<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">Selecione uma opção para habilitar:
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">Permite a configuração de várias Configurações da Security Platform.</string>
      <string id="AllVersionsSettings">Configurações de Todas as Versões</string>
      <string id="AllVersionsSettings_Explain">Contém configurações válidas para a versão para computador isolado e para a versão servidor.</string>
      <string id="StandaloneVersion">Configurações da Versão para Computador Isolado</string>
      <string id="StandaloneVersion_Explain">Contém configurações válidas somente para a versão de computador isolado.</string>
      <string id="PreviousProductVersion">Configurações de Versões Anteriores do Produto</string>
      <string id="PreviousProductVersion_Explain">Contém configurações válidas somente para versões anteriores do produto.</string>
      <string id="OwnerPasswordPolicies">Senha do Proprietário</string>
      <string id="OwnerPasswordPolicies_Explain">Contém configurações relacionadas a Senhas de Proprietário</string>
      <string id="BasicUserPasswordPolicies">Senha de Usuário Básico</string>
      <string id="BasicUserPasswordPolicies_Explain">Contém configurações relacionadas a Senhas de Usuário Básico</string>
      <string id="BasicUserPassphrasePolicies">Passphrase de Usuário Básico</string>
      <string id="BasicUserPassphrasePolicies_Explain">Contém configurações relacionadas a Passphrase de Usuário Básico</string>
      <string id="PrepareTPMEnrollment">Prepare o registro do TPM</string>
      <string id="PrepareTPMEnrollment_Explain">Habilitado: Em plataformas não inicializadas que tenham o Trusted Platform Module desativado e que suportem a Physical Presence Interface (PPI), o Trusted Platform Module está automaticamente preparado para ser habilitado. Os usuários serão orientados a completar a habilitação.

Desabilitado: O Trusted Platform Module não está preparado para ser habilitado automaticamente.

Valor padrão: Desabilitado</string>
      <string id="PrepareTPMEnrollment_DropDown">Selecione uma opção para habilitar:
</string>
      <string id="PrepareTPMEnrollment_Explain1">Balão e Caixa de Mensagem</string>
      <string id="PrepareTPMEnrollment_Explain2">Caixa de Mensagem</string>
      <string id="PrepareTPMEnrollment_Explain3">Caixa de Mensagem Pré-Logon</string>
      <string id="PrepareTPMEnrollment_CheckBox">Somente administradores</string>
      <string id="AllowUseSystemKeysRemote">Permitir que Administradores usem as chaves da plataforma remotamente</string>
      <string id="AllowUseSystemKeysRemote_Explain">Habilitado: Um administrador pode usar as chaves da plataforma não apenas localmente, mas também remotamente.

Desabilitado: O uso remoto de chaves de plataforma não é permitido. Por questões de segurança, o acesso a estas chaves é restrito conforme discutido no Trusted Computing Group (TCG). Desta maneira, todas as chaves que permitiriam uma identificação da sua Security Platform estão ocultas do acesso remoto.
Esta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.
Note que a administração e operação da Security Platform não é restrita a esta política.

Valor padrão: Desabilitado</string>
      <string id="AllowReadingNV">Permitir a leitura de memória NV não protegida do TPM</string>
      <string id="AllowReadingNV_Explain">Determina quem pode ler a memória Não Volátil (NV) desprotegida armazenada em um Trusted Platform Module 1.2. A memória NV pode conter dados sensíveis.

Habilitado: Especifique se somente administradores locais, administradores locais e remotos, todos os usuários locais ou todos os usuários podem ler dados NV desprotegidos.

Desabilitado: Nenhum usuário pode ler dados NV desprotegidos.

Esta política é relevante somente para Security Platforms com um Trusted Platform Module 1.2.
Note que a administração e operação da Security Platform não é restrita por esta configuração.

Valor padrão: Habilitado/Administradores locais</string>
      <string id="LocalAdmins_Explain">1 - Administradores locais</string>
      <string id="LocalRemoteAdmins_Explain">2 - Administradores locais e remotos</string>
      <string id="LocalUsers_Explain">3 - Todos os usuários locais</string>
      <string id="AllUsers_Explain">4 - todos os usuários</string>
      <string id="SelectOption">Selecione uma opção para habilitar:
</string>
      <string id="DictionaryAttackThreshold">Configurar limiar de ataque de dicionário</string>
      <string id="DictionaryAttackThreshold_Explain">Determina o número permitido de tentativas de autenticação no Trusted Platform Module antes que sejam tomadas medidas de defesa contra ataque ao dicionário.

Habilitado: Especifica quantas tentativas de autenticação devem ser permitidas para as chaves (por exemplo usados para autenticação de usuário na Security Platform), proprietário e para o acesso a dados lacrados (usados, por exemplo, pelo Windows BitLocker em combinação com o PIN), antes que sejam tomadas medidas de defesa contra ataque ao dicionário.

Desabilitado: O limiar de ataque de dicionário não pode ser configurado. Os valores padrão estão em efeito.

Valor padrão: Habilitado. Proprietário: 3 tentativas. Chave: 5 tentativas. Dados: 10 tentativas.

Esta política é relevante somente para Security Platforms com um Infineon Trusted Platform Module 1.2. Ela deve ser configurada antes da Inicialização da Security Platform. Alterações posteriores desta política serão efetivadas somente após a próxima redifinição do nível de defesa.
Se esta política não for configurada, é possível definir individualmente as mesmas configurações para cada plataforma em modo independente via Assistente de Inicialização. Neste caso não é necessário renovar o nível de defesa para que as configurações entrem em vigor.
Note que todos os usuários da Security Platform compartilham o número permitido de tentativas de autenticação. Considere isso caso haja múltiplos usuários paralelos em um sistema (por exemplo, usando a Permuta Rápida de Usuário).</string>
      <string id="DictionaryAttackThresholdUser"> Tentativas permitidas: </string>
      <string id="DictionaryAttackThresholdUser_Explain1">Autenticação por chave</string>
      <string id="DictionaryAttackThresholdOwner"> Tentativas permitidas: </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">Autenticação de Proprietário</string>
      <string id="DictionaryAttackThresholdData"> Tentativas permitidas: </string>
      <string id="DictionaryAttackThresholdData_Explain1">Autenticação de dados</string>
      <string id="EnableStringentPasswordFieldSecurity">Habilitar a segurança rigorosa do campo senha</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">Habilitado: A capacidade de cortar, copiar, colar e ver dados secretos (ex. senhas ou segredos) em texto legível não está disponível.

Desabilitado: A capacidade para colar está disponível. Adicionalmente, as operações de cortar e copiar estão disponíveis quando dados secretos (ex. senhas ou segredos) estiverem visíveis em texto legível.

Valor padrão: Desabilitado</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">Purificar chaves ao entrar nos estados de economia de energia</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">Habilitado: Chaves da Security Platform são purificadas antes do computador entrar nos estados de economia de energia estado de espera (S3) ou hibernação (S4). Desse modo o nível de segurança durante o estado de economia de energia será considerado. Após retornar do estado de economia de energia, Funções da Security Platform poderá requerer uma autenticação do usuário novamente.

Desabilitado: Chave de Security Platform não são purificadas.

Valor padrão: Habilitado</string>
      <string id="EnhancedAuthenticationProviders">Provedores de Autenticação Melhorada</string>
      <string id="EnhancedAuthenticationProviders_Explain">Habilitado: Entre com uma class ID do fornecedor com Autenticação Melhorada (CLSID), ou múltiplos CLSIDs separados por ponto e vírgula.
Somente os fornecedores aqui especificados serão aceitos para a utilização da Autenticação Melhorada nos sistemas dos clientes que ainda não estiverem configurados.
Se você não sabe uma class ID do fornecedor com Autenticação Melhorada, então favor contatar o fabricante fornecedor da Autenticação Melhorada.
Exemplo de class ID: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Desabilitado: Nenhum provedor de Autenticação Melhorada pode ser especificado. A Autenticação Melhorada não pode ser utilizada em sistemas clientes que ainda não estejam configurados.

Valor padrão: Mesmo comportamento de quando está desabilitado</string>
      <string id="EnhancedAuthenticationProviders_Explain1">Por favor, entre uma ou múltiplas CLSID(s).</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID(s):</string>
      <string id="TakeOwnershipRemote">Permitir que os Administradores tomem posse remotamente</string>
      <string id="TakeOwnershipRemote_Explain">Habilitado: Nao é necessária a presença de um administrador localmente ao tomar a posse de um computador. Essa funcionalidade pode ser especialmente útil ao realizar a configuração de clientes em grandes redes.

Desabilitado: Não é permitido tomar posse remotamente.
Esta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.

Valor padrão: Desabilitado</string>
      <string id="ReadPubSRKRemote">Permitir que os administradores resgatem a chave pública SRK remotamente</string>
      <string id="ReadPubSRKRemote_Explain">Determina quem pode ler a chave pública da Storage Root Key (SRK) armazenada em um Trusted Platform Module. A chave pública SRK requer proteção particular, pois a Security Platform pode ser identificada por ela.

Habilitado: Um administrador pode resgatar a chave pública SRK não apenas localmente, mas também remotamente.

Desabilitado: O resgate remoto da chave pública SRK não é permitido.
A etapa de migração Automática exportação e autorização requer que esta configuração esteja habilitada no computador destinatário da migração.
Esta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.

Valor padrão: Desabilitado</string>
      <string id="OwnerPasswordMinLen">Tamanho mínimo da senha</string>
      <string id="OwnerPasswordMinLen_Explain">Habilitado: Entre o tamanho mínimo desejado da Senha do Proprietário, por exemplo, 6.
O tamanho mínimo da senha é válido para Senhas do Proprietário configuradas ou alteradas posteriormente.

Desabilitado: O tamanho mínimo da senha é de 6 caracteres.

Valor padrão: Habilitado, 6 caracteres

Nota: Essa configuração se aplica apenas a Senhas de Proprietário configuradas em uma Security Platform isolada. O tamanho mínimo das Senhas de Proprietário configuradas através do Trusted Computing Management Server é determinado pela política de mesmo nome do Trusted Computing Management Server.</string>
      <string id="OwnerPasswordMinLenValue">Tamanho mínimo da senha: </string>
      <string id="OwnerPasswordMinLenValue_Explain">Por favor, entre o tamanho mínimo da senha em caracteres</string>
      <string id="OwnerPasswordComplexityReqs">A senha deve satisfazer os requisitos de complexidade</string>
      <string id="OwnerPasswordComplexityReqs_Explain">Habilitado: Os requisitos de complexidade da senha são forçados para Senhas de Proprietário configuradas ou alteradas posteriormente.
Isso significa que caracteres de 3 das 4 categorias a seguir são necessários:
- Caracteres ingleses maiúsculos (A a Z)
- Caracteres ingleses minúsculos (a a z)
- 10 dígitos básicos (0 a 9)
- Caracteres não alfanuméricos (por exemplo, !, $, #, %)

Desabilitado: Nenhum requisito de complexidade da senha é forçado.

Valor padrão: Desabilitado

Nota: Essa configuração se aplica apenas a Senhas de Proprietário configuradas em uma Security Platform isolada. Os requisitos de complexidade das Senhas de Proprietário configuradas através do Trusted Computing Management Server são determinados pela política de mesmo nome do Trusted Computing Management Server.</string>
      <string id="PlatformEnrollment">Permitir o Registro da Plataforma</string>
      <string id="PlatformEnrollment_Explain">Habilitar/Permitir Management Provider e Assistente: As plataformas podem ser inicializadas pela interface do Management Provider, pelo Assistente de Inicialização Rápida ou pelo Assistente de Inicialização.

Habilitado/Permitir somente Management Provider:
As plataformas só podem ser inicializadas através da interface do Management Provider.

Desabilitado: As plataformas não podem ser inicializadas.

Valor padrão: Habilitar/Permitir Management Provider e Assistente.</string>
      <string id="EnforceInitializationOfBackup">Reforçar a configuração do Backup, incluindo Recuperação de Emergência</string>
      <string id="EnforceInitializationOfBackup_Explain">Habilitado: A configuração dos backups automáticos (inclusive a Recuperação de Emergência) é obrigatória no processo de Inicialização da Security Platform.
Se a Security Platform já tiver sido iniciada sem a configuração dos backups automáticos, não há obrigatoriedade de configurar os backups automáticos.

Desabilitado: Não há obrigatoriedade de configurar os backups automáticos. O Backup pode ser configurado após a Inicialização da Security Platform através da Ferramenta Configurações - Backup - Configurar.

Valor padrão: Desabilitado</string>
      <string id="BackupArchiveLocation">Local do Arquivo de Backup</string>
      <string id="BackupArchiveLocation_Explain">Habilitado: Entre um caminho incluindo um nome de arquivo, por exemplo. \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.
Este caminho alvo será forçado quando a função Backup for configurada.
Se a função Backup já tiver sido configurada, o caminho existente de Backup é mantido enquanto nenhuma reconfiguração for realizada.
Certifique-se de entrar um caminho válido que será acessível a todos os PCs da Security Platform. Caso contrário, a configuração do Backup falhará.

Desabilitado: O caminho alvo do Backup pode ser especificado livremente quando a função Backup é configurada.

Valor padrão: Desabilitado</string>
      <string id="BackupArchiveLocationFile">Local: </string>
      <string id="BackupArchiveLocationFile_Explain">Por favor, entre um nome de arquivo totalmente qualificado.</string>
      <string id="EnforceImmediateSystemBackup">Forçar Backup de Sistema imediato</string>
      <string id="EnforceImmediateSystemBackup_Explain">Habilitado: O Arquivo de Backup de Sistema será atualizado imediatamente após alterações significativas dos dados da Security Platform.
Pré-condições: Os backups automáticos devem estar configurados. O acesso para gravação ao Arquivo de Backup de Sistema também deve ser permitido.

Desabilitado: O Arquivo de Backup de Sistema não será atualizado imediatamente após alterações significativas dos dados da Security Platform. Se os backups automáticos estiverem configurados e o acesso para gravação ao Arquivo de Backup de Sistema for permitido, o arquivo será atualizado com o próximo Backup de Sistema agendado.

Valor padrão: Habilitado</string>
      <string id="EmergencyTokenPublicKeyLocation">Use a chave pública de Token de Recuperação de Emergência do arquivo</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">Habilitado: Entre um caminho incluindo nome do arquivo da chave pública, por exemplo \\NomeServidor\NomePasta\NomeArquivo.xml.
Este caminho será forçado quando a Recuperação de Emergência for configurada.
Se a Recuperação de Emergência já tiver sido configurada em um PC da Security Platform, essa configuração não terá nenhum efeito para este PC.
Certifique-se de entrar um caminho válido que será acessível para todos os PCs da Security Platform. Caso contrário a configuração da Recuperação de Emergência falhará.
Consulte também a entrada de Perguntas Frequentes 'Como criar um arquivo de chave pública a partir de um arquivo de sinal' na Ajuda do Security Platform Solution.

Desabilitado: O Sinal da Recuperação de Emergência pode ser criado ou selecionado quando a Recuperação de Emergência é configurada.

Valor padrão: Desabilitado</string>
      <string id="EmergencyTokenPublicKeyLocationFile">Local: </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">Por favor, entre um nome de arquivo totalmente qualificado.</string>
      <string id="EnforceInitializationOfPasswordReset">Forçar a configuração de Renovação da Senha</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">Habilitado: A configuração da Renovação da Senha é obrigatória no processo de Inicialização da Security Platform.
Se a Security Platform já tiver sido iniciada sem a configuração da Renovação da Senha, não há obrigatoriedade de configurar a Renovação da Senha.

Desabilitado: Não há obrigatoriedade de configurar a Renovação da Senha. A Renovação da Senha pode ser configurada após a Inicialização da Security Platform através da Ferramenta Configurações - Renovação da Senha - Configurar.

Valor padrão: Desabilitado</string>
      <string id="PasswordResetTokenPublicKeyLocation">Use a chave pública de Token de Renovação de Senha a partir do arquivo</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">Habilitado: Entre um caminho incluindo nome do arquivo da chave pública, por exemplo \\NomeServidor\NomePasta\NomeArquivo.xml.
Este caminho será forçado quando a Redefinição de Senha for configurada.
Se a Redefinição de Senha já tiver sido configurada em um PC da Security Platform, essa configuração não terá nenhum efeito para este PC.
Certifique-se de entrar um caminho válido que será acessível para todos os PCs da Security Platform. Caso contrário a configuração da Redefinição de Senha falhará.
Consulte também a entrada de Perguntas Frequentes 'Como criar um arquivo de chave pública a partir de um arquivo de sinal' na Ajuda do Security Platform Solution.

Desabilitado: O Sinal da Recuperação de Emergência pode ser criado ou selecionado quando a Recuperação de Emergência é configurada.

Valor padrão: Desabilitado</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">Local: </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">Por favor, entre um nome de arquivo totalmente qualificado.</string>
      <string id="EmRecArchive">Local de arquivo para o Arquivo de Recuperação de Emergência</string>
      <string id="EmRecArchive_Explain">Esta configuração somente é relevante para versões mais antigas do Software Security Platform Solution.

Em versões mais antigas, o local do arquivo para o Arquivo de Recuperação de Emergência podia ser configurado explicitamente durante a Inicialização da Security Platform. Com esta política, o local do arquivo podia ser forçado.

Na versão atual, o local do arquivo é determinado automaticamente.</string>
      <string id="EmRecArchiveFile">Local: </string>
      <string id="EmRecArchiveFile_Explain">Por favor, entre um nome de arquivo xml totalmente qualificado.</string>
      <string id="CertificateRequest">URL para iniciar a partir do assistente para registro de certificado</string>
      <string id="CertificateRequest_Explain">Habilitado: Esta configuração especifica o endereço da web usado pelo Assistente de Inicialização de Usuário da Infineon Security Platform para resgatar certificados usando um navegador da web.
A página para obter um certificado somente está disponível no Assistente de Inicialização de Usuário se esta configuração estiver habilitada e pelo menos uma função da Security Platform tiver sido selecionada para configuração.

Notas: Esta configuração é suportada como política de sistema para estar compatível com versões anteriores do Software Security Platform Solution.
Recomendação: Use esta configuração como uma política de usuário.
Enquanto esta configuração é independente do uso certificado, também há uma política especial de usuário para certificados EFS (tipo e registro do certificado EFS).

Desabilitado: A página para obtenção de um certificado não está disponível no Assistente de Inicialização de Usuário da Infineon Security Platform.

Valor padrão: Desabilitado</string>
      <string id="CertificateRequestFile">Local: </string>
      <string id="CertificateRequestFile_Explain">Por favor, entre uma URL para solicitação do certificado.</string>
      <string id="BUPasswordMinLen">Tamanho mínimo da senha</string>
      <string id="BUPasswordMinLen_Explain">Habilitado: Entre o tamanho mínimo desejado da Senha de Usuário Básico, por exemplo, 6.
O tamanho mínimo da senha é válido para Senhas de Usuário Básico que sejam criadas ou alteradas posteriormente.

Desabilitado: O tamanho mínimo da senha é 6 caracteres.

Valor padrão: Habilitado, 6 caracteres</string>
      <string id="BUPasswordMinLenValue">Tamanho mínimo da senha: </string>
      <string id="BUPasswordMinLenValue_Explain">Por favor, entre o tamanho mínimo da senha em caracteres</string>
      <string id="BUPasswordComplexityReqs">A senha deve satisfazer os requisitos de complexidade</string>
      <string id="BUPasswordComplexityReqs_Explain">Habilitado: Os requisitos de complexidade da senha são forçados para Senhas de Usuário Básico criadas ou alteradas posteriormente.
Isso significa que caracteres de 3 das 4 categorias a seguir são necessários:
- Caracteres ingleses maiúsculos (A a Z)
- Caracteres ingleses minúsculos (a a z)
- 10 dígitos básicos (0 a 9)
- Caracteres não alfanuméricos (por exemplo, !, $, #, %)

Desabilitado: Nenhum requisito de complexidade da senha é forçado.

Valor padrão: Desabilitado</string>
      <string id="BUPasswordMaxAge">Idade máxima da Senha de Usuário Básico</string>
      <string id="BUPasswordMaxAge_Explain">Determina o período de tempo (em dias) que uma Senha de Usuário Básico pode ser usada antes que o sistema exija que o usuário a altere.

Habilitado:
Idade máxima da Senha de Usuário Básico: Entre a Idade máxima da Senha de Usuário Básico desejada, por exemplo, 42 dias.
Aviso de expiração da Senha de Usuário Básico: Especifique quantos dias antes da expiração da Senha de Usuário Básico os usuários devem ser notificados, por exemplo, 7 dias.

Desabilitado: Não há idade máxima da Senha de Usuário Básico, isto é, as senhas não expiram.

Valor padrão: Desabilitado</string>
      <string id="BUPasswordMaxAgeValue">Número de dias: </string>
      <string id="BUPasswordMaxAgeValue_Explain1">Idade máxima da Senha de Usuário Básico</string>
      <string id="BUPasswordExpirationValue">Número de dias: </string>
      <string id="BUPasswordExpirationValue_Explain1">Aviso de expiração da Senha de Usuário Básico</string>
      <string id="BUPassphraseMinLen">Tamanho mínimo da frase de acesso</string>
      <string id="BUPassphraseMinLen_Explain">Esta política só é relevante se a Autenticação Melhorada for usada.

Habilitado: Entre o tamanho mínimo desejado da Passphrase de Usuário Básico, por exemplo, 20.
O tamanho mínimo da passphrase é válido para Passphrase de Usuário Básico criadas ou alteradas posteriormente.

Desabilitado: O tamanho mínimo da passphrase é 20 caracteres.

Valor padrão: Habilitado, 20 caracteres</string>
      <string id="BUPassphraseMinLenValue">Tamanho mínimo da frase de acesso: </string>
      <string id="BUPassphraseMinLenValue_Explain">Por favor, entre o tamanho mínimo da passphrase em caracteres.</string>
      <string id="BUPassphraseComplexityReqs">A passphrase deve satisfazer os requisitos de complexidade</string>
      <string id="BUPassphraseComplexityReqs_Explain">Essa política somente é relevante se a Autenticação Melhorada for usada.

Habilitado: Os requisitos de complexidade são forçados para Passphrase de Usuário Básico criadas ou alteradas posteriormente.
Isso significa que caracteres de 3 das 4 categorias a seguir são necessários:
- Caracteres ingleses maiúsculos (A a Z)
- Caracteres ingleses minúsculos (a a z)
- 10 dígitos básicos (0 a 9)
- Caracteres não alfanuméricos (por exemplo, !, $, #, %)

Desabilitado: Nenhum requisito de complexidade é forçado.

Valor padrão: Desabilitado</string>
      <string id="QuickInitialization">Controlar Inicialização Rápida</string>
      <string id="QuickInitializationt_Explain">Habilitado/Permitir: O Assistente de Inicialização Rápida ou o Assistente de Inicialização da Security Platform e o Assistente de Inicialização de Usuário podem ser usados para inicializar plataformas e usuários.

Habilitado/pôr em execução: O Assistente de Inicialização Rápida deve ser usado para inicializar plataformas e/ou usuários. Os recursos disponíveis (EFS, PSD) também devem ser inicialmente configurados com o Assistente de Inicialização Rápida. 

Desabilitado: O Assistente de Inicialização Rápida não pode ser usado para inicializar plataformas e usuários. Em vez disto, o Assistente de Inicialização de Usuário e o Assistente de Inicialização da Security Platform devem ser usados.

Valor padrão: Habilitado/Permitir</string>
      <string id="QuickInitialization_Enforce_Explain">pôr em execução</string>
      <string id="QuickInitialization_Allow_Explain">Permitir</string>
      <string id="NonMigratableBUK">Criação de uma Chave de Usuário Básico que não permite migração</string>
      <string id="NonMigratableBUK_Explain">Habilitado/a pedido: Quando forem usar o Infineon TPM Strong Cryptographic Provider pela primeira vez, os usuários são solicitados a criar suas Chaves de Usuário Básico que não permitem migração. O Strong Cryptographic Provider exige uma Chave de Usuário Básico que não permite migração.

Habilitado/automático: Para usuários novos, a Chave de usuário Básico que não permite migração é automaticamente criada durante a inicialização. Para usuários já inicializados, a Chave de usuário Básico que não permite migração é criada a pedido.

Desabilitado: Nenhuma Chave de usuário Básico que não permite migração é criada, ou seja, não é possível usar o Infineon TPM Strong Cryptographic Provider.

Valor padrão: Habilitado/a pedido</string>
      <string id="NonMigratableBUK_OnDemand_Explain">a pedido</string>
      <string id="NonMigratableBUK_Automatic_Explain">automático</string>
      <string id="TempDisable">Permitir que o usuário desabilite temporariamente a Funções da Security Platform</string>
      <string id="TempDisable_Explain">Habilitado: O usuário da Infineon Security Platform pode desligar as Funções da Security Platform até que o computador seja reiniciado da próxima vez.

Desabilitado: A capacidade de desabilitar temporariamente a Infineon Security Platform não está disponível na interface de usuário do Software Security Platform Solution.

Esta política só se aplica às Security Platforms com um Infineon Trusted Platform Module 1.1.
Quando o usuário faz o log off e um outro usuário faz o log on, as Funções desativadas da Security Platform continuam desativadas até que o computador seja reiniciado.

Valor padrão: Habilitado</string>
      <string id="SecureMailAllow">Permitir a configuração de e-mail Seguro</string>
      <string id="EFSAllow">Permitir a configuração do EFS</string>
      <string id="PSDAllow">Permitir a configuração da PSD</string>
      <string id="AllowFeature_Explain">Habilitado: É permitido que o usuário configure este Função da Security Platform.

Desabilitado: O usuário não pode configurar esta função, mas uma configuração anterior pode ser usada.

Valor padrão: Habilitado</string>
      <string id="AllowScript_Explain">Permitir somente o Management Provider</string>
      <string id="AllowWizard_Explain">Permitir Management Provider e Assistente</string>
      <string id="EnforceEnablingOfPasswordReset">Forçar a configuração de Renovação da Senha</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">Habilitado: A configuração da Renovação da Senha é obrigatória no processo de Inicialização do Usuário.
Se o Usuário da Security Platform já tiver sido iniciado sem a configuração da Renovação da Senha, não há obrigatoriedade de configurar a Renovação da Senha.

Desabilitado: Não há obrigatoriedade de configurar a Renovação da Senha. A Renovação da Senha pode ser configurada após a Inicialização do Usuário através da Ferramenta Configurações - Renovação da Senha - Habilitar.

Valor padrão: Desabilitado</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">Forçar a Autenticação Melhorada</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">Habilitado: Os usuários da Security Platform devem usar a Autenticação Melhorada (com Passphrase de Usuário Básico).

Desabilitado: Os Usuários da Security Platform podem decidir se querem ou não usar a Autenticação Melhorada (com Passphrase de Usuário Básico) ou Autenticação por Senha (com Senha de Usuário Básico).

Valor padrão: Desabilitado</string>
      <string id="CacheUserKey">Habilitar ocultação de Senha de Usuário Básico</string>
      <string id="CacheUserKey_Explain">Habilitado: A Senha de Usuário Básico pode ser ocultada no Software Infineon Security Platform reduzindo, assim, o número de entradas exigidas da senha durante a sessão de log-on atual. Isto minimiza o número de avisos de senha para o usuário.

Desabilitado: A caixa de diálogo da Senha de Usuário Básico não oferece a capacidade de ocultar temporariamente a Senha de Usuário Básico.

Valor padrão: Habilitado</string>
      <string id="EFSCertificateEnrollment">Tipo e registro do certificado EFS</string>
      <string id="EFSCertificateEnrollment_Explain">Habilitado: Você pode restringir o tipo do certificado EFS. Também é possível habilitar o registro de certificados EFS externos ao especificar o endereço da web da Autoridade de Certificação.
1.Tipo do certificado EFS: Especifique se você quer permitir todos os tipos de certificados (certificados de domínio, externos e auto-assinados) ou apenas certos tipos de certificado. Esta restrição será aplicada quando os usuários estiverem se registrando ou selecionando certificados.
2.URL de Solicitação de certificado: Entre o endereço da web para solicitação de certificado de uma AC a ser usado para registro do certificado EFS, por exemplo, https://www.companyname.com/foldername.
Este caminho alvo será usado um certificado EFS for solicitado de uma Autoridade de Certificação (AC).
A URL de solicitação de certificado é opcional. Se você não quiser especificar um caminho aqui,os usuários não conseguirão solicitar certificados EFS externos. Se você quiser habilitar os certificados EFS externos, entre um caminho válido que será acessível a todos os PCs da Security Platform. Caso contrário, o registro de certificado EFS falhará.

Desabilitado: O tipo de certificado EFS não é restrito. O endereço da web a ser usado para recuperar os certificados EFS não está determinado, isto é, os usuários não podem solicitar certificados EFS externos.

Notas:
Note que os certificados EFS não são usados apenas para EFS, mas também para PSD.
Enquanto esta configuração é válida somente para certificados EFS (a serem usados para EFS ou PSD), também há uma política de usuário a qual é indepente do uso do certificado (URL para iniciar do assistente de registro de certificado).

Valor Padrão: Desabilitado</string>
      <string id="EFSCertificateEnrollmentTypes">Tipo de certificado EFS:</string>
      <string id="EFSCertificateEnrollFromURL">URL de Solicitação de Certificado (relevante somente para certificados externos)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">Permitir todos os tipos</string>
      <string id="EFSCertificate_AllowDomain_Explain">Permitir somente certificados de domínio</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">Permitir somente certificados de domínio e externos</string>
      <string id="EFSCertificateExpirationWarningOccurrence">Ocorrência de aviso de expiração de certificado EFS</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">Habilitado: Os Usuários da Security Platform serão notificados através de uma janela aplicativa antes que seus certificados EFS expirem. Especifique quando esta notificação deve ocorrer, por exemplo, 14 dias antes da expiração do certificado.

Desabilitado: Não há notificação sobre a expiração do certificado.

Valor padrão: Os usuários são notificados 14 dias antes da expiração do certificado.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">Número de dias: </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">por favor, entre o número de dias para me lembrar</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">antes que o certificado EFS expire.</string>
      <string id="EFSSelfSignedCertificateValidityYears">Período de validade dos certificados EFS auto-assinados</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">Habilitado: Especifica por quanto tempo os certificados EFS auto-assinados devem ser válidos.

Desabilitado: O período de validade é de 10 anos.

Valor padrão: Habilitado com um período de validade de 10 anos.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">Número de anos: </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">Por favor, entre o período de validade de certificados EFS auto-assinados.</string>
      <string id="PSDDefaultDrive">Local de Arquivo para Personal Secure Drive</string>
      <string id="PSDExplain">Habilitado/Unidade Padrão da PSD: Determina a unidade na qual os arquivos de imagem da Personal Secure Drive serão criados. Insira uma letra de unidade válida no campo de eddição, cincluindo dois pontos, mas sem nenhum caminho adicional (por exemplo, C:). Se a letra da unidade for inválida, os usuários não conseguirão criar um arquivo de imagem da Personal Secure Drive.

Desabilitado: O usuário pode selecionar a unidade alvo onde os arquivos de imagem da Personal Secure Drive serão criados.

Valor padrão: Desabilitado</string>
      <string id="LimitationOfPSDDriveImageSize">Espaço livre mínimo após a criação da PSD</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">Habilitado: Se uma PSD for salva na unidade do sistema (onde o sistema operacional atual está localizado), uma quantidade definida de espaço livre deve sobrar após a configuração da PSD. Especifique quanto espaço livre deve ser deixado na unidade do sistema após a configuração do PSD.

Desabilitado: Não há restrição sobre o espaço livre na partição do sistema após a criação da PSD.

Exemplo: A política está habilitada e configurada para 5000 MB. Isso significa que você precisa de pelo menos 5010 MB de espaço livre na sua unidade de sistema, pois o tamanho mínimo da unidade da PSD é de 10 MB.
Assumindo que o espaço livre antes da criação da PSD seja de 5050 MB, então o tamanho máximo da PSD deve ser de 50 MB.
Assumindo que o espaço livre antes da criação da PSD seja de 5000 MB, então você não pode criar a PSD na unidade do sistema.

Valor padrão: A política está habilitada e configurada para 5000 MB.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">Espaço livre mínimo (MB): </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">Por favor, entre o espaço livre mínimo após a criação da PSD.</string>
      <string id="AllowKeyImportForUser">Permitir Importação de Chave para Usuário</string>
      <string id="AllowKeyImportForUser_Explain">Habilitado: É permitido que os Usuários da Security Platform importem chaves privadas para a Security Platform. Note que as chaves privadas são importadas juntamente com os certificados através da Exibição de Certificado e da Seleção de Certificado.

Desabilitado: Os Usuários da Security Platform não são autorizados a importar chaves privadas para a Security Platform.

Valor padrão: Habilitado</string>
      <string id="StrongSigningKey">Forçar alta proteção de chave privada para chaves de assinatura MS-CAPI</string>
      <string id="StrongSigningKey_Explain">Habilitado: Todas as chaves usadas exclusivamente para operações de assinatura pela interface MS-CAPI são protegidas por uma alta proteção privada. Neste caso a chave é protegida por sua própria senha que deve ser entrada sempre que a chave estiver sendo usada para uma operação de assinatura.
Esta senha específica pode ser ocultada para evitar entrada repetitiva. Uma vez que esta senha não está relacionada com a Chave de Usuário Básico, o mecanismo de ocultação da Senha de Usuário Básico não afeta esta senha.

Desabilitado: As chaves de assinatura não são protegidas de forma especial.

Valor padrão: Desabilitado</string>
      <string id="BackupWarningOccurrence">Ocorrência de aviso de Backup</string>
      <string id="BackupWarningOccurrence_Explain">Habilitado: Os Usuários da Security Platform serão notificados por uma janela aplicativa, caso as credenciais e chaves de Backup específicas de usuário tenham falhado (por exemplo, porque o local de Backup não está acessível). Especifique a freqüência com que esta notificação deve ocorrer, por exemple, 2 dias após a falha do Backup, até o próximo Backup bem sucedido.

Desabilitado: Não há notificação de falha de Backup.

Valor padrão: Os usuários são notificados diariamente.</string>
      <string id="BackupWarningOccurrenceValue">Número de dias: </string>
      <string id="BackupWarningOccurrenceValue_Explain1">Especifique com que freqüência esta notificação deve ocorrer,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">por exemplo, a cada 2 dias após a falha do Backup,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">até o próximo Backup bem sucedido.</string>
      <string id="UserEnrollment">Permitir Registro de Usuário</string>
      <string id="UserEnrollment_Explain">Habilitado/Permitir Management Provider e Assistente: Os usuários podem ser inicializados pela interface do Management Provider, pelo Assistente de Inicialização Rápida ou pelo Assistente de Inicialização do Usuário.

Habilitado/Permitir somente Management Provider: Os usuários só podem ser inicializados através da interface do Management Provider.

Desabilitado: Os usuários não podem ser inicializados.

Valor padrão: Habilitado/Permitir a interface do Management Provider e o Assistente.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">Selecione uma opção para habilitar:
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>Autenticação por chave</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> Tentativas permitidas: </decimalTextBox>
        <text>Autenticação de Proprietário</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> Tentativas permitidas: </decimalTextBox>
        <text>Autenticação de dados</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> Tentativas permitidas: </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>Por favor, entre uma ou múltiplas CLSID(s).</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID(s):</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>Por favor, entre o tamanho mínimo da senha em caracteres</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">Tamanho mínimo da senha: </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selecione uma opção para habilitar:
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>Por favor, entre um nome de arquivo totalmente qualificado.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>Local: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>Por favor, entre um nome de arquivo totalmente qualificado.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>Local: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>Por favor, entre um nome de arquivo totalmente qualificado.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>Local: </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>Por favor, entre um nome de arquivo xml totalmente qualificado.</text>
        <textBox refId="EmRecArchiveFile">
          <label>Local: </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>Por favor, entre uma URL para solicitação do certificado.</text>
        <textBox refId="CertificateRequestFile">
          <label>Local: </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>Por favor, entre o tamanho mínimo da senha em caracteres</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">Tamanho mínimo da senha: </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>Idade máxima da Senha de Usuário Básico</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">Número de dias: </decimalTextBox>
        <text>Aviso de expiração da Senha de Usuário Básico</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">Número de dias: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>Por favor, entre o tamanho mínimo da passphrase em caracteres.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">Tamanho mínimo da frase de acesso: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selecione uma opção para habilitar:
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selecione uma opção para habilitar:
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>Por favor, entre uma URL para solicitação do certificado.</text>
        <textBox refId="CertificateRequestFile">
          <label>Local: </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">Tipo de certificado EFS:</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>URL de Solicitação de Certificado (relevante somente para certificados externos)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>por favor, entre o número de dias para me lembrar</text>
        <text>antes que o certificado EFS expire.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">Número de dias: </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>Por favor, entre o período de validade de certificados EFS auto-assinados.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">Número de anos: </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>Por favor, entre o espaço livre mínimo após a criação da PSD.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">Espaço livre mínimo (MB): </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Selecione uma opção para habilitar:
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>Especifique com que freqüência esta notificação deve ocorrer,</text>
        <text>por exemplo, a cada 2 dias após a falha do Backup,</text>
        <text>até o próximo Backup bem sucedido.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">Número de dias: </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>