<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">Selezionare l'opzione che si desidera abilitare:
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">Permette la configurazione di diverse Impostazioni della Security Platform.</string>
      <string id="AllVersionsSettings">Impostazioni di Tutte le Versioni</string>
      <string id="AllVersionsSettings_Explain">Contiene impostazioni che sono valide sia per la versione computer autonomo che per la versione server.</string>
      <string id="StandaloneVersion">Impostazioni della Versione Computer Autonomo</string>
      <string id="StandaloneVersion_Explain">Contiene impostazioni che sono valide solo per la versione computer autonomo.</string>
      <string id="PreviousProductVersion">Impostazioni delle Versioni Precedenti del Prodotto</string>
      <string id="PreviousProductVersion_Explain">Contiene impostazioni che sono valide solo per le versioni precedenti del prodotto.</string>
      <string id="OwnerPasswordPolicies">Password del Proprietario</string>
      <string id="OwnerPasswordPolicies_Explain">Contiene impostazioni relative alle Password del Proprietario</string>
      <string id="BasicUserPasswordPolicies">Password utente di base</string>
      <string id="BasicUserPasswordPolicies_Explain">Contiene impostazioni relative alle Passowrd Utente di Base</string>
      <string id="BasicUserPassphrasePolicies">Frase password utente di base</string>
      <string id="BasicUserPassphrasePolicies_Explain">Contiene impostazioni relative alle Frase Password Utente di Base</string>
      <string id="PrepareTPMEnrollment">Preparare registrazione TPM</string>
      <string id="PrepareTPMEnrollment_Explain">Abilitato: Su le piattaforme non inizializzati in cui Trusted Platform Module è stato disabilitato e la Physical Presence Interface (PPI) e stato supportato, Trusted Platform Module verrà preparato automaticamente per essere abilitato. Il software offre istruzioni agli utenti per completare l'abilitazione.

Disattivato: Trusted Platform Module non è preparato per l'abilitazione automaticamente.

Valore predefinito: Disattivato</string>
      <string id="PrepareTPMEnrollment_DropDown">Selezionare l'opzione che si desidera abilitare:
</string>
      <string id="PrepareTPMEnrollment_Explain1">Messaggio e Finestra di Messaggio</string>
      <string id="PrepareTPMEnrollment_Explain2">Finestra di Messaggio</string>
      <string id="PrepareTPMEnrollment_Explain3">Finestra di Messaggio di Pre-Connessione</string>
      <string id="PrepareTPMEnrollment_CheckBox">Solo amministratori</string>
      <string id="AllowUseSystemKeysRemote">Consenti agli amministratori di utilizzare le chiavi della piattaforma in modalità remota</string>
      <string id="AllowUseSystemKeysRemote_Explain">Abilitato: gli amministratori possono utilizzare le chiavi della piattaforma non solo a livello locale ma anche in remoto.

Disabilitato: non è consentito l'utilizzo delle chiavi della piattaforma in modalità remota.Per motivi di riservatezza, l'acceso a queste chiavi è sottoposto a restrizioni, come stabilito dal Trusted Computing Group (TCG). In questo modo, tutte le chiavi che potrebbero consentire l'identificazione di Security Platform risulteranno nascoste all'accesso remoto.
Il criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.
Si noti che questo criterio non influenza la gestione e il funzionamento di Security Platform.

Valore predefinito: Disabilitato</string>
      <string id="AllowReadingNV">Consenti la lettura della memoria NV non protetta di TPM</string>
      <string id="AllowReadingNV_Explain">Consente di stabilire quali utenti possono leggere la memoria non volatile (NV) e non protetta di Trusted Platform Module 1.2. Tale memoria può contenere dati riservati.

Abilitato: specificare se la lettura dei dati archiviati nella memoria NV debba essere consentita solo agli amministratori locali, anche agli amministratori remoti oppure solo agli utenti locali o a tutti gli utenti.

Disabilitato: nessun utente può leggere i dati presenti nella memoria NV.

Questo criterio è rilevante unicamente per i sistemi Security Platform che utilizzano Trusted Platform Module 1.2.
Si noti che l'amministrazione e la funzionalità di Security Platform non sono influenzate da questa impostazione.

Valore predefinito: Abilitato/Amministratori locali</string>
      <string id="LocalAdmins_Explain">1 - Amministratori locali</string>
      <string id="LocalRemoteAdmins_Explain">2 - Amministratori locali e remoti</string>
      <string id="LocalUsers_Explain">3 - Tutti gli utenti locali</string>
      <string id="AllUsers_Explain">4 - Tutti gli utenti</string>
      <string id="SelectOption">Selezionare l'opzione che si desidera abilitare:
</string>
      <string id="DictionaryAttackThreshold">Configura la soglia di protezione contro gli attacchi del dizionario</string>
      <string id="DictionaryAttackThreshold_Explain">Determina il numero di tentativi di autenticazione consentiti in Trusted Platform Module, prima che vengano adottate misure di difesa dall'attacco a dizionario.

Attivo: Specifica quanti tentativi di autenticazione dovrebbero essere consentiti per le chiavi (utilizzati per l'autenticazione Utente di Security Platform), proprietario, e per l'accesso a dati protetti (utilizzati da Windows BitLocker in associazione a PIN) prima che siano adottate misure di difesa dall'attacco a dizionario.

Disabilitato: non è possibile configurare nessuna soglia di protezione. Vengono attivati i valori predefiniti.

Valore predefinito: abilitato. Proprietario: 3 tentativi. Chiave: 5 tentativi. Dati: 10 tentativi.

Questo criterio è applicabile unicamente ai sistemi Security Platform dotati di Infineon Trusted Platform Module 1.2. Il criterio deve essere impostato prima di inizializzare il software. Eventuali modifiche apportate in seguito avranno effetto soltanto alla successiva reimpostazione del livello di protezione.
Se questo criterio non è configurato, le stesse impostazioni possono essere impostate singolarmente per ciascuna piattaforma in modalità autonoma mediante l'inizializzazione guidata. In questo caso non è necessario alcun ripristino del livello di difesa perché le impostazioni abbiano effetto.
Il numero di tentativi di autenticazione consentiti è identico per tutti gli utenti di Security Platform.Si consiglia di valutare questo aspetto nel caso in cui esistano più utenti paralleli nel sistema (ad esempio, mediante la funzione Cambio rapido utente).</string>
      <string id="DictionaryAttackThresholdUser"> Tentativi consentiti: </string>
      <string id="DictionaryAttackThresholdUser_Explain1">Autenticazione chiave</string>
      <string id="DictionaryAttackThresholdOwner"> Tentativi consentiti: </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">Autenticazione proprietario</string>
      <string id="DictionaryAttackThresholdData"> Tentativi consentiti: </string>
      <string id="DictionaryAttackThresholdData_Explain1">Autenticazione dati</string>
      <string id="EnableStringentPasswordFieldSecurity">Abilita sicurezza campo password ristretta</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">Abilitato: La capacità di tagliare, copiare, incollare e visualizzare dati privati (es. password o segreti) sotto forma di testo visibile non è disponibile.

Disattivato: La capacità di incollare è disponibile. Inoltre, le operazioni che permettono di tagliare e incollare sono disponibili quando i dati privati (es. password e segreti) sono visibili sotto forma di testo.

Valore predefinito: Disattivato</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">Eliminazione delle chiavi quando si attivano gli stati di risparmio energia</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">Abilitato: le chiavi di Security Platform sono eliminate prima che venga attivato lo stato di risparmio energia di tipo standby (S3) o sospensione (S4). Il livello di sicurezza durante lo stato di risparmio energia è elevato. Quando si disattiva lo stato di risparmio energia, l'utente deve effettuare una nuova autenticazione per le funzioni di Security Platform.

Disattivato: le chiavi di Security Platform non sono eliminate.

Valore predefinito: Abilitato</string>
      <string id="EnhancedAuthenticationProviders">Provider di Autenticazione Avanzata</string>
      <string id="EnhancedAuthenticationProviders_Explain">Abilitato: Inserire un class ID (CLSID) di Provider Autenticazione Avanzata, o CLSID multiple separate da punto e virgola.
Solo i provider specificati qui verranno accettati per utilizzare l'Autenticazione Avanzata sui sistemi clienti che non sono ancora predisposti.
Se non conosce un class ID di Provider Autenticazione Avanzata, contatta il produttore di provider di Autenticazione Avanzata.
Esempio di Class ID: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Disabilitato: nessun provider di Autenticazione Avanzata può essere specificato. L'Autenticazione Avanzata non può essere utilizzata su sistemi clienti che non sono ancora predisposti.

Valore predefinito: si comporta come se fosse disabilitato</string>
      <string id="EnhancedAuthenticationProviders_Explain1">Inserire un CLSID o CLSID multipli.</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID(s):</string>
      <string id="TakeOwnershipRemote">Consenti agli amministratori di diventare proprietari in modalità remota</string>
      <string id="TakeOwnershipRemote_Explain">Abilitato: non è necessaria la presenza in loco di un amministratore per acquisire la proprietà del software sul computer. Questa funzionalità può essere molto utile per le reti di grandi dimensioni, in cui occorre eseguire la configurazione di più client.

Disabilitato: non è consentito acquisire la proprietà in modalità remota.
Il criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.

Valore predefinito: Disabilitato</string>
      <string id="ReadPubSRKRemote">Consenti agli amministratori di recuperare la chiave pubblica SRK in modalità remota</string>
      <string id="ReadPubSRKRemote_Explain">Consente di stabilire quali utenti possono leggere la chiave pubblica Storage Root Key (SRK) di Trusted Platform Module. La chiave pubblica SRK richiede particolare protezione, in quanto Security Platform può essere identificato attraverso tale chiave.

Abilitato: gli amministratori possono recuperare la chiave pubblica SRK non solo a livello locale ma anche in remoto.

Disabilitato: non è consentito recuperare la chiave pubblica SRK in modalità remota.
La funzione di migrazione "Esportazione e autenticazione automatica" necessita l'abilitazione di questo criterio sul computer di destinazione.
Il criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.

Valore predefinito: Disabilitato</string>
      <string id="OwnerPasswordMinLen">Lunghezza minima password</string>
      <string id="OwnerPasswordMinLen_Explain">Abilitato: inserire la lunghezza minima della Password Proprietario, ad es. 6.
La lunghezza minima della password è valida per le Password Proprietario che sono impostate o modificate di conseguenza.

Disattivato: la lunghezza minima di password è di 6 caratteri.

Valore predefinito: Abilitato, 6 caratteri

Nota: questa impostazione si applica solo per le Password del Proprietario attivate su una Security Platform in modalità autonoma. La lunghezza minima della password per le Password del Proprietario definite tramite il Trusted Computing Management Server è stabilita dalla politica del Trusted Computing Management Server con lo stesso nome.</string>
      <string id="OwnerPasswordMinLenValue">Lunghezza minima password: </string>
      <string id="OwnerPasswordMinLenValue_Explain">Inserire la lunghezza minima della password in caratteri</string>
      <string id="OwnerPasswordComplexityReqs">La password deve soddisfare i requisiti di complessità</string>
      <string id="OwnerPasswordComplexityReqs_Explain">Abilitato: i requisiti di complessità della password sono applicati per le Password di Proprietario che sono impostate o modificate di conseguenza.
Questo significa che sono richiesti i caratteri da 3 delle 4 seguenti categorie:
- Caratteri inglesi in maiuscolo (da A a Z)
- Caratteri inglesi in minuscolo (da A a Z)
- 10 cifre di base (da 0 a 9)
- Caratteri non-alfanumerici (ad es., $, #, %)

Disattivato: non si applicano i requisiti di complessità della password.

Valore predefinito: Disattivato

Nota: questa impostazione si applica solo per le Password del Proprietario attivate su una Security Platform in modalità autonoma. I requisiti di complessità per le Password del Proprietario stabiliti tramite il Trusted Computing Management Server sono stabiliti dalla politica del Trusted Computing Management Server con lo stesso nome.</string>
      <string id="PlatformEnrollment">Consenti iscrizione alla piattaforma</string>
      <string id="PlatformEnrollment_Explain">Abilitato/Consenti Management Provider e Procedura Guidata: Le piattaforme possono essere inizializzate attraverso le interfacce di Management Provider, Inizializzazione Guidata Rapida o Inizializzazione Guidata.

Abilitato/Consenti solo Management Provider:
Le piattaforme possono essere inizializzate solo tramite l'interfaccia di Management Provider.

Disabilitato: La piattaforme non possono essere inizializzate.

Valore predefinito: Abilitato/Consenti Management Provider e Procedura Guidata.</string>
      <string id="EnforceInitializationOfBackup">Imponi la configurazione del backup includendo il ripristino di emergenza</string>
      <string id="EnforceInitializationOfBackup_Explain">Abilitato: la configurazione del backup automatico (comprendente il ripristino di emergenza) è obbligatoria per l'inizializzazione di Security Platform.
Tale obbligo viene meno se il software è già stato inizializzato senza configurare il backup automatico.

Disabilitato: la configurazione del backup automatico non è obbligatoria. Le operazioni di backup possono essere configurate anche dopo l'inizializzazione di Security Platform selezionando Tool di configurazione - Backup - Configura.

Valore predefinito: Disabilitato</string>
      <string id="BackupArchiveLocation">Percorso dell'archivio di backup</string>
      <string id="BackupArchiveLocation_Explain">Abilitato: immettere il percorso e il nome file dell'archivio di backup, ad esempio, \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.
Il percorso specificato verrà imposto durante la configurazione della funzionalità di backup.
Se questa funzionalità è già stata configurata, il percorso di backup esistente verrà mantenuto fino a quando la funzione non viene riconfigurata.
Assicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la configurazione del backup non verrà completata.

Disabilitato: consente di specificare il percorso di destinazione desiderato durante la configurazione del backup.

Valore predefinito: Disabilitato</string>
      <string id="BackupArchiveLocationFile">Percorso: </string>
      <string id="BackupArchiveLocationFile_Explain">Immettere un nome file completo.</string>
      <string id="EnforceImmediateSystemBackup">Attiva backup di sistema immediato</string>
      <string id="EnforceImmediateSystemBackup_Explain">Abilitato: l'archivio di backup del sistema viene aggiornato immediatamente in caso di modifiche significative dei dati di Security Platform.
Condizioni preliminari: è necessario configurare il backup automatico e consentire l'accesso in scrittura all'archivio di backup del sistema.

Disabilitato: l'archivio di backup del sistema non viene aggiornato immediatamente in caso di modifiche significative dei dati di Security Platform. Se è stato configurato il backup automatico ed è consentito l'accesso in scrittura all'archivio di backup, l'aggiornamento verrà eseguito al prossimo backup di sistema pianificato.

Valore predefinito: Abilitato</string>
      <string id="EmergencyTokenPublicKeyLocation">Utilizza la chiave pubblica del token di ripristino di emergenza presente in archivio</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">Abilitato: inserire un percorso includendo il nome del file della chiave pubblica, ad esempio \\NomeServer\NomeCartella\NomeFile.xml.
	  Il percorso specificato verrà imposto durante la configurazione della reimpostazione password.
	  Se la funzione è già stata configurata su un PC Security Platform, l'impostazione non avrà alcun effetto sul computer in uso.
	  Assicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la configurazione della reimpostazione password non verrà completata.
	  Consultare inoltre la voce delle FAQ 'Come creare un file di archivio della chiave pubblica da un file token' nella Guida Online Security Platform Solution.
	  
	  Disabilitato: il Token di reimpostazione password può essere creato o selezionato quando è configurata la reimpostazione della password.
	  
	  Valore predefinito: disabilitato</string>
      <string id="EmergencyTokenPublicKeyLocationFile">Percorso: </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">Immettere un nome file completo.</string>
      <string id="EnforceInitializationOfPasswordReset">Imponi la configurazione della reimpostazione password</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">Abilitato: la configurazione della funzione di reimpostazione della password è obbligatoria per l'inizializzazione di Security Platform.
	  Tale obbligo viene meno se il software è già stato inizializzato senza configurare la reimpostazione password.
	  
	  Disabilitato: la configurazione della reimpostazione password non è obbligatoria. Tale operazione può essere eseguita anche dopo l'inizializzazione di Security Platform selezionando Tool di configurazione - Reimpostazione password - Configura.
	  
	  Valore predefinito: Disabilitato</string>
      <string id="PasswordResetTokenPublicKeyLocation">Utilizza la chiave pubblica del token di reimpostazione password presente in archivio</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">Abilitato: immettere il percorso e il nome file dell'archivio, ad esempio \\NomeServer\NomeCartella\NomeFile.xml.
Il percorso specificato verrà imposto durante la configurazione della reimpostazione password.
Se la funzione è già stata configurata su un PC Security Platform, l'impostazione non avrà alcun effetto sul computer in uso.
Assicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario. la configurazione della reimpostazione password non verrà completata.

Disabilitato: è possibile specificare il percorso desiderato del token o dell'archivio di reimpostazione password durante la configurazione della funzione.

Valore predefinito: Disabilitato</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">Percorso: </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">Immettere un nome file completo.</string>
      <string id="EmRecArchive">Percorso dell'archivio di ripristino di emergenza</string>
      <string id="EmRecArchive_Explain">Questo criterio è rilevante soltanto per le versioni precedenti del software Security Platform Solution.

In tali versioni, il percorso dell'archivio di ripristino di emergenza poteva essere impostato direttamente durante l'inizializzazione di Security Platform. Questo criterio consentiva di imporre l'utilizzo del percorso indicato.

Nella versione attuale del software, il percorso del file viene impostato automaticamente.</string>
      <string id="EmRecArchiveFile">Percorso: </string>
      <string id="EmRecArchiveFile_Explain">Immettere un nome file xml completo.</string>
      <string id="CertificateRequest">URL per la registrazione dei certificati durante la procedura guidata</string>
      <string id="CertificateRequest_Explain">Abilitato: consente di specificare l'indirizzo Web che verrà utilizzato per richiedere i certificati, mediante un browser Web, durante l'Inizializzazione utenti guidata di Infineon Security Platform.
La pagina per la richiesta dei certificati è disponibile unicamente durante l'Inizializzazione utenti guidata, a condizione che questo criterio sia abilitato e che sia stata selezionata almeno una delle funzionalità di protezione da configurare.

Note: questa impostazione è supportata come criterio di sistema per garantire la compatibilità con le versioni precedenti del software Security Platform Solution.
È consigliabile utilizzare l'impostazione come criterio utente.
Sebbene tale impostazione sia indipendente dall'utilizzo dei certificati, esiste anche un criterio utente specifico per i certificati EFS (Registrazione e tipo di certificato EFS).

Disabilitato: la pagina di richiesta dei certificati non è disponibile nell'Inizializzazione utenti guidata di Infineon Security Platform.

Valore predefinito: Disabilitato</string>
      <string id="CertificateRequestFile">Percorso: </string>
      <string id="CertificateRequestFile_Explain">Immettere l'URL per la richiesta del certificato.</string>
      <string id="BUPasswordMinLen">Lunghezza minima della password</string>
      <string id="BUPasswordMinLen_Explain">Abilitato: immettere la lunghezza minima della password utente di base, ad esempio 6.
La lunghezza minima specificata è valida per le password che verranno impostate o modificate successivamente.

Disabilitato: la lunghezza minima della password è di 6 caratteri.

Valore predefinito: Abilitato, 6 caratteri</string>
      <string id="BUPasswordMinLenValue">Lunghezza minima della password: </string>
      <string id="BUPasswordMinLenValue_Explain">Immettere il numero minimo di caratteri che compongono la password</string>
      <string id="BUPasswordComplexityReqs">La frase password deve essere conforme ai requisiti di complessità</string>
      <string id="BUPasswordComplexityReqs_Explain">Abilitato: vengono applicati i criteri di complessità per le password utente di base che sono state impostate o modificate in un secondo tempo.
In questi casi, è necessario utilizzare almeno tre delle seguenti categorie di caratteri:
- lettere maiuscole (A - Z);
- lettere minuscole (a - z);
- cifre in base 10 (0 - 9);
- caratteri non alfanumerici (es.: !, $, #, %)

Disabilitato: non viene applicato nessun criterio di complessità.

Valore predefinito: Disabilitato</string>
      <string id="BUPasswordMaxAge">Durata massima della password utente di base</string>
      <string id="BUPasswordMaxAge_Explain">Determina il periodo di validità (in giorni) della password utente di base prima che il sistema ne richieda la modifica.

Abilitato:
Durata massima della password utente di base: immettere la durata massima della password utente di base, ad esempio 42 giorni.
Avviso di scadenza password utente di base: specificare quando si desidera visualizzare l'avviso, ad esempio 7 giorni prima della scadenza della password.

Disabilitato: la password utente di base non ha una durata massima, quindi non scade.

Valore predefinito: Disattivato</string>
      <string id="BUPasswordMaxAgeValue">Numero di giorni: </string>
      <string id="BUPasswordMaxAgeValue_Explain1">Durata massima della password utente di base</string>
      <string id="BUPasswordExpirationValue">Numero di giorni: </string>
      <string id="BUPasswordExpirationValue_Explain1">Avviso di scadenza password utente di base</string>
      <string id="BUPassphraseMinLen">Consenti l'iscrizione dell'utente</string>
      <string id="BUPassphraseMinLen_Explain">Questo criterio è rilevante unicamente se si utilizza l'Autenticazione avanzata.

Abilitato: immettere la lunghezza minima della frase password utente di base, ad esempio 20.
La lunghezza minima specificata è valida per le frasi password che verranno impostate o modificate successivamente.

Disabilitato: la lunghezza minima della frase password è di 20 caratteri.

Valore predefinito: Abilitato, 20 caratteri</string>
      <string id="BUPassphraseMinLenValue">Lunghezza minima della frase password: </string>
      <string id="BUPassphraseMinLenValue_Explain">Immettere il numero minimo di caratteri che compongono la frase password.</string>
      <string id="BUPassphraseComplexityReqs">La frase password deve essere conforme ai requisiti di complessità</string>
      <string id="BUPassphraseComplexityReqs_Explain">Questo criterio è rilevante unicamente se si utilizza l'Autenticazione avanzata.

Abilitato: vengono applicati i requisiti di complessità per le frasi password utente di base che sono state impostate o modificate in un secondo tempo.
In questi casi, è necessario utilizzare almeno tre delle seguenti categorie di caratteri:
- lettere maiuscole (A - Z);
- lettere minuscole (a - z);
- cifre in base 10 (0 - 9);
- caratteri non alfanumerici (es.: !, $, #, %)

Disabilitato: non viene applicato nessun criterio di complessità.

Valore predefinito: Disabilitato</string>
      <string id="QuickInitialization">Inizializzazione Rapida Controllo</string>
      <string id="QuickInitializationt_Explain">Abilitato/Consenti: L’Inizializzazione Guidata Rapida o l'Inizializzazione Guidata di Security Platform e l’Inizializzazione Guidata Utente possono essere utilizzate per inizializzare piattaforme e utenti.

Attivato/Applica: L’inizializzazione Guidata Rapida deve essere utilizzata per inizializzare piattaforme e/o utenti. Anche le funzioni disponibili (EFS, PSD) devono essere inizialmente configurate con l’Inizializzazione Guidata Rapida.

Disabilitato: L’inizializzazione Guidata Rapida non può essere utilizzata per inizializzare piattaforme e/o utenti. Devono invece essere utilizzate l’Inizializzazione Guidata di Security Platform e l’Inizializzazione Guidata Utente.

Valore predefinito: Abilitato/Consenti</string>
      <string id="QuickInitialization_Enforce_Explain">Applica</string>
      <string id="QuickInitialization_Allow_Explain">Consenti</string>
      <string id="NonMigratableBUK">Creazione della Chiave Utente di Base non migrabile</string>
      <string id="NonMigratableBUK_Explain">Attivato/Su richiesta: Si suggerisce agli utenti di creare la propria Chiave Utente di Base non migrabile quando stanno per utilizzare Infineon TPM Strong Cryptographic Provider per la prima volta. Si noti che Strong Cryptographic Provider necessita di una Chiave Utente di Base non migrabile.

Attivato/Automatico: Per i nuovi utenti, la Chiave Utente di Base non migrabile viene creata automaticamente durante l'inizializzazione dell'utente. Per utenti già inizializzati, la Chiave Utente di Base non migrabile viene creata su richiesta.

Disattivato: Non viene creata alcuna Chiave Utente di Base non migrabile: Infineon TPM Strong Cryptographic Provider non può essere utilizzato.

Valore predefinito: Attivato/Su richiesta</string>
      <string id="NonMigratableBUK_OnDemand_Explain">Su richiesta</string>
      <string id="NonMigratableBUK_Automatic_Explain">Automatico</string>
      <string id="TempDisable">Consenti agli utenti di disabilitare temporaneamente le funzionalità di Security Platform</string>
      <string id="TempDisable_Explain">Abilitato: gli utenti di Infineon Security Platform possono disattivare le funzionalità di protezione fino al successivo riavvio del computer.

Disabilitato: la possibilità di disattivare temporaneamente Infineon Security Platform non è disponibile nell'interfaccia utente del software.

Questo criterio è rilevante solo per le Security Platform con Infineon Trusted Platform Module 1.1.
Quando un altro utente accede al sistema, le funzionalità di protezione precedentemente disattivate restano tali fino a quando il computer non viene riavviato.

Valore predefinito: Abilitato</string>
      <string id="SecureMailAllow">Consenti la configurazione della protezione per la posta elettronica</string>
      <string id="EFSAllow">Consenti la configurazione di EFS</string>
      <string id="PSDAllow">Consenti la configurazione di PSD</string>
      <string id="AllowFeature_Explain">Abilitato: gli utenti possono configurare la funzionalità di Security Platform indicata.

Disabilitato: non è consentito configurare la funzionalità, ma è possibile utilizzare una configurazione precedente.

Valore predefinito: Abilitato</string>
      <string id="AllowScript_Explain">Consenti solo Management Provider</string>
      <string id="AllowWizard_Explain">Consenti Management Provider e Procedura Guidata</string>
      <string id="EnforceEnablingOfPasswordReset">Imponi l'abilitazione della reimpostazione password</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">Abilitato: l'abilitazione della funzione di reimpostazione della password è obbligatoria per l'inizializzazione utenti.
Tale obbligo viene meno se un utente di Security Platform è già stato configurato senza abilitare la reimpostazione password.

Disabilitato: l'abilitazione della funzione di reimpostazione della password non è obbligatoria. La funzione può essere abilitata anche successivamente all'inizializzazione utenti selezionando Tool di configurazione - Reimpostazione password - Abilita.

Valore predefinito: Disabilitato</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">Autenticazione avanzata obbligatoria</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">Abilitato: gli utenti di Security Platform dovranno utilizzare l'Autenticazione avanzata (specificando la frase password utente di base richiesta).

Disabilitato: gli utenti potranno scegliere se utilizzare l'Autenticazione avanzata (specificando la frase password utente di base richiesta) oppure l'Autenticazione password (con la password utente di base).

Valore predefinito: Disabilitato</string>
      <string id="CacheUserKey">Abilita memorizzazione della password utente di base</string>
      <string id="CacheUserKey_Explain">Abilitato: la password utente di base viene memorizzata nella cache del software Infineon Security Platform, evitando così di doverla immettere più volte durante ciascuna sessione di accesso. In questo modo, vengono ridotte le richieste di password visualizzate.

Disabilitato: l'opzione di memorizzazione della password non è presente nella finestra di dialogo Password utente di base.

Valore predefinito: Abilitato</string>
      <string id="EFSCertificateEnrollment">Registrazione e tipo di certificato EFS</string>
      <string id="EFSCertificateEnrollment_Explain">Abilitato: consente di limitare le tipologie dei certificati EFS e di abilitare la registrazione di certificati EFS esterni, specificando l'indirizzo Web dell'Autorità di Certificazione.
1.Tipo di certificato EFS: specificare se si desidera consentire l'uso di tutti i tipi di certificati (certificati di dominio, esterni e autofirmati) o soltanto di alcuni. Tale restrizione viene applicata in fase di registrazione o selezione dei certificati da parte degli utenti.
2.URL di richiesta dei certificati: immettere l'indirizzo Web dell'Autorità di Certificazione per la registrazione dei certificati EFS, ad esempio https://www.companyname.com/foldername.
L'indirizzo specificato verrà utilizzato per richiedere un certificato EFS a un'Autorità di Certificazione esterna (CA).
L'indicazione dell'URL di richiesta del certificato è opzionale. Tuttavia, senza questo indirizzo Web, non è possibile richiedere certificati EFS esterni. Se si desidera abilitare l'uso di certificati EFS esterni, immettere un indirizzo valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la registrazione dei certificati EFS non verrà completata.

Disabilitato: non vengono applicate restrizioni relativamente al tipo di certificati EFS. Non occorre impostare l'indirizzo Web da cui recuperare i certificati, poiché non è possibile richiedere certificati EFS esterni.

Note:
i certificati EFS vengono utilizzati non solo per Encrypting File System, ma anche per Personal Secure Drive.
Sebbene questo criterio sia valido soltanto per i certificati EFS (da utilizzarsi per EFS o PSD), esiste anche un criterio utente indipendente dall'uso dei certificati (URL per la registrazione dei certificati durante la procedura guidata).

Valore predefinito: Disabilitato</string>
      <string id="EFSCertificateEnrollmentTypes">Tipo di certificato EFS:</string>
      <string id="EFSCertificateEnrollFromURL">URL di richiesta dei certificati (solo per certificati esterni)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">Tutti i tipi</string>
      <string id="EFSCertificate_AllowDomain_Explain">Solo certificati di dominio</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">Solo certificati esterni e di dominio</string>
      <string id="EFSCertificateExpirationWarningOccurrence">Mostra avviso di scadenza dei certificati EFS</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">Abilitato: consente di visualizzare una nota che avvisa gli utenti di Security Platform dell'imminente scadenza del certificato EFS. Specificare quando visualizzare la notifica, ad esempio 14 giorni prima della scadenza del certificato.

Disabilitato: la scadenza del certificato non viene notificata.

Valore predefinito: la notifica viene visualizzata 14 giorni prima della scadenza del certificato.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">Numero di giorni: </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">Immettere il numero di giorni,</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">precedenti la scadenza del certificato EFS, entro cui visualizzare l'avviso.</string>
      <string id="EFSSelfSignedCertificateValidityYears">Periodo di validità dei certificati auto-dichiarati EFS</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">Abilitato: specifica per quanto tempo i certificati auto-dichiarati EFS sono validi.

Disabilitato: il periodo di validità è di 10 anni.

Valore predefinito: abilitati con un periodo di validità di 10 anni.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">Numero di anni: </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">Inserire il periodo di validità dei certificati auto-dichiarati EFS.</string>
      <string id="PSDDefaultDrive">Percorso file per Personal Secure Drive</string>
      <string id="PSDExplain">Abilitato/Unità PSD predefinita: imposta l'unità in cui verranno creati i file immagine di Personal Secure Drive. Immettere una lettera di unità valida nel campo di modifica, inclusi i due punti, ma senza nessun altro percorso (ad esempio C:). Se l'unità indicata non è valida, non sarà possibile creare il file immagine di Personal Secure Drive.

Disabilitato: consente di selezionare l'unità di destinazione in cui creare i file immagine di Personal Secure Drive.

Valore predefinito: Disabilitato</string>
      <string id="LimitationOfPSDDriveImageSize">Spazio minimo disponibile dopo la creazione di PSD</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">Abilitato: se PSD viene salvato nell'unità di sistema (dove è installato il sistema operativo in uso), occorre lasciare una determinata quantità di spazio disponibile dopo la configurazione di PSD. Specificare quanto spazio deve restare libero nell'unità di sistema dopo la configurazione di PSD.

Disabilitato: non viene applicata alcuna restrizione relativamente allo spazio disponibile nella partizione di sistema dopo la creazione di PSD.

Esempio: il criterio è abilitato e impostato a 5000 MB. Questo significa che occorrono almeno 5010 MB di spazio disponibile sull'unità di sistema, in quanto la dimensione minima dell'unità PSD è 10 MB.
Supponendo, per esempio, che lo spazio disponibile prima della creazione di PSD fosse 5050 MB, la dimensione massima di PSD sarà 50 MB.
Se fossero disponibili soltanto 5000 MB, non sarebbe possibile salvare PSD nell'unità di sistema.

Valore predefinito: il criterio è abilitato e impostato a 5000 MB.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">Spazio minimo disponibile (MB): </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">Specificare lo spazio minimo che deve essere disponibile dopo la creazione di PSD.</string>
      <string id="AllowKeyImportForUser">Consenti l'importazione delle chiavi private degli utenti</string>
      <string id="AllowKeyImportForUser_Explain">Abilitato: gli utenti sono autorizzati ad importare le proprie chiavi private in Security Platform. Tali chiavi possono essere importate, unitamente ai certificati, utilizzando le utilità Visualizzatore certificati e Selezione certificati.

Disabilitato: non è consentito importare chiavi private in Security Platform.

Valore predefinito: Abilitato</string>
      <string id="StrongSigningKey">Applica la protezione avanzata chiave privata per le chiavi di firma MS-CAPI</string>
      <string id="StrongSigningKey_Explain">Abilitato: tutte le chiavi utilizzate esclusivamente per operazioni di firma nell'interfaccia MS-CAPI vengono protette mediante la protezione avanzata chiave privata. La chiave verrà protetta da una password che dovrà essere specificata ogni volta che si utilizza la chiave per operazioni di firma.
La password può essere memorizzata nella cache del software per evitare di ripeterne l'immissione. Questa password non è correlata alla chiave utente di base e quindi non è influenzata dal meccanismo di memorizzazione utilizzato per la password utente di base.

Disabilitato: le chiavi di firma non vengono protette in modo particolare.

Valore predefinito: Disabilitato</string>
      <string id="BackupWarningOccurrence">Frequenza degli avvisi relativi al backup</string>
      <string id="BackupWarningOccurrence_Explain">Abilitato: visualizza un messaggio di avviso nel caso in cui il backup delle credenziali e delle chiavi utente non sia stato completato correttamente (ad esempio, perché il percorso di backup non è accessibile). Specificare la frequenza di visualizzazione della notifica, ad esempio ogni due giorni 2 dopo il verificarsi dell'errore, fino al prossimo backup completato correttamente.

Disabilitato: gli errori di backup non vengono notificati.

Valore predefinito: notifica quotidiana.</string>
      <string id="BackupWarningOccurrenceValue">Numero di giorni: </string>
      <string id="BackupWarningOccurrenceValue_Explain1">Specificare la frequenza con cui si desidera visualizzare la notifica,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">ad esempio, ogni 2 giorni dopo il verificarsi dell'errore,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">fino al prossimo backup completato correttamente.</string>
      <string id="UserEnrollment">Consenti l'iscrizione dell'utente</string>
      <string id="UserEnrollment_Explain">Abilitato/Consenti Management Provider e Procedura Guidata: Gli utenti possono essere inizializzati attraverso le interfacce di Management Provider, Inizializzazione Guidata Rapida o Inizializzazione Guidata Utente.

Abilitato/Consenti solo Management Provider: gli utenti possono essere inizializzati solo tramite interfaccia Management Provider.

Disabilitato: gli utenti non possono essere inizializzati.

Valore predefinito: Attivato/Consenti l'interfaccia e Procedura Guidata del Management Provider.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">Selezionare l'opzione che si desidera abilitare:
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>Autenticazione chiave</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> Tentativi consentiti: </decimalTextBox>
        <text>Autenticazione proprietario</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> Tentativi consentiti: </decimalTextBox>
        <text>Autenticazione dati</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> Tentativi consentiti: </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>Inserire un CLSID o CLSID multipli.</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID(s):</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>Inserire la lunghezza minima della password in caratteri</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">Lunghezza minima password: </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selezionare l'opzione che si desidera abilitare:
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>Immettere un nome file completo.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>Percorso: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>Immettere un nome file completo.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>Percorso: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>Immettere un nome file completo.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>Percorso: </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>Immettere un nome file xml completo.</text>
        <textBox refId="EmRecArchiveFile">
          <label>Percorso: </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>Immettere l'URL per la richiesta del certificato.</text>
        <textBox refId="CertificateRequestFile">
          <label>Percorso: </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>Immettere il numero minimo di caratteri che compongono la password</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">Lunghezza minima della password: </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>Durata massima della password utente di base</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">Numero di giorni: </decimalTextBox>
        <text>Avviso di scadenza password utente di base</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">Numero di giorni: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>Immettere il numero minimo di caratteri che compongono la frase password.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">Lunghezza minima della frase password: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selezionare l'opzione che si desidera abilitare:
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selezionare l'opzione che si desidera abilitare:
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>Immettere l'URL per la richiesta del certificato.</text>
        <textBox refId="CertificateRequestFile">
          <label>Percorso: </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">Tipo di certificato EFS:</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>URL di richiesta dei certificati (solo per certificati esterni)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>Immettere il numero di giorni,</text>
        <text>precedenti la scadenza del certificato EFS, entro cui visualizzare l'avviso.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">Numero di giorni: </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>Inserire il periodo di validità dei certificati auto-dichiarati EFS.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">Numero di anni: </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>Specificare lo spazio minimo che deve essere disponibile dopo la creazione di PSD.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">Spazio minimo disponibile (MB): </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selezionare l'opzione che si desidera abilitare:
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>Specificare la frequenza con cui si desidera visualizzare la notifica,</text>
        <text>ad esempio, ogni 2 giorni dopo il verificarsi dell'errore,</text>
        <text>fino al prossimo backup completato correttamente.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">Numero di giorni: </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>