;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; IfxSpPol.adm - Security Platform policies
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


CLASS MACHINE
CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif	
	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif

		POLICY !!PrepareTPMEnrollment
			EXPLAIN !!PrepareTPMEnrollment_Explain
			VALUENAME PrepareTPMEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!AllowUseSystemKeysRemote
			EXPLAIN !!AllowUseSystemKeysRemote_Explain
			VALUENAME "AllowUseSystemKeysRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!AllowReadingNV
			EXPLAIN !!AllowReadingNV_Explain
			VALUENAME AllowReadingNVPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!SelectOption DROPDOWNLIST REQUIRED
				VALUENAME "AllowReadingNV"
				ITEMLIST
					NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
					NAME !!LocalUsers_Explain VALUE NUMERIC 3
					NAME !!AllUsers_Explain VALUE NUMERIC 4
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!DictionaryAttackThreshold
			EXPLAIN !!DictionaryAttackThreshold_Explain
			VALUENAME "DictionaryAttackThreshold_Pol" 
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!DictionaryAttackThresholdUser_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdUser"
			END PART
			PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdOwner"
			END PART
			PART !!DictionaryAttackThresholdData_Explain1 TEXT
			END PART
			PART !!DictionaryAttackThresholdData NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				MAX 10
				VALUENAME "DictionaryAttackThresholdData"
			END PART
		END POLICY

		POLICY !!EnableStringentPasswordFieldSecurity
			EXPLAIN !!EnableStringentPasswordFieldSecurity_Explain
			VALUENAME "EnableStringentPasswordFieldSecurity"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!PurgeKeysWhenEnteringEnergySavingStates
			EXPLAIN !!PurgeKeysWhenEnteringEnergySavingStates_Explain
			VALUENAME "PurgeKeysWhenEnteringEnergySavingStates"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationProviders
			EXPLAIN !!EnhancedAuthenticationProviders_Explain
			VALUENAME "EnhancedAuthenticationProvidersPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EnhancedAuthenticationProviders_Explain1 TEXT
			END PART
			PART !!EnhancedAuthenticationProviders_Explain2 EDITTEXT REQUIRED
				VALUENAME "EnhancedAuthenticationProviders"
			END PART		 
		END POLICY
		
		POLICY !!TakeOwnershipRemote
			EXPLAIN !!TakeOwnershipRemote_Explain
			VALUENAME "TakeOwnershipRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!ReadPubSRKRemote
			EXPLAIN !!ReadPubSRKRemote_Explain
			VALUENAME "ReadPubSRKRemote"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY	

	END CATEGORY ;;!! AllVersionsSettings
	
	CATEGORY !!StandaloneVersion
		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif
	
		CATEGORY !!OwnerPasswordPolicies
			#if VERSION > 3
			EXPLAIN !!OwnerPasswordPolicies_Explain
			#endif
			
			POLICY !!OwnerPasswordMinLen
				EXPLAIN !!OwnerPasswordMinLen_Explain
				PART !!OwnerPasswordMinLenValue_Explain TEXT
				END PART
				PART !!OwnerPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "OwnerPwdMin"
				END PART
			END POLICY

			POLICY !!OwnerPasswordComplexityReqs
				EXPLAIN !!OwnerPasswordComplexityReqs_Explain
				VALUENAME "OwnerPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!OwnerPasswordPolicies

		POLICY !!PlatformEnrollment
			EXPLAIN !!PlatformEnrollment_Explain
			VALUENAME PlatformEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "PlatformEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!EnforceInitializationOfBackup
			EXPLAIN !!EnforceInitializationOfBackup_Explain
			VALUENAME "EnforceInitializationOfBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!BackupArchiveLocation
			EXPLAIN !!BackupArchiveLocation_Explain
			PART !!BackupArchiveLocationFile_Explain TEXT
			END PART
			PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
				VALUENAME "BackupArchiveLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceImmediateSystemBackup
			EXPLAIN !!EnforceImmediateSystemBackup_Explain
			VALUENAME "EnforceImmediateSystemBackup"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY
		
		POLICY !!EmergencyTokenPublicKeyLocation
			EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
			PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "EmergencyTokenPublicKeyLocation"
			END PART		 
		END POLICY

		POLICY !!EnforceInitializationOfPasswordReset
			EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
			VALUENAME "EnforceInitializationOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PasswordResetTokenPublicKeyLocation
			EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
			PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
			END PART
			PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
				VALUENAME "PasswordResetTokenPublicKeyLocation"
			END PART		 
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
	CATEGORY !!PreviousProductVersion
		#if VERSION > 3
		EXPLAIN !!PreviousProductVersion_Explain
		#endif
		
		POLICY !!EmRecArchive
			EXPLAIN !!EmRecArchive_Explain
			PART !!EmRecArchiveFile_Explain TEXT
			END PART
			PART !!EmRecArchiveFile EDITTEXT REQUIRED
			VALUENAME "EmRecArchive"
			END PART		 
		END POLICY
		
		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

	END CATEGORY ;;!!PreviousProductVersion

END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS MACHINE
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

CLASS USER

CATEGORY !!SecurePlatformPolicies
	KEYNAME "Software\Policies\Infineon\TPM Software"
	#if VERSION > 3
	EXPLAIN !!SecurePlatformPolicies_Explain
	#endif

	CATEGORY !!AllVersionsSettings
		#if VERSION > 3
		EXPLAIN !!AllVersionsSettings_Explain
		#endif
	
		CATEGORY !!BasicUserPasswordPolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPasswordPolicies_Explain
			#endif
			POLICY !!BUPasswordMinLen
				EXPLAIN !!BUPasswordMinLen_Explain
				PART !!BUPasswordMinLenValue_Explain TEXT
				END PART
				PART !!BUPasswordMinLenValue NUMERIC SPIN 1
					DEFAULT 6
					MIN 6
					MAX 255
					VALUENAME "UserPwdMin"
				END PART
			END POLICY
			
			POLICY !!BUPasswordComplexityReqs
				EXPLAIN !!BUPasswordComplexityReqs_Explain
				VALUENAME "UserPwdComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

			POLICY !!BUPasswordMaxAge
				EXPLAIN !!BUPasswordMaxAge_Explain
				VALUENAME "BUPasswordMaxAge_Pol" 
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
				PART !!BUPasswordMaxAgeValue_Explain1 TEXT
				END PART
				PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
					DEFAULT 42
					MIN 7
					VALUENAME "BUPasswordMaxAge"
				END PART
				PART !!BUPasswordExpirationValue_Explain1 TEXT
				END PART
				PART !!BUPasswordExpirationValue NUMERIC SPIN 1
					DEFAULT 7
					MIN 1
					VALUENAME "BUPasswordExpiration"
				END PART
			END POLICY

		END CATEGORY ;;!!BasicUserPasswordPolicies

		CATEGORY !!BasicUserPassphrasePolicies
		
			#if VERSION > 3
			EXPLAIN !!BasicUserPassphrasePolicies_Explain
			#endif
			POLICY !!BUPassphraseMinLen
				EXPLAIN !!BUPassphraseMinLen_Explain
				PART !!BUPassphraseMinLenValue_Explain TEXT
				END PART
				PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
					DEFAULT 20
					MIN 20
					MAX 255
					VALUENAME "UserPassphraseMin"
				END PART
			END POLICY

			POLICY !!BUPassphraseComplexityReqs
				EXPLAIN !!BUPassphraseComplexityReqs_Explain
				VALUENAME "UserPassphraseComplexityReqs"
				VALUEON NUMERIC 1
				VALUEOFF NUMERIC 0
			END POLICY

		END CATEGORY ;;!!BasicUserPassphrasePolicies

		POLICY !!QuickInitialization
			EXPLAIN !!QuickInitializationt_Explain
			VALUENAME QuickInitializationPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "QuickInitialization"
				ITEMLIST
					NAME !!QuickInitialization_Enforce_Explain VALUE NUMERIC 1
					NAME !!QuickInitialization_Allow_Explain VALUE NUMERIC 2 DEFAULT				
				END ITEMLIST
			END PART
		END POLICY
		
		POLICY !!NonMigratableBUK
			EXPLAIN !!NonMigratableBUK_Explain
			VALUENAME NonMigratableBUKPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "NonMigratableBUK"
				ITEMLIST
					NAME !!NonMigratableBUK_Automatic_Explain VALUE NUMERIC 1
					NAME !!NonMigratableBUK_OnDemand_Explain VALUE NUMERIC 2 DEFAULT					
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!TempDisable
			EXPLAIN !!TempDisable_Explain
			VALUENAME "TempDisable"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!SecureMailAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureSecureMail"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EFSAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeatureEFS"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!PSDAllow
			EXPLAIN !!AllowFeature_Explain
			VALUENAME "FeaturePSD"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnforceEnablingOfPasswordReset
			EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
			VALUENAME "EnforceEnablingOfPasswordReset"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
			EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
			VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CacheUserKey
			EXPLAIN !!CacheUserKey_Explain
			VALUENAME "CacheUserKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!CertificateRequest
			EXPLAIN !!CertificateRequest_Explain
			PART !!CertificateRequestFile_Explain TEXT
			END PART
			PART !!CertificateRequestFile EDITTEXT REQUIRED
				VALUENAME "CertificateRequest"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateEnrollment
			EXPLAIN !!EFSCertificateEnrollment_Explain
			VALUENAME "EFSCertificateEnrollmentPol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
				VALUENAME "EFSCertificateTypes"
				ITEMLIST
					NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
					NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
					NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
				END ITEMLIST
			END PART
			PART !!EFSCertificateEnrollFromURL EDITTEXT
				VALUENAME "EFSCertificateEnrollmentURL"
			END PART		 
		END POLICY

		POLICY !!EFSCertificateExpirationWarningOccurrence
			EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
			VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 14
				MIN 7
				VALUENAME "EFSCertificateExpirationWarningOccurrence"
			END PART
		END POLICY

 		POLICY !!EFSSelfSignedCertificateValidityYears
			EXPLAIN !!EFSSelfSignedCertificateValidityYears_Explain
			VALUENAME "EFSSelfSignedCertificateValidityYearsPol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!EFSSelfSignedCertificateValidityYearsValue_Explain1 TEXT
			END PART
			PART !!EFSSelfSignedCertificateValidityYearsValue NUMERIC SPIN 1
				DEFAULT 10
				MIN 1
				Max 100
			VALUENAME "EFSSelfSignedCertificateValidityYears"
			END PART
 		END POLICY

		POLICY !!PSDDefaultDrive
			EXPLAIN !!PSDExplain
			VALUENAME "PSDDefaultPath"
			PART "PSD Default Drive" EDITTEXT 
				VALUENAME "PSDValueName"
			END PART
		END POLICY

		POLICY !!LimitationOfPSDDriveImageSize
			EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
			VALUENAME "LimitationOfPSDDriveImageSizePol"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
			END PART
			PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
				DEFAULT 5000
				MIN 0
				VALUENAME "LimitationOfPSDDriveImageSize"
			END PART
		END POLICY

		POLICY !!AllowKeyImportForUser
			EXPLAIN !!AllowKeyImportForUser_Explain
			VALUENAME "AllowKeyImportForUser"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

		POLICY !!StrongSigningKey
			EXPLAIN !!StrongSigningKey_Explain
			VALUENAME "StrongSigningKey"
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
		END POLICY

	END CATEGORY ;;!! AllVersionsSettings

	CATEGORY !!StandaloneVersion

		#if VERSION > 3
		EXPLAIN !!StandaloneVersion_Explain
		#endif

		POLICY !!UserEnrollment
			EXPLAIN !!UserEnrollment_Explain
			VALUENAME UserEnrollmentPol
			VALUEON NUMERIC 1
			VALUEOFF NUMERIC 0
			PART !!WizEnabledFile DROPDOWNLIST REQUIRED
				VALUENAME "UserEnrollment"
				ITEMLIST
					NAME !!AllowScript_Explain VALUE NUMERIC 1
					NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
				END ITEMLIST
			END PART
		END POLICY

		POLICY !!BackupWarningOccurrence
			EXPLAIN !!BackupWarningOccurrence_Explain
			VALUENAME "BackupWarningOccurrencePol"
			VALUEOFF NUMERIC 0
			VALUEON	NUMERIC 1
			PART !!BackupWarningOccurrenceValue_Explain1 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain2 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue_Explain3 TEXT
			END PART
			PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
				DEFAULT 1
				MIN 1
				MAX 365
				VALUENAME "BackupWarningOccurrence"
			END PART
		END POLICY

	END CATEGORY ;;!!StandaloneVersion
	
END CATEGORY ;;!!SecurePlatformPolicies

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; END OF CLASS USER
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;


;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; STRINGS
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

[strings]

;; COMMON STRINGS 

WizEnabledFile="Выберите опцию:\n"

;; FOLDER NAMES

SecurePlatformPolicies="Security Platform"
SecurePlatformPolicies_Explain="Разрешает изменение различных настроек Security Platform."

AllVersionsSettings="Настройки для всех версий"
AllVersionsSettings_Explain="Включают настройки общие для серверной версии и версии для изолированного компьютера."

StandaloneVersion="Настройки версии для изолированного компьютера"
StandaloneVersion_Explain="Включают настройки актуальные только для версии для изолированного компьютера."

PreviousProductVersion="Настройки предыдущих версий программного продукта"
PreviousProductVersion_Explain="Включают настройки актуальные только для предыдущих версий программного продукта."

OwnerPasswordPolicies="Пароль владельца"
OwnerPasswordPolicies_Explain="Включают настройки связанные с паролями владельца"

BasicUserPasswordPolicies="Основной пароль пользователя"
BasicUserPasswordPolicies_Explain="Включают настройки связанные с основными паролями пользователя"

BasicUserPassphrasePolicies="Основная кодовая фраза пользователя"
BasicUserPassphrasePolicies_Explain="Включают настройки связанные с основными кодовыми фразами пользователя"

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; COMPUTER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; COMPUTER CONFIGURATION - ALL VERSIONS SETTINGS

PrepareTPMEnrollment="Подготовьте регистрацию TPM"
PrepareTPMEnrollment_Explain="Включено: На неинициализированных платформах с отключенными Trusted Platform Module и поддержкой физического интерфейса (PPI), Trusted Platform Module автоматически подготавливается к включению. Пользователь получит инструкции для завершения включения.\n\nОтключено: Trusted Platform Module не подготовлен к автоматическому включению.\n\nЗначение по умолчанию: Отключено"
PrepareTPMEnrollment_DropDown="Выберите опцию:\n"
PrepareTPMEnrollment_Explain1="Всплывающая подсказка и окно сообщения"
PrepareTPMEnrollment_Explain2="Окно сообщения"
PrepareTPMEnrollment_Explain3="Окно сообщения перед входом в систему"
PrepareTPMEnrollment_CheckBox="Только администраторы"

AllowUseSystemKeysRemote="Разрешить администратору удаленное использование ключей платформы"
AllowUseSystemKeysRemote_Explain="Включено: Администратор может использовать ключ платформы не только локально, но и удаленно.\n\nОтключено: Удаленное использование ключей платформы запрещено. Для конфиденциальности, доступ к этим ключам ограничен в соответствие с решениями принятыми для данной доверенной группы компьютеров (TCG). Таким образом, все ключи, позволяющие определение вашей Security Platform скрыты для удаленного доступа.\nЭта политика требует, чтобы все участвующие компьютеры входили в доверенный домен. Это касается только операционных систем поддерживающих членство в доменах.\nОбратите внимание, что эта политика не ограничивает управление и администрирование Security Platform.\n\nЗначение по умолчанию: Отключено"

AllowReadingNV="Разрешить чтение незащищенной NV-памяти TPM"
AllowReadingNV_Explain="Определяет, кто может читать незащищенную постоянную (NV) память, хранящуюся в Trusted Platform Module 1.2. NV-память может содержать уязвимые данные.\n\nВключено: Укажите, может ли только местный администратор, местный и удаленный администратор, все местные пользователи или все пользователи читать незащищенную NV-память.\n\nОтключено: Пользователи не могут читать незащищенные NV-данные.\n\nЭта политика касается только Security Platform c Trusted Platform Module 1.2.\nОбратите внимание, что этот параметр не ограничивает управление и администрирование Security Platform.\n\nЗначение по умолчанию: Включен/Локальные администраторы"
LocalAdmins_Explain="1 - Локальные администраторы"
LocalRemoteAdmins_Explain="2 - Локальные и удаленные администраторы"
LocalUsers_Explain="3 - Все локальные пользователи"
AllUsers_Explain="4 - Все пользователи"
SelectOption="Выберите опцию:\n"

DictionaryAttackThreshold="Настройка порога словарной атаки"
DictionaryAttackThreshold_Explain="Определяет количество разрешенных попыток проверки подлинности Trusted Platform Module, прежде, чем будут приняты меры по отражению словарной атаки.\n\nВключено: Укажите сколько попыток проверки подлинности для ключей (например, используемых для проверки подлинности пользователя Security Platform), владельца, и доступа к защищенным данным (например, используемых Windows BitLocker совместно с PIN-кодом), должно быть разрешено, прежде, чем будут приняты меры по отражению словарной атаки.\n\nОтключено: Невозможно настроить порог словарной атаки. Используются значения по умолчанию.\n\nЗначение по умолчанию: Включено. Владелец: 10 попытки. Ключ: 10 попыток. Данные: 10 попыток.\n\nЭта политика касается только Security Platform c Infineon Trusted Platform Module 1.2. Ее необходимо установить до инициализации Security Platform. Последующие изменения этой политики вступят в действие только после смены следующего уровня защиты.\nЕсли данная политика не настроена, те же самые настройки можно задать индивидуально для каждой платформы в изолированном режиме с помощью Мастера инициализации. В этом случае для того, чтобы настройки вступили в силу, смена уровня защиты не требуется.\nОбратите внимание, что количество разрешенных попыток проверки подлинности, распределяется на всех пользователей Security Platform. Имейте это ввиду, если в системе параллельно работает несколько пользователей (например, при использовании Быстрого переключения пользователей)."
DictionaryAttackThresholdUser=" Разрешено попыток: "
DictionaryAttackThresholdUser_Explain1="Проверка подлинности ключа"
DictionaryAttackThresholdOwner=" Разрешено попыток: "
DictionaryAttackThresholdOwner_Explain1="Проверка подлинности владельца"
DictionaryAttackThresholdData=" Разрешено попыток: "
DictionaryAttackThresholdData_Explain1="Проверка подлинности данных"

EnableStringentPasswordFieldSecurity="Включить повышенный уровень безопасности поля ввода пароля"
EnableStringentPasswordFieldSecurity_Explain="Включено: Возможность вырезать, копировать, вставлять и видеть текст секретных данных (например, пароли или секреты) отсутствует.\n\nОтключено: Есть возможность выполнять вставку текста. Кроме того, операции вырезать и копировать доступны, когда секретные данные (например, пароли или секреты) видимы пользователю.\n\nЗначение по умолчанию: Отключено"

PurgeKeysWhenEnteringEnergySavingStates="Очищать ключи при входе в режимы энергосбережения"
PurgeKeysWhenEnteringEnergySavingStates_Explain="Включено: Ключи Security Platform очищаются перед входом компьютера в один из режимов энергосбережения ждущий режим (S3) или режим сна (S4). Таким образом, уровень безопасности в режимах энергосбережения повышается. После выхода из режима энергосбережения, функции Security Platform потребуют повторной проверки подлинности пользователя.\n\nОтключено: Ключи Security Platform не очищаются.\n\nПримечание. Это правило не относится к компьютерам под управлением Windows 8.\n\nЗначение по умолчанию: Включено"

EnhancedAuthenticationProviders="Поставщики улучшенной проверки подлинности"
EnhancedAuthenticationProviders_Explain="Включено: Введите ID класса системы улучшенной проверки подлинности (CLSID) или несколько CLSID разделенных точкой с запятой.\nТолько поставщики указанные здесь, будут применяться при проведении улучшенной проверки подлинности на клиентских системах, не настроенных ранее.\nЕсли вам не известен ID класса вашей системы улучшенной проверки подлинности, пожалуйста, обратитесь к поставщику вашей системы улучшенной проверки подлинности.\nПример: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}\n\nОтключено: Невозможно указать поставщики улучшенной проверки подлинности. Улучшенная проверка подлинности не может применяться на ещё не настроенных клиентских системах.\n\nЗначение по умолчанию: Поведение, как отключено"
EnhancedAuthenticationProviders_Explain1="Пожалуйста, введите одно или более CLSID."
EnhancedAuthenticationProviders_Explain2="CLSID:"

TakeOwnershipRemote="Разрешить администратору получение прав владельца удаленно"
TakeOwnershipRemote_Explain="Включено: Локальное присутствие администратора не требуется для получения прав владельца компьютера. Эта функция может быть очень полезной при выполнении настройки клиентов в больших сетях.\n\nОтключено: Удаленное получение прав владельца не разрешено.\nТакая политика требует, чтобы все компьютеры входили в доверенные домены. Это касается только операционных систем поддерживающих членство в доменах.\n\nЗначение по умолчанию: Отключено"

ReadPubSRKRemote="Разрешить администратору удаленную загрузку открытых ключей SRK"
ReadPubSRKRemote_Explain="Определяет, кто может читать открытые ключи Storage Root Key (SRK) хранящиеся в Trusted Platform Module. Открытый ключ SRK требует особой защиты, поскольку с помощью него может быть определена Security Platform.\n\nВключено: Администратор может загрузить открытый ключ SRK не только локально, но и удаленно.\n\nОтключено: Удаленная загрузка открытых ключей SRK запрещена.\nРаздел переноса Автоматический экспорт и авторизация требует, чтобы этот параметр был включен на конечном компьютере.\nЭта политика требует, чтобы все участвующие компьютеры входили в доверенный домен. Это касается только операционных систем поддерживающих членство в доменах.\n\nЗначение по умолчанию: Отключено"

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS - OWNER PASSWORD

OwnerPasswordMinLen="Минимальная длина пароля"
OwnerPasswordMinLen_Explain="Включено: Введите желаемую минимальную длину пароля владельца, например 6.\nМинимальная лина пароля вступит в действие для паролей владельца, заданных или измененных впоследствии.\n\nОтключено: Минимальная длина пароля - 6 знаков.\n\nЗначение по умолчанию: Включено, 6 знаков\n\nВнимание: Данная настройка относится только к паролю владельца, установленному на изолированной Security Platform. Минимальная длина пароля для паролей владельца настраивается через Trusted Computing Management Server посредством одноименной политики Trusted Computing Management Server."
OwnerPasswordMinLenValue="Минимальная длина пароля: "
OwnerPasswordMinLenValue_Explain="Пожалуйста, введите минимальную длину пароля в знаках"

OwnerPasswordComplexityReqs="Пароль должен отвечать требованиям сложности"
OwnerPasswordComplexityReqs_Explain="Включено: Требования сложности пароля вступают в силу для паролей владельца, заданных или измененных впоследствии.\nЭто означает, что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:\n- латинские буквы верхнего регистра (от A до Z)\n- латинские буквы нижнего регистра (от a до z)\n- десять цифр (от 0 до 9)\n- знаки не относящиеся к буквенно-цифровым (например, !, $, #, %)\n\nОтключено: Требования к сложности пароля не применяются.\n\nЗначение по умолчанию: Отключено\n\nВнимание: Данная настройка относится только к паролю владельца, установленному на изолированной Security Platform. Требования к сложности паролей владельца настраиваются через Trusted Computing Management Server посредством одноименной политики Trusted Computing Management Server."

;; COMPUTER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

PlatformEnrollment="Разрешить регистрацию платформы"
PlatformEnrollment_Explain="Включено/Разрешен Management Provider и мастер: Инициализация платформ может быть выполнена через интерфейс Management Provider или Мастер инициализации Security Platform.\n\nВключено/Разрешен только Management Provider:\nИнициализацию платформ можно выполнить с помощью интерфейса Management Provider, Мастера быстрой инициализации или Мастера инициализации.\n\nОтключено: Инициализация платформ быть выполнена не может.\n\nЗначение по умолчанию: Включено/Разрешен Management Provider и мастер."

EnforceInitializationOfBackup="Принудительная настройка резервного копирования, в том числе аварийного восстановления"
EnforceInitializationOfBackup_Explain="Включено: Настройка автоматического резервного копирования (в том числе аварийного восстановления) в процессе инициализации Security Platform обязательна.\nЕсли Security Platform уже инициализирована без настройки автоматического резервного копирования, принудительная настройка не осуществляется.\n\nОтключено: Принудительная настройка автоматического резервного копирования не осуществляется. Настройка резервного копирования может быть произведена после инициализации Security Platform через меню Параметры - Резервное копирование - Настройка.\n\nЗначение по умолчанию: Отключено"

BackupArchiveLocation="Размещение резервного архива"
BackupArchiveLocation_Explain="Включено: Введите путь, включая имя файла резервного архива, например \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nЭтот путь будет использован после настройки функции резервного копирования.\nЕсли функция резервирования уже настроена, то, до изменения настроек, сохраняется существующий путь резервного копирования.\nНеобходимо ввести допустимый путь, который будет доступен для всех ПК Security Platform. В противном случае настройки резервного копирования не будут работать.\n\nОтключено: Путь для резервного копирования можно всегда указать при настройке функции резервного копирования.\n\nЗначение по умолчанию: Отключено"
BackupArchiveLocationFile="Размещение: "
BackupArchiveLocationFile_Explain="Пожалуйста, введите полное имя файла."

EnforceImmediateSystemBackup="Выполнить немедленное резервное копирование системы"
EnforceImmediateSystemBackup_Explain="Включено: Резервный архив системной информации будет немедленно обновляться после значительных изменений данных Security Platform.\nПредварительные условия: Должно быть настроено автоматическое резервное копирование. Должна быть разрешена запись в резервный архив системной информации.\n\nОтключено: Резервный архив системной информации не будет немедленно обновляться после значительных изменений данных Security Platform. Если автоматическое резервное копирование настроено и запись в резервный архив системной информации разрешена, архив будет обновлен во время следующего резервного копирования по расписанию.\n\nЗначение по умолчанию: Включено"

EmergencyTokenPublicKeyLocation="Использовать открытый ключ маркера аварийного восстановления из архива"
EmergencyTokenPublicKeyLocation_Explain="Включено: Введите путь, включающий имя файла открытого ключа, например \\ИмяСервера\ИмяПапки\ИмяФайла.xml.\nЭтот путь будет использован при настройке аварийного восстановления.\nЕсли аварийное восстановление уже настроено на ПК Security Platform, данная настройка не повлияет на этот ПК.\nНеобходимо ввести допустимый путь, который будет доступен для всех ПК Security Platform. В противном случае настройки аварийного восстановления не будут работать.\nСм. также пункт FAQ 'Создание архивного файла открытого ключа из файла маркера' в справке Security Platform Solution.\n\nОтключено: Маркер аварийного восстановления можно создать или выбрать при настройке функции аварийного восстановления.\n\nЗначение по умолчанию: Отключено"
EmergencyTokenPublicKeyLocationFile="Размещение: "
EmergencyTokenPublicKeyLocationFile_Explain="Пожалуйста, введите полное имя файла."

EnforceInitializationOfPasswordReset="Принудительная настройка смены пароля"
EnforceInitializationOfPasswordReset_Explain="Включено: Конфигурация смены пароля в процессе инициализации Security Platform обязательна.\nЕсли Security Platform уже инициализирована без настройки смены пароля, производить настройку не обязательно.\n\nОтключено: Производить настройку смены пароля не обязательно. Настройка смены пароля может быть произведена после инициализации Security Platform через меню Параметры - Смена пароля - Настройка.\n\nЗначение по умолчанию: Отключено"

PasswordResetTokenPublicKeyLocation="Использовать открытый ключ маркера смены пароля из архива"
PasswordResetTokenPublicKeyLocation_Explain="Включено: Введите путь, включая имя файла открытого ключа, например \\ИмяСервера\ИмяПапки\ИмяФайла.xml.\nЭтот путь будет использован при настройке смены пароля.\nЕсли смена пароля уже настроена на ПК Security Platform, данная настройка не повлияет на этот ПК.\nНеобходимо ввести допустимый путь, который будет доступен для всех ПК Security Platform. В противном случае настройки смены пароля не будут работать.\nСм. также пункт FAQ 'Создание архивного файла открытого ключа из файла маркера' в справке Security Platform Solution.\n\nОтключено: Маркер смены пароля можно указать или выбрать при настройке функции смены пароля.\n\nЗначение по умолчанию: Отключено"
PasswordResetTokenPublicKeyLocationFile="Размещение: "
PasswordResetTokenPublicKeyLocationFile_Explain="Пожалуйста, введите полное имя файла."

;; COMPUTER CONFIGURATION - PREVIOUS PRODUCT VERSIONS SETTINGS

EmRecArchive="Размещение файла архива аварийного восстановления"
EmRecArchive_Explain="Эта настройка используется только в старых версиях Программного решения Security Platform.\n\nВ старых версиях, размещение файла для архива аварийного восстановления можно было явно установить во время инициализации Security Platform. При такой политике, расположение файла можно ввести принудительно.\n\nВ текущей версии, расположение файла задается автоматически."
EmRecArchiveFile="Размещение: "
EmRecArchiveFile_Explain="Пожалуйста, введите полное имя файла xml."

CertificateRequest="Адрес URL для перехода к мастеру подачи заявки на сертификат"
CertificateRequest_Explain="Включено: Этот параметр определяет веб-адрес, используемый Мастер инициализации пользователя Infineon Security Platform для получения сертификатов через веб-обозреватель.\nСтраница для получения сертификата доступна в Мастере инициализации пользователя, только если этот параметр включен, и в настройках была выбрана хотя бы одна функция Security Platform.\n\nПримечания: этот параметр поддерживается как системная политика для совместимости с более ранними версиями Программного решения Security Platform.\nРекомендации: Используйте этот параметр как пользовательскую политику.\nХотя этот параметр не зависит от использования сертификатов, существует также специальная пользовательская политика для EFS-сертификатов (тип и получение EFS-сертификата).\n\nОтключено: Страница получения сертификата недоступна в Мастере инициализации пользователя Infineon Security Platform.\n\nЗначение по умолчанию: Отключено"
CertificateRequestFile="Размещение: "
CertificateRequestFile_Explain="Введите адрес URL для запроса сертификата."

;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; USER CONFIGURATION
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSWORD

BUPasswordMinLen="Минимальная длина пароля"
BUPasswordMinLen_Explain="Включено: Введите желаемую минимальную длину основного пароля пользователя, например 6.\nМинимальная длина пароля действует только для основных паролей пользователей, заданных или измененных впоследствии.\n\nОтключено: Минимальная длина пароля - 6 знаков.\n\nЗначение по умолчанию: Включено, 6 знаков"
BUPasswordMinLenValue="Минимальная длина пароля: "
BUPasswordMinLenValue_Explain="Пожалуйста, введите минимальную длину пароля в знаках"

BUPasswordComplexityReqs="Пароль должен отвечать требованиям сложности"
BUPasswordComplexityReqs_Explain="Включено: Требования сложности действует только для основных паролей пользователей, заданных или измененных впоследствии.\nЭто означает что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:\n- латинские буквы верхнего регистра (от A до Z)\n- латинские буквы нижнего регистра (от a до z)\n- десять основных цифр (от 0 до 9)\n- знаки не относящиеся к буквенно-цифровым (например !, $, #, %)\n\nОтключено: Требования к сложности пароля отсутствуют.\n\nЗначение по умолчанию: Отключено"

BUPasswordMaxAge="Максимальный срок действия основного пароля пользователя"
BUPasswordMaxAge_Explain="Определяет период (в днях) в течение которого можно использовать основной пароль пользователя, прежде чем система потребует его сменить.\n\nВключено:\nМаксимальный срок действия основного пароля пользователя: Введите желаемый максимальный срок действия основного пароля пользователя, например 42 дня.\nПредупреждение об истечении срока действия основного пароля пользователя: Укажите, за сколько дней до истечения срока действия основного пароля пользователя следует его уведомить, например 7 дней.\n\nОтключено: Максимального срока действия основного пароля пользователя не существует, т.е. срок действия паролей не истекает.\n\nЗначение по умолчанию: Отключено"
BUPasswordMaxAgeValue="Количество дней: "
BUPasswordMaxAgeValue_Explain1="Максимальный срок действия основного пароля пользователя"
BUPasswordExpirationValue="Количество дней: "
BUPasswordExpirationValue_Explain1="Предупреждение об истечении срока действия основного пароля пользователя"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS - BASIC USER PASSPHRASE

BUPassphraseMinLen="Минимальная длина кодовой фразы"
BUPassphraseMinLen_Explain="Эта политика важна, только если используется улучшенная проверка подлинности.\n\nВключено: Введите желаемую минимальную длину основной кодовой фразы пользователя, например 20.\nМинимальная длина кодовой фразы действует только для основных кодовых фраз пользователей, заданных или измененных впоследствии.\n\nОтключено: Минимальная длина кодовой фразы - 20 знаков.\n\nЗначение по умолчанию: Включено, 20 знаков"
BUPassphraseMinLenValue="Минимальная длина ключевой фразы: "
BUPassphraseMinLenValue_Explain="Пожалуйста, введите минимальную длину кодовой фразы в знаках."

BUPassphraseComplexityReqs="Кодовая фраза должна отвечать требованиям сложности"
BUPassphraseComplexityReqs_Explain="Эта политика важна, только если используется улучшенная проверка подлинности.\n\nВключено: Требования сложности действуют только для основных кодовых фраз пользователей, заданных или измененных впоследствии.\nЭто означает что необходимо использовать знаки, входящие в 3 из 4 следующих категорий:\n- латинские буквы верхнего регистра (от A до Z)\n- латинские буквы нижнего регистра (от a до z)\n- десять основных цифр (от 0 до 9)\n- знаки не относящиеся к буквенно-цифровым (например !, $, #, %)\n\nОтключено: Требования к сложности кодовой фразы отсутствуют.\n\nЗначение по умолчанию: Отключено"

;; USER CONFIGURATION - ALL VERSIONS SETTINGS

QuickInitialization="Контроль быстрой инициализации"
QuickInitializationt_Explain="Включено/Разрешено: Для выполнения инициализации платформ и пользователей можно использовать Мастер быстрой инициализации или Мастер инициализации Security Platform и Мастер инициализации пользователя.\n\nВключено/Принудительно: Для выполнения инициализации платформ и/или пользователей, следует использовать Мастер быстрой инициализации. Кроме того, доступные функции (EFS, PSD) должны быть изначально сконфигурированы с помощью Мастера быстрой инициализации.\n\nОтключен: Мастер быстрой инициализации нельзя использовать для выполнения инициализации платформ и/или пользователей. Вместо этого следует использовать Мастер инициализации Security Platform и Мастер инициализации пользователя.\n\nЗначение по умолчанию: Включено/Разрешено"

QuickInitialization_Enforce_Explain="Принудительно"
QuickInitialization_Allow_Explain="Разрешено"

NonMigratableBUK="Создание Основного ключа пользователя, не подлежащего переносу"
NonMigratableBUK_Explain="Включено/По требованию: От пользователей требуется создать Основной ключ пользователя, не подлежащий переносу, когда они впервые собираются использовать Strong Cryptographic Provider Infineon TPM. Учтите, что Strong Cryptographic Provider требует Основной ключ пользователя, не подлежащий переносу.\n\nВключено/Автоматически: Для новых пользователей, Основной ключ пользователя, не подлежащий переносу, создается автоматически в процессе инициализации пользователя. Для пользователей, инициализированных ранее, Основной ключ пользователя, не подлежащий переносу создается по требованию.\n\nОтключено: Основной ключ пользователя, не подлежащий переносу не создается, то есть использование Strong Cryptographic Provider Infineon TPM невозможно.\n\nЗначение по умолчанию: Включено/По требованию"

NonMigratableBUK_OnDemand_Explain="По требованию"
NonMigratableBUK_Automatic_Explain="Автоматически"

TempDisable="Разрешить пользователю временно отключать функцию Security Platform"
TempDisable_Explain="Включено: Пользователь Infineon Security Platform может отключать активные функции Security Platform до следующей загрузки компьютера.\n\nОтключено: Возможность временного отключения Infineon Security Platform в пользовательском интерфейсе Программного решения Security Platform не предусмотрена.\n\nДанная политика относится исключительно к Security Platforms с Infineon Trusted Platform Module версии 1.1.\nПри смене пользователя компьютера отключенные функции Security Platform остаются отключенными до его перезагрузки.\n\nЗначение по умолчанию: Включено"

SecureMailAllow="Разрешить настройку защищенной электронной почты"

EFSAllow="Разрешить настройку EFS"

PSDAllow="Разрешить настройку PSD"
AllowFeature_Explain="Включено: Пользователь может настраивать эту функцию Security Platform.\n\nОтключено: Пользователь не может настраивать эту функцию, но может использовать предыдущие настройки.\n\nЗначение по умолчанию: Включено"
AllowScript_Explain="Разрешен только Management Provider"
AllowWizard_Explain="Разрешен Management Provider и мастер"

EnforceEnablingOfPasswordReset="Включить возможность смены пароля"
EnforceEnablingOfPasswordReset_Explain="Включено: Включение смены пароля в процессе инициализации пользователя обязательна.\nЕсли пользователь Security Platform уже инициализирован без включения смены пароля, принудительное включение не осуществляется.\n\nОтключено: Принудительное включение смены пароля не осуществляется. Включение смены пароля может быть произведено после инициализации пользователя через меню Параметры - Смена пароля - Включить.\n\nЗначение по умолчанию: Отключено"

EnhancedAuthenticationViaBasicUserPassphrase="Выполнять улучшенную проверку подлинности"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Включено: Пользователи Security Platform должны использовать улучшенную проверку подлинности (с основной кодовой фразой пользователя).\n\nОтключено: Пользователи Security Platform могут выбрать между использованием улучшенной проверки подлинности (с основной кодовой фразой пользователя) или проверкой подлинности при помощи пароля (с основным паролем пользователя).\n\nЗначение по умолчанию: Отключено"

CacheUserKey="Включить кэширование основного пароля пользователя"
CacheUserKey_Explain="Включено: Основной пароль пользователя может кэшироваться средствами программного обеспечения Infineon Security Platform, снижая количество требуемых вводов пароля во время текущего рабочего сеанса. Это сводит к минимум количество запросов на ввод пароля пользователем.\n\nОтключено: Диалог Основной пароль пользователя не предлагает возможности временного кэширования основного пароля пользователя.\n\nЗначение по умолчанию: Включено"

;; Note: CertificateRequest="URL to start..." is set in section "STRINGS FOR MACHINE POLICIES"

EFSCertificateEnrollment="Тип EFS сертификата и подачи заявки"
EFSCertificateEnrollment_Explain="Включено: Вы можете ограничить тип EFS сертификата. Также вы можете ограничивать подачу заявок на внешние EFS сертификаты, указав веб-адрес центра сертификации.\n1. Тип EFS сертификата: Укажите, хотите ли вы разрешить все типы сертификатов (доменные, внешние и самозаверяющиеся) или только определенные типы сертификатов. Это ограничение будет применяться к пользователям, собирающимся подать запрос на сертификат или использовать его.\n2. Адрес URL запроса на сертификат: Введите веб-адрес внешнего центра сертификации (CA) для запроса EFS сертификатов (например: https://www.companyname.com/foldername).\nЭтот адрес будет использоваться при запросах EFS сертификатов у внешнего центра сертификации (CA).\nURL запроса сертификата вводить необязательно. Если вы не укажете здесь путь, пользователи не смогут подавать запросы на внешние EFS сертификаты. Если вы хотите разрешить внешние EFS сертификаты, введите допустимый путь, доступный для всех ПК Security Platform. В противном случае подача заявки на EFS сертификат не будет работать.\n\nОтключено: Тип EFS сертификата не ограничен. Веб-адрес, который следует использовать для получения EFS сертификата не задан, т.е. пользователи не могут запрашивать внешние EFS сертификаты.\n\nПримечание:\nОбратите внимание, что EFS сертификаты используются не только для EFS, но и для PSD.\nХотя эта настройка действует только для EFS сертификатов (чтобы использовать их с EFS или PSD), существует также независимая от использования сертификатов пользовательская политика (адрес URL для перехода к мастеру подачи заявки на сертификат).\n\nЗначение по умолчанию: Отключено"
EFSCertificateEnrollmentTypes="Тип EFS сертификата:"
EFSCertificateEnrollFromURL ="Адрес URL для запроса сертификата (необходим только для внешних сертификатов)"
EFSCertificate_AllowAllTypes_Explain="Разрешить все типы"
EFSCertificate_AllowDomain_Explain="Разрешить только доменные сертификаты"
EFSCertificate_AllowDomainAndExternal_Explain="Разрешить только доменные и внешние сертификаты"

EFSCertificateExpirationWarningOccurrence="Отображение предупреждения об истечении срока действия EFS сертификата"
EFSCertificateExpirationWarningOccurrence_Explain="Включено: Пользователи Security Platform будут предупреждаться всплывающим сообщением перед истечением срока действия их EFS сертификата. Укажите, когда должно происходить уведомление, например за 14 дней до истечения срока действия сертификата.\n\nОтключено: Уведомление об истечении срока действия сертификата отсутствует.\n\nЗначение по умолчанию: Пользователи уведомляются за 14 дней до истечения срока действия сертификата."
EFSCertificateExpirationWarningOccurrenceValue="Количество дней: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Введите, за сколько дней напомнить"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="об истечении срока действия EFS сертификата."

EFSSelfSignedCertificateValidityYears="Срок действия самозаверяющих сертификатов EFS"
EFSSelfSignedCertificateValidityYears_Explain="Включено: Укажите необходимый срок действия самозаверяющих сертификатов EFS.\n\nОтключено: Срок действия - 10 лет.\n\nЗначение по умолчанию: Включен со сроком действия 10 лет."
EFSSelfSignedCertificateValidityYearsValue="Количество лет: "
EFSSelfSignedCertificateValidityYearsValue_Explain1="Введите срок действия самозаверяющих сертификатов EFS."

PSDDefaultDrive="Расположение файла для Personal Secure Drive"
PSDExplain="Включено/PSD диск по умолчанию: Здесь указывается диск, на котором будут создаваться файлы образа Personal Secure Drive. Введите допустимую букву диска в поле для редактирования - с двоеточием, но без дополнительного пути (например, C:). Если буква диска недопустима, пользователи не смогут создать файл образа Personal Secure Drive.\n\nОтключено: Пользователь может выбрать диск, на котором будут создаваться файлы образа Personal Secure Drive.\n\nЗначение по умолчанию: Отключено"

LimitationOfPSDDriveImageSize="Минимальное свободное место после создания PSD"
LimitationOfPSDDriveImageSize_Explain="Включено: Если PSD сохранен на системном диске (там, где расположена текущая операционная система), необходимо оставить определенное количество свободного места после настройки PSD. Укажите, сколько свободного места следует оставить на системном диске после настройки PSD.\n\nОтключено: Ограничения по количеству свободного места на системном разделе диска после создания PSD отсутствуют.\n\nПример: Политика включена и установлена на 5000 Мб. Это означает, что вам требуется, как минимум, 5010 Мб свободного места на системном диске, так как минимальный размер PSD диска - 10 Мб.\nПредположим, что на диске есть 5050 Мб свободного места до создания PSD. В этом случае максимальный размер PSD будет 50 Мб.\nПредположим, на диске есть только 5000 Мб свободного места. В этом случае вы не можете создать PSD на системном диске.\n\nЗначение по умолчанию: Политика включена и установлена на 5000 Мб."
LimitationOfPSDDriveImageSizeValue="Минимальное свободное место (Мб): "
LimitationOfPSDDriveImageSizeValue_Explain="Введите минимальное свободное место после создания PSD."

AllowKeyImportForUser="Разрешить пользователям импортирование ключей"
AllowKeyImportForUser_Explain="Включено: Пользователям Security Platform разрешается импортировать закрытые ключи в Security Platform. Обратите внимание, что закрытые ключи импортируются через функции Просмотр сертификатов и Выбор сертификатов.\n\nОтключено: Пользователям Security Platform не разрешается импортировать закрытые ключи в Security Platform.\n\nЗначение по умолчанию: Включено"

StrongSigningKey="Проводить усиленную защиту закрытого ключа для ключей подписи MS-CAPI"
StrongSigningKey_Explain="Включено: Все ключи, монопольно используемые для операции подписи интерфейсом MS-CAPI, используют усиленную защиту закрытого ключа. В этом случае каждый ключ защищен собственным паролем, который необходимо вводить каждый раз, когда ключ используется для операции подписания.\nЭтот пароль может быть кэширован, чтобы избежать повторного ввода. Поскольку этот пароль не связан с основным ключем пользователя, механизм кэширования, используемый для основного пароля пользователя, не влияет на этот пароль.\n\nОтключено: Ключи подписи не имеют особой формы защиты.\n\nЗначение по умолчанию: Отключено"

;; USER CONFIGURATION - STAND-ALONE COMPUTER VERSION SETTINGS

BackupWarningOccurrence="Отображение предупреждения резервного копирования"
BackupWarningOccurrence_Explain="Включено: Пользователи Security Platform будут уведомляться всплывающим сообщением, в случае сбоя резервного копирования пользовательских данных и ключей (например, в случае, если размещение резервного архива недоступно). Укажите, насколько часто должно производиться данное уведомление, например каждые 2 дня после сбоя резервного копирования, до следующего удачного резервного копирования.\n\nОтключено: Уведомление о сбое резервного копирования отсутствует.\n\nЗначение по умолчанию: Пользователи уведомляются ежедневно."
BackupWarningOccurrenceValue="Количество дней: "
BackupWarningOccurrenceValue_Explain1="Укажите периодичность данного уведомления,"
BackupWarningOccurrenceValue_Explain2="например, каждые 2 дня после сбоя резервного копирования,"
BackupWarningOccurrenceValue_Explain3="до следующего удачного резервного копирования."

UserEnrollment="Разрешить регистрацию пользователя"
UserEnrollment_Explain="Включено/Разрешен Management Provider и мастер: Инициализацию пользователей можно выполнить с помощью интерфейса Management Provider, Мастера быстрой инициализации или Мастера инициализации.\n\nРазрешен только Management Provider: Инициализация пользователей может быть выполнена только через интерфейс Management Provider.\n\nОтключено: Инициализация пользователей быть выполнена не может.\n\nЗначение по умолчанию: Включено/Разрешен интерфейс Management Provider и мастер."
