<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">Wählen Sie eine Option für die Aktivierung:
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">Ermöglicht Konfiguration verschiedener Security Platform-Einstellungen.</string>
      <string id="AllVersionsSettings">Einstellungen alle Versionen</string>
      <string id="AllVersionsSettings_Explain">Enthält Einstellungen, die sowohl für Stand-Alone-Rechner als auch für die Server-Version gültig sind.</string>
      <string id="StandaloneVersion">Einstellungen Stand-Alone-Rechner</string>
      <string id="StandaloneVersion_Explain">Enthält Einstellungen, die nur für Stand-Alone-Rechner gültig sind.</string>
      <string id="PreviousProductVersion">Einstellungen vorherige Produktversionen</string>
      <string id="PreviousProductVersion_Explain">Enthält Einstellungen, die nur für vorherige Produktversion gültig sind.</string>
      <string id="OwnerPasswordPolicies">Besitzer-Kennwort</string>
      <string id="OwnerPasswordPolicies_Explain">Enthält Einstellungen zu Besitzer-Kennwörtern</string>
      <string id="BasicUserPasswordPolicies">Basis-Benutzerkennwort</string>
      <string id="BasicUserPasswordPolicies_Explain">Enthält Einstellungen zu Basis-Benutzer-Kennwörtern</string>
      <string id="BasicUserPassphrasePolicies">Basis-Benutzer-Passphrase</string>
      <string id="BasicUserPassphrasePolicies_Explain">Enthält Einstellungen zu Basis-Benutzer-Passphrasen</string>
      <string id="PrepareTPMEnrollment">TPM-Registrierung vorbereiten</string>
      <string id="PrepareTPMEnrollment_Explain">Aktiviert: Bei nicht initialisierten Plattformen, die ein deaktiviertes Trusted Platform Module besitzen und Physical Presence Interface (PPI) unterstützen, ist das Trusted Platform Module automatisch bereit, aktiviert zu werden. Der Benutzer wird durch die Aktivierung geführt.

Deaktiviert: Das Trusted Platform Module kann nicht automatisch aktiviert werden.

Standardwert: Deaktiviert</string>
      <string id="PrepareTPMEnrollment_DropDown">Wählen Sie eine Option für die Aktivierung:
</string>
      <string id="PrepareTPMEnrollment_Explain1">Sprechblase und Nachrichtenfenster</string>
      <string id="PrepareTPMEnrollment_Explain2">Nachrichtenfenster</string>
      <string id="PrepareTPMEnrollment_Explain3">Voranmeldungs-Nachrichtenfenster</string>
      <string id="PrepareTPMEnrollment_CheckBox">Nur Administratoren</string>
      <string id="AllowUseSystemKeysRemote">Ferngesteuerte Nutzung von Plattformschlüsseln durch Administratoren erlauben</string>
      <string id="AllowUseSystemKeysRemote_Explain">Aktiviert: Ein Administrator kann Plattformschlüssel sowohl lokal als auch remote abrufen.

Deaktiviert: Die remote Verwendung von Platform Schlüsseln ist nicht erlaubt. Wegen der Vertraulichkeit ist der Zugriff auf diese Schlüssel eingeschränkt, wie in der Trusted Computing Group (TCG) diskutiert. Auf diese Weise sind alle Schlüssel, die eine Identifizierung Ihrer Security Platform ermöglichen, für den Remote-Zugriff gesperrt.
Diese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.
Beachten Sie, dass die Administration und der Betrieb der Security Platform durch diese Richtlinie nicht eingeschränkt ist.

Standardwert: Deaktiviert</string>
      <string id="AllowReadingNV">Lesen von ungeschütztem TPM NV Speicher erlauben</string>
      <string id="AllowReadingNV_Explain">Bestimmt, wer ungeschützte permanente Speicher (NV) lesen kann, die in einem Trusted Platform Module 1.2 gespeichert sind. Der NV-Speicher kann private Daten enthalten.

Aktiviert: Bestimmen Sie, ob nur lokale Administratoren, lokale Administratoren und Administratoren an Remotestandorten, alle lokalen Benutzer oder alle Benutzer die ungeschützten NV-Daten lesen dürfen.

Deaktiviert: Kein Benutzer kann die ungeschützten NV-Daten lesen.

Diese Richtlinie gilt nur für Security Platforms mit einem Trusted Platform Module 1.2.
Beachten Sie, dass die Security Platform-Administration und der Betrieb nicht durch diese Einstellungen eingeschränkt sind.

Standardwert: Aktiviert/Lokale Administratoren</string>
      <string id="LocalAdmins_Explain">1 - Lokale Administratoren</string>
      <string id="LocalRemoteAdmins_Explain">2 - Lokale Administratoren und Administratoren an Remotestandorten</string>
      <string id="LocalUsers_Explain">3 - Alle lokalen Benutzer</string>
      <string id="AllUsers_Explain">4 - Alle Benutzer</string>
      <string id="SelectOption">Wählen Sie eine Option für die Aktivierung:
</string>
      <string id="DictionaryAttackThreshold">Schwellenwert für Wörterbuchangriffe </string>
      <string id="DictionaryAttackThreshold_Explain">Bestimmt die Anzahl der erlaubten Trusted Platform Module Authentifizierungsversuche, bevor Schutzmaßnahmen gegen einen Wörterbuchangriff unternommen werden.
\Aktiviert: Bestimmen Sie, wie viele Authentifizierungsversuche für Schlüssel zugelassen sind (z. B. für Security Platform Benutzerauthentifizierung verwendet), den Besitzer, und für den Zugriff auf versiegelte Daten (z. B. von Windows BitLocker in Kombination mit einer PIN verwendet), bevor Schutzmaßnahmen gegen einen Wörterbuchangriff vorgenommen werden. 

Deaktiviert: Der Schwellenwert für Wörterbuchangriffe kann nicht konfiguriert werden. Die Standardwerte sind aktiv.

Standardwert: Aktiviert. Besitzer: 3 Versuche. Schlüssel: 5 Versuche. Daten: 10 Versuche.

Diese Richtlinie gilt nur für Security Platforms mit einem Infineon Trusted Platform Module 1.2. Sie muss vor der Initialisierung der Security Platform eingestellt werden. Spätere Änderungen dieser Richtlinie wirken sich erst nach dem nächsten Reset des Defense Level aus.
Wenn diese Richtlinie nicht konfiguriert wurde, können die gleichen Einstellungen für jede Plattform im eigenständigen Modus über den Assistenten für die Initialisierung vorgenommen werden. In diesem Fall ist kein Abwehrstufen-Reset erforderlich, damit die Einstellungen greifen.
Beachten Sie, dass alle Security Platform Benutzer die Anzahl der erlaubten Authentifizierungsversuche teilen. Berücksichtigen Sie dies bei mehreren gleichzeitig auf einem System arbeitenden Benutzern (z. B. bei schneller Benutzerumschaltung).</string>
      <string id="DictionaryAttackThresholdUser"> Erlaubte Versuche: </string>
      <string id="DictionaryAttackThresholdUser_Explain1">Schlüsselauthentifizierung</string>
      <string id="DictionaryAttackThresholdOwner"> Erlaubte Versuche: </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">Besitzer-Authentifizierung</string>
      <string id="DictionaryAttackThresholdData"> Erlaubte Versuche: </string>
      <string id="DictionaryAttackThresholdData_Explain1">Daten-Authentifizierung</string>
      <string id="EnableStringentPasswordFieldSecurity">Stringente Kennwortsicherheit aktivieren</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">Aktiviert: Es besteht keine Möglichkeit geheime Daten (z.B. Kennwörter oder Geheimnisse) in Klartext auszuschneiden, zu kopieren, einzufügen und zu sehen.

Deaktiviert: Es besteht die Möglichkeit zum Einfügen. Zusätzlich können geheime Daten (z.B. Kennwörter oder Geheimnisse), wenn sie im Klartext sichtbar sind, ausgeschnitten und kopiert werden.

Standardwert: Deaktiviert</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">Schlüssel beim Wechsel in den Energiesparmodus leeren</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">Aktiviert: Security Platform-Schlüssel werden geleert, wenn der Rechner in den Energiesparmodus (S3) oder den Schlafmodus (S4) wechselt. Hierdurch wird die Sicherheit im Energiesparmodus erhöht. Nach dem Wechsel zurück aus dem Energiesparmodus ist für die Security Platform Funktionen eine neue Benutzer-Authentifizierung erforderlich.

Deaktiviert: Die Security Platform-Schlüssel werden nicht geleert.

Standardwert: Aktiviert</string>
      <string id="EnhancedAuthenticationProviders">Erweiterte Authentifizierungs-Provider</string>
      <string id="EnhancedAuthenticationProviders_Explain">Aktiviert: Geben Sie eine Erweiterte Authentifizierung-Anbieter-Klassen-ID (CLSID) oder mehrere CLSIDs durch Semikola getrennt ein.
Nur die hier spezifizierten Anbieter werden akzeptiert, die Erweiterte Authentifizierung auf Client-Systemen zu verwenden, die noch nicht eingerichtet sind.
Wenn Sie die Erweiterte Authentifizierung-Klassen-ID des Anbieters nicht kennen, wenden Sie sich bitte an den Erweiterte Authentifizierung-Anbieterhersteller.
Beispiel für eine Klassen-ID: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

Deaktiviert: Es kann kein Erweiterter Authentifizierungs-Provider spezifiziert werden. Erweiterte Authentifizierung kann auf Client-Systemen, die noch nicht eingerichtet sind, nicht verwendet werden.

Standardwert: Gleiches Verhalten ist deaktiviert</string>
      <string id="EnhancedAuthenticationProviders_Explain1">Bitte geben Sie eine oder mehrere CLSID(s) ein.</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID(s):</string>
      <string id="TakeOwnershipRemote">Ferngesteuerte Besitzübernahme durch Administratoren erlauben</string>
      <string id="TakeOwnershipRemote_Explain">Aktiviert: Die physische Präsenz eines Administrators ist nicht erforderlich, wenn der Besitz eines Computers übernommen wird. Diese Funktionalität kann besonders dann nützlich sein, wenn die Clients in großen Netzwerken eingerichtet werden.

Deaktiviert: Die remote Verwendung von Platform Schlüsseln ist nicht erlaubt.
Diese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.

Standardwert: Deaktiviert</string>
      <string id="ReadPubSRKRemote">Erlaubt es Administratoren öffentliche SRK-Schlüssel remote abzurufen</string>
      <string id="ReadPubSRKRemote_Explain">Bestimmt, wer die öffentlichen Schlüssel der Storage Root Key (SRK) in einem Trusted Platform Module lesen kann. Der öffentliche Schlüssel SRK erfordert besonderen Schutz, da die Security Platform durch ihn identifiziert werden kann.

Aktiviert: Ein Administrator kann den öffentlichen Schlüssel SRK nicht nur lokal sondern auch von einem Remotestandort abrufen.

Deaktiviert: Abruf des öffentlichen SRK remote ist nicht erlaubt.
Der Migrations-Schritt automatischer Export und Autorisierung setzt voraus, dass diese Einstellung auf dem Zielrechner für die Migration aktiviert ist.
Diese Richtlinie erfordert, dass alle beteiligten Computer Mitglieder von vertrauten Domänen sind. Das gilt nur für Betriebssysteme, die Domänenmitgliedschaft unterstützen.

Standardwert: Deaktiviert</string>
      <string id="OwnerPasswordMinLen">Mindest-Kennwortlänge</string>
      <string id="OwnerPasswordMinLen_Explain">Aktiviert: Geben Sie die gewünschte Mindestlänge für das Besitzerkennwort ein, z.B. 6.
Die Mindest-Kennwortlänge gilt für Besitzerkennwörter, die nachfolgend eingerichtet oder geändert werden.

Deaktiviert: Die Mindestlänge des Kennworts beträgt 6 Zeichen.

Standardwert: Aktiviert, 6 Zeichen

Hinweis: Diese Einstellung gilt nur für Besitzer-Kennwörter auf einer Stand-Alone Security Platform. Die minimale Kennwortlänge für das Besitzer-Kennwort, gesetzt über den Trusted Computing Management Server, wird von der Trusted Computing Management Server Richtlinie mit der gleichen Bezeichnung festgelegt.</string>
      <string id="OwnerPasswordMinLenValue">Mindest-Kennwortlänge: </string>
      <string id="OwnerPasswordMinLenValue_Explain">Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein</string>
      <string id="OwnerPasswordComplexityReqs">Das Kennwort muss den Komplexitätsanforderungen entsprechen</string>
      <string id="OwnerPasswordComplexityReqs_Explain">Aktiviert: Die Kennwort-Komplexitätsanforderungen werden für Basis-Benutzerkennworte, die nachträglich eingerichtet oder geändert werden, erzwungen.
Dies bedeutet, dass Zeichen aus 3 der nachfolgenden 4 Kategorien verwendet werden müssen:
- Großbuchstaben (A bis Z)
- Kleinbuchstaben (a bis z)
- 10 Grundzahlen (0 bis 9)
- Sonderzeichen (z.B. !, $, #, %)

Deaktiviert: Es werden keine Kennwort-Komplexitätsanforderungen erzwungen.

Standardwert: Deaktiviert

Hinweis: Diese Einstellung gilt nur für Besitzer-Kennwörter auf einer Stand-Alone Security Platform. Die Komplexitätsanforderungen für das Besitzer-Kennwort, gesetzt über den Trusted Computing Management Server, werden von der Trusted Computing Management Server Richtlinie mit der gleichen Bezeichnung festgelegt.</string>
      <string id="PlatformEnrollment">Plattforminitialisierung erlauben</string>
      <string id="PlatformEnrollment_Explain">Management Provider und Assistent für Aktiviert/Zulassen: Plattformen können durch die Schnittstelle des Management Providers, den Assistenten für die schnelle Initialisierung oder den Assistenten für die Initialisierung initialisiert werden.

Nur Management Provider aktivieren/erlauben:
Plattformen können nur über die Management Provider-Schnittstelle initialisiert werden.

Deaktiviert: Plattformen können nicht initialisiert werden.

Standardwert: Management Provider und Assistent für Aktiviert/Zulassen.</string>
      <string id="EnforceInitializationOfBackup">Konfiguration von Sicherung einschließlich Notfall-Wiederherstellung erzwingen</string>
      <string id="EnforceInitializationOfBackup_Explain">Aktiviert: Die Konfiguration der automatischen Sicherung (einschließlich der Notfall-Wiederherstellung) ist bei der Initialisierung der Security Platform obligatorisch.
Wurde die Security Platform bereits ohne Konfiguration der automatischen Sicherung initialisiert, wird eine Konfiguration der Sicherung nicht mehr erzwungen.

Deaktiviert: Kein Erzwingen der Konfiguration der automatischen Sicherung. Die Konfiguration der Sicherung kann nach der Initialisierung der Security Platform über das Parametrierungstool - Sicherung – Konfigurieren erfolgen.

Standardwert: Deaktiviert</string>
      <string id="BackupArchiveLocation">Speicherort des Sicherungs-Archivs</string>
      <string id="BackupArchiveLocation_Explain">Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des Sicherungs-Archivs ein, z.B. \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.
Dieser Pfad wird erzwungen, wenn die Sicherungs-Funktion konfiguriert wird.
Wurde die Sicherung bereits konfiguriert, bleibt der existierende Pfad so lange erhalten, wie keine Neukonfiguration durchgeführt wird.
Geben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Anderenfalls schlägt die Sicherungs-Konfiguration fehl.

Deaktiviert: Der Sicherungs-Pfad kann bei der Konfiguration der Sicherung frei spezifiziert werden.

Standardwert: Deaktiviert</string>
      <string id="BackupArchiveLocationFile">Speicherort: </string>
      <string id="BackupArchiveLocationFile_Explain">Bitte geben Sie den vollständigen Dateinamen ein.</string>
      <string id="EnforceImmediateSystemBackup">Sofortige Systemsicherung erzwingen</string>
      <string id="EnforceImmediateSystemBackup_Explain">Aktiviert: Nach bedeutenden Veränderungen von Security Platform Daten wird das System Sicherungs-Archiv sofort aktualisiert.
Vorbedingungen: Es müssen automatische Sicherungen konfiguriert sein. Auch der Schreibzugriff auf das System Sicherungs-Archiv muss erlaubt sein.

Deaktiviert: Nach bedeutenden Veränderungen von Security Platform Daten wird das System Sicherungs-Archiv nicht sofort aktualisiert. Sind automatische Sicherungen konfiguriert und der Schreibzugriff zum System Sicherungsarchiv ist erlaubt, wird das Archiv bei der nächsten geplanten System-Sicherung aktualisiert.

Standardwert: Aktiviert</string>
      <string id="EmergencyTokenPublicKeyLocation">Verwenden des öffentlichen Schlüssel des Notfall-Wiederherstellungs-Tokens aus einem Archiv</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">Aktiviert: Geben Sie einen Pfad mit dem Dateinamen des öffentlichen Schlüssels ein, z.B. \\Servername\Ordnername\Dateiname.xml.
Dieser Pfad wird bei der Konfiguration der Notfall-Wiederherstellung erzwungen.
Wurde die Notfall-Wiederherstellung bereits auf einem PC mit Security Platform PC konfiguriert, haben diese Einstellungen für diesen PC keine Gültigkeit.
Geben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Anderenfalls schlägt die Konfiguration der Notfall-Wiederherstellung fehl.
Weitere Informationen finden Sie im Eintrag 'Wie wird eine Archivdatei für öffentliche Schlüssel aus einer Tokendatei erstellt?' der häufig gestellten Fragen in der Security Platform Lösungs-Hilfe.

Deaktiviert: Das Notfall-Wiederherstellungs-Token kann bei der Konfiguration der Notfall-Wiederherstellung erstellt oder ausgewählt werden.

Standardwert: Deaktiviert</string>
      <string id="EmergencyTokenPublicKeyLocationFile">Speicherort: </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">Bitte geben Sie den vollständigen Dateinamen ein.</string>
      <string id="EnforceInitializationOfPasswordReset">Kennwort-Reset-Konfiguration erzwingen</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">Aktiviert: Die Konfiguration des Kennwort-Resets ist bei der Initialisierung der Security Platform obligatorisch.
Wurde die Security Platform bereits ohne Konfiguration des Kennwort-Resets initialisiert, wird eine Konfiguration des Kennwort-Resets nicht mehr erzwungen.

Deaktiviert: Kein Erzwingen der Kennwort-Reset-Konfiguration. Die Kennwort-Reset-Konfiguration kann nach der Initialisierung der Security Platform über das Parametrierungstool – Kennwort-Reset – Konfigurieren erfolgen.

Standardwert: Deaktiviert</string>
      <string id="PasswordResetTokenPublicKeyLocation">Verwenden des öffentlichen Schlüssels des Kennwort-Reset-Tokens aus dem Archiv</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">Geben Sie einen Pfad mit dem Dateinamen des öffentlichen Schlüssels ein, z.B. \\Servername\Ordnername\Dateiname.xml.
Dieser Pfad wird bei der Konfiguration des Kennwort-Resets erzwungen.
Wurde der Kennwort-Reset bereits auf einem PC mit Security Platform PC konfiguriert, haben diese Einstellungen für diesen PC keine Gültigkeit.
Geben Sie einen gültigen Pfad ein, auf den alle PCs mit Security Platform zugreifen können. Anderenfalls schlägt die Konfiguration des Kennwort-Resets fehl.
Weitere Informationen finden Sie im Eintrag 'Wie wird eine Archivdatei für öffentliche Schlüssel aus einer Tokendatei erstellt?' der häufig gestellten Fragen in der Security Platform Lösungs-Hilfe.

Deaktiviert: Das Kennwort-Reset-Token kann bei der Konfiguration des Kennwort-Resets erstellt oder ausgewählt werden.

Standardwert: Deaktiviert</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">Speicherort: </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">Bitte geben Sie den vollständigen Dateinamen ein.</string>
      <string id="EmRecArchive">Speicherort für Notfall-Wiederherstellungs-Archiv</string>
      <string id="EmRecArchive_Explain">Diese Einstellung gilt nur für ältere Versionen der Security Platform Lösung.

Bei diesen älteren Versionen kann der Speicherort des Notfall-Wiederherstellungsarchivs explizit während der Initialisierung der Security Platform festgelegt werden. Durch diese Regel kann der Speicherort erzwungen werden.

In der aktuellen Version wird der Speicherort automatisch vergeben.</string>
      <string id="EmRecArchiveFile">Speicherort: </string>
      <string id="EmRecArchiveFile_Explain">Bitte geben Sie den vollständigen xml-Dateinamen ein.</string>
      <string id="CertificateRequest">Start-URL des Assistenten für die Zertifikatsanforderung</string>
      <string id="CertificateRequest_Explain">Aktiviert: Diese Einstellung gibt die Web-Adresse vor, die durch den Assistenten für die Benutzerinitialisierung der Infineon Security Platform verwendet wird, um ein Zertifikat über einen Web-Browser zu empfangen.
Die Seite, auf der ein Zertifikat angefordert werden kann, ist nur im Assistent für die Benutzerinitialisierung verfügbar, wenn diese Einstellung aktiviert ist und für die Konfiguration mindestens eine Security Platform Funktion ausgewählt wurde.

Hinweise: Die Einstellung wird als Systemregel unterstützt, um zu früheren Versionen der Security Platform Lösung kompatibel zu sein.
Empfehlung: Verwenden Sie diese Einstellung als Benutzerregel.
Während diese Einstellung unabhängig von der Zertifikatsverwendung ist, existiert außerdem eine spezielle Benutzerregel für EFS-Zertifikate (EFS-Zertifikatstyp und Anforderung).

Deaktiviert: Die Seite zum Anfordern eines Zertifikats ist nicht im Assistenten für die Benutzerinitialisierung der Infineon Security Platform verfügbar.

Standardwert: Deaktiviert</string>
      <string id="CertificateRequestFile">Speicherort: </string>
      <string id="CertificateRequestFile_Explain">Bitte geben Sie für die Zertifikatanforderung eine URL ein.</string>
      <string id="BUPasswordMinLen">Mindest-Kennwortlänge</string>
      <string id="BUPasswordMinLen_Explain">Aktiviert: Geben Sie die gewünschte Mindestlänge für das Basis-Benutzerkennwort ein, z.B. 6.
Die Mindest-Kennwortlänge gilt für Basis-Benutzerkennwörter, die nachfolgend eingerichtet oder geändert werden.

Deaktiviert: Die Mindestlänge des Kennworts beträgt 6 Zeichen.

Standardwert: Aktiviert, 6 Zeichen</string>
      <string id="BUPasswordMinLenValue">Mindest-Kennwortlänge: </string>
      <string id="BUPasswordMinLenValue_Explain">Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein</string>
      <string id="BUPasswordComplexityReqs">Das Kennwort muss den Komplexitätsanforderungen entsprechen</string>
      <string id="BUPasswordComplexityReqs_Explain">Aktiviert: Beim Festlegen oder Verändern von Basis-Benutzerkennwörtern werden die Anforderungen an die Kennwortkomplexität erzwungen.
Dies bedeutet, dass Zeichen aus mindestens 3 der folgenden 4 Kategorien erforderlich sind:
- Großbuchstaben des englischen Zeichensatzes (A bis Z)
- Kleinbuchstaben des englischen Zeichensatzes (a bis z)
- 10 Grundzahlen (0 bis 9)
- nicht-alphanumerische Zeichen (z. B. !, $, #, %)

Deaktiviert: Keine Anforderungen an Kennwortkomplexität erzwungen.

Standardwert: Deaktiviert</string>
      <string id="BUPasswordMaxAge">Maximales Alter des Basis-Benutzerkennworts</string>
      <string id="BUPasswordMaxAge_Explain">Bestimmt den Zeitraum (in Tagen), den ein Basis-Benutzerkennwort verwendet werden kann, bevor das System den Benutzer zur Kennwortänderung auffordert.

Aktiviert:
Maximales Alter des Basis-Benutzerkennworts: Geben Sie das maximale Alter für das Basis-Benutzerkennwort ein, z.B. 42 Tage.
Ablauf-Warnung für Basis-Benutzerkennwort: Geben Sie an, wie viele Tage vor Ablauf des Basis-Benutzerkennworts der Benutzer benachrichtigt werden soll, z.B. 7 Tage.

Deaktiviert: Es gibt kein maximales Alter für das Basis-Benutzerkennwort, d.h., das Kennwort verfällt nicht.

Standardwert: Deaktiviert</string>
      <string id="BUPasswordMaxAgeValue">Anzahl der Tage: </string>
      <string id="BUPasswordMaxAgeValue_Explain1">Maximales Alter des Basis-Benutzerkennworts</string>
      <string id="BUPasswordExpirationValue">Anzahl der Tage: </string>
      <string id="BUPasswordExpirationValue_Explain1">Ablauf-Warnung für Basis-Benutzerkennwort</string>
      <string id="BUPassphraseMinLen">Mindest-Passphraselänge</string>
      <string id="BUPassphraseMinLen_Explain">Diese Regel wird nur dann verwendet, wenn eine erweiterte Authentifizierung eingesetzt wird.

Aktiviert: Geben Sie die gewünschte Mindestlänge für die Basis-Benutzer-Passphrase ein, z.B. 20.
Die Mindest-Passphraselänge gilt für Basis-Benutzer-Passphrase, die nachfolgend eingerichtet oder geändert werden.

Deaktiviert: Die Mindestlänge der Passphrase beträgt 20 Zeichen.

Standardwert: Aktiviert, 20 Zeichen</string>
      <string id="BUPassphraseMinLenValue">Mindest-Passphraselänge: </string>
      <string id="BUPassphraseMinLenValue_Explain">Bitte geben Sie die Mindest-passphraselänge in Zeichen ein.</string>
      <string id="BUPassphraseComplexityReqs">Die Passphrase muss den Komplexitätsanforderungen entsprechen</string>
      <string id="BUPassphraseComplexityReqs_Explain">Diese Richtlinien gelten nur bei Verwendung der Erweiterten Authentifizierung.

Aktiviert: Beim Festlegen oder Verändern von Basis-Benutzer-Passphrasen, werden die Anforderungen an die Kennwortkomplexität erzwungen.
Dies bedeutet, dass Zeichen aus mindestens 3 der folgenden 4 Kategorien erforderlich sind:
- Großbuchstaben des englischen Zeichensatzes (A bis Z)
- Kleinbuchstaben des englischen Zeichensatzes (a bis z)
- 10 Grundzahlen (0 bis 9)
- nicht-alphanumerische Zeichen (z. B. !, $, #, %)

Deaktiviert: Keine Anforderungen an die Kennwortkomplexität erzwungen.

Standardwert: Deaktiviert</string>
      <string id="QuickInitialization">Schnelle Initialisierung kontrollieren</string>
      <string id="QuickInitializationt_Explain">Aktiviert/Zulassen: Der Assistent für die schnelle Initialisierung sowie der Assistent für die Initialisierung der Security Platform und der Assistent für die Initialisierung von Benutzern können zum Initialisieren von Plattformen und Benutzern angewandt werden.

Aktiviert/Durchsetzen: Der Assistent zur schnellen Initialisierung muss zum Initialisieren von Plattformen und/oder Benutzern angewandt werden. Ebenso müssen vorhandene Funktionen (EFS, PSD) anfänglich mit dem Assistent zur schnellen Initialisierung konfiguriert werden.

Deaktiviert: Der Assistent für die schnelle Initialisierung kann nicht zum Initialisieren von Plattformen und Benutzern angewandt werden. Der Assistent für die Initialisierung der Security Platform und der Assistent für die Initialisierung von Benutzern müssen stattdessen benutzt werden.

Standardwert: Aktiviert/Zulassen</string>
      <string id="QuickInitialization_Enforce_Explain">Durchsetzen</string>
      <string id="QuickInitialization_Allow_Explain">Zulassen</string>
      <string id="NonMigratableBUK">Erstellung des nichtmigrierbaren Basis-Benutzerschlüssels</string>
      <string id="NonMigratableBUK_Explain">Aktiviert/Auf Anforderung: Benutzer werden aufgefordert, ihren nichtmigrierbaren Basis-Benutzerschlüssel zu erstellen, wenn sie den Infineon TPM Strong Cryptographic Provider zum ersten Mal verwenden. Beachten Sie, dass der Strong Cryptographic Provider einen nichtmigrierbaren Basis-Benutzerschlüssel erfordert.

Aktiviert/Automatisch: Für neue Benutzer wird der nichtmigrierbare Basis-Benutzerschlüssel automatisch während der Benutzerinitialisierung erstellt. Für Benutzer, die bereits initialisiert sind, wird der nichtmigrierbare Basis-Benutzerschlüssel auf Anforderung erstellt.

Deaktiviert: Kein nichtmigrierbarer Basis-Benutzerschlüssel wird erstellt, d. h. TPM Strong Cryptographic Provider kann nicht verwendet werden.

Standardwert: Aktiviert/Auf Anforderung</string>
      <string id="NonMigratableBUK_OnDemand_Explain">Auf Anforderung</string>
      <string id="NonMigratableBUK_Automatic_Explain">Automatisch</string>
      <string id="TempDisable">Vorübergehende Deaktivierung der Security Platform Funktionen durch den Benutzer erlauben</string>
      <string id="TempDisable_Explain">Aktiviert: Der Infineon Security Platform Benutzer kann aktive Security Platform Funktionen abschalten, bis der Rechner neu gestartet wird.

Deaktiviert: Die Möglichkeit, die Infineon Security Platform vorübergehend zu deaktivieren ist in der Bedieneroberfläche der Security Platform Lösung nicht verfügbar.

Diese Richtlinie ist nur für Security Platforms mit einem Infineon Trusted Platform Module 1.1 relevant.
Wenn sich der Benutzer abmeldet und sich ein anderer Benutzer anmeldet, bleiben die Security Platform funktionen deaktiviert, bis das System neu gestartet wird.

Standardwert: Aktiviert</string>
      <string id="SecureMailAllow">Konfiguration von sicherer E-Mail erlauben</string>
      <string id="EFSAllow">EFS-Konfiguration erlauben</string>
      <string id="PSDAllow">PSD-Konfiguration erlauben</string>
      <string id="AllowFeature_Explain">Aktiviert: Der Benutzer kann diese Security Platform Funktionen konfigurieren.

Deaktiviert: Der Benutzer kann diese Funktion nicht konfigurieren, es kann aber die vorherige Konfiguration benutzt werden.

Standardwert: Aktiviert</string>
      <string id="AllowScript_Explain">Management Provider nur für Zulassen</string>
      <string id="AllowWizard_Explain">Management Provider-Schnittstelle und Assistent für Zulassen</string>
      <string id="EnforceEnablingOfPasswordReset">Kennwort-Reset-Aktivierung erzwingen</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">Aktiviert: Die Aktivierung des Kennwort-Resets ist bei der Benutzerinitialisierung obligatorisch.
Wurde ein Security Platform Benutzer bereits ohne Aktivierung des Kennwort-Resets initialisiert, wird eine Aktivierung des Kennwort-Resets nicht erzwungen.

Deaktiviert: Kein Erzwingen der Kennwort-Reset-Aktivierung. Der Kennwort-Reset kann nach der Benutzerinitialisierung über das Parametrierungstool – Kennwort-Reset – Aktivieren aktiviert werden.

Standardwert: Deaktiviert</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">Erweiterte Authentifizierung erzwingen</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">Aktiviert: Security Platform Benutzer müssen die erweiterte Authentifizierung verwenden (mit Basis-Benutzer-Passphrase).

Deaktiviert: Die Security Platform Benutzer können entscheiden, ob Sie die erweiterte Authentifizierung (mit Basis-Benutzer-Passphrase) oder die Kennwort-Authentifizierung (mit Basis-Benutzerkennwort) verwenden wollen.

Standardwert: Deaktiviert</string>
      <string id="CacheUserKey">Caching des Basis-Benutzerkennworts aktivieren</string>
      <string id="CacheUserKey_Explain">Aktiviert: Das Basis-Benutzerkennwort kann in der Infineon Security Platform Software gespeichert werden, damit sich die Anzahl der erforderlichen Kennworteingaben beim Anmelden reduziert. Hierdurch wird die Anzahl der Eingabeaufforderungen des Kennworts reduziert.

Deaktiviert: Der Basis-Benutzerkennwort-Dialog bietet die Möglichkeit der vorübergehenden Speicherung des Basis-Benutzerkennworts nicht.

Standardwert: Aktiviert</string>
      <string id="EFSCertificateEnrollment">EFS-Zertifikat und Anforderung</string>
      <string id="EFSCertificateEnrollment_Explain">Aktiviert: Sie können die EFS-Zertifikate einschränken. Sie können auch die Anforderung externer EFS-Zertifikate durch die Angabe der Zertifizierungs-Web-Seite aktivieren.
1.EFS-Zertifikat: Legen Sie fest, ob Sie alle Arten von Zertifikaten (Domäne, extern oder selbst-signierte Zertifikate) oder spezielle Zertifikatsarten erlauben wollen. Die Beschränkung erfolgt wenn sich Benutzer anfordern oder Zertifikate wählen.
2.Zertifikat URL-Anfrage: Geben Sie eine Web-Adresse für die CA-Zertifikatsanforderung, die für die EFS-Zertifikatsanforderung verwendet werden soll, ein, z.B. https://www.firmenname.com/verzeichnisname.
Dieser Pfad wird bei der EFS-Zertifikatsanforderungüber eine externe Zertifizierungsstelle (CA) verwendet.
Die URL für die Zertifikatsanforderungist optional. Geben Sie hier keinen Pfad an, können die Benutzer keine externen EFS-Zertifikate anfordern. Wollen Sie die externen EFS-Zertifikate aktivieren, geben Sie einen gültigen Pfad, auf den von allen PCs mit Security Platform zugegriffen werden kann, ein. Anderenfalls schlägt die EFS-Zertifikatsanforderung fehl.

Deaktiviert: Die Art des EFS-Zertifikats ist nicht eingeschränkt. Die Web-Adresse über die das EFS-Zertifikat angefordert wird, ist nicht gesetzt, d.h. Benutzer können keine externen EFS-Zertifikate anfordern.

Hinweise:
Beachten Sie, dass EFS-Zertifikate nicht nur für EFS sondern auch für das PSD verwendet werden.
Während diese Einstellung nur für EFS-Zertifikate (für die Verwendung mit EFS oder PSD) gültig ist existiert eine andere Benutzerregel, die unabhängig von der Zertifikatsverwendung ist (URL zum Start über den Assistenten für die Zertifikatsanforderung.

Standardwert: Deaktiviert</string>
      <string id="EFSCertificateEnrollmentTypes">EFS-Zertifikatsart:</string>
      <string id="EFSCertificateEnrollFromURL">URL für Zertifikatsanforderung (nur relevant für externe Zertifikate)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">Alle Typen erlauben</string>
      <string id="EFSCertificate_AllowDomain_Explain">Nur Domän-Zertifikate erlauben</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">Nur Domän- und externe Zertifikate erlauben</string>
      <string id="EFSCertificateExpirationWarningOccurrence">Warnung vor Ablauf des EFS-Zertifikats</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">Aktiviert: Security Platform Benutzer werden durch eine Sprechblase darüber informiert, dass das EFS-Zertifikat ausläuft. Geben Sie an, wenn die Benachrichtigung erfolgen soll, z.B. 14 Tage vor Ablauf des Zertifikats.

Deaktiviert: Es wird keine Benachrichtigung über den Ablauf des Zertifikats ausgegeben.

Standardwert: Benutzer werden 14 Tage vor dem Ablauf des Zertifikats benachrichtigt.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">Anzahl der Tage: </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">Bitte geben Sie die Anzahl der Tage für die Erinnerung</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">bevor das EFS-Zertifikatsart verfällt, ein.</string>
      <string id="EFSSelfSignedCertificateValidityYears">Gültigkeitszeitraum EFS selbst-soignierte Zertifikate</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">Aktiviert: Geben Sie die Zeit an, die selbst-soignierte EFS-Zertifikate gültig sein sollen.

Deaktiviert: Der Gültigkeitszeitraum beträgt 10 Jahre.

Standardwert: Aktiviert mit einem Gültigkeitszeitraum von 10 Jahren.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">Anzahl der Jahre: </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">Bitte geben Sie den Gültigkeitszeitraum für selbst-soignierte EFS-Zertifikate ein.</string>
      <string id="PSDDefaultDrive">Speicherort des Personal Secure Drive</string>
      <string id="PSDExplain">Aktiviert/PSD-Standardlaufwerk: Gibt das Laufwerk vor, auf dem die Image-Datei des Personal Secure Drive erstellt wird. Geben Sie in das Bearbeitungsfeld einen gültigen Laufwerksbuchstaben sowie einen Doppelpunkt aber keinen zusätzlichen Pfad ein (z.B. C:). Ist der Laufwerksbuchstabe ungültig, sind Benutzer nicht in der Lage, eine Image-Datei ihres Personal Secure Drives zu erstellen.

Deaktiviert: Der Benutzer kann das Laufwerk, auf dem die Image-Datei des Personal Secure Drives erstellt wird, auswählen.

Standardwert: Deaktiviert</string>
      <string id="LimitationOfPSDDriveImageSize">Mindestspeicherplatz nach PSD-Erstellung</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">Aktiviert: Wird ein PSD auf das Systemlaufwerk gespeichert (Laufwerk mit dem aktuellen Betriebssystem), muss nach der PSD-Konfiguration der angegebene Speicherplatz frei sein. Geben Sie an, wie viel Speicherplatz nach der PSD-Konfiguration auf dem Systemlaufwerk frei bleiben soll.

Deaktiviert: für den freien Speicherplatz auf der System-Partition nach der PSD-Konfiguration gibt es keine Einschränkungen.

Beispiel: Die Regel ist aktiviert und 5000 MB wurden eingestellt. Dies bedeutet, dass Sie auf Ihrem Systemlaufwerk mindestens 5010 MB Speicherplatz benötigen, da die Mindestgröße des PSD 10 MB beträgt.
Gehen wir davon aus, das der Speicherplatz vor der Erstellung des PSD 5050 MB beträgt, liegt die maximale Größe des PSD bei 50 MB.
Bei einem Speicherplatz von 5000 MB kann kein PSD auf dem Systemlaufwerk erstellt werden.

Standardwert: Die Regel ist aktiviert und 5000 MB wurden eingestellt.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">Mindestspeicherplatz (MB): </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">Bitte den Mindestspeicherplatz nach PSD-Erstellung eingeben.</string>
      <string id="AllowKeyImportForUser">Schlüsselimport für Benutzer erlauben</string>
      <string id="AllowKeyImportForUser_Explain">Aktiviert: Security Platform Benutzer haben die Erlaubnis, private Schlüssel in die Security Platform zu importieren. Beachten Sie, dass private Schlüssel zusammen mit Zertifikaten über die Zertifikat-Ansicht und die Zertifikat-Auswahl importiert werden.

Deaktiviert: Security Platform Benutzer haben nicht die Erlaubnis, private Schlüssel in die Security Platform zu importieren.

Standardwert: Aktiviert</string>
      <string id="StrongSigningKey">Verstärkte Sicherheit für den privaten Schlüssel von MS-CAPI-Signaturschlüsseln erzwingen</string>
      <string id="StrongSigningKey_Explain">Aktiviert: Alle Schlüssel, die exklusiv für Signaturvorgänge durch die MS-CAPI-Schnittstelle benutzt werden, sind durch strengen privaten Schutz geschützt. In diesem Fall wird der Schlüssel durch sein eigenes Kennwort geschützt, dass jedes Mal, wenn der Schlüssel für einen Signaturvorgang verwendet wird, eingegeben werden muss.
Dieses spezielle Kennwort kann gespeichert werden, um eine ständige Neueingabe zu vermeiden. Da dieses Kennwort in keiner Beziehung zum Basis-Benutzerkennwort steht, hat das Caching des Basis-Benutzerkennworts keinen Einfluss auf dieses Kennwort.

Deaktiviert: Signaturschlüssel werden nicht in einer speziellen Form geschützt.

Standardwert: Deaktiviert</string>
      <string id="BackupWarningOccurrence">Häufigkeit der Sicherungs-Warnung</string>
      <string id="BackupWarningOccurrence_Explain">Aktiviert: Security Platform Benutzer werden durch eine Sprechblase informiert, wenn die Sicherung der benutzerspezifischen Zertifikate und Schlüssel fehlgeschlagen ist (beispielsweise wenn auf den Speicherort der Sicherung nicht zugegriffen werden kann). Geben Sie an, wie oft die Benachrichtigung erfolgen soll, z.B. alle 2 Tage nach dem Sicherungs-Fehlers bis zur nächsten erfolgreichen Sicherung.

Deakiviert: Es wird keine Benachrichtigung über den Sicherungs-Fehler ausgegeben.

Standardwert: Benutzer werden täglich benachrichtigt.</string>
      <string id="BackupWarningOccurrenceValue">Anzahl der Tage: </string>
      <string id="BackupWarningOccurrenceValue_Explain1">Geben Sie an, wie oft die Benachrichtigung erfolgen soll,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">z.B. alle 2 Tage nach Auftreten des Sicherungs-Fehlers,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">bis zur nächsten erfolgreichen Sicherung.</string>
      <string id="UserEnrollment">Benutzerinitialisierung erlauben</string>
      <string id="UserEnrollment_Explain">Management Provider und Assistent für Aktiviert/Zulassen: Benutzer können durch die Schnittstelle des Management Providers, den Assistenten für die schnelle Initialisierung oder den Assistenten für die Initialisierung von Benutzern initialisiert werden.

Nur Management Provider aktivieren/erlauben: Benutzer können nur über die Management Provider-Schnittstelle initialisiert werden.

Deaktiviert: Benutzer können nicht initialisiert werden.

Standardwert: Management Provider-Schnittstelle und Assistent für Zulassen.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">Wählen Sie eine Option für die Aktivierung:
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>Schlüsselauthentifizierung</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> Erlaubte Versuche: </decimalTextBox>
        <text>Besitzer-Authentifizierung</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> Erlaubte Versuche: </decimalTextBox>
        <text>Daten-Authentifizierung</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> Erlaubte Versuche: </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>Bitte geben Sie eine oder mehrere CLSID(s) ein.</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID(s):</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">Mindest-Kennwortlänge: </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Wählen Sie eine Option für die Aktivierung:
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>Bitte geben Sie den vollständigen Dateinamen ein.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>Speicherort: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>Bitte geben Sie den vollständigen Dateinamen ein.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>Speicherort: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>Bitte geben Sie den vollständigen Dateinamen ein.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>Speicherort: </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>Bitte geben Sie den vollständigen xml-Dateinamen ein.</text>
        <textBox refId="EmRecArchiveFile">
          <label>Speicherort: </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>Bitte geben Sie für die Zertifikatanforderung eine URL ein.</text>
        <textBox refId="CertificateRequestFile">
          <label>Speicherort: </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>Bitte geben Sie die Mindest-Kennwortlänge in Zeichen ein</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">Mindest-Kennwortlänge: </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>Maximales Alter des Basis-Benutzerkennworts</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">Anzahl der Tage: </decimalTextBox>
        <text>Ablauf-Warnung für Basis-Benutzerkennwort</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">Anzahl der Tage: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>Bitte geben Sie die Mindest-passphraselänge in Zeichen ein.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">Mindest-Passphraselänge: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Wählen Sie eine Option für die Aktivierung:
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Wählen Sie eine Option für die Aktivierung:
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>Bitte geben Sie für die Zertifikatanforderung eine URL ein.</text>
        <textBox refId="CertificateRequestFile">
          <label>Speicherort: </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">EFS-Zertifikatsart:</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>URL für Zertifikatsanforderung (nur relevant für externe Zertifikate)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>Bitte geben Sie die Anzahl der Tage für die Erinnerung</text>
        <text>bevor das EFS-Zertifikatsart verfällt, ein.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">Anzahl der Tage: </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>Bitte geben Sie den Gültigkeitszeitraum für selbst-soignierte EFS-Zertifikate ein.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">Anzahl der Jahre: </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>Bitte den Mindestspeicherplatz nach PSD-Erstellung eingeben.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">Mindestspeicherplatz (MB): </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">Wählen Sie eine Option für die Aktivierung:
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>Geben Sie an, wie oft die Benachrichtigung erfolgen soll,</text>
        <text>z.B. alle 2 Tage nach Auftreten des Sicherungs-Fehlers,</text>
        <text>bis zur nächsten erfolgreichen Sicherung.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">Anzahl der Tage: </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>