<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">Выберите опцию:
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">Разрешает изменение различных настроек Security Platform.</string>
      <string id="AllVersionsSettings">Настройки для всех версий</string>
      <string id="AllVersionsSettings_Explain">Включают настройки общие для серверной версии и версии для изолированного компьютера.</string>
      <string id="StandaloneVersion">Настройки версии для изолированного компьютера</string>
      <string id="StandaloneVersion_Explain">Включают настройки актуальные только для версии для изолированного компьютера.</string>
      <string id="PreviousProductVersion">Настройки предыдущих версий программного продукта</string>
      <string id="PreviousProductVersion_Explain">Включают настройки актуальные только для предыдущих версий программного продукта.</string>
      <string id="OwnerPasswordPolicies">Пароль владельца</string>
      <string id="OwnerPasswordPolicies_Explain">Включают настройки связанные с паролями владельца</string>
      <string id="BasicUserPasswordPolicies">Основной пароль пользователя</string>
      <string id="BasicUserPasswordPolicies_Explain">Включают настройки связанные с основными паролями пользователя</string>
      <string id="BasicUserPassphrasePolicies">Основная кодовая фраза пользователя</string>
      <string id="BasicUserPassphrasePolicies_Explain">Включают настройки связанные с основными кодовыми фразами пользователя</string>
      <string id="PrepareTPMEnrollment">Подготовьте регистрацию TPM</string>
      <string id="PrepareTPMEnrollment_Explain">Включено: На неинициализированных платформах с отключенными Trusted Platform Module и поддержкой физического интерфейса (PPI), Trusted Platform Module автоматически подготавливается к включению. Пользователь получит инструкции для завершения включения.

Отключено: Trusted Platform Module не подготовлен к автоматическому включению.

Значение по умолчанию: Отключено</string>
      <string id="PrepareTPMEnrollment_DropDown">Выберите опцию:
</string>
      <string id="PrepareTPMEnrollment_Explain1">Всплывающая подсказка и окно сообщения</string>
      <string id="PrepareTPMEnrollment_Explain2">Окно сообщения</string>
      <string id="PrepareTPMEnrollment_Explain3">Окно сообщения перед входом в систему</string>
      <string id="PrepareTPMEnrollment_CheckBox">Только администраторы</string>
      <string id="AllowUseSystemKeysRemote">Разрешить администратору удаленное использование ключей платформы</string>
      <string id="AllowUseSystemKeysRemote_Explain">Включено: Администратор может использовать ключ платформы не только локально, но и удаленно.

Отключено: Удаленное использование ключей платформы запрещено. Для конфиденциальности, доступ к этим ключам ограничен в соответствие с решениями принятыми для данной доверенной группы компьютеров (TCG). Таким образом, все ключи, позволяющие определение вашей Security Platform скрыты для удаленного доступа.
Эта политика требует, чтобы все участвующие компьютеры входили в доверенный домен. Это касается только операционных систем поддерживающих членство в доменах.
Обратите внимание, что эта политика не ограничивает управление и администрирование Security Platform.

Значение по умолчанию: Отключено</string>
      <string id="AllowReadingNV">Разрешить чтение незащищенной NV-памяти TPM</string>
      <string id="AllowReadingNV_Explain">Определяет, кто может читать незащищенную постоянную (NV) память, хранящуюся в Trusted Platform Module 1.2. NV-память может содержать уязвимые данные.

Включено: Укажите, может ли только местный администратор, местный и удаленный администратор, все местные пользователи или все пользователи читать незащищенную NV-память.

Отключено: Пользователи не могут читать незащищенные NV-данные.

Эта политика касается только Security Platform c Trusted Platform Module 1.2.
Обратите внимание, что этот параметр не ограничивает управление и администрирование Security Platform.

Значение по умолчанию: Включен/Локальные администраторы</string>
      <string id="LocalAdmins_Explain">1 - Локальные администраторы</string>
      <string id="LocalRemoteAdmins_Explain">2 - Локальные и удаленные администраторы</string>
      <string id="LocalUsers_Explain">3 - Все локальные пользователи</string>
      <string id="AllUsers_Explain">4 - Все пользователи</string>
      <string id="SelectOption">Выберите опцию:
</string>
      <string id="DictionaryAttackThreshold">Настройка порога словарной атаки</string>
      <string id="DictionaryAttackThreshold_Explain">Определяет количество разрешенных попыток проверки подлинности Trusted Platform Module, прежде, чем будут приняты меры по отражению словарной атаки.

Включено: Укажите сколько попыток проверки подлинности для ключей (например, используемых для проверки подлинности пользователя Security Platform), владельца, и доступа к защищенным данным (например, используемых Windows BitLocker совместно с PIN-кодом), должно быть разрешено, прежде, чем будут приняты меры по отражению словарной атаки. 

Отключено: Невозможно настроить порог словарной атаки. Используются значения по умолчанию.

Значение по умолчанию: Включено. Владелец: 3 попытки. Ключ: 5 попыток. Данные: 10 попыток.

Эта политика касается только Security Platform c Infineon Trusted Platform Module 1.2. Ее необходимо установить до инициализации Security Platform. Последующие изменения этой политики вступят в действие только после смены следующего уровня защиты.
Если данная политика не настроена, те же самые настройки можно задать индивидуально для каждой платформы в изолированном режиме с помощью Мастера инициализации. В этом случае для того, чтобы настройки вступили в силу, смена уровня защиты не требуется.
Обратите внимание, что количество разрешенных попыток проверки подлинности, распределяется на всех пользователей Security Platform. Имейте это ввиду, если в системе параллельно работает несколько пользователей (например, при использовании Быстрого переключения пользователей).</string>
      <string id="DictionaryAttackThresholdUser"> Разрешено попыток: </string>
      <string id="DictionaryAttackThresholdUser_Explain1">Проверка подлинности ключа</string>
      <string id="DictionaryAttackThresholdOwner"> Разрешено попыток: </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">Проверка подлинности владельца</string>
      <string id="DictionaryAttackThresholdData"> Разрешено попыток: </string>
      <string id="DictionaryAttackThresholdData_Explain1">Проверка подлинности данных</string>
      <string id="EnableStringentPasswordFieldSecurity">Включить повышенный уровень безопасности поля ввода пароля</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">Включено: Возможность вырезать, копировать, вставлять и видеть текст секретных данных (например, пароли или секреты) отсутствует.

Отключено: Есть возможность выполнять вставку текста. Кроме того, операции вырезать и копировать доступны, когда секретные данные (например, пароли или секреты) видимы пользователю.

Значение по умолчанию: Отключено</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">Очищать ключи при входе в режимы энергосбережения</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">Включено: Ключи Security Platform очищаются перед входом компьютера в один из режимов энергосбережения ждущий режим (S3) или режим сна (S4). Таким образом, уровень безопасности в режимах энергосбережения повышается. После выхода из режима энергосбережения, функции Security Platform потребуют повторной проверки подлинности пользователя.

Отключено: Ключи Security Platform не очищаются.

Значение по умолчанию: Включено</string>
      <string id="EnhancedAuthenticationProviders">Поставщики улучшенной проверки подлинности</string>
      <string id="EnhancedAuthenticationProviders_Explain">Включено: Введите ID класса системы улучшенной проверки подлинности (CLSID) или несколько CLSID разделенных точкой с запятой.
Только поставщики указанные здесь, будут применяться при проведении улучшенной проверки подлинности на клиентских системах, не настроенных ранее.
Если вам не известен ID класса вашей системы улучшенной проверки подлинности, пожалуйста, обратитесь к поставщику вашей системы улучшенной проверки подлинности.
Пример: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Отключено: Невозможно указать поставщики улучшенной проверки подлинности. Улучшенная проверка подлинности не может применяться на ещё не настроенных клиентских системах.

Значение по умолчанию: Поведение, как отключено</string>
      <string id="EnhancedAuthenticationProviders_Explain1">Пожалуйста, введите одно или более CLSID.</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID:</string>
      <string id="TakeOwnershipRemote">Разрешить администратору получение прав владельца удаленно</string>
      <string id="TakeOwnershipRemote_Explain">Включено: Локальное присутствие администратора не требуется для получения прав владельца компьютера. Эта функция может быть очень полезной при выполнении настройки клиентов в больших сетях.

Отключено: Удаленное получение прав владельца не разрешено.
Такая политика требует, чтобы все компьютеры входили в доверенные домены. Это касается только операционных систем поддерживающих членство в доменах.

Значение по умолчанию: Отключено</string>
      <string id="ReadPubSRKRemote">Разрешить администратору удаленную загрузку открытых ключей SRK</string>
      <string id="ReadPubSRKRemote_Explain">Определяет, кто может читать открытые ключи Storage Root Key (SRK) хранящиеся в Trusted Platform Module. Открытый ключ SRK требует особой защиты, поскольку с помощью него может быть определена Security Platform.

Включено: Администратор может загрузить открытый ключ SRK не только локально, но и удаленно.

Отключено: Удаленная загрузка открытых ключей SRK запрещена.
Раздел переноса Автоматический экспорт и авторизация требует, чтобы этот параметр был включен на конечном компьютере.
Эта политика требует, чтобы все участвующие компьютеры входили в доверенный домен. Это касается только операционных систем поддерживающих членство в доменах.

Значение по умолчанию: Отключено</string>
      <string id="OwnerPasswordMinLen">Минимальная длина пароля</string>
      <string id="OwnerPasswordMinLen_Explain">Включено: Введите желаемую минимальную длину пароля владельца, например 6.
Минимальная лина пароля вступит в действие для паролей владельца, заданных или измененных впоследствии.

Отключено: Минимальная длина пароля - 6 знаков.

Значение по умолчанию: Включено, 6 знаков

Внимание: Данная настройка относится только к паролю владельца, установленному на изолированной Security Platform. Минимальная длина пароля для паролей владельца настраивается через Trusted Computing Management Server посредством одноименной политики Trusted Computing Management Server.</string>
      <string id="OwnerPasswordMinLenValue">Минимальная длина пароля: </string>
      <string id="OwnerPasswordMinLenValue_Explain">Пожалуйста, введите минимальную длину пароля в знаках</string>
      <string id="OwnerPasswordComplexityReqs">Пароль должен отвечать требованиям сложности</string>
      <string id="OwnerPasswordComplexityReqs_Explain">Включено: Требования сложности пароля вступают в силу для паролей владельца, заданных или измененных впоследствии.
Это означает, что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:
- латинские буквы верхнего регистра (от A до Z)
- латинские буквы нижнего регистра (от a до z)
- десять цифр (от 0 до 9)
- знаки не относящиеся к буквенно-цифровым (например, !, $, #, %)

Отключено: Требования к сложности пароля не применяются.

Значение по умолчанию: Отключено

Внимание: Данная настройка относится только к паролю владельца, установленному на изолированной Security Platform. Требования к сложности паролей владельца настраиваются через Trusted Computing Management Server посредством одноименной политики Trusted Computing Management Server.</string>
      <string id="PlatformEnrollment">Разрешить регистрацию платформы</string>
      <string id="PlatformEnrollment_Explain">Включено/Разрешен Management Provider и мастер: Инициализация платформ может быть выполнена через интерфейс Management Provider или Мастер инициализации Security Platform.

Включено/Разрешен только Management Provider:
Инициализацию платформ можно выполнить с помощью интерфейса Management Provider, Мастера быстрой инициализации или Мастера инициализации.

Отключено: Инициализация платформ быть выполнена не может.

Значение по умолчанию: Включено/Разрешен Management Provider и мастер.</string>
      <string id="EnforceInitializationOfBackup">Принудительная настройка резервного копирования, в том числе аварийного восстановления</string>
      <string id="EnforceInitializationOfBackup_Explain">Включено: Настройка автоматического резервного копирования (в том числе аварийного восстановления) в процессе инициализации Security Platform обязательна.
Если Security Platform уже инициализирована без настройки автоматического резервного копирования, принудительная настройка не осуществляется.

Отключено: Принудительная настройка автоматического резервного копирования не осуществляется. Настройка резервного копирования может быть произведена после инициализации Security Platform через меню Параметры - Резервное копирование - Настройка.

Значение по умолчанию: Отключено</string>
      <string id="BackupArchiveLocation">Размещение резервного архива</string>
      <string id="BackupArchiveLocation_Explain">Включено: Введите путь, включая имя файла резервного архива, например \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.
Этот путь будет использован после настройки функции резервного копирования.
Если функция резервирования уже настроена, то, до изменения настроек, сохраняется существующий путь резервного копирования.
Необходимо ввести допустимый путь, который будет доступен для всех ПК Security Platform. В противном случае настройки резервного копирования не будут работать.

Отключено: Путь для резервного копирования можно всегда указать при настройке функции резервного копирования.

Значение по умолчанию: Отключено</string>
      <string id="BackupArchiveLocationFile">Размещение: </string>
      <string id="BackupArchiveLocationFile_Explain">Пожалуйста, введите полное имя файла.</string>
      <string id="EnforceImmediateSystemBackup">Выполнить немедленное резервное копирование системы</string>
      <string id="EnforceImmediateSystemBackup_Explain">Включено: Резервный архив системной информации будет немедленно обновляться после значительных изменений данных Security Platform.
Предварительные условия: Должно быть настроено автоматическое резервное копирование. Должна быть разрешена запись в резервный архив системной информации.

Отключено: Резервный архив системной информации не будет немедленно обновляться после значительных изменений данных Security Platform. Если автоматическое резервное копирование настроено и запись в резервный архив системной информации разрешена, архив будет обновлен во время следующего резервного копирования по расписанию.

Значение по умолчанию: Включено</string>
      <string id="EmergencyTokenPublicKeyLocation">Использовать открытый ключ маркера аварийного восстановления из архива</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">Включено: Введите путь, включающий имя файла открытого ключа, например \\ServerName\FolderName\FileName.xml.
Этот путь будет использован при настройке аварийного восстановления.
Если аварийное восстановление уже настроено на ПК Security Platform, данная настройка не повлияет на этот ПК.
Необходимо ввести допустимый путь, который будет доступен для всех ПК Security Platform. В противном случае настройки аварийного восстановления не будут работать.
См. также пункт FAQ 'Создание архивного файла открытого ключа из файла маркера' в справке Security Platform Solution.

Отключено: Маркер аварийного восстановления можно создать или выбрать при настройке функции аварийного восстановления.

Значение по умолчанию: Отключено</string>
      <string id="EmergencyTokenPublicKeyLocationFile">Размещение: </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">Пожалуйста, введите полное имя файла.</string>
      <string id="EnforceInitializationOfPasswordReset">Принудительная настройка смены пароля</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">Включено: Конфигурация смены пароля в процессе инициализации Security Platform обязательна.
Если Security Platform уже инициализирована без настройки смены пароля, производить настройку не обязательно.

Отключено: Производить настройку смены пароля не обязательно. Настройка смены пароля может быть произведена после инициализации Security Platform через меню Параметры - Смена пароля - Настройка.

Значение по умолчанию: Отключено</string>
      <string id="PasswordResetTokenPublicKeyLocation">Использовать открытый ключ маркера смены пароля из архива</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">Включено: Введите путь, включая имя файла открытого ключа, например \\ServerName\FolderName\FileName.xml.
Этот путь будет использован при настройке смены пароля.
Если смена пароля уже настроена на ПК Security Platform, данная настройка не повлияет на этот ПК.
Необходимо ввести допустимый путь, который будет доступен для всех ПК Security Platform. В противном случае настройки смены пароля не будут работать.
См. также пункт FAQ 'Создание архивного файла открытого ключа из файла маркера' в справке Security Platform Solution.

Отключено: Маркер смены пароля можно указать или выбрать при настройке функции смены пароля.

Значение по умолчанию: Отключено</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">Размещение: </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">Пожалуйста, введите полное имя файла.</string>
      <string id="EmRecArchive">Размещение файла архива аварийного восстановления</string>
      <string id="EmRecArchive_Explain">Эта настройка используется только в старых версиях Программного решения Security Platform.

В старых версиях, размещение файла для архива аварийного восстановления можно было явно установить во время инициализации Security Platform. При такой политике, расположение файла можно ввести принудительно.

В текущей версии, расположение файла задается автоматически.</string>
      <string id="EmRecArchiveFile">Размещение: </string>
      <string id="EmRecArchiveFile_Explain">Пожалуйста, введите полное имя файла xml.</string>
      <string id="CertificateRequest">Адрес URL для перехода к мастеру подачи заявки на сертификат</string>
      <string id="CertificateRequest_Explain">Включено: Этот параметр определяет веб-адрес, используемый Мастер инициализации пользователя Infineon Security Platform для получения сертификатов через веб-обозреватель.
Страница для получения сертификата доступна в Мастере инициализации пользователя, только если этот параметр включен, и в настройках была выбрана хотя бы одна функция Security Platform.

Примечания: этот параметр поддерживается как системная политика для совместимости с более ранними версиями Программного решения Security Platform.
Рекомендации: Используйте этот параметр как пользовательскую политику.
Хотя этот параметр не зависит от использования сертификатов, существует также специальная пользовательская политика для EFS-сертификатов (тип и получение EFS-сертификата).

Отключено: Страница получения сертификата недоступна в Мастере инициализации пользователя Infineon Security Platform.

Значение по умолчанию: Отключено</string>
      <string id="CertificateRequestFile">Размещение: </string>
      <string id="CertificateRequestFile_Explain">Введите адрес URL для запроса сертификата.</string>
      <string id="BUPasswordMinLen">Минимальная длина пароля</string>
      <string id="BUPasswordMinLen_Explain">Включено: Введите желаемую минимальную длину основного пароля пользователя, например 6.
Минимальная длина пароля действует только для основных паролей пользователей, заданных или измененных впоследствии.

Отключено: Минимальная длина пароля - 6 знаков.

Значение по умолчанию: Включено, 6 знаков</string>
      <string id="BUPasswordMinLenValue">Минимальная длина пароля: </string>
      <string id="BUPasswordMinLenValue_Explain">Пожалуйста, введите минимальную длину пароля в знаках</string>
      <string id="BUPasswordComplexityReqs">Пароль должен отвечать требованиям сложности</string>
      <string id="BUPasswordComplexityReqs_Explain">Включено: Требования сложности действует только для основных паролей пользователей, заданных или измененных впоследствии.
Это означает что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:
- латинские буквы верхнего регистра (от A до Z)
- латинские буквы нижнего регистра (от a до z)
- десять основных цифр (от 0 до 9)
- знаки не относящиеся к буквенно-цифровым (например !, $, #, %)

Отключено: Требования к сложности пароля отсутствуют.

Значение по умолчанию: Отключено</string>
      <string id="BUPasswordMaxAge">Максимальный срок действия основного пароля пользователя</string>
      <string id="BUPasswordMaxAge_Explain">Определяет период (в днях) в течение которого можно использовать основной пароль пользователя, прежде чем система потребует его сменить.

Включено:
Максимальный срок действия основного пароля пользователя: Введите желаемый максимальный срок действия основного пароля пользователя, например 42 дня.
Предупреждение об истечении срока действия основного пароля пользователя: Укажите, за сколько дней до истечения срока действия основного пароля пользователя следует его уведомить, например 7 дней.

Отключено: Максимального срока действия основного пароля пользователя не существует, т.е. срок действия паролей не истекает.

Значение по умолчанию: Отключено</string>
      <string id="BUPasswordMaxAgeValue">Количество дней: </string>
      <string id="BUPasswordMaxAgeValue_Explain1">Максимальный срок действия основного пароля пользователя</string>
      <string id="BUPasswordExpirationValue">Количество дней: </string>
      <string id="BUPasswordExpirationValue_Explain1">Предупреждение об истечении срока действия основного пароля пользователя</string>
      <string id="BUPassphraseMinLen">Минимальная длина кодовой фразы</string>
      <string id="BUPassphraseMinLen_Explain">Эта политика важна, только если используется улучшенная проверка подлинности.

Включено: Введите желаемую минимальную длину основной кодовой фразы пользователя, например 20.
Минимальная длина кодовой фразы действует только для основных кодовых фраз пользователей, заданных или измененных впоследствии.

Отключено: Минимальная длина кодовой фразы - 20 знаков.

Значение по умолчанию: Включено, 20 знаков</string>
      <string id="BUPassphraseMinLenValue">Минимальная длина ключевой фразы: </string>
      <string id="BUPassphraseMinLenValue_Explain">Пожалуйста, введите минимальную длину кодовой фразы в знаках.</string>
      <string id="BUPassphraseComplexityReqs">Кодовая фраза должна отвечать требованиям сложности</string>
      <string id="BUPassphraseComplexityReqs_Explain">Эта политика важна, только если используется улучшенная проверка подлинности.

Включено: Требования сложности действуют только для основных кодовых фраз пользователей, заданных или измененных впоследствии.
Это означает что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:
- латинские буквы верхнего регистра (от A до Z)
- латинские буквы нижнего регистра (от a до z)
- десять основных цифр (от 0 до 9)
- знаки не относящиеся к буквенно-цифровым (например !, $, #, %)

Отключено: Требования к сложности кодовой фразы отсутствуют.

Значение по умолчанию: Отключено</string>
      <string id="QuickInitialization">Контроль быстрой инициализации</string>
      <string id="QuickInitializationt_Explain">Включено/Разрешено: Для выполнения инициализации платформ и пользователей можно использовать Мастер быстрой инициализации или Мастер инициализации Security Platform и Мастер инициализации пользователя.

Включено/Принудительно: Для выполнения инициализации платформ и/или пользователей, следует использовать Мастер быстрой инициализации. Кроме того, доступные функции (EFS, PSD) должны быть изначально сконфигурированы с помощью Мастера быстрой инициализации.

Отключен: Мастер быстрой инициализации нельзя использовать для выполнения инициализации платформ и/или пользователей. Вместо этого следует использовать Мастер инициализации Security Platform и Мастер инициализации пользователя.

Значение по умолчанию: Включено/Разрешено</string>
      <string id="QuickInitialization_Enforce_Explain">Принудительно</string>
      <string id="QuickInitialization_Allow_Explain">Разрешено</string>
      <string id="NonMigratableBUK">Создание Основного ключа пользователя, не подлежащего переносу</string>
      <string id="NonMigratableBUK_Explain">Включено/По требованию: От пользователей требуется создать Основной ключ пользователя, не подлежащий переносу, когда они впервые собираются использовать Strong Cryptographic Provider Infineon TPM. Учтите, что Strong Cryptographic Provider требует Основной ключ пользователя, не подлежащий переносу.

Включено/Автоматически: Для новых пользователей, Основной ключ пользователя, не подлежащий переносу, создается автоматически в процессе инициализации пользователя. Для пользователей, инициализированных ранее, Основной ключ пользователя, не подлежащий переносу создается по требованию.

Отключено: Основной ключ пользователя, не подлежащий переносу не создается, то есть использование Strong Cryptographic Provider Infineon TPM невозможно.

Значение по умолчанию: Включено/По требованию</string>
      <string id="NonMigratableBUK_OnDemand_Explain">По требованию</string>
      <string id="NonMigratableBUK_Automatic_Explain">Автоматически</string>
      <string id="TempDisable">Разрешить пользователю временно отключать функцию Security Platform</string>
      <string id="TempDisable_Explain">Включено: Пользователь Infineon Security Platform может отключать активные функции Security Platform до следующей загрузки компьютера.

Отключено: Возможность временного отключения Infineon Security Platform в пользовательском интерфейсе Программного решения Security Platform не предусмотрена.

\Данная политика относится исключительно к Security Platforms с Infineon Trusted Platform Module версии 1.1.
При смене пользователя компьютера отключенные функции Security Platform остаются отключенными до его перезагрузки.

Значение по умолчанию: Включено</string>
      <string id="SecureMailAllow">Разрешить настройку защищенной электронной почты</string>
      <string id="EFSAllow">Разрешить настройку EFS</string>
      <string id="PSDAllow">Разрешить настройку PSD</string>
      <string id="AllowFeature_Explain">Включено: Пользователь может настраивать эту функцию Security Platform.

Отключено: Пользователь не может настраивать эту функцию, но может использовать предыдущие настройки.

Значение по умолчанию: Включено</string>
      <string id="AllowScript_Explain">Разрешен только Management Provider</string>
      <string id="AllowWizard_Explain">Разрешен Management Provider и мастер</string>
      <string id="EnforceEnablingOfPasswordReset">Включить возможность смены пароля</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">Включено: Включение смены пароля в процессе инициализации пользователя обязательна.
Если пользователь Security Platform уже инициализирован без включения смены пароля, принудительное включение не осуществляется.

Отключено: Принудительное включение смены пароля не осуществляется. Включение смены пароля может быть произведено после инициализации пользователя через меню Параметры - Смена пароля - Включить.

Значение по умолчанию: Отключено</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">Выполнять улучшенную проверку подлинности</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">Включено: Пользователи Security Platform должны использовать улучшенную проверку подлинности (с основной кодовой фразой пользователя).

Отключено: Пользователи Security Platform могут выбрать между использованием улучшенной проверки подлинности (с основной кодовой фразой пользователя) или проверкой подлинности при помощи пароля (с основным паролем пользователя).

Значение по умолчанию: Отключено</string>
      <string id="CacheUserKey">Включить кэширование основного пароля пользователя</string>
      <string id="CacheUserKey_Explain">Включено: Основной пароль пользователя может кэшироваться средствами программного обеспечения Infineon Security Platform, снижая количество требуемых вводов пароля во время текущего рабочего сеанса. Это сводит к минимум количество запросов на ввод пароля пользователем.

Отключено: Диалог Основной пароль пользователя не предлагает возможности временного кэширования основного пароля пользователя.

Значение по умолчанию: Включено</string>
      <string id="EFSCertificateEnrollment">Тип EFS сертификата и подачи заявки</string>
      <string id="EFSCertificateEnrollment_Explain">Включено: Вы можете ограничить тип EFS сертификата. Также вы можете ограничивать подачу заявок на внешние EFS сертификаты, указав веб-адрес центра сертификации.
1.Тип EFS сертификата: Укажите, хотите ли вы разрешить все типы сертификатов (доменные, внешние и самозаверяющиеся) или только определенные типы сертификатов. Это ограничение будет применяться к пользователям, собирающимся подать запрос на сертификат или использовать его.
2.Адрес URL запроса на сертификат: Введите веб-адрес внешнего центра сертификации (CA) для запроса EFS сертификатов (например: https://www.companyname.com/foldername).
Этот адрес будет использоваться при запросах EFS сертификатов у внешнего центра сертификации (CA).
URL запроса сертификата вводить необязательно. Если вы не укажете здесь путь, пользователи не смогут подавать запросы на внешние EFS сертификаты. Если вы хотите разрешить внешние EFS сертификаты, введите допустимый путь, доступный для всех ПК Security Platform. В противном случае подача заявки на EFS сертификат не будет работать.

Отключено: Тип EFS сертификата не ограничен. Веб-адрес, который следует использовать для получения EFS сертификата не задан, т.е. пользователи не могут запрашивать внешние EFS сертификаты.

Примечание:
Обратите внимание, что EFS сертификаты используются не только для EFS, но и для PSD.
Хотя эта настройка действует только для EFS сертификатов (чтобы использовать их с EFS или PSD), существует также независимая от использования сертификатов пользовательская политика (адрес URL для перехода к мастеру подачи заявки на сертификат).

Значение по умолчанию: Отключено</string>
      <string id="EFSCertificateEnrollmentTypes">Тип EFS сертификата:</string>
      <string id="EFSCertificateEnrollFromURL">Адрес URL для запроса сертификата (необходим только для внешних сертификатов)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">Разрешить все типы</string>
      <string id="EFSCertificate_AllowDomain_Explain">Разрешить только доменные сертификаты</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">Разрешить только доменные и внешние сертификаты</string>
      <string id="EFSCertificateExpirationWarningOccurrence">Отображение предупреждения об истечении срока действия EFS сертификата</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">Включено: Пользователи Security Platform будут предупреждаться всплывающим сообщением перед истечением срока действия их EFS сертификата. Укажите, когда должно происходить уведомление, например за 14 дней до истечения срока действия сертификата.

Отключено: Уведомление об истечении срока действия сертификата отсутствует.

Значение по умолчанию: Пользователи уведомляются за 14 дней до истечения срока действия сертификата.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">Количество дней: </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">Введите, за сколько дней напомнить</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">об истечении срока действия EFS сертификата.</string>
      <string id="EFSSelfSignedCertificateValidityYears">Срок действия самозаверяющих сертификатов EFS</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">Включено: Укажите необходимый срок действия самозаверяющих сертификатов EFS.

Отключено: Срок действия - 10 лет.

Значение по умолчанию: Включен со сроком действия 10 лет.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">Количество лет: </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">Введите срок действия самозаверяющих сертификатов EFS.</string>
      <string id="PSDDefaultDrive">Расположение файла для Personal Secure Drive</string>
      <string id="PSDExplain">Включено/PSD диск по умолчанию: Здесь указывается диск, на котором будут создаваться файлы образа Personal Secure Drive. Введите допустимую букву диска в поле для редактирования - с двоеточием, но без дополнительного пути (например, C:). Если буква диска недопустима, пользователи не смогут создать файл образа Personal Secure Drive.

Отключено: Пользователь может выбрать диск, на котором будут создаваться файлы образа Personal Secure Drive.

Значение по умолчанию: Отключено</string>
      <string id="LimitationOfPSDDriveImageSize">Минимальное свободное место после создания PSD</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">Включено: Если PSD сохранен на системном диске (там, где расположена текущая операционная система), необходимо оставить определенное количество свободного места после настройки PSD. Укажите, сколько свободного места следует оставить на системном диске после настройки PSD.

Отключено: Ограничения по количеству свободного места на системном разделе диска после создания PSD отсутствуют.

Пример: Политика включена и установлена на 5000 Мб. Это означает, что вам требуется, как минимум, 5010 Мб свободного места на системном диске, так как минимальный размер PSD диска - 10 Мб. 
Предположим, что на диске есть 5050 Мб свободного места до создания PSD. В этом случае максимальный размер PSD будет 50 Мб.
Предположим, на диске есть только 5000 Мб свободного места. В этом случае вы не можете создать PSD на системном диске.

Значение по умолчанию: Политика включена и установлена на 5000 Мб.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">Минимальное свободное место (Мб): </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">Введите минимальное свободное место после создания PSD.</string>
      <string id="AllowKeyImportForUser">Разрешить пользователям импортирование ключей</string>
      <string id="AllowKeyImportForUser_Explain">Включено: Пользователям Security Platform разрешается импортировать закрытые ключи в Security Platform. Обратите внимание, что закрытые ключи импортируются через функции Просмотр сертификатов и Выбор сертификатов.

Отключено: Пользователям Security Platform не разрешается импортировать закрытые ключи в Security Platform.

Значение по умолчанию: Включено</string>
      <string id="StrongSigningKey">Проводить усиленную защиту закрытого ключа для ключей подписи MS-CAPI</string>
      <string id="StrongSigningKey_Explain">Включено: Все ключи, монопольно используемые для операции подписи интерфейсом MS-CAPI, используют усиленную защиту закрытого ключа. В этом случае каждый ключ защищен собственным паролем, который необходимо вводить каждый раз, когда ключ используется для операции подписания.
Этот пароль может быть кэширован, чтобы избежать повторного ввода. Поскольку этот пароль не связан с основным ключем пользователя, механизм кэширования, используемый для основного пароля пользователя, не влияет на этот пароль.

Отключено: Ключи подписи не имеют особой формы защиты.

Значение по умолчанию: Отключено</string>
      <string id="BackupWarningOccurrence">Отображение предупреждения резервного копирования</string>
      <string id="BackupWarningOccurrence_Explain">Включено: Пользователи Security Platform будут уведомляться всплывающим сообщением, в случае сбоя резервного копирования пользовательских данных и ключей (например, в случае, если размещение резервного архива недоступно). Укажите, насколько часто должно производиться данное уведомление, например каждые 2 дня после сбоя резервного копирования, до следующего удачного резервного копирования.

Отключено: Уведомление о сбое резервного копирования отсутствует.

Значение по умолчанию: Пользователи уведомляются ежедневно.</string>
      <string id="BackupWarningOccurrenceValue">Количество дней: </string>
      <string id="BackupWarningOccurrenceValue_Explain1">Укажите периодичность данного уведомления,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">например, каждые 2 дня после сбоя резервного копирования,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">до следующего удачного резервного копирования.</string>
      <string id="UserEnrollment">Разрешить регистрацию пользователя</string>
      <string id="UserEnrollment_Explain">Включено/Разрешен Management Provider и мастер: Инициализацию пользователей можно выполнить с помощью интерфейса Management Provider, Мастера быстрой инициализации или Мастера инициализации.

Разрешен только Management Provider: Инициализация пользователей может быть выполнена только через интерфейс Management Provider.

Отключено: Инициализация пользователей быть выполнена не может.

Значение по умолчанию: Включено/Разрешен интерфейс Management Provider и мастер.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">Выберите опцию:
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>Проверка подлинности ключа</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> Разрешено попыток: </decimalTextBox>
        <text>Проверка подлинности владельца</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> Разрешено попыток: </decimalTextBox>
        <text>Проверка подлинности данных</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> Разрешено попыток: </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>Пожалуйста, введите одно или более CLSID.</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID:</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>Пожалуйста, введите минимальную длину пароля в знаках</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">Минимальная длина пароля: </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Выберите опцию:
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>Пожалуйста, введите полное имя файла.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>Размещение: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>Пожалуйста, введите полное имя файла.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>Размещение: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>Пожалуйста, введите полное имя файла.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>Размещение: </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>Пожалуйста, введите полное имя файла xml.</text>
        <textBox refId="EmRecArchiveFile">
          <label>Размещение: </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>Введите адрес URL для запроса сертификата.</text>
        <textBox refId="CertificateRequestFile">
          <label>Размещение: </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>Пожалуйста, введите минимальную длину пароля в знаках</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">Минимальная длина пароля: </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>Максимальный срок действия основного пароля пользователя</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">Количество дней: </decimalTextBox>
        <text>Предупреждение об истечении срока действия основного пароля пользователя</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">Количество дней: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>Пожалуйста, введите минимальную длину кодовой фразы в знаках.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">Минимальная длина ключевой фразы: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Выберите опцию:
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Выберите опцию:
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>Введите адрес URL для запроса сертификата.</text>
        <textBox refId="CertificateRequestFile">
          <label>Размещение: </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">Тип EFS сертификата:</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>Адрес URL для запроса сертификата (необходим только для внешних сертификатов)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>Введите, за сколько дней напомнить</text>
        <text>об истечении срока действия EFS сертификата.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">Количество дней: </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>Введите срок действия самозаверяющих сертификатов EFS.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">Количество лет: </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>Введите минимальное свободное место после создания PSD.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">Минимальное свободное место (Мб): </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Выберите опцию:
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>Укажите периодичность данного уведомления,</text>
        <text>например, каждые 2 дня после сбоя резервного копирования,</text>
        <text>до следующего удачного резервного копирования.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">Количество дней: </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>