;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 5
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 3
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="Selezionare l'opzione che si desidera abilitare:\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="Permette la configurazione di diverse Impostazioni della Security Platform."

AllVersionsSettings="Impostazioni di Tutte le Versioni"
AllVersionsSettings_Explain="Contiene impostazioni che sono valide sia per la versione computer autonomo che per la versione server."

StandaloneVersion="Impostazioni della Versione Computer Autonomo"
StandaloneVersion_Explain="Contiene impostazioni che sono valide solo per la versione computer autonomo."

PreviousProductVersion="Impostazioni delle Versioni Precedenti del Prodotto"
PreviousProductVersion_Explain="Contiene impostazioni che sono valide solo per le versioni precedenti del prodotto."

OwnerPasswordPolicies="Password del Proprietario"
OwnerPasswordPolicies_Explain="Contiene impostazioni relative alle Password del Proprietario"

BasicUserPasswordPolicies="Password utente di base"
BasicUserPasswordPolicies_Explain="Contiene impostazioni relative alle Passowrd Utente di Base"

BasicUserPassphrasePolicies="Frase password utente di base"
BasicUserPassphrasePolicies_Explain="Contiene impostazioni relative alle Frase Password Utente di Base"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="Preparare registrazione TPM"
PrepareTPMEnrollment_Explain="Abilitato: Su le piattaforme non inizializzati in cui Trusted Platform Module è stato disabilitato e la Physical Presence Interface (PPI) e stato supportato, Trusted Platform Module verrà preparato automaticamente per essere abilitato. Il software offre istruzioni agli utenti per completare l'abilitazione.\n\nDisattivato: Trusted Platform Module non è preparato per l'abilitazione automaticamente.\n\nValore predefinito: Disattivato"
PrepareTPMEnrollment_DropDown="Selezionare l'opzione che si desidera abilitare:\n"
PrepareTPMEnrollment_Explain1="Messaggio e Finestra di Messaggio"
PrepareTPMEnrollment_Explain2="Finestra di Messaggio"
PrepareTPMEnrollment_Explain3="Finestra di Messaggio di Pre-Connessione"
PrepareTPMEnrollment_CheckBox="Solo amministratori"

AllowUseSystemKeysRemote="Consenti agli amministratori di utilizzare le chiavi della piattaforma in modalità remota"
AllowUseSystemKeysRemote_Explain="Abilitato: gli amministratori possono utilizzare le chiavi della piattaforma non solo a livello locale ma anche in remoto.\n\nDisabilitato: non è consentito l'utilizzo delle chiavi della piattaforma in modalità remota.Per motivi di riservatezza, l'acceso a queste chiavi è sottoposto a restrizioni, come stabilito dal Trusted Computing Group (TCG). In questo modo, tutte le chiavi che potrebbero consentire l'identificazione di Security Platform risulteranno nascoste all'accesso remoto.\nIl criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.\nSi noti che questo criterio non influenza la gestione e il funzionamento di Security Platform.\n\nValore predefinito: Disabilitato"

AllowReadingNV="Consenti la lettura della memoria NV non protetta di TPM"
AllowReadingNV_Explain="Consente di stabilire quali utenti possono leggere la memoria non volatile (NV) e non protetta di Trusted Platform Module 1.2. Tale memoria può contenere dati riservati.\n\nAbilitato: specificare se la lettura dei dati archiviati nella memoria NV debba essere consentita solo agli amministratori locali, anche agli amministratori remoti oppure solo agli utenti locali o a tutti gli utenti.\n\nDisabilitato: nessun utente può leggere i dati presenti nella memoria NV.\n\nQuesto criterio è rilevante unicamente per i sistemi Security Platform che utilizzano Trusted Platform Module 1.2.\nSi noti che l'amministrazione e la funzionalità di Security Platform non sono influenzate da questa impostazione.\n\nValore predefinito: Abilitato/Amministratori locali"
LocalAdmins_Explain="1 - Amministratori locali"
LocalRemoteAdmins_Explain="2 - Amministratori locali e remoti"
LocalUsers_Explain="3 - Tutti gli utenti locali"
AllUsers_Explain="4 - Tutti gli utenti"
SelectOption="Selezionare l'opzione che si desidera abilitare:\n"

DictionaryAttackThreshold="Configura la soglia di protezione contro gli attacchi del dizionario"
DictionaryAttackThreshold_Explain="Determina il numero di tentativi di autenticazione consentiti in Trusted Platform Module, prima che vengano adottate misure di difesa dall'attacco a dizionario.\n\nAttivo: Specifica quanti tentativi di autenticazione dovrebbero essere consentiti per le chiavi (utilizzati per l'autenticazione Utente di Security Platform), proprietario, e per l'accesso a dati protetti (utilizzati da Windows BitLocker in associazione a PIN) prima che siano adottate misure di difesa dall'attacco a dizionario.\n\nDisabilitato: non è possibile configurare nessuna soglia di protezione. Vengono attivati i valori predefiniti.\n\nValore predefinito: abilitato. Proprietario: 3 tentativi. Chiave: 5 tentativi. Dati: 10 tentativi.\n\nQuesto criterio è applicabile unicamente ai sistemi Security Platform dotati di Infineon Trusted Platform Module 1.2. Il criterio deve essere impostato prima di inizializzare il software. Eventuali modifiche apportate in seguito avranno effetto soltanto alla successiva reimpostazione del livello di protezione.\nSe questo criterio non è configurato, le stesse impostazioni possono essere impostate singolarmente per ciascuna piattaforma in modalità autonoma mediante l'inizializzazione guidata. In questo caso non è necessario alcun ripristino del livello di difesa perché le impostazioni abbiano effetto.\nIl numero di tentativi di autenticazione consentiti è identico per tutti gli utenti di Security Platform.Si consiglia di valutare questo aspetto nel caso in cui esistano più utenti paralleli nel sistema (ad esempio, mediante la funzione Cambio rapido utente)."
DictionaryAttackThresholdUser=" Tentativi consentiti: "
DictionaryAttackThresholdUser_Explain1="Autenticazione chiave"
DictionaryAttackThresholdOwner=" Tentativi consentiti: "
DictionaryAttackThresholdOwner_Explain1="Autenticazione proprietario"
DictionaryAttackThresholdData=" Tentativi consentiti: "
DictionaryAttackThresholdData_Explain1="Autenticazione dati"

EnableStringentPasswordFieldSecurity="Abilita sicurezza campo password ristretta"
EnableStringentPasswordFieldSecurity_Explain="Abilitato: La capacità di tagliare, copiare, incollare e visualizzare dati privati (es. password o segreti) sotto forma di testo visibile non è disponibile.\n\nDisattivato: La capacità di incollare è disponibile. Inoltre, le operazioni che permettono di tagliare e incollare sono disponibili quando i dati privati (es. password e segreti) sono visibili sotto forma di testo.\n\nValore predefinito: Disattivato"

PurgeKeysWhenEnteringEnergySavingStates="Eliminazione delle chiavi quando si attivano gli stati di risparmio energia"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Abilitato: le chiavi di Security Platform sono eliminate prima che venga attivato lo stato di risparmio energia di tipo standby (S3) o sospensione (S4). Il livello di sicurezza durante lo stato di risparmio energia è elevato. Quando si disattiva lo stato di risparmio energia, l'utente deve effettuare una nuova autenticazione per le funzioni di Security Platform.\n\nDisattivato: le chiavi di Security Platform non sono eliminate.\n\nValore predefinito: Abilitato"

EnhancedAuthenticationProviders="Provider di Autenticazione Avanzata"
EnhancedAuthenticationProviders_Explain="Abilitato: Inserire un class ID (CLSID) di Provider Autenticazione Avanzata, o CLSID multiple separate da punto e virgola.\nSolo i provider specificati qui verranno accettati per utilizzare l'Autenticazione Avanzata sui sistemi clienti che non sono ancora predisposti.\nSe non conosce un class ID di Provider Autenticazione Avanzata, contatta il produttore di provider di Autenticazione Avanzata.\nEsempio di Class ID: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\nDisabilitato: nessun provider di Autenticazione Avanzata può essere specificato. L'Autenticazione Avanzata non può essere utilizzata su sistemi clienti che non sono ancora predisposti.\n\nValore predefinito: si comporta come se fosse disabilitato"
EnhancedAuthenticationProviders_Explain1="Inserire un CLSID o CLSID multipli."
EnhancedAuthenticationProviders_Explain2="CLSID(s):"

TakeOwnershipRemote="Consenti agli amministratori di diventare proprietari in modalità remota"
TakeOwnershipRemote_Explain="Abilitato: non è necessaria la presenza in loco di un amministratore per acquisire la proprietà del software sul computer. Questa funzionalità può essere molto utile per le reti di grandi dimensioni, in cui occorre eseguire la configurazione di più client.\n\nDisabilitato: non è consentito acquisire la proprietà in modalità remota.\nIl criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.\n\nValore predefinito: Disabilitato"

ReadPubSRKRemote="Consenti agli amministratori di recuperare la chiave pubblica SRK in modalità remota"
ReadPubSRKRemote_Explain="Consente di stabilire quali utenti possono leggere la chiave pubblica Storage Root Key (SRK) di Trusted Platform Module. La chiave pubblica SRK richiede particolare protezione, in quanto Security Platform può essere identificato attraverso tale chiave.\n\nAbilitato: gli amministratori possono recuperare la chiave pubblica SRK non solo a livello locale ma anche in remoto.\n\nDisabilitato: non è consentito recuperare la chiave pubblica SRK in modalità remota.\nLa funzione di migrazione "Esportazione e autenticazione automatica" necessita l'abilitazione di questo criterio sul computer di destinazione.\nIl criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.\n\nValore predefinito: Disabilitato"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="Lunghezza minima password"
OwnerPasswordMinLen_Explain="Abilitato: inserire la lunghezza minima della Password Proprietario, ad es. 6.\nLa lunghezza minima della password è valida per le Password Proprietario che sono impostate o modificate di conseguenza.\n\nDisattivato: la lunghezza minima di password è di 6 caratteri.\n\nValore predefinito: Abilitato, 6 caratteri\n\nNota: questa impostazione si applica solo per le Password del Proprietario attivate su una Security Platform in modalità autonoma. La lunghezza minima della password per le Password del Proprietario definite tramite il Trusted Computing Management Server è stabilita dalla politica del Trusted Computing Management Server con lo stesso nome."
OwnerPasswordMinLenValue="Lunghezza minima password: "
OwnerPasswordMinLenValue_Explain="Inserire la lunghezza minima della password in caratteri"

OwnerPasswordComplexityReqs="La password deve soddisfare i requisiti di complessità"
OwnerPasswordComplexityReqs_Explain="Abilitato: i requisiti di complessità della password sono applicati per le Password di Proprietario che sono impostate o modificate di conseguenza.\nQuesto significa che sono richiesti i caratteri da 3 delle 4 seguenti categorie:\n- Caratteri inglesi in maiuscolo (da A a Z)\n- Caratteri inglesi in minuscolo (da A a Z)\n- 10 cifre di base (da 0 a 9)\n- Caratteri non-alfanumerici (ad es., $, #, %)\n\nDisattivato: non si applicano i requisiti di complessità della password.\n\nValore predefinito: Disattivato\n\nNota: questa impostazione si applica solo per le Password del Proprietario attivate su una Security Platform in modalità autonoma. I requisiti di complessità per le Password del Proprietario stabiliti tramite il Trusted Computing Management Server sono stabiliti dalla politica del Trusted Computing Management Server con lo stesso nome."

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="Consenti iscrizione alla piattaforma"
PlatformEnrollment_Explain="Abilitato/Consenti Management Provider e Procedura Guidata: Le piattaforme possono essere inizializzate attraverso le interfacce di Management Provider, Inizializzazione Guidata Rapida o Inizializzazione Guidata.\n\nAbilitato/Consenti solo Management Provider:\nLe piattaforme possono essere inizializzate solo tramite l'interfaccia di Management Provider.\n\nDisabilitato: La piattaforme non possono essere inizializzate.\n\nValore predefinito: Abilitato/Consenti Management Provider e Procedura Guidata."

EnforceInitializationOfBackup="Imponi la configurazione del backup includendo il ripristino di emergenza"
EnforceInitializationOfBackup_Explain="Abilitato: la configurazione del backup automatico (comprendente il ripristino di emergenza) è obbligatoria per l'inizializzazione di Security Platform.\nTale obbligo viene meno se il software è già stato inizializzato senza configurare il backup automatico.\n\nDisabilitato: la configurazione del backup automatico non è obbligatoria. Le operazioni di backup possono essere configurate anche dopo l'inizializzazione di Security Platform selezionando Tool di configurazione - Backup - Configura.\n\nValore predefinito: Disabilitato"

BackupArchiveLocation="Percorso dell'archivio di backup"
BackupArchiveLocation_Explain="Abilitato: immettere il percorso e il nome file dell'archivio di backup, ad esempio, \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nIl percorso specificato verrà imposto durante la configurazione della funzionalità di backup.\nSe questa funzionalità è già stata configurata, il percorso di backup esistente verrà mantenuto fino a quando la funzione non viene riconfigurata.\nAssicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la configurazione del backup non verrà completata.\n\nDisabilitato: consente di specificare il percorso di destinazione desiderato durante la configurazione del backup.\n\nValore predefinito: Disabilitato"
BackupArchiveLocationFile="Percorso: "
BackupArchiveLocationFile_Explain="Immettere un nome file completo."

EnforceImmediateSystemBackup="Attiva backup di sistema immediato"
EnforceImmediateSystemBackup_Explain="Abilitato: l'archivio di backup del sistema viene aggiornato immediatamente in caso di modifiche significative dei dati di Security Platform.\nCondizioni preliminari: è necessario configurare il backup automatico e consentire l'accesso in scrittura all'archivio di backup del sistema.\n\nDisabilitato: l'archivio di backup del sistema non viene aggiornato immediatamente in caso di modifiche significative dei dati di Security Platform. Se è stato configurato il backup automatico ed è consentito l'accesso in scrittura all'archivio di backup, l'aggiornamento verrà eseguito al prossimo backup di sistema pianificato.\n\nValore predefinito: Abilitato"

EmergencyTokenPublicKeyLocation="Utilizza la chiave pubblica del token di ripristino di emergenza presente in archivio"
EmergencyTokenPublicKeyLocation_Explain="Abilitato: inserire un percorso includendo il nome del file della chiave pubblica, ad esempio \\NomeServer\NomeCartella\NomeFile.xml.\nIl percorso specificato verrà imposto durante la configurazione della reimpostazione password.\nSe la funzione è già stata configurata su un PC Security Platform, l'impostazione non avrà alcun effetto sul computer in uso.\nAssicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la configurazione della reimpostazione password non verrà completata.\nConsultare inoltre la voce delle FAQ 'Come creare un file di archivio della chiave pubblica da un file token' nella Guida Online Security Platform Solution.\n\nDisabilitato: il Token di reimpostazione password può essere creato o selezionato quando è configurata la reimpostazione della password.\n\nValore predefinito: disabilitato"
EmergencyTokenPublicKeyLocationFile="Percorso: "
EmergencyTokenPublicKeyLocationFile_Explain="Immettere un nome file completo."

EnforceInitializationOfPasswordReset="Imponi la configurazione della reimpostazione password"
EnforceInitializationOfPasswordReset_Explain="Abilitato: la configurazione della funzione di reimpostazione della password è obbligatoria per l'inizializzazione di Security Platform.\nTale obbligo viene meno se il software è già stato inizializzato senza configurare la reimpostazione password.\n\nDisabilitato: la configurazione della reimpostazione password non è obbligatoria. Tale operazione può essere eseguita anche dopo l'inizializzazione di Security Platform selezionando Tool di configurazione - Reimpostazione password - Configura.\n\nValore predefinito: Disabilitato"

PasswordResetTokenPublicKeyLocation="Utilizza la chiave pubblica del token di reimpostazione password presente in archivio"
PasswordResetTokenPublicKeyLocation_Explain="Abilitato: inserire un percorso includendo il nome del file della chiave pubblica, ad esempio \\NomeServer\NomeCartella\NomeFile.xml.\nIl percorso specificato verrà imposto durante la configurazione della reimpostazione password.\nSe la funzione è già stata configurata su un PC Security Platform, l'impostazione non avrà alcun effetto sul computer in uso.\nAssicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la configurazione della reimpostazione password non verrà completata.\nConsultare inoltre la voce delle FAQ 'Come creare un file di archivio della chiave pubblica da un file token' nella Guida Online Security Platform Solution.\n\nDisabilitato: il Token di reimpostazione password può essere creato o selezionato quando è configurata la reimpostazione della password.\n\nValore predefinito: disabilitato"
PasswordResetTokenPublicKeyLocationFile="Percorso: "
PasswordResetTokenPublicKeyLocationFile_Explain="Immettere un nome file completo."

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="Percorso dell'archivio di ripristino di emergenza"
EmRecArchive_Explain="Questo criterio è rilevante soltanto per le versioni precedenti del software Security Platform Solution.\n\nIn tali versioni, il percorso dell'archivio di ripristino di emergenza poteva essere impostato direttamente durante l'inizializzazione di Security Platform. Questo criterio consentiva di imporre l'utilizzo del percorso indicato.\n\nNella versione attuale del software, il percorso del file viene impostato automaticamente."
EmRecArchiveFile="Percorso: "
EmRecArchiveFile_Explain="Immettere un nome file xml completo."

CertificateRequest="URL per la registrazione dei certificati durante la procedura guidata"
CertificateRequest_Explain="Abilitato: consente di specificare l'indirizzo Web che verrà utilizzato per richiedere i certificati, mediante un browser Web, durante l'Inizializzazione utenti guidata di Infineon Security Platform.\nLa pagina per la richiesta dei certificati è disponibile unicamente durante l'Inizializzazione utenti guidata, a condizione che questo criterio sia abilitato e che sia stata selezionata almeno una delle funzionalità di protezione da configurare.\n\nNote: questa impostazione è supportata come criterio di sistema per garantire la compatibilità con le versioni precedenti del software Security Platform Solution.\nÈ consigliabile utilizzare l'impostazione come criterio utente.\nSebbene tale impostazione sia indipendente dall'utilizzo dei certificati, esiste anche un criterio utente specifico per i certificati EFS (Registrazione e tipo di certificato EFS).\n\nDisabilitato: la pagina di richiesta dei certificati non è disponibile nell'Inizializzazione utenti guidata di Infineon Security Platform.\n\nValore predefinito: Disabilitato"
CertificateRequestFile="Percorso: "
CertificateRequestFile_Explain="Immettere l'URL per la richiesta del certificato."

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="Lunghezza minima della password"
BUPasswordMinLen_Explain="Abilitato: immettere la lunghezza minima della password utente di base, ad esempio 6.\nLa lunghezza minima specificata è valida per le password che verranno impostate o modificate successivamente.\n\nDisabilitato: la lunghezza minima della password è di 6 caratteri.\n\nValore predefinito: Abilitato, 6 caratteri"
BUPasswordMinLenValue="Lunghezza minima della password: "
BUPasswordMinLenValue_Explain="Immettere il numero minimo di caratteri che compongono la password"

BUPasswordComplexityReqs="La frase password deve essere conforme ai requisiti di complessità"
BUPasswordComplexityReqs_Explain="Abilitato: vengono applicati i criteri di complessità per le password utente di base che sono state impostate o modificate in un secondo tempo.\nIn questi casi, è necessario utilizzare almeno tre delle seguenti categorie di caratteri:\n- lettere maiuscole (A - Z);\n- lettere minuscole (a - z);\n- cifre in base 10 (0 - 9);\n- caratteri non alfanumerici (es.: !, $, #, %)\n\nDisabilitato: non viene applicato nessun criterio di complessità.\n\nValore predefinito: Disabilitato"

BUPasswordMaxAge="Durata massima della password utente di base"
BUPasswordMaxAge_Explain="Determina il periodo di validità (in giorni) della password utente di base prima che il sistema ne richieda la modifica.\n\nAbilitato:\nDurata massima della password utente di base: immettere la durata massima della password utente di base, ad esempio 42 giorni.\nAvviso di scadenza password utente di base: specificare quando si desidera visualizzare l'avviso, ad esempio 7 giorni prima della scadenza della password.\n\nDisabilitato: la password utente di base non ha una durata massima, quindi non scade.\n\nValore predefinito: Disattivato"
BUPasswordMaxAgeValue="Numero di giorni: "
BUPasswordMaxAgeValue_Explain1="Durata massima della password utente di base"
BUPasswordExpirationValue="Numero di giorni: "
BUPasswordExpirationValue_Explain1="Avviso di scadenza password utente di base"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="Consenti l'iscrizione dell'utente"
BUPassphraseMinLen_Explain="Questo criterio è rilevante unicamente se si utilizza l'Autenticazione avanzata.\n\nAbilitato: immettere la lunghezza minima della frase password utente di base, ad esempio 20.\nLa lunghezza minima specificata è valida per le frasi password che verranno impostate o modificate successivamente.\n\nDisabilitato: la lunghezza minima della frase password è di 20 caratteri.\n\nValore predefinito: Abilitato, 20 caratteri"
BUPassphraseMinLenValue="Lunghezza minima della frase password: "
BUPassphraseMinLenValue_Explain="Immettere il numero minimo di caratteri che compongono la frase password."

BUPassphraseComplexityReqs="La frase password deve essere conforme ai requisiti di complessità"
BUPassphraseComplexityReqs_Explain="Questo criterio è rilevante unicamente se si utilizza l'Autenticazione avanzata.\n\nAbilitato: vengono applicati i requisiti di complessità per le frasi password utente di base che sono state impostate o modificate in un secondo tempo.\nIn questi casi, è necessario utilizzare almeno tre delle seguenti categorie di caratteri:\n- lettere maiuscole (A - Z);\n- lettere minuscole (a - z);\n- cifre in base 10 (0 - 9);\n- caratteri non alfanumerici (es.: !, $, #, %)\n\nDisabilitato: non viene applicato nessun criterio di complessità.\n\nValore predefinito: Disabilitato"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="Inizializzazione Rapida Controllo"
QuickInitializationt_Explain="Abilitato/Consenti: L’Inizializzazione Guidata Rapida o l'Inizializzazione Guidata di Security Platform e l’Inizializzazione Guidata Utente possono essere utilizzate per inizializzare piattaforme e utenti.\n\nAttivato/Applica: L’inizializzazione Guidata Rapida deve essere utilizzata per inizializzare piattaforme e/o utenti. Anche le funzioni disponibili (EFS, PSD) devono essere inizialmente configurate con l’Inizializzazione Guidata Rapida.\n\nDisabilitato: L’inizializzazione Guidata Rapida non può essere utilizzata per inizializzare piattaforme e/o utenti. Devono invece essere utilizzate l’Inizializzazione Guidata di Security Platform e l’Inizializzazione Guidata Utente.\n\nValore predefinito: Abilitato/Consenti"

QuickInitialization_Enforce_Explain="Applica"
QuickInitialization_Allow_Explain="Consenti"

NonMigratableBUK="Creazione della Chiave Utente di Base non migrabile"
NonMigratableBUK_Explain="Attivato/Su richiesta: Si suggerisce agli utenti di creare la propria Chiave Utente di Base non migrabile quando stanno per utilizzare Infineon TPM Strong Cryptographic Provider per la prima volta. Si noti che Strong Cryptographic Provider necessita di una Chiave Utente di Base non migrabile.\n\nAttivato/Automatico: Per i nuovi utenti, la Chiave Utente di Base non migrabile viene creata automaticamente durante l'inizializzazione dell'utente. Per utenti già inizializzati, la Chiave Utente di Base non migrabile viene creata su richiesta.\n\nDisattivato: Non viene creata alcuna Chiave Utente di Base non migrabile: Infineon TPM Strong Cryptographic Provider non può essere utilizzato.\n\nValore predefinito: Attivato/Su richiesta"

NonMigratableBUK_OnDemand_Explain="Su richiesta"
NonMigratableBUK_Automatic_Explain="Automatico"

TempDisable="Consenti agli utenti di disabilitare temporaneamente le funzionalità di Security Platform"
TempDisable_Explain="Abilitato: gli utenti di Infineon Security Platform possono disattivare le funzionalità di protezione fino al successivo riavvio del computer.\n\nDisabilitato: la possibilità di disattivare temporaneamente Infineon Security Platform non è disponibile nell'interfaccia utente del software.\n\nQuesto criterio è rilevante solo per le Security Platform con Infineon Trusted Platform Module 1.1.\nQuando un altro utente accede al sistema, le funzionalità di protezione precedentemente disattivate restano tali fino a quando il computer non viene riavviato.\n\nValore predefinito: Abilitato"

SecureMailAllow="Consenti la configurazione della protezione per la posta elettronica"

EFSAllow="Consenti la configurazione di EFS"

PSDAllow="Consenti la configurazione di PSD"
AllowFeature_Explain="Abilitato: gli utenti possono configurare la funzionalità di Security Platform indicata.\n\nDisabilitato: non è consentito configurare la funzionalità, ma è possibile utilizzare una configurazione precedente.\n\nValore predefinito: Abilitato"
AllowScript_Explain="Consenti solo Management Provider"
AllowWizard_Explain="Consenti Management Provider e Procedura Guidata"

EnforceEnablingOfPasswordReset="Imponi l'abilitazione della reimpostazione password"
EnforceEnablingOfPasswordReset_Explain="Abilitato: l'abilitazione della funzione di reimpostazione della password è obbligatoria per l'inizializzazione utenti.\nTale obbligo viene meno se un utente di Security Platform è già stato configurato senza abilitare la reimpostazione password.\n\nDisabilitato: l'abilitazione della funzione di reimpostazione della password non è obbligatoria. La funzione può essere abilitata anche successivamente all'inizializzazione utenti selezionando Tool di configurazione - Reimpostazione password - Abilita.\n\nValore predefinito: Disabilitato"

EnhancedAuthenticationViaBasicUserPassphrase="Autenticazione avanzata obbligatoria"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Abilitato: gli utenti di Security Platform dovranno utilizzare l'Autenticazione avanzata (specificando la frase password utente di base richiesta).\n\nDisabilitato: gli utenti potranno scegliere se utilizzare l'Autenticazione avanzata (specificando la frase password utente di base richiesta) oppure l'Autenticazione password (con la password utente di base).\n\nValore predefinito: Disabilitato"

CacheUserKey="Abilita memorizzazione della password utente di base"
CacheUserKey_Explain="Abilitato: la password utente di base viene memorizzata nella cache del software Infineon Security Platform, evitando così di doverla immettere più volte durante ciascuna sessione di accesso. In questo modo, vengono ridotte le richieste di password visualizzate.\n\nDisabilitato: l'opzione di memorizzazione della password non è presente nella finestra di dialogo Password utente di base.\n\nValore predefinito: Abilitato"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="Registrazione e tipo di certificato EFS"
EFSCertificateEnrollment_Explain="Abilitato: consente di limitare le tipologie dei certificati EFS e di abilitare la registrazione di certificati EFS esterni, specificando l'indirizzo Web dell'Autorità di Certificazione.\n1.Tipo di certificato EFS: specificare se si desidera consentire l'uso di tutti i tipi di certificati (certificati di dominio, esterni e autofirmati) o soltanto di alcuni. Tale restrizione viene applicata in fase di registrazione o selezione dei certificati da parte degli utenti.\n2.URL di richiesta dei certificati: immettere l'indirizzo Web dell'Autorità di Certificazione per la registrazione dei certificati EFS, ad esempio https://www.companyname.com/foldername.\nL'indirizzo specificato verrà utilizzato per richiedere un certificato EFS a un'Autorità di Certificazione esterna (CA).\nL'indicazione dell'URL di richiesta del certificato è opzionale. Tuttavia, senza questo indirizzo Web, non è possibile richiedere certificati EFS esterni. Se si desidera abilitare l'uso di certificati EFS esterni, immettere un indirizzo valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la registrazione dei certificati EFS non verrà completata.\n\nDisabilitato: non vengono applicate restrizioni relativamente al tipo di certificati EFS. Non occorre impostare l'indirizzo Web da cui recuperare i certificati, poiché non è possibile richiedere certificati EFS esterni.\n\nNote:\ni certificati EFS vengono utilizzati non solo per Encrypting File System, ma anche per Personal Secure Drive.\nSebbene questo criterio sia valido soltanto per i certificati EFS (da utilizzarsi per EFS o PSD), esiste anche un criterio utente indipendente dall'uso dei certificati (URL per la registrazione dei certificati durante la procedura guidata).\n\nValore predefinito: Disabilitato"
EFSCertificateEnrollmentTypes="Tipo di certificato EFS:"
EFSCertificateEnrollFromURL ="URL di richiesta dei certificati (solo per certificati esterni)"
EFSCertificate_AllowAllTypes_Explain="Tutti i tipi"
EFSCertificate_AllowDomain_Explain="Solo certificati di dominio"
EFSCertificate_AllowDomainAndExternal_Explain="Solo certificati esterni e di dominio"

EFSCertificateExpirationWarningOccurrence="Mostra avviso di scadenza dei certificati EFS"
EFSCertificateExpirationWarningOccurrence_Explain="Abilitato: consente di visualizzare una nota che avvisa gli utenti di Security Platform dell'imminente scadenza del certificato EFS. Specificare quando visualizzare la notifica, ad esempio 14 giorni prima della scadenza del certificato.\n\nDisabilitato: la scadenza del certificato non viene notificata.\n\nValore predefinito: la notifica viene visualizzata 14 giorni prima della scadenza del certificato."
EFSCertificateExpirationWarningOccurrenceValue="Numero di giorni: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Immettere il numero di giorni,"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="precedenti la scadenza del certificato EFS, entro cui visualizzare l'avviso."

EFSSelfSignedCertificateValidityYears="Periodo di validità dei certificati auto-dichiarati EFS"
EFSSelfSignedCertificateValidityYears_Explain="Abilitato: specifica per quanto tempo i certificati auto-dichiarati EFS sono validi.\n\nDisabilitato: il periodo di validità è di 10 anni.\n\nValore predefinito: abilitati con un periodo di validità di 10 anni."
EFSSelfSignedCertificateValidityYearsValue="Numero di anni: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Inserire il periodo di validità dei certificati auto-dichiarati EFS."

PSDDefaultDrive="Percorso file per Personal Secure Drive"
PSDExplain="Abilitato/Unità PSD predefinita: imposta l'unità in cui verranno creati i file immagine di Personal Secure Drive. Immettere una lettera di unità valida nel campo di modifica, inclusi i due punti, ma senza nessun altro percorso (ad esempio C:). Se l'unità indicata non è valida, non sarà possibile creare il file immagine di Personal Secure Drive.\n\nDisabilitato: consente di selezionare l'unità di destinazione in cui creare i file immagine di Personal Secure Drive.\n\nValore predefinito: Disabilitato"

LimitationOfPSDDriveImageSize="Spazio minimo disponibile dopo la creazione di PSD"
LimitationOfPSDDriveImageSize_Explain="Abilitato: se PSD viene salvato nell'unità di sistema (dove è installato il sistema operativo in uso), occorre lasciare una determinata quantità di spazio disponibile dopo la configurazione di PSD. Specificare quanto spazio deve restare libero nell'unità di sistema dopo la configurazione di PSD.\n\nDisabilitato: non viene applicata alcuna restrizione relativamente allo spazio disponibile nella partizione di sistema dopo la creazione di PSD.\n\nEsempio: il criterio è abilitato e impostato a 5000 MB. Questo significa che occorrono almeno 5010 MB di spazio disponibile sull'unità di sistema, in quanto la dimensione minima dell'unità PSD è 10 MB.\nSupponendo, per esempio, che lo spazio disponibile prima della creazione di PSD fosse 5050 MB, la dimensione massima di PSD sarà 50 MB.\nSe fossero disponibili soltanto 5000 MB, non sarebbe possibile salvare PSD nell'unità di sistema.\n\nValore predefinito: il criterio è abilitato e impostato a 5000 MB."
LimitationOfPSDDriveImageSizeValue="Spazio minimo disponibile (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Specificare lo spazio minimo che deve essere disponibile dopo la creazione di PSD."

AllowKeyImportForUser="Consenti l'importazione delle chiavi private degli utenti"
AllowKeyImportForUser_Explain="Abilitato: gli utenti sono autorizzati ad importare le proprie chiavi private in Security Platform. Tali chiavi possono essere importate, unitamente ai certificati, utilizzando le utilità Visualizzatore certificati e Selezione certificati.\n\nDisabilitato: non è consentito importare chiavi private in Security Platform.\n\nValore predefinito: Abilitato"

StrongSigningKey="Applica la protezione avanzata chiave privata per le chiavi di firma MS-CAPI"
StrongSigningKey_Explain="Abilitato: tutte le chiavi utilizzate esclusivamente per operazioni di firma nell'interfaccia MS-CAPI vengono protette mediante la protezione avanzata chiave privata. La chiave verrà protetta da una password che dovrà essere specificata ogni volta che si utilizza la chiave per operazioni di firma.\nLa password può essere memorizzata nella cache del software per evitare di ripeterne l'immissione. Questa password non è correlata alla chiave utente di base e quindi non è influenzata dal meccanismo di memorizzazione utilizzato per la password utente di base.\n\nDisabilitato: le chiavi di firma non vengono protette in modo particolare.\n\nValore predefinito: Disabilitato"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="Frequenza degli avvisi relativi al backup"
BackupWarningOccurrence_Explain="Abilitato: visualizza un messaggio di avviso nel caso in cui il backup delle credenziali e delle chiavi utente non sia stato completato correttamente (ad esempio, perché il percorso di backup non è accessibile). Specificare la frequenza di visualizzazione della notifica, ad esempio ogni due giorni 2 dopo il verificarsi dell'errore, fino al prossimo backup completato correttamente.\n\nDisabilitato: gli errori di backup non vengono notificati.\n\nValore predefinito: notifica quotidiana."
BackupWarningOccurrenceValue="Numero di giorni: "
BackupWarningOccurrenceValue_Explain1="Specificare la frequenza con cui si desidera visualizzare la notifica,"
BackupWarningOccurrenceValue_Explain2="ad esempio, ogni 2 giorni dopo il verificarsi dell'errore,"
BackupWarningOccurrenceValue_Explain3="fino al prossimo backup completato correttamente."

UserEnrollment="Consenti l'iscrizione dell'utente"
UserEnrollment_Explain="Abilitato/Consenti Management Provider e Procedura Guidata: Gli utenti possono essere inizializzati attraverso le interfacce di Management Provider, Inizializzazione Guidata Rapida o Inizializzazione Guidata Utente.\n\nAbilitato/Consenti solo Management Provider: gli utenti possono essere inizializzati solo tramite interfaccia Management Provider.\n\nDisabilitato: gli utenti non possono essere inizializzati.\n\nValore predefinito: Attivato/Consenti l'interfaccia e Procedura Guidata del Management Provider."
