;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 5
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 3
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="Selecione uma opção para habilitar:\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="Permite a configuração de várias Configurações da Security Platform."

AllVersionsSettings="Configurações de Todas as Versões"
AllVersionsSettings_Explain="Contém configurações válidas para a versão para computador isolado e para a versão servidor."

StandaloneVersion="Configurações da Versão para Computador Isolado"
StandaloneVersion_Explain="Contém configurações válidas somente para a versão de computador isolado."

PreviousProductVersion="Configurações de Versões Anteriores do Produto"
PreviousProductVersion_Explain="Contém configurações válidas somente para versões anteriores do produto."

OwnerPasswordPolicies="Senha do Proprietário"
OwnerPasswordPolicies_Explain="Contém configurações relacionadas a Senhas de Proprietário"

BasicUserPasswordPolicies="Senha de Usuário Básico"
BasicUserPasswordPolicies_Explain="Contém configurações relacionadas a Senhas de Usuário Básico"

BasicUserPassphrasePolicies="Passphrase de Usuário Básico"
BasicUserPassphrasePolicies_Explain="Contém configurações relacionadas a Passphrase de Usuário Básico"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="Prepare o registro do TPM"
PrepareTPMEnrollment_Explain="Habilitado: Em plataformas não inicializadas que tenham o Trusted Platform Module desativado e que suportem a Physical Presence Interface (PPI), o Trusted Platform Module está automaticamente preparado para ser habilitado. Os usuários serão orientados a completar a habilitação.\n\nDesabilitado: O Trusted Platform Module não está preparado para ser habilitado automaticamente.\n\nValor padrão: Desabilitado"
PrepareTPMEnrollment_DropDown="Selecione uma opção para habilitar:\n"
PrepareTPMEnrollment_Explain1="Balão e Caixa de Mensagem"
PrepareTPMEnrollment_Explain2="Caixa de Mensagem"
PrepareTPMEnrollment_Explain3="Caixa de Mensagem Pré-Logon"
PrepareTPMEnrollment_CheckBox="Somente administradores"

AllowUseSystemKeysRemote="Permitir que Administradores usem as chaves da plataforma remotamente"
AllowUseSystemKeysRemote_Explain="Habilitado: Um administrador pode usar as chaves da plataforma não apenas localmente, mas também remotamente.\n\nDesabilitado: O uso remoto de chaves de plataforma não é permitido. Por questões de segurança, o acesso a estas chaves é restrito conforme discutido no Trusted Computing Group (TCG). Desta maneira, todas as chaves que permitiriam uma identificação da sua Security Platform estão ocultas do acesso remoto.\nEsta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.\nNote que a administração e operação da Security Platform não é restrita a esta política.\n\nValor padrão: Desabilitado"

AllowReadingNV="Permitir a leitura de memória NV não protegida do TPM"
AllowReadingNV_Explain="Determina quem pode ler a memória Não Volátil (NV) desprotegida armazenada em um Trusted Platform Module 1.2. A memória NV pode conter dados sensíveis.\n\nHabilitado: Especifique se somente administradores locais, administradores locais e remotos, todos os usuários locais ou todos os usuários podem ler dados NV desprotegidos.\n\nDesabilitado: Nenhum usuário pode ler dados NV desprotegidos.\n\nEsta política é relevante somente para Security Platforms com um Trusted Platform Module 1.2.\nNote que a administração e operação da Security Platform não é restrita por esta configuração.\n\nValor padrão: Habilitado/Administradores locais"
LocalAdmins_Explain="1 - Administradores locais"
LocalRemoteAdmins_Explain="2 - Administradores locais e remotos"
LocalUsers_Explain="3 - Todos os usuários locais"
AllUsers_Explain="4 - todos os usuários"
SelectOption="Selecione uma opção para habilitar:\n"

DictionaryAttackThreshold="Configurar limiar de ataque de dicionário"
DictionaryAttackThreshold_Explain="Determina o número permitido de tentativas de autenticação no Trusted Platform Module antes que sejam tomadas medidas de defesa contra ataque ao dicionário.\n\nHabilitado: Especifica quantas tentativas de autenticação devem ser permitidas para as chaves (por exemplo usados para autenticação de usuário na Security Platform), proprietário e para o acesso a dados lacrados (usados, por exemplo, pelo Windows BitLocker em combinação com o PIN), antes que sejam tomadas medidas de defesa contra ataque ao dicionário.\n\nDesabilitado: O limiar de ataque de dicionário não pode ser configurado. Os valores padrão estão em efeito.\n\nValor padrão: Habilitado. Proprietário: 3 tentativas. Chave: 5 tentativas. Dados: 10 tentativas.\n\nEsta política é relevante somente para Security Platforms com um Infineon Trusted Platform Module 1.2. Ela deve ser configurada antes da Inicialização da Security Platform. Alterações posteriores desta política serão efetivadas somente após a próxima redifinição do nível de defesa.\nSe esta política não for configurada, é possível definir individualmente as mesmas configurações para cada plataforma em modo independente via Assistente de Inicialização. Neste caso não é necessário renovar o nível de defesa para que as configurações entrem em vigor.\nNote que todos os usuários da Security Platform compartilham o número permitido de tentativas de autenticação. Considere isso caso haja múltiplos usuários paralelos em um sistema (por exemplo, usando a Permuta Rápida de Usuário)."
DictionaryAttackThresholdUser=" Tentativas permitidas: "
DictionaryAttackThresholdUser_Explain1="Autenticação por chave"
DictionaryAttackThresholdOwner=" Tentativas permitidas: "
DictionaryAttackThresholdOwner_Explain1="Autenticação de Proprietário"
DictionaryAttackThresholdData=" Tentativas permitidas: "
DictionaryAttackThresholdData_Explain1="Autenticação de dados"

EnableStringentPasswordFieldSecurity="Habilitar a segurança rigorosa do campo senha"
EnableStringentPasswordFieldSecurity_Explain="Habilitado: A capacidade de cortar, copiar, colar e ver dados secretos (ex. senhas ou segredos) em texto legível não está disponível.\n\nDesabilitado: A capacidade para colar está disponível. Adicionalmente, as operações de cortar e copiar estão disponíveis quando dados secretos (ex. senhas ou segredos) estiverem visíveis em texto legível.\n\nValor padrão: Desabilitado"

PurgeKeysWhenEnteringEnergySavingStates="Purificar chaves ao entrar nos estados de economia de energia"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Habilitado: Chaves da Security Platform são purificadas antes do computador entrar nos estados de economia de energia estado de espera (S3) ou hibernação (S4). Desse modo o nível de segurança durante o estado de economia de energia será considerado. Após retornar do estado de economia de energia, Funções da Security Platform poderá requerer uma autenticação do usuário novamente.\n\nDesabilitado: Chave de Security Platform não são purificadas.\n\nValor padrão: Habilitado"

EnhancedAuthenticationProviders="Provedores de Autenticação Melhorada"
EnhancedAuthenticationProviders_Explain="Habilitado: Entre com uma class ID do fornecedor com Autenticação Melhorada (CLSID), ou múltiplos CLSIDs separados por ponto e vírgula.\nSomente os fornecedores aqui especificados serão aceitos para a utilização da Autenticação Melhorada nos sistemas dos clientes que ainda não estiverem configurados.\nSe você não sabe uma class ID do fornecedor com Autenticação Melhorada, então favor contatar o fabricante fornecedor da Autenticação Melhorada.\nExemplo de class ID: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\nDesabilitado: Nenhum provedor de Autenticação Melhorada pode ser especificado. A Autenticação Melhorada não pode ser utilizada em sistemas clientes que ainda não estejam configurados.\n\nValor padrão: Mesmo comportamento de quando está desabilitado"
EnhancedAuthenticationProviders_Explain1="Por favor, entre uma ou múltiplas CLSID(s)."
EnhancedAuthenticationProviders_Explain2="CLSID(s):"

TakeOwnershipRemote="Permitir que os Administradores tomem posse remotamente"
TakeOwnershipRemote_Explain="Habilitado: Nao é necessária a presença de um administrador localmente ao tomar a posse de um computador. Essa funcionalidade pode ser especialmente útil ao realizar a configuração de clientes em grandes redes.\n\nDesabilitado: Não é permitido tomar posse remotamente.\nEsta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.\n\nValor padrão: Desabilitado"

ReadPubSRKRemote="Permitir que os administradores resgatem a chave pública SRK remotamente"
ReadPubSRKRemote_Explain="Determina quem pode ler a chave pública da Storage Root Key (SRK) armazenada em um Trusted Platform Module. A chave pública SRK requer proteção particular, pois a Security Platform pode ser identificada por ela.\n\nHabilitado: Um administrador pode resgatar a chave pública SRK não apenas localmente, mas também remotamente.\n\nDesabilitado: O resgate remoto da chave pública SRK não é permitido.\nA etapa de migração Automática exportação e autorização requer que esta configuração esteja habilitada no computador destinatário da migração.\nEsta política exige que todos os computadores envolvidos sejam membros de dominios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.\n\nValor padrão: Desabilitado"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="Tamanho mínimo da senha"
OwnerPasswordMinLen_Explain="Habilitado: Entre o tamanho mínimo desejado da Senha do Proprietário, por exemplo, 6.\nO tamanho mínimo da senha é válido para Senhas do Proprietário configuradas ou alteradas posteriormente.\n\nDesabilitado: O tamanho mínimo da senha é de 6 caracteres.\n\nValor padrão: Habilitado, 6 caracteres\n\nNota: Essa configuração se aplica apenas a Senhas de Proprietário configuradas em uma Security Platform isolada. O tamanho mínimo das Senhas de Proprietário configuradas através do Trusted Computing Management Server é determinado pela política de mesmo nome do Trusted Computing Management Server."
OwnerPasswordMinLenValue="Tamanho mínimo da senha: "
OwnerPasswordMinLenValue_Explain="Por favor, entre o tamanho mínimo da senha em caracteres"

OwnerPasswordComplexityReqs="A senha deve satisfazer os requisitos de complexidade"
OwnerPasswordComplexityReqs_Explain="Habilitado: Os requisitos de complexidade da senha são forçados para Senhas de Proprietário configuradas ou alteradas posteriormente.\nIsso significa que caracteres de 3 das 4 categorias a seguir são necessários:\n- Caracteres ingleses maiúsculos (A a Z)\n- Caracteres ingleses minúsculos (a a z)\n- 10 dígitos básicos (0 a 9)\n- Caracteres não alfanuméricos (por exemplo, !, $, #, %)\n\nDesabilitado: Nenhum requisito de complexidade da senha é forçado.\n\nValor padrão: Desabilitado\n\nNota: Essa configuração se aplica apenas a Senhas de Proprietário configuradas em uma Security Platform isolada. Os requisitos de complexidade das Senhas de Proprietário configuradas através do Trusted Computing Management Server são determinados pela política de mesmo nome do Trusted Computing Management Server."

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="Permitir o Registro da Plataforma"
PlatformEnrollment_Explain="Habilitar/Permitir Management Provider e Assistente: As plataformas podem ser inicializadas pela interface do Management Provider, pelo Assistente de Inicialização Rápida ou pelo Assistente de Inicialização.\n\nHabilitado/Permitir somente Management Provider:\nAs plataformas só podem ser inicializadas através da interface do Management Provider.\n\nDesabilitado: As plataformas não podem ser inicializadas.\n\nValor padrão: Habilitar/Permitir Management Provider e Assistente."

EnforceInitializationOfBackup="Reforçar a configuração do Backup, incluindo Recuperação de Emergência"
EnforceInitializationOfBackup_Explain="Habilitado: A configuração dos backups automáticos (inclusive a Recuperação de Emergência) é obrigatória no processo de Inicialização da Security Platform.\nSe a Security Platform já tiver sido iniciada sem a configuração dos backups automáticos, não há obrigatoriedade de configurar os backups automáticos.\n\nDesabilitado: Não há obrigatoriedade de configurar os backups automáticos. O Backup pode ser configurado após a Inicialização da Security Platform através da Ferramenta Configurações - Backup - Configurar.\n\nValor padrão: Desabilitado"

BackupArchiveLocation="Local do Arquivo de Backup"
BackupArchiveLocation_Explain="Habilitado: Entre um caminho incluindo um nome de arquivo, por exemplo. \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nEste caminho alvo será forçado quando a função Backup for configurada.\nSe a função Backup já tiver sido configurada, o caminho existente de Backup é mantido enquanto nenhuma reconfiguração for realizada.\nCertifique-se de entrar um caminho válido que será acessível a todos os PCs da Security Platform. Caso contrário, a configuração do Backup falhará.\n\nDesabilitado: O caminho alvo do Backup pode ser especificado livremente quando a função Backup é configurada.\n\nValor padrão: Desabilitado"
BackupArchiveLocationFile="Local: "
BackupArchiveLocationFile_Explain="Por favor, entre um nome de arquivo totalmente qualificado."

EnforceImmediateSystemBackup="Forçar Backup de Sistema imediato"
EnforceImmediateSystemBackup_Explain="Habilitado: O Arquivo de Backup de Sistema será atualizado imediatamente após alterações significativas dos dados da Security Platform.\nPré-condições: Os backups automáticos devem estar configurados. O acesso para gravação ao Arquivo de Backup de Sistema também deve ser permitido.\n\nDesabilitado: O Arquivo de Backup de Sistema não será atualizado imediatamente após alterações significativas dos dados da Security Platform. Se os backups automáticos estiverem configurados e o acesso para gravação ao Arquivo de Backup de Sistema for permitido, o arquivo será atualizado com o próximo Backup de Sistema agendado.\n\nValor padrão: Habilitado"

EmergencyTokenPublicKeyLocation="Use a chave pública de Token de Recuperação de Emergência do arquivo"
EmergencyTokenPublicKeyLocation_Explain="Habilitado: Entre um caminho incluindo nome do arquivo da chave pública, por exemplo \\NomeServidor\NomePasta\NomeArquivo.xml.\nEste caminho será forçado quando a Recuperação de Emergência for configurada.\nSe a Recuperação de Emergência já tiver sido configurada em um PC da Security Platform, essa configuração não terá nenhum efeito para este PC.\nCertifique-se de entrar um caminho válido que será acessível para todos os PCs da Security Platform. Caso contrário a configuração da Recuperação de Emergência falhará.\nConsulte também a entrada de Perguntas Frequentes 'Como criar um arquivo de chave pública a partir de um arquivo de token' na Ajuda do Security Platform Solution.\n\nDesabilitado: O Token da Recuperação de Emergência pode ser criado ou selecionado quando a Recuperação de Emergência é configurada.\n\nValor padrão: Desabilitado"
EmergencyTokenPublicKeyLocationFile="Local: "
EmergencyTokenPublicKeyLocationFile_Explain="Por favor, entre um nome de arquivo totalmente qualificado."

EnforceInitializationOfPasswordReset="Forçar a configuração de Renovação da Senha"
EnforceInitializationOfPasswordReset_Explain="Habilitado: A configuração da Renovação da Senha é obrigatória no processo de Inicialização da Security Platform.\nSe a Security Platform já tiver sido iniciada sem a configuração da Renovação da Senha, não há obrigatoriedade de configurar a Renovação da Senha.\n\nDesabilitado: Não há obrigatoriedade de configurar a Renovação da Senha. A Renovação da Senha pode ser configurada após a Inicialização da Security Platform através da Ferramenta Configurações - Renovação da Senha - Configurar.\n\nValor padrão: Desabilitado"

PasswordResetTokenPublicKeyLocation="Use a chave pública de Token de Renovação de Senha a partir do arquivo"
PasswordResetTokenPublicKeyLocation_Explain="Habilitado: Entre um caminho incluindo nome do arquivo da chave pública, por exemplo  \\NomeServidor\NomePasta\NomeArquivo.xml.\nEste caminho será forçado quando a Redefinição de Senha for configurada.\nSe a Redefinição de Senha já tiver sido configurada em um PC da Security Platform, essa configuração não terá nenhum efeito para este PC.\nCertifique-se de entrar um caminho válido que será acessível para todos os PCs da Security Platform. Caso contrário a configuração da Redefinição de Senha falhará.\nConsulte também a entrada de Perguntas Frequentes 'Como criar um arquivo de chave pública a partir de um arquivo de token' na Ajuda do Security Platform Solution.\n\nDesabilitado: O Sinal da Recuperação de Emergência pode ser criado ou selecionado quando a Recuperação de Emergência é configurada.\n\nValor padrão: Desabilitado"
PasswordResetTokenPublicKeyLocationFile="Local: "
PasswordResetTokenPublicKeyLocationFile_Explain="Por favor, entre um nome de arquivo totalmente qualificado."

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="Local de arquivo para o Arquivo de Recuperação de Emergência"
EmRecArchive_Explain="Esta configuração somente é relevante para versões mais antigas do Software Security Platform Solution.\n\nEm versões mais antigas, o local do arquivo para o Arquivo de Recuperação de Emergência podia ser configurado explicitamente durante a Inicialização da Security Platform. Com esta política, o local do arquivo podia ser forçado.\n\nNa versão atual, o local do arquivo é determinado automaticamente."
EmRecArchiveFile="Local: "
EmRecArchiveFile_Explain="Por favor, entre um nome de arquivo xml totalmente qualificado."

CertificateRequest="URL para iniciar a partir do assistente para registro de certificado"
CertificateRequest_Explain="Habilitado: Esta configuração especifica o endereço da web usado pelo Assistente de Inicialização de Usuário da Infineon Security Platform para resgatar certificados usando um navegador da web.\nA página para obter um certificado somente está disponível no Assistente de Inicialização de Usuário se esta configuração estiver habilitada e pelo menos uma função da Security Platform tiver sido selecionada para configuração.\n\nNotas: Esta configuração é suportada como política de sistema para estar compatível com versões anteriores do Software Security Platform Solution.\nRecomendação: Use esta configuração como uma política de usuário.\nEnquanto esta configuração é independente do uso certificado, também há uma política especial de usuário para certificados EFS (tipo e registro do certificado EFS).\n\nDesabilitado: A página para obtenção de um certificado não está disponível no Assistente de Inicialização de Usuário da Infineon Security Platform.\n\nValor padrão: Desabilitado"
CertificateRequestFile="Local: "
CertificateRequestFile_Explain="Por favor, entre uma URL para solicitação do certificado."

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="Tamanho mínimo da senha"
BUPasswordMinLen_Explain="Habilitado: Entre o tamanho mínimo desejado da Senha de Usuário Básico, por exemplo, 6.\nO tamanho mínimo da senha é válido para Senhas de Usuário Básico que sejam criadas ou alteradas posteriormente.\n\nDesabilitado: O tamanho mínimo da senha é 6 caracteres.\n\nValor padrão: Habilitado, 6 caracteres"
BUPasswordMinLenValue="Tamanho mínimo da senha: "
BUPasswordMinLenValue_Explain="Por favor, entre o tamanho mínimo da senha em caracteres"

BUPasswordComplexityReqs="A senha deve satisfazer os requisitos de complexidade"
BUPasswordComplexityReqs_Explain="Habilitado: Os requisitos de complexidade da senha são forçados para Senhas de Usuário Básico criadas ou alteradas posteriormente.\nIsso significa que caracteres de 3 das 4 categorias a seguir são necessários:\n- Caracteres ingleses maiúsculos (A a Z)\n- Caracteres ingleses minúsculos (a a z)\n- 10 dígitos básicos (0 a 9)\n- Caracteres não alfanuméricos (por exemplo, !, $, #, %)\n\nDesabilitado: Nenhum requisito de complexidade da senha é forçado.\n\nValor padrão: Desabilitado"

BUPasswordMaxAge="Idade máxima da Senha de Usuário Básico"
BUPasswordMaxAge_Explain="Determina o período de tempo (em dias) que uma Senha de Usuário Básico pode ser usada antes que o sistema exija que o usuário a altere.\n\nHabilitado:\nIdade máxima da Senha de Usuário Básico: Entre a Idade máxima da Senha de Usuário Básico desejada, por exemplo, 42 dias.\nAviso de expiração da Senha de Usuário Básico: Especifique quantos dias antes da expiração da Senha de Usuário Básico os usuários devem ser notificados, por exemplo, 7 dias.\n\nDesabilitado: Não há idade máxima da Senha de Usuário Básico, isto é, as senhas não expiram.\n\nValor padrão: Desabilitado"
BUPasswordMaxAgeValue="Número de dias: "
BUPasswordMaxAgeValue_Explain1="Idade máxima da Senha de Usuário Básico"
BUPasswordExpirationValue="Número de dias: "
BUPasswordExpirationValue_Explain1="Aviso de expiração da Senha de Usuário Básico"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="Tamanho mínimo da frase de acesso"
BUPassphraseMinLen_Explain="Esta política só é relevante se a Autenticação Melhorada for usada.\n\nHabilitado: Entre o tamanho mínimo desejado da Passphrase de Usuário Básico, por exemplo, 20.\nO tamanho mínimo da passphrase é válido para Passphrase de Usuário Básico criadas ou alteradas posteriormente.\n\nDesabilitado: O tamanho mínimo da passphrase é 20 caracteres.\n\nValor padrão: Habilitado, 20 caracteres"
BUPassphraseMinLenValue="Tamanho mínimo da frase de acesso: "
BUPassphraseMinLenValue_Explain="Por favor, entre o tamanho mínimo da passphrase em caracteres."

BUPassphraseComplexityReqs="A passphrase deve satisfazer os requisitos de complexidade"
BUPassphraseComplexityReqs_Explain="Essa política somente é relevante se a Autenticação Melhorada for usada.\n\nHabilitado: Os requisitos de complexidade são forçados para Passphrase de Usuário Básico criadas ou alteradas posteriormente.\nIsso significa que caracteres de 3 das 4 categorias a seguir são necessários:\n- Caracteres ingleses maiúsculos (A a Z)\n- Caracteres ingleses minúsculos (a a z)\n- 10 dígitos básicos (0 a 9)\n- Caracteres não alfanuméricos (por exemplo, !, $, #, %)\n\nDesabilitado: Nenhum requisito de complexidade é forçado.\n\nValor padrão: Desabilitado"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="Controlar Inicialização Rápida"
QuickInitializationt_Explain="Habilitado/Permitir: O Assistente de Inicialização Rápida ou o Assistente de Inicialização da Security Platform e o Assistente de Inicialização de Usuário podem ser usados para inicializar plataformas e usuários.\n\nHabilitado/pôr em execução: O Assistente de Inicialização Rápida deve ser usado para inicializar plataformas e/ou usuários. Os recursos disponíveis (EFS, PSD) também devem ser inicialmente configurados com o Assistente de Inicialização Rápida. \n\nDesabilitado: O Assistente de Inicialização Rápida não pode ser usado para inicializar plataformas e usuários. Em vez disto, o Assistente de Inicialização de Usuário e o Assistente de Inicialização da Security Platform devem ser usados.\n\nValor padrão: Habilitado/Permitir"

QuickInitialization_Enforce_Explain="pôr em execução"
QuickInitialization_Allow_Explain="Permitir"

NonMigratableBUK="Criação de uma Chave de Usuário Básico que não permite migração"
NonMigratableBUK_Explain="Habilitado/a pedido: Quando forem usar o Infineon TPM Strong Cryptographic Provider pela primeira vez, os usuários são solicitados a criar suas Chaves de Usuário Básico que não permitem migração. O Strong Cryptographic Provider exige uma Chave de Usuário Básico que não permite migração.\n\nHabilitado/automático: Para usuários novos, a Chave de usuário Básico que não permite migração é automaticamente criada durante a inicialização. Para usuários já inicializados, a Chave de usuário Básico que não permite migração é criada a pedido.\n\nDesabilitado: Nenhuma Chave de usuário Básico que não permite migração é criada, ou seja, não é possível usar o Infineon TPM Strong Cryptographic Provider.\n\nValor padrão: Habilitado/a pedido"

NonMigratableBUK_OnDemand_Explain="a pedido"
NonMigratableBUK_Automatic_Explain="automático"

TempDisable="Permitir que o usuário desabilite temporariamente a Funções da Security Platform"
TempDisable_Explain="Habilitado: O usuário da Infineon Security Platform pode desligar as Funções da Security Platform até que o computador seja reiniciado da próxima vez.\n\nDesabilitado: A capacidade de desabilitar temporariamente a Infineon Security Platform não está disponível na interface de usuário do Software Security Platform Solution.\n\nEsta política só se aplica às Security Platforms com um Infineon Trusted Platform Module 1.1.\nQuando o usuário faz o log off e um outro usuário faz o log on, as Funções desativadas da Security Platform continuam desativadas até que o computador seja reiniciado.\n\nValor padrão: Habilitado"

SecureMailAllow="Permitir a configuração de e-mail Seguro"

EFSAllow="Permitir a configuração do EFS"

PSDAllow="Permitir a configuração da PSD"
AllowFeature_Explain="Habilitado: É permitido que o usuário configure este Função da Security Platform.\n\nDesabilitado: O usuário não pode configurar esta função, mas uma configuração anterior pode ser usada.\n\nValor padrão: Habilitado"
AllowScript_Explain="Permitir somente o Management Provider"
AllowWizard_Explain="Permitir Management Provider e Assistente"

EnforceEnablingOfPasswordReset="Forçar a configuração de Renovação da Senha"
EnforceEnablingOfPasswordReset_Explain="Habilitado: A configuração da Renovação da Senha é obrigatória no processo de Inicialização do Usuário.\nSe o Usuário da Security Platform já tiver sido iniciado sem a configuração da Renovação da Senha, não há obrigatoriedade de configurar a Renovação da Senha.\n\nDesabilitado: Não há obrigatoriedade de configurar a Renovação da Senha. A Renovação da Senha pode ser configurada após a Inicialização do Usuário através da Ferramenta Configurações - Renovação da Senha - Habilitar.\n\nValor padrão: Desabilitado"

EnhancedAuthenticationViaBasicUserPassphrase="Forçar a Autenticação Melhorada"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Habilitado: Os usuários da Security Platform devem usar a Autenticação Melhorada (com Passphrase de Usuário Básico).\n\nDesabilitado: Os Usuários da Security Platform podem decidir se querem ou não usar a Autenticação Melhorada (com Passphrase de Usuário Básico) ou Autenticação por Senha (com Senha de Usuário Básico).\n\nValor padrão: Desabilitado"

CacheUserKey="Habilitar ocultação de Senha de Usuário Básico"
CacheUserKey_Explain="Habilitado: A Senha de Usuário Básico pode ser ocultada no Software Infineon Security Platform reduzindo, assim, o número de entradas exigidas da senha durante a sessão de log-on atual. Isto minimiza o número de avisos de senha para o usuário.\n\nDesabilitado: A caixa de diálogo da Senha de Usuário Básico não oferece a capacidade de ocultar temporariamente a Senha de Usuário Básico.\n\nValor padrão: Habilitado"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="Tipo e registro do certificado EFS"
EFSCertificateEnrollment_Explain="Habilitado: Você pode restringir o tipo do certificado EFS. Também é possível habilitar o registro de certificados EFS externos ao especificar o endereço da web da Autoridade de Certificação.\n1.Tipo do certificado EFS: Especifique se você quer permitir todos os tipos de certificados (certificados de domínio, externos e auto-assinados) ou apenas certos tipos de certificado. Esta restrição será aplicada quando os usuários estiverem se registrando ou selecionando certificados.\n2.URL de Solicitação de certificado: Entre o endereço da web para solicitação de certificado de uma AC a ser usado para registro do certificado EFS, por exemplo, https://www.companyname.com/foldername.\nEste caminho alvo será usado um certificado EFS for solicitado de uma Autoridade de Certificação (AC).\nA URL de solicitação de certificado é opcional. Se você não quiser especificar um caminho aqui,os usuários não conseguirão solicitar certificados EFS externos. Se você quiser habilitar os certificados EFS externos, entre um caminho válido que será acessível a todos os PCs da Security Platform. Caso contrário, o registro de certificado EFS falhará.\n\nDesabilitado: O tipo de certificado EFS não é restrito. O endereço da web a ser usado para recuperar os certificados EFS não está determinado, isto é, os usuários não podem solicitar certificados EFS externos.\n\nNotas:\nNote que os certificados EFS não são usados apenas para EFS, mas também para PSD.\nEnquanto esta configuração é válida somente para certificados EFS (a serem usados para EFS ou PSD), também há uma política de usuário a qual é indepente do uso do certificado (URL para iniciar do assistente de registro de certificado).\n\nValor Padrão: Desabilitado"
EFSCertificateEnrollmentTypes="Tipo de certificado EFS:"
EFSCertificateEnrollFromURL ="URL de Solicitação de Certificado (relevante somente para certificados externos)"
EFSCertificate_AllowAllTypes_Explain="Permitir todos os tipos"
EFSCertificate_AllowDomain_Explain="Permitir somente certificados de domínio"
EFSCertificate_AllowDomainAndExternal_Explain="Permitir somente certificados de domínio e externos"

EFSCertificateExpirationWarningOccurrence="Ocorrência de aviso de expiração de certificado EFS"
EFSCertificateExpirationWarningOccurrence_Explain="Habilitado: Os Usuários da Security Platform serão notificados através de uma janela aplicativa antes que seus certificados EFS expirem. Especifique quando esta notificação deve ocorrer, por exemplo, 14 dias antes da expiração do certificado.\n\nDesabilitado: Não há notificação sobre a expiração do certificado.\n\nValor padrão: Os usuários são notificados 14 dias antes da expiração do certificado."
EFSCertificateExpirationWarningOccurrenceValue="Número de dias: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="por favor, entre o número de dias para me lembrar"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="antes que o certificado EFS expire."

EFSSelfSignedCertificateValidityYears="Período de validade dos certificados EFS auto-assinados"
EFSSelfSignedCertificateValidityYears_Explain="Habilitado: Especifica por quanto tempo os certificados EFS auto-assinados devem ser válidos.\n\nDesabilitado: O período de validade é de 10 anos.\n\nValor padrão: Habilitado com um período de validade de 10 anos."
EFSSelfSignedCertificateValidityYearsValue="Número de anos: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Por favor, entre o período de validade de certificados EFS auto-assinados."

PSDDefaultDrive="Local de Arquivo para Personal Secure Drive"
PSDExplain="Habilitado/Unidade Padrão da PSD: Determina a unidade na qual os arquivos de imagem da Personal Secure Drive serão criados. Insira uma letra de unidade válida no campo de eddição, cincluindo dois pontos, mas sem nenhum caminho adicional (por exemplo, C:). Se a letra da unidade for inválida, os usuários não conseguirão criar um arquivo de imagem da Personal Secure Drive.\n\nDesabilitado: O usuário pode selecionar a unidade alvo onde os arquivos de imagem da Personal Secure Drive serão criados.\n\nValor padrão: Desabilitado"

LimitationOfPSDDriveImageSize="Espaço livre mínimo após a criação da PSD"
LimitationOfPSDDriveImageSize_Explain="Habilitado: Se uma PSD for salva na unidade do sistema (onde o sistema operacional atual está localizado), uma quantidade definida de espaço livre deve sobrar após a configuração da PSD. Especifique quanto espaço livre deve ser deixado na unidade do sistema após a configuração do PSD.\n\nDesabilitado: Não há restrição sobre o espaço livre na partição do sistema após a criação da PSD.\n\nExemplo: A política está habilitada e configurada para 5000 MB. Isso significa que você precisa de pelo menos 5010 MB de espaço livre na sua unidade de sistema, pois o tamanho mínimo da unidade da PSD é de 10 MB.\nAssumindo que o espaço livre antes da criação da PSD seja de 5050 MB, então o tamanho máximo da PSD deve ser de 50 MB.\nAssumindo que o espaço livre antes da criação da PSD seja de 5000 MB, então você não pode criar a PSD na unidade do sistema.\n\nValor padrão: A política está habilitada e configurada para 5000 MB."
LimitationOfPSDDriveImageSizeValue="Espaço livre mínimo (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Por favor, entre o espaço livre mínimo após a criação da PSD."

AllowKeyImportForUser="Permitir Importação de Chave para Usuário"
AllowKeyImportForUser_Explain="Habilitado: É permitido que os Usuários da Security Platform importem chaves privadas para a Security Platform. Note que as chaves privadas são importadas juntamente com os certificados através da Exibição de Certificado e da Seleção de Certificado.\n\nDesabilitado: Os Usuários da Security Platform não são autorizados a importar chaves privadas para a Security Platform.\n\nValor padrão: Habilitado"

StrongSigningKey="Forçar alta proteção de chave privada para chaves de assinatura MS-CAPI"
StrongSigningKey_Explain="Habilitado: Todas as chaves usadas exclusivamente para operações de assinatura pela interface MS-CAPI são protegidas por uma alta proteção privada. Neste caso a chave é protegida por sua própria senha que deve ser entrada sempre que a chave estiver sendo usada para uma operação de assinatura.\nEsta senha específica pode ser ocultada para evitar entrada repetitiva. Uma vez que esta senha não está relacionada com a Chave de Usuário Básico, o mecanismo de ocultação da Senha de Usuário Básico não afeta esta senha.\n\nDesabilitado: As chaves de assinatura não são protegidas de forma especial.\n\nValor padrão: Desabilitado"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="Ocorrência de aviso de Backup"
BackupWarningOccurrence_Explain="Habilitado: Os Usuários da Security Platform serão notificados por uma janela aplicativa, caso as credenciais e chaves de Backup específicas de usuário tenham falhado (por exemplo, porque o local de Backup não está acessível). Especifique a freqüência com que esta notificação deve ocorrer, por exemple, 2 dias após a falha do Backup, até o próximo Backup bem sucedido.\n\nDesabilitado: Não há notificação de falha de Backup.\n\nValor padrão: Os usuários são notificados diariamente."
BackupWarningOccurrenceValue="Número de dias: "
BackupWarningOccurrenceValue_Explain1="Especifique com que freqüência esta notificação deve ocorrer,"
BackupWarningOccurrenceValue_Explain2="por exemplo, a cada 2 dias após a falha do Backup,"
BackupWarningOccurrenceValue_Explain3="até o próximo Backup bem sucedido."

UserEnrollment="Permitir Registro de Usuário"
UserEnrollment_Explain="Habilitado/Permitir Management Provider e Assistente: Os usuários podem ser inicializados pela interface do Management Provider, pelo Assistente de Inicialização Rápida ou pelo Assistente de Inicialização do Usuário.\n\nHabilitado/Permitir somente Management Provider: Os usuários só podem ser inicializados através da interface do Management Provider.\n\nDesabilitado: Os usuários não podem ser inicializados.\n\nValor padrão: Habilitado/Permitir a interface do Management Provider e o Assistente."
