort-Dialog bietet die Möglichkeit der vorübergehenden Speicherung des Basis-Benutzerkennworts nicht.\n\nStandardwert: Aktiviert"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="EFS-Zertifikat und Anforderung"
EFSCertificateEnrollment_Explain="Aktiviert: Sie können die EFS-Zertifikate einschränken. Sie können auch die Anforderung externer EFS-Zertifikate durch die Angabe der Zertifizierungs-Web-Seite aktivieren.\n1.EFS-Zertifikat: Legen Sie fest, ob Sie alle Arten von Zertifikaten (Domäne, extern oder selbst-signierte Zertifikate) oder spezielle Zertifikatsarten erlauben wollen. Die Beschränkung erfolgt wenn sich Benutzer anfordern oder Zertifikate wählen.\n2.Zertifikat URL-Anfrage: Geben Sie eine Web-Adresse für die CA-Zertifikatsanforderung, die für die EFS-Zertifikatsanforderung verwendet werden soll, ein, z.B. https://www.firmenname.com/verzeichnisname.\nDieser Pfad wird bei der EFS-Zertifikatsanforderungüber eine externe Zertifizierungsstelle (CA) verwendet.\nDie URL für die Zertifikatsanforderungist optional. Geben Sie hier keinen Pfad an, können die Benutzer keine externen EFS-Zertifikate anfordern. Wollen Sie die externen EFS-Zertifikate aktivieren, geben Sie einen gültigen Pfad, auf den von allen PCs mit Security Platform zugegriffen werden kann, ein. Anderenfalls schlägt die EFS-Zertifikatsanforderung fehl.\n\nDeaktiviert: Die Art des EFS-Zertifikats ist nicht eingeschränkt. Die Web-Adresse über die das EFS-Zertifikat angefordert wird, ist nicht gesetzt, d.h. Benutzer können keine externen EFS-Zertifikate anfordern.\n\nHinweise:\nBeachten Sie, dass EFS-Zertifikate nicht nur für EFS sondern auch für das PSD verwendet werden.\nWährend diese Einstellung nur für EFS-Zertifikate (für die Verwendung mit EFS oder PSD) gültig ist existiert eine andere Benutzerregel, die unabhängig von der Zertifikatsverwendung ist (URL zum Start über den Assistenten für die Zertifikatsanforderung.\n\nStandardwert: Deaktiviert"
EFSCertificateEnrollmentTypes="EFS-Zertifikatsart:"
EFSCertificateEnrollFromURL ="URL für Zertifikatsanforderung (nur relevant für externe Zertifikate)"
EFSCertificate_AllowAllTypes_Explain="Alle Typen erlauben"
EFSCertificate_AllowDomain_Explain="Nur Domän-Zertifikate erlauben"
EFSCertificate_AllowDomainAndExternal_Explain="Nur Domän- und externe Zertifikate erlauben"

EFSCertificateExpirationWarningOccurrence="Warnung vor Ablauf des EFS-Zertifikats"
EFSCertificateExpirationWarningOccurrence_Explain="Aktiviert: Security Platform Benutzer werden durch eine Sprechblase darüber informiert, dass das EFS-Zertifikat ausläuft. Geben Sie an, wenn die Benachrichtigung erfolgen soll, z.B. 14 Tage vor Ablauf des Zertifikats.\n\nDeaktiviert: Es wird keine Benachrichtigung über den Ablauf des Zertifikats ausgegeben.\n\nStandardwert: Benutzer werden 14 Tage vor dem Ablauf des Zertifikats benachrichtigt."
EFSCertificateExpirationWarningOccurrenceValue="Anzahl der Tage: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Bitte geben Sie die Anzahl der Tage für die Erinnerung"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="bevor das EFS-Zertifikatsart verfällt, ein."

EFSSelfSignedCertificateValidityYears="Gültigkeitszeitraum EFS selbst-soignierte Zertifikate"
EFSSelfSignedCertificateValidityYears_Explain="Aktiviert: Geben Sie die Zeit an, die selbst-soignierte EFS-Zertifikate gültig sein sollen.\n\nDeaktiviert: Der Gültigkeitszeitraum beträgt 10 Jahre.\n\nStandardwert: Aktiviert mit einem Gültigkeitszeitraum von 10 Jahren."
EFSSelfSignedCertificateValidityYearsValue="Anzahl der Jahre: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Bitte geben Sie den Gültigkeitszeitraum für selbst-soignierte EFS-Zertifikate ein."

PSDDefaultDrive="Speicherort des Personal Secure Drive"
PSDExplain="Aktiviert/PSD-Standardlaufwerk: Gibt das Laufwerk vor, auf dem die Image-Datei des Personal Secure Drive erstellt wird. Geben Sie in das Bearbeitungsfeld einen gültigen Laufwerksbuchstaben sowie einen Doppelpunkt aber keinen zusätzlichen Pfad ein (z.B. C:). Ist der Laufwerksbuchstabe ungültig, sind Benutzer nicht in der Lage, eine Image-Datei ihres Personal Secure Drives zu erstellen.\n\nDeaktiviert: Der Benutzer kann das Laufwerk, auf dem die Image-Datei des Personal Secure Drives erstellt wird, auswählen.\n\nStandardwert: Deaktiviert"

LimitationOfPSDDriveImageSize="Mindestspeicherplatz nach PSD-Erstellung"
LimitationOfPSDDriveImageSize_Explain="Aktiviert: Wird ein PSD auf das Systemlaufwerk gespeichert (Laufwerk mit dem aktuellen Betriebssystem), muss nach der PSD-Konfiguration der angegebene Speicherplatz frei sein. Geben Sie an, wie viel Speicherplatz nach der PSD-Konfiguration auf dem Systemlaufwerk frei bleiben soll.\n\nDeaktiviert: für den freien Speicherplatz auf der System-Partition nach der PSD-Konfiguration gibt es keine Einschränkungen.\n\nBeispiel: Die Regel ist aktiviert und 5000 MB wurden eingestellt. Dies bedeutet, dass Sie auf Ihrem Systemlaufwerk mindestens 5010 MB Speicherplatz benötigen, da die Mindestgröße des PSD 10 MB beträgt.\nGehen wir davon aus, das der Speicherplatz vor der Erstellung des PSD 5050 MB beträgt, liegt die maximale Größe des PSD bei 50 MB.\nBei einem Speicherplatz von 5000 MB kann kein PSD auf dem Systemlaufwerk erstellt werden.\n\nStandardwert: Die Regel ist aktiviert und 5000 MB wurden eingestellt."
LimitationOfPSDDriveImageSizeValue="Mindestspeicherplatz (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Bitte den Mindestspeicherplatz nach PSD-Erstellung eingeben."

AllowKeyImportForUser="Schlüsselimport für Benutzer erlauben"
AllowKeyImportForUser_Explain="Aktiviert: Security Platform Benutzer haben die Erlaubnis, private Schlüssel in die Security Platform zu importieren. Beachten Sie, dass private Schlüssel zusammen mit Zertifikaten über die Zertifikat-Ansicht und die Zertifikat-Auswahl importiert werden.\n\nDeaktiviert: Security Platform Benutzer haben nicht die Erlaubnis, private Schlüssel in die Security Platform zu importieren.\n\nStandardwert: Aktiviert"

StrongSigningKey="Verstärkte Sicherheit für den privaten Schlüssel von MS-CAPI-Signaturschlüsseln erzwingen"
StrongSigningKey_Explain="Aktiviert: Alle Schlüssel, die exklusiv für Signaturvorgänge durch die MS-CAPI-Schnittstelle benutzt werden, sind durch strengen privaten Schutz geschützt. In diesem Fall wird der Schlüssel durch sein eigenes Kennwort geschützt, dass jedes Mal, wenn der Schlüssel für einen Signaturvorgang verwendet wird, eingegeben werden muss.\nDieses spezielle Kennwort kann gespeichert werden, um eine ständige Neueingabe zu vermeiden. Da dieses Kennwort in keiner Beziehung zum Basis-Benutzerkennwort steht, hat das Caching des Basis-Benutzerkennworts keinen Einfluss auf dieses Kennwort.\n\nDeaktiviert: Signaturschlüssel werden nicht in einer speziellen Form geschützt.\n\nStandardwert: Deaktiviert"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="Häufigkeit der Sicherungs-Warnung"
BackupWarningOccurrence_Explain="Aktiviert: Security Platform Benutzer werden durch eine Sprechblase informiert, wenn die Sicherung der benutzerspezifischen Zertifikate und Schlüssel fehlgeschlagen ist (beispielsweise wenn auf den Speicherort der Sicherung nicht zugegriffen werden kann). Geben Sie an, wie oft die Benachrichtigung erfolgen soll, z.B. alle 2 Tage nach dem Sicherungs-Fehlers bis zur nächsten erfolgreichen Sicherung.\n\nDeakiviert: Es wird keine Benachrichtigung über den Sicherungs-Fehler ausgegeben.\n\nStandardwert: Benutzer werden täglich benachrichtigt."
BackupWarningOccurrenceValue="Anzahl der Tage: "
BackupWarningOccurrenceValue_Explain1="Geben Sie an, wie oft die Benachrichtigung erfolgen soll,"
BackupWarningOccurrenceValue_Explain2="z.B. alle 2 Tage nach Auftreten des Sicherungs-Fehlers,"
BackupWarningOccurrenceValue_Explain3="bis zur nächsten erfolgreichen Sicherung."

UserEnrollment="Benutzerinitialisierung erlauben"
UserEnrollment_Explain="Management Provider und Assistent für Aktiviert/Zulassen: Benutzer können durch die Schnittstelle des Management Providers, den Assistenten für die schnelle Initialisierung oder den Assistenten für die Initialisierung von Benutzern initialisiert werden.\n\nNur Management Provider aktivieren/erlauben: Benutzer können nur über die Management Provider-Schnittstelle initialisiert werden.\n\nDeaktiviert: Benutzer können nicht initialisiert werden.\n\nStandardwert: Management Provider-Schnittstelle und Assistent für Zulassen."
