<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable><string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">選擇要啟用的選項：
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">允許各種 Security Platform 組態設定。</string>
      <string id="AllVersionsSettings">所有版本設定</string>
      <string id="AllVersionsSettings_Explain">包含對獨立電腦版本和伺服器版本都有效的設定。</string>
      <string id="StandaloneVersion">獨立電腦版本設定</string>
      <string id="StandaloneVersion_Explain">包含僅對獨立電腦版本有效的設定。</string>
      <string id="PreviousProductVersion">以前的產品版本設定</string>
      <string id="PreviousProductVersion_Explain">包含僅對以前的產品版本有效的設定。</string>
      <string id="OwnerPasswordPolicies">所有者密碼</string>
      <string id="OwnerPasswordPolicies_Explain">包含有關所有者密碼的設定</string>
      <string id="BasicUserPasswordPolicies">基本使用者密碼</string>
      <string id="BasicUserPasswordPolicies_Explain">包含有關基本使用者密碼的設定</string>
      <string id="BasicUserPassphrasePolicies">基本使用者金鑰片語</string>
      <string id="BasicUserPassphrasePolicies_Explain">包含有關基本使用者密鑰片語的設定</string>
      <string id="PrepareTPMEnrollment">準備 TPM 註冊</string>
      <string id="PrepareTPMEnrollment_Explain">啟用：在禁用了 Trusted Platform Module 並支援 Physical Presence Interface (PPI) 的未初始化平台上，Trusted Platform Module 將自動準備啟用。系統將指導使用者完成啟用過程。

停用： 沒有啟用和啟動 Trusted Platform Module 的提示。

預設值：停用</string>
      <string id="PrepareTPMEnrollment_DropDown">選擇要啟用的選項：
</string>
      <string id="PrepareTPMEnrollment_Explain1">提示框和訊息方塊</string>
      <string id="PrepareTPMEnrollment_Explain2">訊息方塊</string>
      <string id="PrepareTPMEnrollment_Explain3">登錄前訊息方塊</string>
      <string id="PrepareTPMEnrollment_CheckBox">僅限於管理員</string>
      <string id="AllowUseSystemKeysRemote">允許管理員遠端使用平台金鑰</string>
      <string id="AllowUseSystemKeysRemote_Explain">啟用：管理員可以本地或遠端使用平台金鑰。

停用：不允許遠端使用平台密鑰。有關隱私問題，對這些金鑰的存取權及相關限制請參閱信任計算群組 (TCG) 中之相關討論。這樣所有允許識別 Security Platform 系統的金鑰在遠端存取時都被隱藏。
此原則需要所有相關的電腦屬於可信賴網域的成員。它僅與支援網域成員的作業系統相關。
請注意，Security Platform 管理和操作都不受此原則的限制。

預設值：停用</string>
      <string id="AllowReadingNV">允許讀取未受保護的 TPM NV 記憶體</string>
      <string id="AllowReadingNV_Explain">確定誰可以讀取在 Trusted Platform Module 1.2 中儲存的未受保護的非易失性 (NV) 記憶體。該 NV 記憶體可能包含敏感資料。

啟用：指定是否僅有本地管理員、本地和遠端、所有本地使用者還是所有使用者可以讀取未受保護的 NV 資料。

停用：所有使用者均不能讀取未受保護的 NV 資料。

此設定僅與含 Trusted Platform Module 1.2 的 Security Platform 相關。
請注意， Security Platform 管理和操作不受此設置的限制。

預設值：啟用/本地管理員</string>
      <string id="LocalAdmins_Explain">1 - 本地管理員</string>
      <string id="LocalRemoteAdmins_Explain">2 - 本地和遠端管理員</string>
      <string id="LocalUsers_Explain">3 - 所有本地使用者</string>
      <string id="AllUsers_Explain">4 - 所有用戶</string>
      <string id="SelectOption">選擇要啟用的選項：
</string>
      <string id="DictionaryAttackThreshold">配置字典攻擊臨界值</string>
      <string id="DictionaryAttackThreshold_Explain">確定在採取字典攻擊防禦措施前允許的 Trusted Platform Module 驗證嘗試次數。

已啟用：指定在採取字典攻擊防禦措施前，密鑰（例如用於 Security Platform 使用者驗證）、所有者和對密封(Sealed)資料的存取（例如由 Windows  BitLocker 和 PIN 一起使用）允許多少次驗證嘗試。

停用： 無法設定字典攻擊臨界值。預設值有效。

預設值：啟用。所有者： 3 次嘗試。密鑰：5 次嘗試。資料：10 次嘗試。

該原則只與帶有 Infineon Trusted Platform Module 1.2 的 Security Platforms 相關。在初始化 Security Platform 之前需要對其進行設定。僅在重置下一個防禦級別後，此原則的後續變更才會生效。
如果沒有配置此原則，則可以在獨立模式下透過初始化精靈對每個平台單獨設定相同設定。在此情況下，無需防禦級別重置即可使設定生效。
注意所有的 Security Platform 使用者共用允許使用者驗證嘗試的數目。 考慮如果在一個系統上有很多相同的使用者（例如，使用快速使用者切換）。</string>
      <string id="DictionaryAttackThresholdUser"> 允許的嘗試： </string>
      <string id="DictionaryAttackThresholdUser_Explain1">密鑰驗證</string>
      <string id="DictionaryAttackThresholdOwner"> 允許的嘗試： </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">所有者驗證</string>
      <string id="DictionaryAttackThresholdData"> 允許的嘗試： </string>
      <string id="DictionaryAttackThresholdData_Explain1">資料驗證</string>
      <string id="EnableStringentPasswordFieldSecurity">匯用最嚴格的密碼域安全</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">啟用：剪切、複製、貼上和查看明文形式秘密資料（例如密碼或秘密）的功能不可用。

停用：貼上功能可用。另外，當秘密資料（例如密碼或秘密）以明文形式出現時，剪切和複製操作可用。

預設值：停用</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">從節能狀態進入時清除密碼暫存值</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">啟用：電腦進入節能狀態待機 (S3) 或休眠 (S4) 前，Security Platform 密碼暫存值被清除。因此，節能狀態過程中安全級別被提升。從節能狀態回來後，Security Platform 功能將再次要求進行使用者身份驗證

停用：Security Platform 密碼暫存值未被清除。

預設值：啟用</string>
      <string id="EnhancedAuthenticationProviders">增強驗證提供商</string>
      <string id="EnhancedAuthenticationProviders_Explain">啟用：輸入增強驗證提供商 class ID (CLSID) 或多個以分號分割的 CLSID。
僅將接受此處指定的提供商在尚未設定的使用者端系統上使用增強驗證。
如果您不知道增強驗證提供商的 class ID，則請連絡增強驗證提供商製造商。
ClassID 示例：{76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

停用：不能指定增強驗證提供商。不能在尚未設定的使用者端系統上採用增強驗證。

預設值：相同的行為被禁用。</string>
      <string id="EnhancedAuthenticationProviders_Explain1">請輸入一個或多個 CLSID。</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID：</string>
      <string id="TakeOwnershipRemote">允許管理員遠端取得擁有權</string>
      <string id="TakeOwnershipRemote_Explain">啟用：當擁有電腦時，管理員無需到場。在大型網路中設定使用者端時，此功能可能特別有用。

停用：不允許進行遠端存取。
此原則需要所有相關的電腦屬於可信賴網域的成員。它僅與支援網域成員的作業系統相關。

預設值：停用</string>
      <string id="ReadPubSRKRemote">允許管理員遠端檢索 SRK 公開金鑰</string>
      <string id="ReadPubSRKRemote_Explain">確定誰可以讀取在 Trusted Platform Module 中儲存的 Storage Root Key (SRK) 公共密鑰。SRK 公共密鑰需要特定保護，因為可以通過它識別 Security Platform。

啟用：管理員不僅可以在本地而且可以遠端檢索 SRK 公共密鑰。

停用：不允許遠端檢索 SRK 公開金鑰。

移植步驟自動匯出和授權要求移植目標電腦啟用了此設定。
此原則需要所有相關的電腦屬於可信賴網域的成員。它僅與支援網域成員的作業系統相關。

預設值：停用</string>
      <string id="OwnerPasswordMinLen">最小密碼長度</string>
      <string id="OwnerPasswordMinLen_Explain">啟用：輸入所需的最短所有者密碼長度，例如 6。
最短密碼長度對於隨後設定或更改的所有者密碼有效。

停用：最小密碼長度為 6 個字元。

預設值：啟用，6 個字元。

注意： 此設定僅應用於在獨立 Security Platform 上設定的所有者密碼。透過 Trusted Computing Management Server 設定的所有者密碼的最小密碼長度由相同名稱的 Trusted Computing Management Server 設定。</string>
      <string id="OwnerPasswordMinLenValue">密碼最低長度： </string>
      <string id="OwnerPasswordMinLenValue_Explain">請輸入最低密碼字元數長度</string>
      <string id="OwnerPasswordComplexityReqs">密碼必須符合複雜性要求</string>
      <string id="OwnerPasswordComplexityReqs_Explain">啟用：對隨後設定或更改的基所有者密碼強制執行密碼複雜性要求。為隨後設置或變化的基本使用者密鑰片語執行密碼複雜性要求。
這意味著需要以下 4 個類別中的 3 個類別的字元：
- 英文大寫字元（從 A 到 Z）
- 英文小寫字元（從 a 到 z）
- 10 個數位（從0 到 9）
- 非字母數位元元字元（比如： !, $, #, %）

停用：沒有執行任何密碼複雜性要求。

預設值：停用

注意： 此設定僅應用於在獨立 Security Platform 上設定的所有者密碼。透過 Trusted Computing Management Server 設定的所有者密碼的複雜要求由相同名稱的 Trusted Computing Management Server 設定。</string>
      <string id="PlatformEnrollment">允許 平台 登錄</string>
      <string id="PlatformEnrollment_Explain">啟用/允許 Management Provider 和精靈： 平台可以透過 Management Provider 介面、快速初始化精靈或初始化精靈進行初始化。

啟用/僅允許 Management Provider：
僅能透過 Management Provider 介面初始化平台。

停用： 不能初始化平台。

預設值：啟用/允許 Management Provider 和精靈。</string>
      <string id="EnforceInitializationOfBackup">強制備份設定包括緊急復原</string>
      <string id="EnforceInitializationOfBackup_Explain">啟用：在 Security Platform 的初始化進程中強制進行自動備份的設定（包括緊急復原）。
如果 Security Platform 已進行初始化，而沒有設定自動備份，沒有強制設定自動備份。

停用：沒有強制進行自動備份設定。可在 Security Platform 初始化之後透過設定工具 － 備份 － 設定來設定備份。

預設值：停用</string>
      <string id="BackupArchiveLocation">備份檔案位置</string>
      <string id="BackupArchiveLocation_Explain">啟用：輸入一個包含備份檔案檔案名的路徑，如 \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml。
在設定了功能備份時，此目標路徑將是強制的。
如果 功能備份已設定，然後在沒有執行重新設定之前，將保留現有備份路徑。
確保輸入一個可被所有 Security Platform PC 存取的有效路徑。否則將無法設定備份。

停用：設定功能備份時可以自由指定備份目標路徑。

預設值：停用</string>
      <string id="BackupArchiveLocationFile">位置： </string>
      <string id="BackupArchiveLocationFile_Explain">請輸入一個完全合格的檔案名。</string>
      <string id="EnforceImmediateSystemBackup">強制立即系統備份</string>
      <string id="EnforceImmediateSystemBackup_Explain">啟用：在 Security Platform 資料出現重大變更之後立即更新系統備份檔案。
前提條件：必須設定自動備份。還必須允許對系統備份檔案的寫入許可權。

停用：在 Security Platform 資料出現重大變更之後將不立即更新系統備份存檔。如果設定了自動備份，並且允許對系統備份檔案的寫入許可權，則該檔案將更新為下一個計劃的系統備份。

預設值：啟用</string>
      <string id="EmergencyTokenPublicKeyLocation">使用密碼重設權杖檔案中的公開金鑰</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">啟動：輸入包含公開金鑰檔案名稱的路徑，如 \\ServerName\FolderName\FileName.xml。
設定緊急復原後將執行此路徑。
如果已經在 Security Platform PC 上設定了緊急復原，則設定對此 PC 沒有任何作用。
請確保輸入對所有 Security Platform PC 都有效的路徑，否則緊急復原設定會失敗。
亦請參閱 Security Platform Solution 說明中的「如何從權杖檔案建立公開金鑰檔案」FAQ 項目。

停用：設定「緊急復原」時，可以建立或選取「緊急復原權杖」。 

預設值：停用</string>
      <string id="EmergencyTokenPublicKeyLocationFile">位置： </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">請輸入一個完全合格的檔案名。</string>
      <string id="EnforceInitializationOfPasswordReset">強制密碼重設設定</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">啟用：在 Security Platform 初始化過程中強制進行密碼重設設定。
如果 Security Platform 已進行初始化，沒有設定密碼重設，沒有強制設定密碼重設。

停用：沒有強制進行自動備份設定。可在 Security Platform 初始化之後透過設定工具 － 備份 － 設定來設定密碼重設。

預設值：停用</string>
      <string id="PasswordResetTokenPublicKeyLocation">使用密碼重設權杖檔案中的公開金鑰</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">啟動：輸入包含公開金鑰檔案名稱的路徑，如 \\ServerName\FolderName\FileName.xml。
設定密碼重設後將執行此目標路徑。
如果已經在 Security Platform PC 上設定了密碼重設，則設定對此 PC 沒有任何作用。
請確保輸入對所有 Security Platform PC 都有效的路徑，否則密碼重設設定會失敗。
亦請參閱 Security Platform Solution 說明中的「如何從權杖檔案建立公開金鑰檔案」FAQ 項目。

停用：設定「密碼重置」時，可以建立或選取「密碼重置權杖」。 

預設值：停用</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">位置： </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">請輸入一個完全合格的檔案名。</string>
      <string id="EmRecArchive">緊急復原檔案檔案的位置</string>
      <string id="EmRecArchive_Explain">此設定只與舊版本的 Security Platform 解決方案軟體有關。

在舊版本中，在 Security Platform 初始化過程中不能明確設定緊急復原檔案的檔案位置。須遵照此原則執行檔案位置。

在當前版本中將自動設定檔案位置。</string>
      <string id="EmRecArchiveFile">位置： </string>
      <string id="EmRecArchiveFile_Explain">請輸入一個完全合格的檔案名。</string>
      <string id="CertificateRequest">從精靈開始憑證註冊的 URL</string>
      <string id="CertificateRequest_Explain">啟用：此設定指定了 Infineon Security Platform 使用者初始化精靈使用 web 瀏覽器檢索憑證的 web 地址。
只有是用了此設定，並且至少選擇了一個進行設定的安全功能之後，才可使用使用者初始化精靈中的該頁來獲得憑證。

注：當系統原則與早期版本的 Security Platform 解決方案軟體相容時，才支援此設定。
建議：將此設定用作使用者原則。
當此設定獨立於憑證的使用時，也有專門對 EFS 憑證的使用者原則（EFS 憑證類型和註冊）。

停用：Infineon Security Platform 使用者初始化精靈中用來獲得憑證的頁面不可用。

預設值：停用</string>
      <string id="CertificateRequestFile">定位： </string>
      <string id="CertificateRequestFile_Explain">請輸入一個 URL 用於憑證申請。</string>
      <string id="BUPasswordMinLen">密碼最低長度</string>
      <string id="BUPasswordMinLen_Explain">啟用：輸入希望的最低基本使用者密碼長度，如 6。
最低密碼長度對可在隨後設定或變更的基本使用者密碼有效。

停用：最低密碼長度是 6 個字元。

預設值：啟用，6 個字元</string>
      <string id="BUPasswordMinLenValue">密碼最低長度： </string>
      <string id="BUPasswordMinLenValue_Explain">請輸入最低密碼字元數長度</string>
      <string id="BUPasswordComplexityReqs">密碼必須符合複雜性要求</string>
      <string id="BUPasswordComplexityReqs_Explain">啟用：為隨後設置或變化的基本使用者密碼執行密碼複雜性要求。
這意味著需要以下 4 個類別中的 3 個類別的字元：
- 英文大寫字元（從 A 到 Z）
- 英文小寫字元（從 a 到 z）
- 10 個數位（從0 到 9）
- 非字母數位元元字元（比如： !, $, #, %）

停用：未執行密碼複雜性要求。

預設值：停用</string>
      <string id="BUPasswordMaxAge">基本用戶密碼有效期</string>
      <string id="BUPasswordMaxAge_Explain">確定基本用戶密碼的有效期（天），有效期過後系統將要求用戶更改密碼。

啟用：
基本用戶密碼有效期：輸入所需的基本用戶密碼有效期，例如，42 天。
基本用戶密碼過期警告：指定在基本用戶密碼過期之前提前幾天向用戶發出通知，例如，7 天。

停用：未指定基本用戶密碼有效期，即，密碼不會過期。

預設值： 停用</string>
      <string id="BUPasswordMaxAgeValue">天數： </string>
      <string id="BUPasswordMaxAgeValue_Explain1">基本用戶密碼有效期</string>
      <string id="BUPasswordExpirationValue">天數： </string>
      <string id="BUPasswordExpirationValue_Explain1">基本用戶密碼過期警告</string>
      <string id="BUPassphraseMinLen">最低金鑰片語長度</string>
      <string id="BUPassphraseMinLen_Explain">只有採用了增強型驗證時，此原則才是相關的。

啟用：輸入希望的最低基本使用者金鑰片語長度，如 20。
最低金鑰片語長度對可在以後設定或變更的基本使用者金鑰片語有效。

停用：最低金鑰片語長度是 20 個字元。

預設值：啟用，20 個字元</string>
      <string id="BUPassphraseMinLenValue">最低金鑰片語長度： </string>
      <string id="BUPassphraseMinLenValue_Explain">請輸入最低金鑰片語字元數長度。</string>
      <string id="BUPassphraseComplexityReqs">金鑰片語必須符合複雜性要求</string>
      <string id="BUPassphraseComplexityReqs_Explain">只有採用了增強驗證時，此原則才是相關的。

啟用：為隨後設置或變化的基本使用者密鑰片語執行密碼複雜性要求。
這意味著需要以下 4 個類別中的 3 個類別的字元：
- 英文大寫字元（從 A 到 Z）
- 英文小寫字元（從 a 到 z）
- 10 個數位（從0 到 9）
- 非字母數位元元字元（比如： !, $, #, %）

停用：未執行複雜性要求。

預設值：停用</string>
      <string id="QuickInitialization">控制快速初始化</string>
      <string id="QuickInitializationt_Explain">啟動/允許：快速初始化精靈或 Security Platform 初始化精靈和使用者初始化精靈可以用於初始化平台和使用者。

啟動/強制：快速初始化精靈必須用於初始化平台和/或使用者。並且最初必須使用快速初始化精靈配置可用功能（EFS、PSD）。

停用：快速初始化精靈無法用於初始化平台和使用者。必須使用 Security Platform 初始化精靈和使用者初始化精靈。

預設值： 啟動/允許</string>
      <string id="QuickInitialization_Enforce_Explain">強制</string>
      <string id="QuickInitialization_Allow_Explain">允許</string>
      <string id="NonMigratableBUK">建立不可移植的基本使用者密鑰</string>
      <string id="NonMigratableBUK_Explain">啟動/依需求： 使用者在第一次使用Infineon TPM加強型之密碼函式時將被要求建立不可移植的基本使用者密鑰。 加強型密碼函式只允許使用者建立不可移植之基本使用者密鑰。

啟動/自動： 新建立之使用者將在使用者初始化的過程中自動建立不可移植的基本使用者密鑰。 而已經初始化之使用者, 將在使用的過程中建立不可移植的基本使用者密鑰。

禁止： 不可移植之使用者密鑰經不會建立。 而且加強型密碼函式也不可以使用。

預設值： 啟動/依需求</string>
      <string id="NonMigratableBUK_OnDemand_Explain">依需求</string>
      <string id="NonMigratableBUK_Automatic_Explain">自動</string>
      <string id="TempDisable">允許使用者暫時禁用 Security Platform 功能</string>
      <string id="TempDisable_Explain">啟用：Infineon Security Platform 使用者可關閉活動安全功能，Security Platform 直到下次重啟電腦。

停用：在 Security Platform 解決方案軟體使用者介面中，無法臨時停用 Infineon Security Platform。n
\此原則僅對 Security Platforms 與 Infineon Trusted Platform Module 1.1 相關。
當該使用者登出別的使用者登錄時，安全功能仍保持停用狀態，直到重啟電腦。

預設值：啟用</string>
      <string id="SecureMailAllow">允許安全電子郵件組態</string>
      <string id="EFSAllow">允許 EFS 設定</string>
      <string id="PSDAllow">允許 PSD 設定</string>
      <string id="AllowFeature_Explain">啟用：允許使用者設定此 Security Platform 功能。

停用：使用者不能設定此功能，但可使用先前的設定。

預設值：啟用</string>
      <string id="AllowScript_Explain">僅允許 Management Provider</string>
      <string id="AllowWizard_Explain">允許 Management Provider 和精靈</string>
      <string id="EnforceEnablingOfPasswordReset">強制啟用密碼重設</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">啟用：在使用者初始化過程中，強。
如果 Security Platform 使用者已經初始化並且沒有啟動密碼重設，則不執行啟動密碼重設。

停用：沒有強制進行自動備份設定。在使用者初始化以後透過設定工具 - 密碼重設 - 啟動 的步驟來啟動密碼重設。

預設值：停用</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">強制增強驗證</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">啟用：Security Platform 使用者必須使用增強型驗證（與基本使用者金鑰片語一起）。

停用：Security Platform 使用者可以決定是要使用增強型驗證（與基本使用者金鑰片語一起）還是密碼驗證（與基本使用者密碼一起）。

預設值：停用</string>
      <string id="CacheUserKey">啟用基本使用者密碼暫存</string>
      <string id="CacheUserKey_Explain">啟用：基本使用者密碼可暫存在 Infineon Security Platform 軟體中，這樣可減少目前登錄進程中要求輸入密碼的次數。這使提示使用者輸入密碼的次數減到最少。

停用：基本使用者密碼對話方塊沒有提供臨時暫存基本使用者密碼的性能。

預設值：啟用</string>
      <string id="EFSCertificateEnrollment">EFS 憑證類型和註冊</string>
      <string id="EFSCertificateEnrollment_Explain">啟用：可限制 EFS 憑證類型。也可透過指定憑證授權單位的 web 地址啟用外部 EFS 憑證的註冊。
1.EFS 憑證類型：指定是要允許所有憑證類型（網域、外部和自簽名憑證）還是只有特定憑證類型。在使用者打算註冊或選擇憑證時，將應用此限制。
2.憑證申請 URL：輸入一個 CA 的憑證申請 web 地址用於 EFS 憑證註冊，如 https://www.companyname.com/foldername。
當從外部憑證授權單位申請 EFS 憑證時，將使用此目標路徑。
憑證申請 URL 是可選的。如果不在此指定路徑，使用者將不能申請外部 EFS 憑證。如果要啟用外部 EFS 憑證，則輸入一個可被所有 Security Platform PC 存取的有效路徑。否則將無法註冊 EFS 憑證。

停用：未限制 EFS 憑證類型。未設定用於檢索 EFS 憑證的 web 地址，即使用者不能申請外部 EFS 憑證。

注：
注意 EFS 憑證不僅用於 EFS，也用於 PSD。
當此設定只對 EFS 憑證（用於 EFS 或 PSD）有效時，也有一個獨立於憑證用途的使用者原則（從精靈開始進行憑證註冊的 URL）。

預設值：停用</string>
      <string id="EFSCertificateEnrollmentTypes">EFS 憑證類型：</string>
      <string id="EFSCertificateEnrollFromURL">憑證申請 URL（只與外部憑證相關）</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">允許所有類型</string>
      <string id="EFSCertificate_AllowDomain_Explain">只允許網域憑證</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">只允許網域和外部憑證</string>
      <string id="EFSCertificateExpirationWarningOccurrence">EFS 憑證過期警告事件</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">啟用：在 Security Platform 使用者的 EFS 憑證過期之前，將透過一個提示框來通知他們。指定何時進行通知，如憑證過期前 14 天。

停用：不對憑證過期進行通知。

預設值：在憑證過期前 14 天通知使用者。</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">天數： </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">請輸入</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">在 EFS 憑證過期之前通知我的天數。</string>
      <string id="EFSSelfSignedCertificateValidityYears">EFS 自簽名證書有效期</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">啟用：指定自簽名 EFS 證書的有效期。

停用：有效期為 10 年。

預設值：啟用有效期為 10 年。</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">年數： </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">請輸入自簽名 EFS 證書的有效期。</string>
      <string id="PSDDefaultDrive">Personal Secure Drive 的檔案位置</string>
      <string id="PSDExplain">已啟用/PSD 預設磁碟機：由此設定在其中建立 Personal Secure Drive 鏡像檔案的磁碟機。在編輯欄位中輸入有效的磁碟機代號，包括冒號，但不含其他路徑（如， C:）。如果磁碟機代號無效，使用者將不能建立 Personal Secure Drive 鏡像檔案。

停用：使用者可選擇在其中建立 Personal Secure Drive 鏡像檔案的目標磁碟機。

預設值：停用</string>
      <string id="LimitationOfPSDDriveImageSize">建立 PSD 後的最小可用空間</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">啟用：如果 PSD 儲存在系統磁碟機（目前作業系統位於其中）上，則設定 PSD 之後，必須定義足夠數量的可用空間。指定設定 PSD 後在系統磁碟機上留多少可用空間。

停用：在建立 PSD 後不限制在系統部分留多少自由空間。

例如：啟用原則並設定是 5000 MB。這意味著在系統驅動器上您至少需要 5010 MB 的自由空間，因為最小的 PSD 驅動器大小為 10 MB。
假定在建立 PSD 之前的自由空間是5050 MB，則最高 PSD 大小將是 50 MB。
假定自由空間是 5000 MB，則您無法在系統磁碟機上建立 PSD。

預設值：啟用原則並設定是 5000 MB。</string>
      <string id="LimitationOfPSDDriveImageSizeValue">最低可用空間 (MB)： </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">請輸入建立 PSD 後的最小可用空間。</string>
      <string id="AllowKeyImportForUser">允許使用者匯入金鑰</string>
      <string id="AllowKeyImportForUser_Explain">啟用：允許 Security Platform 使用者將私人金鑰匯入 Security Platform。注意私人金鑰與憑證一起透過憑證檢視器和憑證選擇匯入。

停用：不允許 Security Platform 使用者將私人金鑰匯入 Security Platform。

預設值：啟用</string>
      <string id="StrongSigningKey">對 MS-CAPI 簽名金鑰啟用增強的私人金鑰保護</string>
      <string id="StrongSigningKey_Explain">啟用：所有 MS-CAPI 專門用來進行簽名操作的金鑰都獲得增強的私有保護。在此情況下，金鑰透過其自己的密碼進行保護，無論何時使用金鑰來進行簽名操作都必須輸入密碼。
此專門密碼可暫存以免重復輸入。因是此密碼與基本使用者密碼無關，用於基本使用者密碼的暫存機制對此密碼沒有影響。

停用：未採用特殊形式保護簽名金鑰。

預設值：停用</string>
      <string id="BackupWarningOccurrence">備份警告事件</string>
      <string id="BackupWarningOccurrence_Explain">啟用：如果未能備份特定於使用者的憑證和金鑰（例如，因為不能存取備份位置），將透過提示框通知 Security Platform 使用者。指定此通知多長時間進行一次，例如備份失敗後每 2 天，直到下一次備份成功。

停用：不對備份失敗進行通知。

預設值：每天通知使用者。</string>
      <string id="BackupWarningOccurrenceValue">天數： </string>
      <string id="BackupWarningOccurrenceValue_Explain1">指定此通知多長時間進行一次，</string>
      <string id="BackupWarningOccurrenceValue_Explain2">例如，備份失敗後每 2 天，</string>
      <string id="BackupWarningOccurrenceValue_Explain3">直到下一次成功備份。</string>
      <string id="UserEnrollment">允許使用者註冊</string>
      <string id="UserEnrollment_Explain">啟用/允許 Management Provider 和精靈：使用者可以透過 Management Provider 介面、快速初始化精靈或使用者初始化精靈進行初始化。

啟用/僅允許 Management Provider：僅能透過 Management Provider 介面初始化使用者。

停用：不能初始化使用者。

預設值：啟用/允許 Management Provider 介面和精靈。</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">選擇要啟用的選項：
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>密鑰驗證</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="5" spinStep="1"> 允許的嘗試： </decimalTextBox>
        <text>所有者驗證</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="3" spinStep="1"> 允許的嘗試： </decimalTextBox>
        <text>資料驗證</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> 允許的嘗試： </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>請輸入一個或多個 CLSID。</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID：</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>請輸入最低密碼字元數長度</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">密碼最低長度： </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">選擇要啟用的選項：
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>請輸入一個完全合格的檔案名。</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>位置： </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>請輸入一個完全合格的檔案名。</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>位置： </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>請輸入一個完全合格的檔案名。</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>位置： </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>請輸入一個完全合格的檔案名。</text>
        <textBox refId="EmRecArchiveFile">
          <label>位置： </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>請輸入一個 URL 用於憑證申請。</text>
        <textBox refId="CertificateRequestFile">
          <label>定位： </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>請輸入最低密碼字元數長度</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">密碼最低長度： </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>基本用戶密碼有效期</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">天數： </decimalTextBox>
        <text>基本用戶密碼過期警告</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">天數： </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>請輸入最低金鑰片語字元數長度。</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">最低金鑰片語長度： </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">選擇要啟用的選項：
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">選擇要啟用的選項：
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>請輸入一個 URL 用於憑證申請。</text>
        <textBox refId="CertificateRequestFile">
          <label>定位： </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">EFS 憑證類型：</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>憑證申請 URL（只與外部憑證相關）</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>請輸入</text>
        <text>在 EFS 憑證過期之前通知我的天數。</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">天數： </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>請輸入自簽名 EFS 證書的有效期。</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">年數： </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>請輸入建立 PSD 後的最小可用空間。</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">最低可用空間 (MB)： </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">選擇要啟用的選項：
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>指定此通知多長時間進行一次，</text>
        <text>例如，備份失敗後每 2 天，</text>
        <text>直到下一次成功備份。</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">天數： </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>