;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 5
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 3
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="Seleccione una opción para habilitar:\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="Permite la configuración de diversos parámetros de Security Platform."

AllVersionsSettings="Configuración de todas las versiones"
AllVersionsSettings_Explain="Contiene configuraciones que son válidas tanto para la versión de computadora individual, como para la versión de servidor."

StandaloneVersion="Configuraciones de la versión de computadora individual"
StandaloneVersion_Explain="Contiene configuraciones que sólo son válidas para la versión de computadora individual."

PreviousProductVersion="Configuraciones de versiones de productos anteriores"
PreviousProductVersion_Explain="Contiene configuraciones que sólo son válidas para versiones de productos anteriores."

OwnerPasswordPolicies="Contraseña de propietario"
OwnerPasswordPolicies_Explain="Contiene configuraciones relacionadas con las contraseñas de propietario"

BasicUserPasswordPolicies="Contraseña de usuario básico"
BasicUserPasswordPolicies_Explain="Contiene configuraciones relacionadas con las contraseñas de usuario básico"

BasicUserPassphrasePolicies="Frase de la contraseña de usuario básico"
BasicUserPassphrasePolicies_Explain="Contiene configuraciones relacionadas con las frases de contraseña de usuario básico"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="Preparar la inscripción de TPM"
PrepareTPMEnrollment_Explain="Habilitado: El Trusted Platform Module se prepara automáticamente para habilitarse en las plataformas no inicializadas que tienen un Trusted Platform Module deshabilitado y que soportan la Interfaz de Presencia Física (PPI). Se guiará a los usuarios para que completen la habilitación.\n\nDeshabilitado: El Trusted Platform Module no está preparado para habilitarse automáticamente. \n\nValor predeterminado: Deshabilitado"
PrepareTPMEnrollment_DropDown="Seleccione una opción para habilitar:\n"
PrepareTPMEnrollment_Explain1="Cuadro de mensaje y celda de descripción"
PrepareTPMEnrollment_Explain2="Cuadro de mensaje"
PrepareTPMEnrollment_Explain3="Cuadro de mensaje de pre ingreso"
PrepareTPMEnrollment_CheckBox="Sólo administradores"

AllowUseSystemKeysRemote="Permitir a los administradores el uso remoto de la clave de plataforma"
AllowUseSystemKeysRemote_Explain="Habilitado: Un administrador puede usar claves de plataforma localmente y/o remotamente.\n\nDeshabilitado: No se permite el uso remoto de claves del plataformas. Por motivos de privacidad, se restringe el acceso a estas claves, según lo discutido en el Trusted Computing Group (TCG). De esta manera todas las claves que permitirían una identificación de su Security Platform están ocultas para el acceso remoto.\nEsta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.\nObserve que la administración y operación de Security Platform no está restringida por este valor de política.\n\nValor predeterminado: Deshabilitado"

AllowReadingNV="Permitir la lectura de la memoria TPM NV no protegida"
AllowReadingNV_Explain="Determina quien puede leer la memoria No-Volátil (NV) no protegida, almacenada en un Trusted Platform Module 1.2. La memoria NV puede contener datos sensitivos.\n\nPermitido: Especifique si sólo los administradores locales, los administradores locales y remotos, todos los usuarios locales o todos los usuarios pueden leer datos NV no protegidos.\n\nDeshabilitado: Ningún usuario puede leer datos NV no protegidos.\n\nEsta política sólo es válida para Security Platforms con un Trusted Platform Module 1.2.\nObserve que la administración y operación de Security Platform no se ve restringida por esta configuración.\n\nValor predeterminado: Permitido/administradores locales"
LocalAdmins_Explain="1 - Administradores locales"
LocalRemoteAdmins_Explain="2 - Administradores locales y remotos"
LocalUsers_Explain="3 - Todos los usuarios locales"
AllUsers_Explain="4 - Todos los usuarios"
SelectOption="Seleccione una opción para habilitar:\n"

DictionaryAttackThreshold="Configurar el límite para el ataque de diccionario"
DictionaryAttackThreshold_Explain="Determina la cantidad de intentos de autentificación permitidos para Trusted Platform Module antes de que se tomen medidas de defensa de ataques por diccionario.\n\nHabilitado: Especificar cuántos intentos de autentificación deben permitirse para las claves (por ejemplo, las utilizadas para la autentificación del usuario de Security Platform), los propietarios y para el acceso a datos sellados (por ejemplo, los utilizados por Windows BitLocker en combinación con PIN) antes de que se tomen medidas de defensa de ataques por diccionario. \n\nDeshabilitado: No se puede configurar el límite para el ataque de diccionario. Rigen los valores predeterminados.\n\nValor predeterminado: Habilitado. Propietario: 3 intentos. Clave: 5 intentos. Datos: 10 intentos.\n\nEsta política es de importancia sólo para aquellos Security Platform con un Infineon Trusted Platform Module 1.2. Se debe configurar antes de inicializar Security Platform. Los cambios posteriores a esta política sólo tendrán efecto después de la próxima configuración del nivel de defensa.\nSi esta política no está configurada, entonces se pueden establecer los mismos valores de forma separada para cada plataforma en modo independiente mediante Intialization Wizard. En este caso no es necesario redefinir ningún nivel de defensa para que los valores de configuración sean eficaces.\nObserve que todos los usuarios de Security Platform comparten la cantidad de intentos de autentificación permitidos. Téngalo presente si existen múltiples usuarios en paralelo en el sistema (por ejemplo, al utilizar Fast User Switching)."
DictionaryAttackThresholdUser=" Intentos permitidos: "
DictionaryAttackThresholdUser_Explain1="Autentificación de claves"
DictionaryAttackThresholdOwner=" Intentos permitidos: "
DictionaryAttackThresholdOwner_Explain1="Autentificación del propietario"
DictionaryAttackThresholdData=" Intentos permitidos: "
DictionaryAttackThresholdData_Explain1="Autentificación de datos"

EnableStringentPasswordFieldSecurity="Habilitar seguridad severa en el campo de contraseña"
EnableStringentPasswordFieldSecurity_Explain="Habilitado: No se encuentran disponibles las opciones para cortar, copiar, pegar y ver datos secretos (por ejemplo contraseñas o secretos) en texto simple.\n\nDeshabilitado: Se encuentra disponible la opción pegar. Se encuentra disponible la operación de corte y copia adicional cuando los datos secretos (por ejemplo contraseñas o secretos) son visibles en texto simple.\n\nValor predeterminado: Deshabilitado"

PurgeKeysWhenEnteringEnergySavingStates="Purgar claves al ingresar a estados de ahorro de energía"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Habilitado: Las claves de Security Platform son purgadas antes de que la computadora entre en uno de los estados de ahorro de energía Standby (S3) o Hibernación (S4). Por lo tanto, el nivel de seguridad durante el período del estado de ahorro de energía aumenta. Al volver del estado de ahorro de energía, las funciones de Security Platform necesitarán una nueva autentificación de usuario.\n\nDeshabilitado: Las claves de Security Platform no son purgadas.\n\nValor predeterminado: Habilitado"

EnhancedAuthenticationProviders="Proveedores de autentificación avanzados"
EnhancedAuthenticationProviders_Explain="Habilitado: Ingrese el ID de clase (CLSID) de un proveedor de autentificación avanzada, o múltiples CLSIDs separados por punto y coma.\nSólo los proveedores especificados aquí serán aceptados para utilizar la autentificación avanzada en los sistemas clientes que aun no se han configurado.\nSi no conoce ningún ID de clase de un proveedor de autentificación avanzada, contáctese con el fabricante de proveedores de autentificación avanzada.\nEjemplo de ID de clase: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\nDeshabilitado: No se pueden especificar proveedores de autentificación avanzada. No se puede utilizar la autentificación avanzada en sistemas clientes que no han sido configurados aun.\n\nValor predeterminado: Comportamiento igual al de deshabilitado"
EnhancedAuthenticationProviders_Explain1="Ingrese uno o más CLSID(s)."
EnhancedAuthenticationProviders_Explain2="CLSID(s):"

TakeOwnershipRemote="Permitir a los administradores tomar dominio remoto"
TakeOwnershipRemote_Explain="Habilitado: No se requiere de la presencia local de un administrador al tomar posesión de una computadora. Esta funcionalidad puede ser particularmente útil cuando se realiza la configuración de clientes en redes grandes.\n\nDeshabilitado: No está permitido tomar dominio remotamente.\nEsta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.\n\nValor predeterminado: Deshabilitado"

ReadPubSRKRemote="Permitir a los administradores la recuperación remota de la clave pública SRK"
ReadPubSRKRemote_Explain="Determina quien puede leer la clave pública Storage Root Key's(SRK) almacenada en un Trusted Platform Module. La clave pública SRK requiere de protección especial, ya que mediante ella se puede identificar al Security Platform.\n\nPermitido: Un administrador puede recuperar la clave pública SRK no solo a nivel local sino también remotamente.\n\nDeshabilitado: No está permitida la recuperación remota de la clave pública SRK.\nEl paso de migración "Exportación y autorización automática" necesita contar con esta opción de configuración habilitada en la computadora de destino.\nEsta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.\n\nValor predeterminado: Deshabilitado"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="Longitud mínima de contraseña"
OwnerPasswordMinLen_Explain="Habilitado: Ingrese la longitud mínima deseada para la contraseña de propietario, por ejemplo, 6.\nLa longitud mínima de contraseña es válida para las contraseñas de propietario que más tarde se configuran o modifican.\n\nDeshabilitado: La longitud mínima de la contraseña es de 6 caracteres.\n\nValor predeterminado: Habilitado, 6 caracteres\n\nObservación: Este parámetro se aplica sólo a las contraseñas de propietario configuradas en un Security Platform individual. La longitud mínima de contraseña para contraseñas de propietario configuradas por medio de Trusted Computing Management Server la establece la política homónima de Trusted Computing Management Server."
OwnerPasswordMinLenValue="Longitud mínima de contraseña: "
OwnerPasswordMinLenValue_Explain="Ingrese una longitud mínima de contraseña en caracteres"

OwnerPasswordComplexityReqs="La contraseña debe cumplir con los requisitos de complejidad"
OwnerPasswordComplexityReqs_Explain="Habilitado: Se implementan requisitos de complejidad de contraseña para contraseñas de propietario que más tarde se configuren o modifiquen.\nEsto significa que se necesitan caracteres de 3 de las 4 categorías a continuación:\n- Caracteres en mayúscula (A-Z)\n- Caracteres en minúscula (a-z)\n- Dígitos en base 10 (0-9)\n- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)\n\nDeshabilitado: No se implementan requisitos de complejidad de contraseña.\n\nValor predeterminado: Deshabilitado\n\nObservación: Este parámetro se aplica sólo a las contraseñas de propietario configuradas en un Security Platform individual. Los requisitos de complejidad para contraseñas de propietario configuradas por medio de Trusted Computing Management Server los establece la política homónima de Trusted Computing Management Server."

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="Permitir la inscripción de la plataforma"
PlatformEnrollment_Explain="Habilitado/Permitir Management Provider y asistente: Las plataformas se pueden inicializar por medio de la intefaz Management Provider, el Asistente de inicialización rápida o el Asistente de inicialización.\n\nHabilitado/Permitir Management Provider solamente:\nSe puede inicializar plataformas sólo por medio de la interfaz de Management Provider.\n\nDeshabilitado: No se pueden inicializar plataformas.\n\nValor predeterminado: Habilitado/Permitir Management Provider y asistente."

EnforceInitializationOfBackup="Implementar la configuración de la copia de seguridad incluyendo recuperación de emergencia"
EnforceInitializationOfBackup_Explain="Habilitado: La configuración de las copias de seguridad automáticas (incluyendo Restauración de emergencia) es obligatoria en el proceso de inicialización de Security Platform.\nSi Security Platform ya fue inicializada sin configurar las copias de seguridad automáticas, no se impone la configuración de copias de seguridad automáticas.\n\nDeshabilitado: No se impone la configuración de copias de seguridad automáticas. Se pueden configurar copias de seguridad automáticas después de la inicialización de Security Platform por medio de Herramienta de configuración - Copia de seguridad - Configuración.\n\nValor predeterminado: Deshabilitado"

BackupArchiveLocation="Ubicación del paquete de archivos de la copia de seguridad"
BackupArchiveLocation_Explain="Habilitado: Ingrese una ruta que incluya el nombre del paquete de archivos de la copia de seguridad, por ejemplo \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nEsta ruta de destino se implementará una vez configurada la función de copia de seguridad.\nSi la función de copia de seguridad ya se configuró, la ruta de la copia de seguridad existente se mantiene siempre que no se lleve a cabo una nueva configuración.\nAsegúrese de ingresar una ruta válida, que sea accesible a todas las computadoras de Security Platform. En caso contrario la configuración fallará.\n\nDeshabilitado: Se puede especificar libremente la ruta de destino cuando se configura la función de copia de seguridad.\n\nValor predeterminado: Deshabilitado"
BackupArchiveLocationFile="Ubicación: "
BackupArchiveLocationFile_Explain="Ingrese un nombre de archivo completo que sea válido."

EnforceImmediateSystemBackup="Implementar copias de seguridad del sistema inmediatamente"
EnforceImmediateSystemBackup_Explain="Permitido: El archivo de copia de seguridad del sistema se actualizará inmediatamente una vez realizados cambios significativos en los datos de Security Platform.\nCondiciones previas: Se deben configurar las copias de seguridad automáticas. También se debe permitir acceso a escritura al archivo de copias de seguridad del sistema.\n\nDeshabilitado: El archivo de copia de seguridad del sistema no se actualizará inmediatamente cuando se realicen cambios significativos a los datos de Security Platform. Si están configuradas las copias de seguridad automáticas y está permitido el acceso de escritura al archivo de copias de seguridad, el archivo se actualizará con la próxima copia de seguridad del sistema programada.\n\nValor predeterminado: Permitido"

EmergencyTokenPublicKeyLocation="Utilice la clave pública de la tarjeta de seguridad para la recuperación de emergencia, desde el paquete de archivos"
EmergencyTokenPublicKeyLocation_Explain="Habilitado: Ingrese una ruta de acceso que incluya el nombre del archivo de clave pública, por ej. \\NombreServidor\NombreCarpeta\NombreArchivo.xml.\nEsta ruta será implementada cuando se configure la recuperación de emergencia.\nSi la restauración de emergencia ya ha sido configurada en una computadora de Security Platform, esta configuración no tendrá ningún efecto en esa computadora.\nAsegúrese de ingresar una ruta válida que sea accesible por todas las computadoras de Security Platform. De otro modo, la configuración de la restauración de emergencia fallará.\nVea también la entrada "¿Cómo se crea un archivo de almacenamiento de clave pública a partir de un archivo de tarjeta de seguridad?" de Preguntas más frecuentes de la Ayuda de la Solución Security Platform.\n\nDeshabilitado: La tarjeta de seguridad para la recuperación de emergencia se puede crear o seleccionar al configurar la recuperación de emergencia.\n\nValor predeterminado: Deshabilitado"
EmergencyTokenPublicKeyLocationFile="Ubicación: "
EmergencyTokenPublicKeyLocationFile_Explain="Ingrese un nombre de archivo completo que sea válido."

EnforceInitializationOfPasswordReset="Implementar la configuración del restablecimiento de la contraseña"
EnforceInitializationOfPasswordReset_Explain="Habilitado: La configuración del restablecimiento de las contraseñas es obligatorio en el proceso de inicialización de Security Platform.\nSi Security Platform ya fue inicializada sin configurar el restablecimiento de la contraseña, no es obligatoria su configuración.\n\nDeshabilitado: No es obligatoria la configuración del restablecimiento de la contraseña. El restablecimiento de la contraseña puede configurarse luego de la inicialización de Security Platform por medio de Herramienta de configuración - Restablecimiento de la contraseña - Configuración.\n\nValor predeterminado: Deshabilitado"

PasswordResetTokenPublicKeyLocation="Utilizar la clave pública de la tarjeta de seguridad para el restablecimiento de la contraseña, desde el paquete de archivos"
PasswordResetTokenPublicKeyLocation_Explain="Habilitado: Ingrese una ruta de acceso que incluya el nombre del archivo de clave pública, por ej. \\NombreServidor\NombreCarpeta\NombreArchivo.xml.\nEsta ruta será implementada cuando se configure el restablecimiento de contraseña.\nSi el restablecimiento de contraseña ha sido configurada en una computadora de Security Platform, esta configuración no tendrá ningún efecto en esa computadora.\nAsegúrese de ingresar una ruta válida que sea accesible por todas las computadoras de Security Platform. De otro modo, la configuración del restablecimiento de contraseña fallará.\nVea también la entrada "¿Cómo se crea un archivo de almacenamiento de clave pública a partir de un archivo de tarjeta de seguridad?" de Preguntas más frecuentes en la Ayuda de la Solución Security Platform.\n\nDeshabilitado: La tarjeta de seguridad de restablecimiento de la contraseña se puede crear o seleccionar al configurar el restablecimiento de la contraseña.\n\nValor predeterminado: Deshabilitado"
PasswordResetTokenPublicKeyLocationFile="Ubicación: "
PasswordResetTokenPublicKeyLocationFile_Explain="Ingrese un nombre de archivo completo que sea válido."

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="Ubicación del archivo de Recuperación de emergencia"
EmRecArchive_Explain="Este valor de configuración sólo es relevante para las versiones anteriores del software de la solución Security Platform.\n\nEn versiones anteriores, se puede determinar la ubicación del archivo de recuperación de emergencia durante la inicialización de Security Platform. Con esta política, se puede imponer la ubicación del archivo.\n\nEn la versión actual, la ubicación del archivo se determina automáticamente."
EmRecArchiveFile="Ubicación: "
EmRecArchiveFile_Explain="Ingrese un nombre de archivo xml completo que sea válido."

CertificateRequest="URL para el inicio del asistente para la inscripción del certificado"
CertificateRequest_Explain="Habilitado: Este valor de configuración determina la dirección Web utilizada por el asistente para la inicialización de usuarios de Infineon Security Platform para la recuperación de certificados por medio del explorador Web.\nLa página para obtener un certificado sólo se encuentra disponible en el asistente para la inicialización de usuarios si esta opción está habilitada y al menos una función de seguridad ha sido seleccionada para la configuración.\n\nNotas: Esta configuración se encuentra habilitada como política del sistema para ser compatible con versiones anteriores del software de la Solución Security Platform.\nRecomendación: Utilice esta configuración como política de usuario.\nSi bien esta configuración es independiente del uso del certificado, hay también una política de usuario especial para EFS (Tipo e inscripción de certificado EFS).\n\nDeshabilitado: La página para obtener un certificado no está disponible en el asistente para la inicialización de usuarios de Infineon Security Platform.\n\nValor predeterminado: Deshabilitado"
CertificateRequestFile="Ubicación: "
CertificateRequestFile_Explain="Ingrese una URL para la solicitud del certificado."

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="Longitud mínima de contraseña"
BUPasswordMinLen_Explain="Habilitado: Ingrese la longitud mínima deseada de la contraseña de usuario básico, por ejemplo 6.\nLa longitud mínima de la contraseña es válida también para las contraseñas de usuario básico que no fueron determinadas o cambiadas con posterioridad.\n\nDeshabilitado: La longitud mínima de la contraseña es de 6 caracteres.\n\nValor predeterminado: Habilitado, 6 caracteres"
BUPasswordMinLenValue="Longitud mínima de la contraseña: "
BUPasswordMinLenValue_Explain="Ingrese la longitud mínima de la contraseña, en caracteres"

BUPasswordComplexityReqs="La contraseña debe satisfacer los requerimientos de complejidad"
BUPasswordComplexityReqs_Explain="Habilitado: Se hace hincapié en los requerimientos de complejidad para la contraseña de usuario básico, la cual se establece o cambia con posterioridad.\nEs decir que se requieren caracteres de 3 de las 4 categorías siguientes:\n- Letras en mayúsculas (de la "A" a la "Z")\n- Letras en minúsculas (de la "a" a la "z")\n- Dígitos en base 10 (del 0 al 9)\n- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)\n\nDeshabilitado: No se impone ninguna complejidad a la contraseña.\n\nValor predeterminado: Deshabilitado"

BUPasswordMaxAge="Período máximo de la contraseña de usuario básico"
BUPasswordMaxAge_Explain="Determina el período de tiempo (en días) en que se puede utilizar la contraseña de usuario básico antes de que el sistema solicite su cambio.\n\nHabilitado:\nPeríodo máximo de la contraseña de usuario básico: Ingrese el período máximo que desee para la contraseña de usuario básico, por ejemplo 42 días.\nAdvertencia de caducidad de la contraseña de usuario básico: Indique con cuántos días de anticipación de debe notificar al usuario antes de que expire la contraseña de usuario básico, por ejemplo 7 días.\n\nDeshabilitado: No existe un período máximo para la contraseña de usuario básico, o sea las contraseñas no caducan.\n\nValor predeterminado: Deshabilitado"
BUPasswordMaxAgeValue="Cantidad de días: "
BUPasswordMaxAgeValue_Explain1="Período máximo de la contraseña de usuario básico"
BUPasswordExpirationValue="Cantidad de días: "
BUPasswordExpirationValue_Explain1="Advertencia de caducidad de la contraseña de usuario básico"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="Longitud mínima de la frase de contraseña"
BUPassphraseMinLen_Explain="Esta política es relevante sólo al utilizar la autentificación avanzada.\n\nHabilitado: Ingrese la longitud mínima deseada de la frase de la contraseña de usuario básico, por ejemplo 20.\nLa longitud mínima de la frase de la contraseña es válida para las frases de la contraseña de usuario básico determinadas o cambiadas con posterioridad.\n\nDeshabilitado: La longitud mínima de la frase de la contraseña es 20 caracteres.\n\nValor predeterminado: Habilitado, 20 caracteres"
BUPassphraseMinLenValue="Longitud mínima de la frase de contraseña: "
BUPassphraseMinLenValue_Explain="Ingrese la longitud mínima de la frase de la contraseña en caracteres."

BUPassphraseComplexityReqs="La frase de la contraseña debe satisfacer los requerimientos de complejidad"
BUPassphraseComplexityReqs_Explain="Esta política es importante sólo si se utiliza la autentificación avanzada.\n\nHabilitado: Se hace hincapié en la complejidad de la frase de contraseña la cual se establece o cambia con posterioridad.\nEs decir que se requieren caracteres de 3 de las 4 categorías siguientes:\n- Letras en mayúsculas (de la "A" a la "Z")\n- Letras en minúsculas (de la "a" a la "z")\n- Dígitos en base 10 (del 0 al 9)\n- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)\n\nDeshabilitado: No se impone ninguna complejidad a la contraseña.\n\nValor predeterminado: Deshabilitado"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="Inicialización rápida de control"
QuickInitializationt_Explain="Habilitado/Permitir: Se pueden utilizar el Asistente de inicialización rápida o el Asistente de inicialización Security Platform y el Asistente de inicialización del usuario para inicializar plataformas y usuarios. \n\nHabilitado/Imponer: Se debe utilizar el Asistente de inicialización rápida para inicializar plataformas y/o usuarios. Además, las funciones disponibles (EFS, PSD) deben ser configuradas al inicio con el Asistente de inicialización rápida.\n\nDeshabilitado: El Asistente de inicialización rápida no se puede utilizar para inicializar plataformas y usuarios. En su lugar se debe utilizar el Asistente de inicialización de Security Platform y el Asistente de inicialización del usuario.\n\nValor predeterminado: Habilitado/Permitir"

QuickInitialization_Enforce_Explain="Imponer"
QuickInitialization_Allow_Explain="Permitir"

NonMigratableBUK="Creación de la Clave del usuario básico no migrable"
NonMigratableBUK_Explain="Habilitado/A pedido: Se les solicitará a los usuarios la creación de una Clave de usuario básico no migrable cuando utilicen Infineon TPM Strong Cryptographic Provider por primera vez. Tenga en cuenta que Strong Cryptographic Provider requiere una Clave de usuario básico no migrable.\n\nHabilitado/Automático: La Clave de usuario básico no migrable es creada automáticamente para los nuevos usuarios durante la inicialización del usuario. La Clave de usuario básico no migrable es creada a pedido para los usuarios que ya se encuentran inicializados.\n\nDeshabilitado: No se puede crear una Clave de usuario básico no migrable; es decir, no se puede utilizar Infineon TPM Strong Cryptographic Provider.\n\nValor predeterminado: Habilitado/A pedido"

NonMigratableBUK_OnDemand_Explain="A pedido"
NonMigratableBUK_Automatic_Explain="Automático"

TempDisable="Permitir al usuario deshabilitar momentáneamente las funciones de Security Platform"
TempDisable_Explain="Habilitado: El ususario de Infineon Security Platform puede desactivar las funciones de seguridad activas hasta el próximo reinicio de la computadora.\n\nDeshabilitado: la opción para desactivar temporalmente Infineon Security Platform no está disponible en la interfaz de usuario del sofware de la Solución Security Platform.\n\nEsta política sólo es relevante para Security Platforms con un Infineon Trusted Platform Module 1.1.\nCuando el usuario cierra la sesión y otro usuario inicia otra, las funciones de seguridad permanecen desactivadas hasta que se reinicie la computadora.\n\nValor predeterminado: Habilitado"

SecureMailAllow="Permitir la configuración de email seguro"

EFSAllow="Permitir la configuración EFS"

PSDAllow="Permitir la configuración PSD"
AllowFeature_Explain="Habilitado: El usuario tiene permiso para configurar esta función de Security Platform.\n\nDeshabilitado: El usuario no puede configurar esta función, pero se puede utilizar una configuración previa.\n\nValor predeterminado: Habilitado"
AllowScript_Explain="Permitir solamente el Management Provider"
AllowWizard_Explain="Permitir Management Provider y asistente"

EnforceEnablingOfPasswordReset="Implementar la habilitación del restablecimiento de la contraseña"
EnforceEnablingOfPasswordReset_Explain="Habilitado: Permitir el restablecimiento de la contraseña es un paso obligatorio en el proceso de inicialización de usuarios.\nSi ya se ha inicializado un Security Platform sin habilitar el restablecimiento de la contraseña, no se puede forzar su habilitación.\n\nDeshabilitado: No es obligatorio permitir el restablecimiento de la contraseña. Se puede habilitar el restablecimiento de la contraseña después de la inicialización de usuarios por medio de Herramienta de configuración - Restablecimiento de la contraseña - Habilitar.\n\nValor predeterminado: Deshabilitado"

EnhancedAuthenticationViaBasicUserPassphrase="Implementar la autentificación avanzada"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Habilitado: Los usuarios de Security Platform deben utilizar la autentificación avanzada (con frase de la contraseña de usuario básico).\n\nDeshabilitado: Los usuarios de Security Platform pueden decidir si desean usar la autentificación avanzada (con frase de la contraseña de usuario básico) o la autentificación de la contraseña (con contraseña de usuario básico).\n\nValor predeterminado: Deshabilitado"

CacheUserKey="Permitir el almacenamiento de la contraseña de usuario básico"
CacheUserKey_Explain="Habilitado: Se puede almacenar la contraseña de usuario básico en el software Infineon Security Platform, reduciendo de esta manera la cantidad de veces que se requiere la contraseña durante la sesión actual. Esto minimiza el número de peticiones de la contraseña del usuario.\n\nDeshabilitado: El cuadro de diálogo de la contraseña de usuario básico no ofrece la alternativa de almacenar dicha contraseña temporalmente.\n\nValor predeterminado: Habilitado"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="Tipo e inscripción del certificado EFS"
EFSCertificateEnrollment_Explain="Habilitado: Usted puede restringir el tipo de certificado EFS. También puede permitir la inscripción de certificados EFS externos especificando la dirección Web de la entidad certificante.\n1.Tipo de certificado EFS: Especifique si desea permitir todo tipo de certificados (certificados de dominio, externos y auto-firmados) o solamente ciertos tipos de certificados. Esta restricción será efectiva cuando los usuarios inscriban o seleccionen certificados.\n2.URL de solicitud de certificados: Ingrese una dirección Web para la solicitud de certificados de una entidad certificante para utilizarse para la inscripción del certificado EFS, por ejemplo https:www.nombre de la organización.com/nombre de la subcarpeta.\nEsta ruta de destino se utilizará al solicitar un certificado EFS desde una entidad certificante (CA) externa.\nLa URL de solicitud del certificado es opcional. Si no especifica una ruta aquí, los usuarios no podrán solicitar certificados EFS externos. Si desea habilitar los certificados EFS externos, ingrese una ruta válida que sea accesible desde todas las computadoras de Security Platform. Caso contrario la inscripción del certificado EFS fallará.\n\nDeshabilitado: El tipo de certificado EFS no está restringido. La dirección Web a utilizar para recuperar certificados EFS no está determinada, es decir: los usuarios no pueden solicitar certificados EFS externos.\n\nNotas:\nObserve que los certificados EFS no se utilizan solamente para EFS, sino también para PSD.\nSi bien esta configuración es valía solamente para certificados EFS (a utilizarse para EFS o PSD), también hay una política de usuario que es independiente del uso de certificado (URL para iniciar desde del asistente para la inscripción de certificados).\n\nValor predeterminado: Deshabilitado"
EFSCertificateEnrollmentTypes="Tipo de certificado EFS:"
EFSCertificateEnrollFromURL ="URL de solicitud de certificados (relevante sólo para certificados externos)"
EFSCertificate_AllowAllTypes_Explain="Permitir todos los tipos"
EFSCertificate_AllowDomain_Explain="Permitir sólo los certificados de dominio"
EFSCertificate_AllowDomainAndExternal_Explain="Permitir sólo los certificados externos y de dominio"

EFSCertificateExpirationWarningOccurrence="Aviso de advertencia sobre la expiración del certificado EFS"
EFSCertificateExpirationWarningOccurrence_Explain="Habilitado: Los usuarios de Security Platform se notificarán mediante un cuadro de diálogo antes de que su certificado EFS expire. Especifique cuándo se debe realizar la notificación, por ejemplo: 14 días antes de que expire el certificado.\n\nDeshabilitado: No se notifica la la expiración del certificado.\n\nValor predeterminado: Los usuarios se notifican 14 días antes de la expiración del certificado."
EFSCertificateExpirationWarningOccurrenceValue="Número de días: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Ingrese el número de días para recordarme"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="antes de que el certificado EFS expire."

EFSSelfSignedCertificateValidityYears="Período de validez de los certificados auto-firmados EFS"
EFSSelfSignedCertificateValidityYears_Explain="Habilitado: Especifique el período de tiempo en que permanecerán válidos los certificados EFS auto-firmados.\n\nDeshabilitado: El período de validez es 10 años.\n\nValor predeterminado: Permitido con un período de validez de 10 años."
EFSSelfSignedCertificateValidityYearsValue="Cantidad de años: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Ingrese el período de validez de los certificados EFS auto-firmados."

PSDDefaultDrive="Ubicación del archivo para Personal Secure Drive"
PSDExplain="Habilitada/Unidad predeterminada PSD: Esto determina en qué unidad se crearán los archivos de imagen de Personal Secure Drive. Ingrese una letra de unidad válida en el campo de edición, incluyendo dos puntos pero sin ninguna ruta adicional (por ejemplo, C:). Si la letra de unidad no es válida, los usuarios no podrán crear un archivo de imagen del Personal Secure Drive.\n\nDeshabilitado: El usuario puede seleccionar la unidad de destino en donde se crearán los archivos de imagen del Personal Secure Drive.\n\nValor predeterminado: Deshabilitado"

LimitationOfPSDDriveImageSize="Espacio libre mínimo después de la creación del PSD"
LimitationOfPSDDriveImageSize_Explain="Habilitado: Si un PSD se graba en la unidad del sistema (donde se encuentra el sistema operativo actual), se debe dejar una cantidad determinada de espacio libre luego de la configuración de PSD. Especifique cuánto espacio debe quedar libre luego de la configuración de PSD.\n\nDeshabilitado: No hay restricción con respecto al espacio libre en el sistema de partición luego de la creación del PSD.\n\nEjemplo: La política está habilitada y determinada en 5000 MB. Esto significa que necesita al menos 5010 MB de espacio libre en su unidad de sistema, porque el espacio mínimo del dispositivo PSD es de 10 MB.\nSi consideramos que el espacio libre previo a la creación del PSD es de 5050 MB, el tamaño máximo del PSD sería de 50 MB.\nSi consideramos que el espacio libre es de 5000 MB, no se podrá crear el PSD en la unidad del sistema.\n\nValor predeterminado: La política está habilitada y determinada en 5000 MB."
LimitationOfPSDDriveImageSizeValue="Espacio libre mínimo (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Ingrese el espacio libre mínimo posterior a la creación del PSD."

AllowKeyImportForUser="Permitir la importación de claves para el usuario"
AllowKeyImportForUser_Explain="Habilitado: Los usuarios de Security Platform tienen permitida la importación de claves privadas dentro del mismo Security Platform. Observe que las claves privadas se importan junto con los certificados por medio del Visor de certificados y Selección de certificados.\n\nDeshabilitado: Los usuarios de Security Platform no tienen permitida la importación de las claves privadas dentro del mismo Security Platform.\n\nValor predeterminado: Habilitado"

StrongSigningKey="Implementar protección fuerte de la clave privada para las claves de firmado MS-CAPI"
StrongSigningKey_Explain="Habilitado: Todas las claves utilizadas exclusivamente para las operaciones de firma mediante la interfaz MS-CAPI están protegidas por una protección privada fuerte. En este caso la clave está protegida por su propia contraseña, la cual debe ingresarse siempre que la clave se utilice para una operación de firma.\nEsta contraseña específica puede almacenarse para evitar ingresarla cada vez. Dado que esta contraseña no esta relacionada con la clave de usuario básico, el mecanismo de almacenamiento utilizado para la contraseña de usuario básico no afecta esta contraseña.\n\nDeshabilitado: Las claves de firma no están protegidas de manera especial.\n\nValor predeterminado: Deshabilitado"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="Aviso de advertencia de la copia de seguridad"
BackupWarningOccurrence_Explain="Habilitado: Los usuarios de Security Platform se notificarán mediante una casilla de diálogo, si falló la copia de seguridad de las credenciales y claves específicas del usuario (por ejemplo: porque la ubicación de la copia de seguridad no está accesible). Especifique cuán a menudo debe aparecer esta notificación, por ejemplo: cada dos días después de la falla de la copia de seguridad, hasta la próxima copia de seguridad exitosa.\n\nDeshabilitado: No se notifica la falla de la copia de seguridad.\n\nValor predeterminado: Se notifica a los usuarios diariamente."
BackupWarningOccurrenceValue="Número de días: "
BackupWarningOccurrenceValue_Explain1="Especifique cuán a menudo debe ocurrir esta notificación,"
BackupWarningOccurrenceValue_Explain2="por ejemplo: cada 2 días luego de la falla de la copia de seguridad,"
BackupWarningOccurrenceValue_Explain3="hasta la próxima copia de seguridad exitosa."

UserEnrollment="Permitir la inscripción de usuarios"
UserEnrollment_Explain="Habilitado/Permitir Management Provider y asistente: Los usuarios se pueden inicializar por medio de la intefaz Management Provider, el Asistente de inicialización rápida o el Asistente de inicialización de usuarios .\n\nHabilitado/Permitir Management Provider solamente: Sólo se pueden inicializar usuarios por medio de la interfaz de Management Provider.\n\nDeshabilitado: No se pueden inicializar usuarios.\n\nValor predeterminado: Habilitada/Permitir la interfaz Management Provider y asistente."
