<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName></displayName>
  <description></description>
  <resources>
    <stringTable>
      <string id="SUPPORTED_SP_NONE"></string>
      <string id="WizEnabledFile">활성화할 옵션을 선택하십시오:
</string>
      <string id="SecurePlatformPolicies">Security Platform</string>
      <string id="SecurePlatformPolicies_Explain">여러 가지 Security Platform 설정을 구성할 수 있습니다.</string>
      <string id="AllVersionsSettings">모든 버전 설정</string>
      <string id="AllVersionsSettings_Explain">독립형 컴퓨터 버전과 서버 버전에 모두 사용할 수 있는 설정이 들어 있습니다.</string>
      <string id="StandaloneVersion">독립형 컴퓨터 버전 설정</string>
      <string id="StandaloneVersion_Explain">독립형 컴퓨터 버전에만 사용할 수 있는 설정이 들어 있습니다.</string>
      <string id="PreviousProductVersion">이전 제품 버전 설정</string>
      <string id="PreviousProductVersion_Explain">이전 제품 버전에만 사용할 수 있는 설정이 들어 있습니다.</string>
      <string id="OwnerPasswordPolicies">소유자 암호</string>
      <string id="OwnerPasswordPolicies_Explain">소유자 암호와 관련된 설정이 들어 있습니다.</string>
      <string id="BasicUserPasswordPolicies">기본 사용자 암호</string>
      <string id="BasicUserPasswordPolicies_Explain">기본 사용자 암호와 관련된 설정이 들어 있습니다.</string>
      <string id="BasicUserPassphrasePolicies">기본 사용자 암호구</string>
      <string id="BasicUserPassphrasePolicies_Explain">기본 사용자 암호구와 관련된 설정이 들어 있습니다.</string>
      <string id="PrepareTPMEnrollment">TPM 등록 준비</string>
      <string id="PrepareTPMEnrollment_Explain">활성화됨: 비활성화된 Trusted Platform Module이 있고 현실 공간 인터페이스(PPI)를 지원하는 초기화되지 않은 플랫폼에서는  Trusted Platform Module이 활성화되도록 자동으로 준비됩니다.  활성화를 마칠 수 있도록 사용자에게 안내합니다. Trusted  Platform Module이 자동으로 활성화되도록 준비되지는 않습니다. 

비활성화됨: Trusted Platform Module 을 활성화하고 사용할 것인지를 묻는 메시지가 표시되지 않습니다.

기본값: 비활성화됨</string>
      <string id="PrepareTPMEnrollment_DropDown">활성화할 옵션을 선택하십시오:
</string>
      <string id="PrepareTPMEnrollment_Explain1">팝업 및 메시지 상자</string>
      <string id="PrepareTPMEnrollment_Explain2">메시지 상자</string>
      <string id="PrepareTPMEnrollment_Explain3">로그온 이전 메시지 상자</string>
      <string id="PrepareTPMEnrollment_CheckBox">관리자에게만 적용</string>
      <string id="AllowUseSystemKeysRemote">관리자가 원격으로 플랫폼 키를 사용하도록 허용</string>
      <string id="AllowUseSystemKeysRemote_Explain">활성화됨: 관리자가 로컬뿐 아니라 원격으로도 플랫폼 키를 사용할 수 있습니다.

비활성화됨: 플랫폼 키를 원격으로 사용할 수 없습니다. 개인 정보 보호를 위하여 Trusted Computing Group(TCG) 내에서 결 정한 대로 이 키에 대한 액세스가 제한됩니다. 이 방법을 통해 사용자의 Security Platform 을 식별할 수 있는 모든 키가 원격 액세스에서는 숨겨집니다.
이 정책을 적용하려면 포함된 모든 컴퓨터가 신뢰된 도메인의 구성 원이어야 합니다. 이 정책은 도메인 구성원을 지원하는 운영 체제에 만 적용됩니다.
Security Platform 관리 및 작업이 이 설정에 의해 제한되지는 않습니다.

기본값: 비활성화됨</string>
      <string id="AllowReadingNV">보호되지 않은 TPM NV 메모리 읽기 허용</string>
      <string id="AllowReadingNV_Explain">Trusted Platform Module 1.2 에 저장된 보호되지 않은 비휘발성(NV) 메모리를 읽을 수 있 는 사용자를 결정합니다. NV 메모리에는 중요한 데이터가 들어 있을 수 있습니다.

활성화 됨: 보호되지 않은 NV 데이터를 로컬 관리자가만 읽을 수 있게 할 것인지, 로컬 및 원 격 관리자가가 읽을 수 있게 할 것인지, 모든 로컬 사용자가 읽을 수 있게 할 것인지 아니면 모든 사용자가 읽을 수 있게 할 것인지를 지정하십시오.

비활성화됨: 보호되지 않 은 NV 데이터를 사용자가 읽을 수 없습니다.

이 정책은 Trusted Platform Module 1.2 가 설치된 Security Platform 에만 적용됩니다.
이 설정에 따라 Security Platform 관리 및 작 업이 제한되지는 않습니다.

기본값: 활성화됨/로컬 관리자가</string>
      <string id="LocalAdmins_Explain">1 - 로컬 관리자가</string>
      <string id="LocalRemoteAdmins_Explain">2 - 로컬 및 원격 관리자가</string>
      <string id="LocalUsers_Explain">3 - 모든 로컬 사용자</string>
      <string id="AllUsers_Explain">4 - 모든 사용자</string>
      <string id="SelectOption">활성화할 옵션을 선택하십시오:
</string>
      <string id="DictionaryAttackThreshold">암호 공격 임계값 구성</string>
      <string id="DictionaryAttackThreshold_Explain">암호 공격에 대한 보안 조치를 취하기 전까지 허용되는 Trusted Platform Module 인증 시도 횟수를 결정합니다.

활성화됨: 암호 공격에 대한 보안 조치를 취하기 전까지 키(예: Security Platform 사용자 인증에 사용) 및 소유자에 대하여 그리고 차단된 데이터(예: PIN과 함께 Windows BitLocker에 의해 사용되는) 액세스에 대하여 허용할 인증 시도 횟수를 지정하십시오. 

비활성화됨: 암호 공격 임계값을 구성할 수 없습니다. 기본값이 적용됩니다.

기본값: 활성화됨. 소유자: 10회 시도. 키: 10회 시도. 데이터: 10회 시도.

이 정책은 Infineon Trusted Platform Module 1.2가 설치된 Security Platform에만 적용됩니다. Security Platform 초기화 전에 설정해야 합니다. 이후에 이 정책이 변경되면 다음 보안 레벨이 재설정된 후에만 적용됩니다.
이 정책이 구성되지 않은 경우에 독립 모드에서는 초기화 마법사를 통해 각 플랫폼에 대하여 개별적으로 설정할 수 있습니다. 이 경우에는 설정을 적용하기 위해 보안 수준 재설정을 하지 않아도 됩니다.
시도할 수 있는 사용자 인증 횟수는 모든 Security Platform 사용자가 공유합니다. 시스템에 동등한 사용자가 여러 명 있으면 이것을 고려하여 설정하십시오(예: 빠른 사용자 전환 사용).</string>
      <string id="DictionaryAttackThresholdUser"> 시도할 수 있는 횟수: </string>
      <string id="DictionaryAttackThresholdUser_Explain1">키 인증</string>
      <string id="DictionaryAttackThresholdOwner"> 시도할 수 있는 횟수: </string>
      <string id="DictionaryAttackThresholdOwner_Explain1">소유자 인증</string>
      <string id="DictionaryAttackThresholdData"> 재시도 가능 횟수: </string>
      <string id="DictionaryAttackThresholdData_Explain1">데이터 인증</string>
      <string id="EnableStringentPasswordFieldSecurity">엄격한 암호 입력란 보안 활성화</string>
      <string id="EnableStringentPasswordFieldSecurity_Explain">활성화됨: 텍스트로 된 비밀 정보 데이터(예: 암호 또는 비밀 정보)를 잘라내고 복사하고 붙여넣고 보는 기능을 사용할 수 없습니다.

비활성화됨: 붙여넣기 기능은 사용할 수 있습니다. 또한, 비밀 정보 데이터(예: 암호 또는 비밀 정보)를 텍스트로 볼 수 있을 때는 잘라내기와 복사 작업도 할 수 있습니다.

기본값: 비활성화됨</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates">절전 상태로 들어갈 때 키 제거</string>
      <string id="PurgeKeysWhenEnteringEnergySavingStates_Explain">활성화됨: 컴퓨터가 대기(S3) 또는 최대 절전(S4) 모드의 절전 상태로 들어가기 전에 Security Platform 키가 제거됩니다. 따라서 절전 상태 중에 보안 레벨이 높아집니다. 절전 상태에서 원래 상태로 돌아가면 Security Platform 기능을 사용하기 위해 다시 사용자 인증이 필요합니다.

비활성화됨: Security Platform 키가 제거되지 않습니다.

참고: 이 정책은 Windows 8을 실행하는 컴퓨터에는 적용되지 않습니다.

기본값: 활성화됨</string>
      <string id="EnhancedAuthenticationProviders">향상된 인증 제공업체</string>
      <string id="EnhancedAuthenticationProviders_Explain">활성화됨: 향상된 인증 제공자 클래스 ID(CLSID)를 입력하고 CLSID가 여러  개인 경우에는 세미콜론으로 구분하십시오.
여기에 지정된 제공 자만이 아직 설정되지 않은 클라이언트 시스템에서 향상된 인증을  사용할 수 있도록 허용됩니다.
향상된 인증 제공자의 클래스 ID 를 모르면 향상된 인증 제공자 제조업체에 문의하십시오. 
ClassID 예: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

비활성화됨: 향상된 인증 제공자를 지정할 수 없습니다. 아직 설정되지 않은 클라이언트 시스템에서 향상된 인증을 사 용할 수 없습니다.

기본값: 비활성화된 것처럼 작동합니다.</string>
      <string id="EnhancedAuthenticationProviders_Explain1">하나 또는 여러 개의 CLSID를 입력하십시오.</string>
      <string id="EnhancedAuthenticationProviders_Explain2">CLSID(s):</string>
      <string id="TakeOwnershipRemote">관리자가 원격으로 소유권을 받도록 허용</string>
      <string id="TakeOwnershipRemote_Explain">활성화됨: 컴퓨터에 대한 소유권을 받을 때 로컬 관리자가 없어도 됩니다. 대규모 네트워크에서 클라이언트를 설정할 때 이 기능이 특히 유용할 수 있습니다.

비활성화됨: 원격으로 소유권을 받을 수 없습니다. 
이 정책을 적용하려면 포함된 모든 컴퓨터가 신뢰된 도메인의 구성 원이어야 합니다. 이 정책은 도메인 구성원을 지원하는 운영 체제에 만 적용됩니다.

기본값: 비활성화 됨</string>
      <string id="ReadPubSRKRemote">관리자가 원격으로 SRK 공개 키를 검색하도록 허용</string>
      <string id="ReadPubSRKRemote_Explain">Trusted Platform Module 에 저장된 Storage Root Key (SRK)의 공개 키를 읽을 수 있는 사용 자를 결정합 니다. SRK 공개 키를 통해 Security Platform 을 식별할 수 있기 때문에 이 키는 특별히 보호해야 합니다.

활성화됨: 관리자가는 로컬뿐 아니라 원격으로 SRK 공개 키를 검색할 수 있습니다.

비활 성화됨: 원격으로 SRK 공개 키를 검색할 수 없습니다.
마이그레이션 설정 자동 내보내기 및 인증을 사 용하려면 마이그레이션 대상 컴퓨터에서 이 설정이 활성화되어야 합니다.
이 정책을 적용하려면 포함된 모든 컴퓨터가 신뢰된 도메인의 구성 원이어야 합니다. 이 정책은 도메인 구성원을 지원하는 운영 체제에 만 적용됩니다.

기본값: 비활성화됨</string>
      <string id="OwnerPasswordMinLen">최소 암호 길이</string>
      <string id="OwnerPasswordMinLen_Explain">활성화됨: 원하는 최소 소유자 암호 길이를 입력하십시오(예: 6).
이후에 설정되거나 변경되는 소유자 암호에 최소 암호 길이가 적용됩니다.

비활성화됨: 최소 암호 길이가 6자가 됩니다.

기본값: 활성화됨, 6자

참고: 이 설정은 독립형 Security Platform 에 설정된 소유자 암호에만 적용됩니다. Trusted Computing Management Server 를 통해 설정된 소유자 암호에 대한 최소 암호 길이가 동일한 이름의 Trusted Computing Management Server 정책에 의해 설정됩니다.</string>
      <string id="OwnerPasswordMinLenValue">최소 암호 길이: </string>
      <string id="OwnerPasswordMinLenValue_Explain">문자 수로 최소 암호 길이를 입력하십시오</string>
      <string id="OwnerPasswordComplexityReqs">암호가 복잡성 요구 사항에 맞아야 합니다</string>
      <string id="OwnerPasswordComplexityReqs_Explain">활성화됨: 이후에 설정되거나 변경되는 소유자 암호에 암호 복잡성 요구 사항이 적용됩니다.
즉, 다음 네 가지 범주 중 세 가지 범주에 맞는 문자를 사용해야 합니다.
- 영문 대문자(A부터 Z까지)
- 영문 소문자(a부터 z까지)
- 기본 숫자 10개(0부터 9까지)
- 영문자와 숫자를 제외한 문자(예: !, $, #, %)

비활성화됨: 암호 복잡성 요구 사항이 강제로 적용되지 않습니다.

기본값: 비활성화됨

참고: 이 설정은 독립형 Security Platform 에 설정된 소유자 암호에만 적용됩니다. Trusted Computing Management Server 를 통해 설정된 소유자 암호에 대한 복잡성 요구 사항이 동일한 이름의 Trusted Computing Management Server 정책에 의해 설정됩니다.</string>
      <string id="PlatformEnrollment">플랫폼 등록 허용</string>
      <string id="PlatformEnrollment_Explain">활성화됨/Management Provider 및 마법사 사용 가능: 플랫폼은 Management Provider 인터페이스, 빠른 초기화 마법사 또는 초기화 마법사를 통해 초기화할 수 있습니다.

활성화됨/Management Provider 만 사 용 가능:
Management Provider 인터페이스를 통해 플랫폼을 초기화할 수 있습니다.

비활성화됨: 플 랫폼을 초기화할 수 없습니다.

기본값: 활성화됨/Management Provider 및 마법사 사용 가능.</string>
      <string id="EnforceInitializationOfBackup">응급 복구를 포함한 백업 강제 구성</string>
      <string id="EnforceInitializationOfBackup_Explain">활성화됨: Security Platform 초기화 프로세스에서 반드시 자동 백업을 구성해야 합니다(응급 복구 포함).
Security Platform 이 자동 백업을 구성하지 않고 이미 초기화되었으면 자동 백업을 구성하지 않아도 됩니다.

비활성화됨: 자동 백업을 구성하지 않아도 됩니다. Security Platform 초기화 후에 설정 도구 - 백업 - 구성 메뉴를 통해 백업을 구성할 수 있습니다.

기본값: 비활성화됨</string>
      <string id="BackupArchiveLocation">백업 보관 파일 위치</string>
      <string id="BackupArchiveLocation_Explain">활성화됨: \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml과 같이 백업 보관 파일 이름을 포함한 경로를 입력하십시오.
백업 기능을 구성할 때 반드시 이 대상 경로를 사용해야 합니다.
백업 기능이 이미 구성된 경우에 재구성을 수행하지 않았으면 기존의 백업 경로가 유지됩니다.
모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력하십시오. 경로가 잘못되면 백업을 구성할 수 없습니다.

비활성화됨: 백업 기능을 구성할 때 원하는 대로 백업 대상 경로를 지정할 수 있습니다.

기본값: 비활성화됨</string>
      <string id="BackupArchiveLocationFile">위치: </string>
      <string id="BackupArchiveLocationFile_Explain">완전한 파일 이름을 입력하십시오.</string>
      <string id="EnforceImmediateSystemBackup">바로 시스템 백업 강제 실행</string>
      <string id="EnforceImmediateSystemBackup_Explain">활성화됨: 중요한 Security Platform 데이터가 변경된 후에 바로 시스템 백업 보관 파일이 업데이트됩니다.
사전 조건: 자동 백업이 구성되어야 합니다. 또한, 시스템 백업 보관 파일 에 대한 쓰기 액세스 권한이 있어야 합니다.

비활화됨: 중요한 Security Platform 데이터 가 변경된 후에 바로 시스템 백업 보관 파일이 업데이트되지 않습니다. 자동 백업이 구성되 고 시스템 백업 보관 파일에 대한 쓰기 액세스 권한이 있으면 다음에 예약된 시스템 백업이 실행될 때 보관 파일이 업데이트됩니다.

기본값: 활성화됨</string>
      <string id="EmergencyTokenPublicKeyLocation">보관 파일에 포함된 응급 복구 토큰의 공개 키 사용</string>
      <string id="EmergencyTokenPublicKeyLocation_Explain">활성화됨: 공개 키 파일 이름을 포함한 경로를 입력하십시오(예: \\서버이름\폴더이름\파일이름.xml).
응급 복구를 구성할 때 이 경로가 강제로 설정됩니다.
Security Platform PC에 이미 응급 복구가 구성되었으면 이 설정이 이 PC에 영향을 주지 않습니다.
모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력하십시오. 그렇지 않으면 응급 복구 구성에 실패하게 됩니다.
Security Platform 솔루션 도움말에서 '토큰 파일로부터 어떻게 공개 키 보관 파일을 생성해야 하나요?' FAQ 항목 또한 참조하십시오

비활성화됨: 응급 복구 토큰은 응급 복구가 구성된 경우에만 생성 또는 선택됩니다. 

기본값: 비활성화됨</string>
      <string id="EmergencyTokenPublicKeyLocationFile">위치: </string>
      <string id="EmergencyTokenPublicKeyLocationFile_Explain">완전한 파일 이름을 입력하십시오.</string>
      <string id="EnforceInitializationOfPasswordReset">암호 재설정 강제 구성</string>
      <string id="EnforceInitializationOfPasswordReset_Explain">활성화됨: Security Platform 초기화 프로세스에서 반드시 암호 재설정을 구성해야 합니다.
Security Platform이 암호 재설정을 구성하지 않고 이미 초기화되었으면 암호 재설정을 구성하지 않아도 됩니다.

비활성화됨: 암호 재설정을 구성하지 않아도 됩니다. Security Platform 초기화 후에 설정 도구 - 암호 재설정 - 구성 메뉴를 통해 암호 재설정을 구성할 수 있습니다.

기본값: 비활성화됨</string>
      <string id="PasswordResetTokenPublicKeyLocation">보관 파일에 포함된 암호 재설정 토큰의 공개 키 사용</string>
      <string id="PasswordResetTokenPublicKeyLocation_Explain">활성화됨: 공개 키 파일 이름을 포함한 경로를 입력하십시오(예: \\서버이름\폴더이름\파일이름.xml).
암호 재설정을 구성할 때 이 경로가 강제로 설정됩니다.
Security Platform PC에 이미 암호 재설정이 구성되었으면 이 설정이 이 PC에 영향을 주지 않습니다.
모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력하십시오.
Security Platform 솔루션 도움말에서 '토큰 파일로부터 어떻게 공개 키 보관 파일을 생성해야 하나요?' FAQ 항목 또한 참조하십시오

그렇지 않으면 암호 재설정 구성에 실패하게 됩니다.

기본값: 비활성화됨</string>
      <string id="PasswordResetTokenPublicKeyLocationFile">위치: </string>
      <string id="PasswordResetTokenPublicKeyLocationFile_Explain">완전한 파일 이름을 입력하십시오.</string>
      <string id="EmRecArchive">응급 복구 보관 파일의 위치</string>
      <string id="EmRecArchive_Explain">이 설정은 이전 버전의 Security Platform 솔루션 소프트웨어에만 해당됩니다.

이전 버전에서는 Security Platform 초기화 중에 응급 복구 보관 파일의 위치를 명확하게 설정할 수 있었습니다. 이 정책을 사용하면 파일 위치를 강제로 설정할 수 있습니다.

현재 버전에서는 파일 위치가 자동으로 설정됩니다.</string>
      <string id="EmRecArchiveFile">위치: </string>
      <string id="EmRecArchiveFile_Explain">완전한 xml 파일 이름을 입력하십시오.</string>
      <string id="CertificateRequest">인증서 등록을 위하여 마법사에서 시작할 URL</string>
      <string id="CertificateRequest_Explain">활성화됨: 이 설정은 Infineon Security Platform 사용자 초기화 마법사에서 웹 브라우저를 사용하여 인증서를 검색하는 데 사용하는 웹 주소를 지정합니다.
이 설정이 활성화되고 구성할 보안 기능이 하나 이상 선택되었을 경우에만 사용자 초기화 마법사에서 인증서 가져오기 페이지를 사용할 수 있습니다.

참고: 이 설정은 이전 버전의 Security Platform 솔루션 소프트웨어와의 호환을 위하여 시스템 정책으로 지원됩니다.
권장: 이 설정을 사용자 정책으로 사용하십시오.
이 설정은 인증서 사용과 무관하지만 EFS 인증서를 위한 특별한 사용자 정책도 있습니다(EFS 인증서 유형 및 등록).

비활성화됨: Infineon Security Platform 사용자 초기화 마법사에서 인증서 가져오기 페이지를 사용할 수 없습니다.

기본값: 비활성화됨</string>
      <string id="CertificateRequestFile">위치: </string>
      <string id="CertificateRequestFile_Explain">인증서 요청을 위한 URL 을 입력하십시오.</string>
      <string id="BUPasswordMinLen">최소 암호 길이</string>
      <string id="BUPasswordMinLen_Explain">활성화됨: 원하는 최소 기본 사용자 암호 길이를 입력하십시오(예: 6).
이후에 설정되거나 변경되는 기본 사용자 암호에 최소 암호 길이가 적용됩니다.

비활성화됨: 최소 암호 길이가 6자가 됩니다.

기본값: 비활성화됨, 6자</string>
      <string id="BUPasswordMinLenValue">최소 암호 길이: </string>
      <string id="BUPasswordMinLenValue_Explain">문자 수로 최소 암호 길이를 입력하십시오</string>
      <string id="BUPasswordComplexityReqs">암호가 복잡성 요구 사항에 맞아야 합니다</string>
      <string id="BUPasswordComplexityReqs_Explain">활성화됨: 이후에 설정되거나 변경되는 기본 사용자 암호에 암호 복잡성 요구 사항이 적용됩니다.
즉, 다음 네 가지 범주 중 세 가지 범주의 문자를 사용해야 합니다.
- 영문 대문자(A부터 Z까지)
- 영문 소문자(a부터 z까지)
- 기본 숫자 10개(0부터 9까지)
- 영문자와 숫자를 제외한 문자(예: !, $, #, %)

비활성화됨: 암호 복잡성 요구 사항이 적용되지 않습니다.

기본값: 비활성화됨</string>
      <string id="BUPasswordMaxAge">기본 사용자 암호 유효 기간</string>
      <string id="BUPasswordMaxAge_Explain">시스템이 기본 사용자 암호를 변경하도록 요구할 때까지 기본 사용자 암호를 사용할 수 있는 기간(일 단위)을 결정합니다.

활성화됨:
기본 사용자 암호 유효 기간: 원하는 기본 사용자 암호 유효 기간을 입력하십시오(예: 42일).
기본 사용자 암호 만료 알림: 기본 사용자 암호가 만료되기 몇 일 전부터 알림 메시지가 표시되도록 할 것인지를 지정하십시오(예: 7일).

비활성화됨: 기본 사용자 암호 유효 기간이 없습니다. 즉, 암호가 만료되지 않습니다.

기본값: 비활성화됨</string>
      <string id="BUPasswordMaxAgeValue">날 수: </string>
      <string id="BUPasswordMaxAgeValue_Explain1">기본 사용자 암호 유효 기간</string>
      <string id="BUPasswordExpirationValue">날 수: </string>
      <string id="BUPasswordExpirationValue_Explain1">기본 사용자 암호 만료 알림</string>
      <string id="BUPassphraseMinLen">최소 암호구 길이</string>
      <string id="BUPassphraseMinLen_Explain">이 정책은 향상된 인증이 사용될 때만 적용됩니다.

활성화됨: 원하는 최소 기본 사용자 암호구 길이를 입력하십시오(예: 20).
이후에 설정되거나 변경되는 기본 사용자 암호구에 최소 암호구 길이가 적용됩니다.

비활성화됨: 최소 암호구 길이가 20자가 됩니다.

기본값: 비활성화됨, 20자</string>
      <string id="BUPassphraseMinLenValue">최소 암호구 길이: </string>
      <string id="BUPassphraseMinLenValue_Explain">문자 수로 최소 암호구 길이를 입력하십시오.</string>
      <string id="BUPassphraseComplexityReqs">암호구가 복잡성 요구 사항에 맞아야 합니다</string>
      <string id="BUPassphraseComplexityReqs_Explain">이 정책은 향상된 인증이 사용될 때만 적용됩니다.

활성화됨: 이후에 설정되거나 변경되는 기본 사용자 암호rn에 복잡성 요구 사항이 적용됩니다.
즉, 다음 네 가지 범주 중 세 가지 범주의 문자를 사용해야 합니다.
- 영문 대문자(A부터 Z까지)
- 영문 소문자(a부터 z까지)
- 기본 숫자 10개(0부터 9까지)
- 영문자와 숫자를 제외한 문자(예: !, $, #, %)

비활성화됨: 복잡성 요구 사항이 적용되지 않습니다.

기본값: 비활성화됨</string>
      <string id="QuickInitialization">빠른 초기화 제어</string>
      <string id="QuickInitializationt_Explain">활성화됨/허용: 빠른 초기화 마법사나 Security Platform 초기화 마법사 및 사용자 초기화 마법사를 사용하여 플랫폼과 사용자를 초기화할 수 있습니다. 

활성화됨/강제: 플랫폼이나 사용자를 초기화하려면 빠른 초기화 마법사를 사용해야 합니다. 또한, 사용할 수 있는 기능(EFS, PSD)도 처음에는 빠른 초기화 마법사를 통해 구성해야 합니다.

비활성화됨: 플랫폼 및 사용자를 초기화하는 데는 빠른 초기화 마법사를 사용할 수 없습니다. 대신 Security Platform 초기화 마법사와 사용자 초기화 마법사를 사용해야 합니다.

기본값: 활성화됨/허용</string>
      <string id="QuickInitialization_Enforce_Explain">강제</string>
      <string id="QuickInitialization_Allow_Explain">허용</string>
      <string id="NonMigratableBUK">마이그레이션되지 않는 기본 사용자 키 만들기</string>
      <string id="NonMigratableBUK_Explain">활성화됨/요청에 따라: 사용자가 Infineon TPM Strong Cryptographic Provider를 처음 사용하려고 할 때 마이그레이션되지 않는 기본 사용자 키를 만들 것인지 확인하는 메시지를 표시합니다. Strong Cryptographic Provider를 사용하려면 마이그레이션되지 않는 기본 사용자 키가 필요합니다.

활성화됨/자동: 새 사용자인 경우에는 사용자 초기화 중에 마이그레이션되지 않는 기본 사용자 키가 자동으로 만들어집니다. 이미 초기화된 사용자인 경우에는 요청에 따라 마이그레이션되지 않는 기본 사용자 키가 만들어집니다.

비활성화됨: 마이그레이션되지 않는 기본 사용자 키가 만들어지지 않습니다. 즉, Infineon TPM Strong Cryptographic Provider가 사용됩니다.

기본값: 활성화됨/요청에 따라</string>
      <string id="NonMigratableBUK_OnDemand_Explain">요청에 따라</string>
      <string id="NonMigratableBUK_Automatic_Explain">자동</string>
      <string id="TempDisable">사용자가 Security Platform 기능을 일시적으로 비활성화할 수 있도록 허용</string>
      <string id="TempDisable_Explain">활성화됨: 다음에 컴퓨터를 다시 시작할 때까지 Infineon Security Platform 사용자가 현재 작동하는 Security Platform 기능을 끌 수 있습니다.

비활성화됨: Security Platform 솔루션 소프트웨어의 사용자 인터페이스에서 Infineon Security Platform 을 일시적으로 비활성화하는 기능을 사용할 수 없습니다.

이 정책은 Infineon Trusted Platform Module 1.1이 설치된 Security Platform에만 적용됩니다.
컴퓨터를 다시 시작할 때까지는 사용자가 로그오프하고 다른 사용자가 로그온해도 비활성화된 Security Platform 기능이 비활성화된 상태로 유지됩니다.

기본값: 활성화됨</string>
      <string id="SecureMailAllow">보안 전자 메일 구성 허용</string>
      <string id="EFSAllow">EFS 구성 허용</string>
      <string id="PSDAllow">PSD 구성 허용</string>
      <string id="AllowFeature_Explain">활성화됨: 사용자가 이 Security Platform 기능을 구성할 수 있습니다.

비활성화됨: 사용자가 이 기능을 구성할 수 없지만 이전 구성을 사용할 수 있습니다.

기본값: 활성화됨</string>
      <string id="AllowScript_Explain">Management Provider 만 사용 가능</string>
      <string id="AllowWizard_Explain">Management Provider 및 마법사 사용 가능</string>
      <string id="EnforceEnablingOfPasswordReset">암호 재설정 강제 활성화</string>
      <string id="EnforceEnablingOfPasswordReset_Explain">활성화됨: 사용자 프로세스에서 반드시 암호 재설정을 활성화해야 합니다.
Security Platform 사용자가 암호 재설정을 활성화하지 않고 이미 초기화되었으면 암호 재설정을 활성화하지 않아도 됩니다.

비활성화됨: 암호 재설정을 활성화하지 않아도 됩니다. 사용자 초기화 후에 설정 도구 - 암호 재설정 - 활성화 메뉴를 통해 암호 재설정을 활성화할 수 있습니다.

기본값: 비활성화됨</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase">향상된 인증 강제 적용</string>
      <string id="EnhancedAuthenticationViaBasicUserPassphrase_Explain">활성화됨: Security Platform 사용자가 향상된 인증을 사용해야 합니다(기본 사용자 암호구를 통해).

비활성화됨: Security Platform 사용자가 향상된 인증을 사용할 것인지(기본 사용자 암호구를 통해) 아니면 암호 인증을 사용할 것인지(기본 사용자 암호를 통해) 결정할 수 있습니다.

기본값: 비활성화됨</string>
      <string id="CacheUserKey">기본 사용자 암호 캐싱 활성화</string>
      <string id="CacheUserKey_Explain">활성화됨: Infineon Security Platform 소프트웨어에서 기본 사용자 암호를 캐시할 수 있기 때문에 현재 로그온 세션 중에 필요한 암호 입력 횟수를 줄일 수 있습니다. 그러면 사용자에게 표시되는 암호 입력 메시지도 최소화됩니다.

비활성화됨: 기본 사용자 암호 대화상자를 통해 기본 사용자 암호를 일시적으로 캐시할 수 없습니다.

기본값: 활성화됨</string>
      <string id="EFSCertificateEnrollment">EFS 인증서 유형 및 등록</string>
      <string id="EFSCertificateEnrollment_Explain">활성화됨: EFS 인증서 유형을 제한할 수 있습니다. 인증 기관의 웹 주소를 지정하여 외부 EFS 인증서 등록을 활성화할 수도 있습니다.
1. EFS 인증서 유형: 모든 인증서 유형(도메인, 외부 및 자기 서명 인증서)을 허용할 것인지 아니면 일정한 인증서 유형만 허용할 것인지를 지정하십시오. 이 제한은 사용자가 인증서를 등록하거나 선택할 경우에만 적용됩니다.
2. 인증서 요청 URL: EFS 인증서 등록에 사용할 CA의 인증서 요청 웹 주소를 입력하십시오(예: https://www.companyname.com/foldername).
외부 인증 기관(CA)으로부터 EFS 인증서가 요청될 때 이 대상 경로가 사용됩니다.
인증서 요청 URL 은 옵션입니다. 여기에 경로를 지정하지 않으면 사용자가 외부 EFS 인증서를 요청할 수 없습니다. 외부 EFS 인증서를 활성화하려면 모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력하십시오. 입력하지 않으면 EFS 인증서를 등록할 수 없습니다.

비활성화됨: EFS 인증서 유형이 제한되지 않습니다. EFS 인증서 검색에 사용할 웹 주소가 설정되지 않기 때문에 사용자가 외부 EFS 인증서를 요청할 수 없습니다.

참고:
EFS 인증서는 EFS뿐 아니라 PSD 에도 사용됩니다.
이 설정은 EFS 인증서에만 적용되고(EFS 또는 PSD 에 사용), 인증서 사용과는 무관한 사용자 정책도 있습니다(인증서 등록을 위하여 마법사에서 시작할 URL).

기본값: 비활성화됨</string>
      <string id="EFSCertificateEnrollmentTypes">EFS 인증서 유형:</string>
      <string id="EFSCertificateEnrollFromURL">인증서 요청 URL (외부 인증서에만 사용)</string>
      <string id="EFSCertificate_AllowAllTypes_Explain">모든 유형 허용</string>
      <string id="EFSCertificate_AllowDomain_Explain">도메인 인증서만 허용</string>
      <string id="EFSCertificate_AllowDomainAndExternal_Explain">도메인 및 외부 인증서만 허용</string>
      <string id="EFSCertificateExpirationWarningOccurrence">EFS 인증서 만기 경고 실행</string>
      <string id="EFSCertificateExpirationWarningOccurrence_Explain">활성화됨: EFS 인증서가 만기되기 전에 Security Platform 사용자에게 알림 메시지를 표시합니다. 이 알림 메시지를 표시할 시간을 지정하십시오(예: 인증서 만기 14일 전).

비활성화됨: 인증서 만기 메시지를 표시하지 않습니다.

기본값: 인증서 만기 14 일 전에 사용자에게 알립니다.</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue">날 수: </string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain1">알림 메시지를 표시할 날 수를 입력하십시오</string>
      <string id="EFSCertificateExpirationWarningOccurrenceValue_Explain2">EFS 인증서 만기 전.</string>
      <string id="EFSSelfSignedCertificateValidityYears">EFS 자기 서명 인증서 유효 기간</string>
      <string id="EFSSelfSignedCertificateValidityYears_Explain">활성화됨: 자기 서명된 EFS 인증서가 효력을 가질 기간을 지정하십시오.

비활성화됨: 유효 기간은 10년입니다.

기본값: 유효 기간 10년으로 활성화됨.</string>
      <string id="EFSSelfSignedCertificateValidityYearsValue">년 수: </string>
      <string id="EFSSelfSignedCertificateValidityYearsValue_Explain1">자기 서명된 EFS 인증서의 유효 기간을 입력하십시오.</string>
      <string id="PSDDefaultDrive">Personal Secure Drive 파일 위치</string>
      <string id="PSDExplain">활성화됨/PSD 기본 드라이브: 이 옵션은 Personal Secure Drive 이미지 파일을 만들 드라이브를 설정합니다. 입력란에 추가 경로 없이 콜론을 포함하여 유효한 드라이브 문자를 입력하십시오(예: C:). 잘못된 드라이브 문자를 입력하면 사용자가 Personal Secure Drive 이미지 파일을 만들 수 없습니다.

비활성화: 사용자가 Personal Secure Drive 이미지 파일이 만들어지는 대상 드라이브를 선택할 수 있습니다.

기본값: 비활성화됨</string>
      <string id="LimitationOfPSDDriveImageSize">PSD 를 만든 후 최소 여유 공간</string>
      <string id="LimitationOfPSDDriveImageSize_Explain">활성화됨: PSD 를 (현재 운영 체제가 있는) 시스템 드라이브에 저장하는 경우에는 PSD 를 구성한 후에 지정된 크기의 여유 공간이 남아야 합니다. PSD 구성 후에 시스템 드라이브에 남아 있어야 하는 여유 공간 크기를 지정하십시오.

비활성화: PSD 를 만든 후에 시스템 파티션에 남는 여유 공간에 대한 제한이 없습니다.

예: 정책이 활성화되고 5000 MB 로 설정됨. 그러면 최소 PSD 드라이브 크기가 10 MB 이기 때문에 시스템 드라이브에 5010 MB 이상의 여유 공간이 있 어야 합니다.
PSD 를 만들기 전의 여유 공간이 5050 MB 이면 최대 PSD 크기가 50 MB 가 됩니다.
여유 공간이 5000 MB 이면 시스템 드라이브에 PSD 를 만들 수 없습니다.

기본값: 정책이 활성화되고 5000 MB 로 설정됨.</string>
      <string id="LimitationOfPSDDriveImageSizeValue">최소 여유 공간 (MB): </string>
      <string id="LimitationOfPSDDriveImageSizeValue_Explain">PSD 를 만든 후 최소 여유 공간을 입력하십시오.</string>
      <string id="AllowKeyImportForUser">사용자에게 키 가져오기 허용</string>
      <string id="AllowKeyImportForUser_Explain">활성화됨: Security Platform 사용자가 Security Platform 으로 개인 키를 가져올 수 있습니다. 개인 키는 인증서 뷰어 및 인증서 선택을 통해 인증서와 함께 가져옵니다.

비활성화됨: Security Platform 사용자가 Security Platform 으로 개인 키를 가져올 수 없습니다.

기본값: 활성화됨</string>
      <string id="StrongSigningKey">MS-CAPI 서명 키에 대하여 강력한 개인 키 보호 강제 적용</string>
      <string id="StrongSigningKey_Explain">활성화됨: MS-CAPI 인터페이스에 의해 서명 작업에만 사용되는 모든 키가 강력한 개인 키 보호를 통해 보호됩니다. 이 경우에는 서명 작업에 키가 사용될 때마다 입력해야 하는 자체 암호를 통해 키가 보호됩니다.
이 암호는 반복하여 입력하지 않도록 캐시할 수 있습니다. 이 암호는 기본 사용자 키와 관련이 없기 때문에 기본 사용자 암호에 사용되는 캐싱 메커니즘이 이 암호에 영향을 주지 않습니다.

비활성화됨: 서명 키가 특별한 형태로 보호되지 않습니다.

기본값: 비활성화됨</string>
      <string id="BackupWarningOccurrence">백업 경고 실행</string>
      <string id="BackupWarningOccurrence_Explain">활성화됨: 사용자별 자격 증명 및 키 백업에 실패했을 경우에(예를 들어, 백업 위치에 액세스할 수 없을 때) Security Platform 사용자에게 알림 메시지가 표시됩니다. 이 알림 메시지 표시 빈도를 지정하십시오(예: 백업 실패 후에 다음에 백업에 성공할 때까지 2일마다).

비활성화됨: 백업 실패 알림 메시지를 표시하지 않습니다.

기본값: 매일 사용자에게 알림.</string>
      <string id="BackupWarningOccurrenceValue">날 수: </string>
      <string id="BackupWarningOccurrenceValue_Explain1">이 알림 메시지 표시 빈도를 지정하십시오,</string>
      <string id="BackupWarningOccurrenceValue_Explain2">예: 백업 실패 후 2일마다,</string>
      <string id="BackupWarningOccurrenceValue_Explain3">다음에 백업에 성공할 때까지.</string>
      <string id="UserEnrollment">사용자 등록 허용</string>
      <string id="UserEnrollment_Explain">활성화됨/플랫폼은 Management Provider 인터페이스: 사용자는 Management Provider 인터페이스, 빠른 초기화 마법사 또는 사용자 초기화 마법사를 통해 초기화할 수 있습니다.

활성화됨:/Management Provider 만 사용 가능: Management Provider 인터페이스를 통해서만 사용자를 초기화할 수 있습니다. 사용자를 초기화할 수 없습니다. 

활성화됨: 에서 사용자가 어떤 기능도 수행할 수 없습니다.

기본값: 활성화됨/Management Provider 인터페이스를 및 마법사 사용 가능.</string>
      
      
    </stringTable>
    <presentationTable>
      <presentation id="PrepareTPMEnrollment" />
      <presentation id="AllowUseSystemKeysRemote" />
      <presentation id="AllowReadingNV">
        <dropdownList refId="SelectOption">활성화할 옵션을 선택하십시오:
</dropdownList>
      </presentation>
      <presentation id="DictionaryAttackThreshold">
        <text>키 인증</text>
        <decimalTextBox refId="DictionaryAttackThresholdUser" defaultValue="10" spinStep="1"> 시도할 수 있는 횟수: </decimalTextBox>
        <text>소유자 인증</text>
        <decimalTextBox refId="DictionaryAttackThresholdOwner" defaultValue="10" spinStep="1"> 시도할 수 있는 횟수: </decimalTextBox>
        <text>데이터 인증</text>
        <decimalTextBox refId="DictionaryAttackThresholdData" defaultValue="10" spinStep="1"> 재시도 가능 횟수: </decimalTextBox>
      </presentation>
      <presentation id="EnableStringentPasswordFieldSecurity" />
      <presentation id="PurgeKeysWhenEnteringEnergySavingStates" />
      <presentation id="EnhancedAuthenticationProviders">
        <text>하나 또는 여러 개의 CLSID를 입력하십시오.</text>
        <textBox refId="EnhancedAuthenticationProviders_Explain2">
          <label>CLSID(s):</label>
        </textBox>
      </presentation>
      <presentation id="TakeOwnershipRemote" />
      <presentation id="ReadPubSRKRemote" />
      <presentation id="OwnerPasswordMinLen">
        <text>문자 수로 최소 암호 길이를 입력하십시오</text>
        <decimalTextBox refId="OwnerPasswordMinLenValue" defaultValue="6" spinStep="1">최소 암호 길이: </decimalTextBox>
      </presentation>
      <presentation id="OwnerPasswordComplexityReqs" />
      <presentation id="PlatformEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">활성화할 옵션을 선택하십시오:
</dropdownList>
      </presentation>
      <presentation id="EnforceInitializationOfBackup" />
      <presentation id="BackupArchiveLocation">
        <text>완전한 파일 이름을 입력하십시오.</text>
        <textBox refId="BackupArchiveLocationFile">
          <label>위치: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceImmediateSystemBackup" />
      <presentation id="EmergencyTokenPublicKeyLocation">
        <text>완전한 파일 이름을 입력하십시오.</text>
        <textBox refId="EmergencyTokenPublicKeyLocationFile">
          <label>위치: </label>
        </textBox>
      </presentation>
      <presentation id="EnforceInitializationOfPasswordReset" />
      <presentation id="PasswordResetTokenPublicKeyLocation">
        <text>완전한 파일 이름을 입력하십시오.</text>
        <textBox refId="PasswordResetTokenPublicKeyLocationFile">
          <label>위치: </label>
        </textBox>
      </presentation>
      <presentation id="EmRecArchive">
        <text>완전한 xml 파일 이름을 입력하십시오.</text>
        <textBox refId="EmRecArchiveFile">
          <label>위치: </label>
        </textBox>
      </presentation>
      <presentation id="CertificateRequest">
        <text>인증서 요청을 위한 URL 을 입력하십시오.</text>
        <textBox refId="CertificateRequestFile">
          <label>위치: </label>
        </textBox>
      </presentation>
      <presentation id="BUPasswordMinLen">
        <text>문자 수로 최소 암호 길이를 입력하십시오</text>
        <decimalTextBox refId="BUPasswordMinLenValue" defaultValue="6" spinStep="1">최소 암호 길이: </decimalTextBox>
      </presentation>
      <presentation id="BUPasswordComplexityReqs" />
      <presentation id="BUPasswordMaxAge">
        <text>기본 사용자 암호 유효 기간</text>
        <decimalTextBox refId="BUPasswordMaxAgeValue" defaultValue="42" spinStep="1">날 수: </decimalTextBox>
        <text>기본 사용자 암호 만료 알림</text>
        <decimalTextBox refId="BUPasswordExpirationValue" defaultValue="7" spinStep="1">날 수: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseMinLen">
        <text>문자 수로 최소 암호구 길이를 입력하십시오.</text>
        <decimalTextBox refId="BUPassphraseMinLenValue" defaultValue="20" spinStep="1">최소 암호구 길이: </decimalTextBox>
      </presentation>
      <presentation id="BUPassphraseComplexityReqs" />
      <presentation id="QuickInitialization">
        <dropdownList refId="WizEnabledFile" defaultItem="1">활성화할 옵션을 선택하십시오:
</dropdownList>
      </presentation>
      <presentation id="NonMigratableBUK">
        <dropdownList refId="WizEnabledFile" defaultItem="1">활성화할 옵션을 선택하십시오:
</dropdownList>
      </presentation>
      <presentation id="TempDisable" />
      <presentation id="SecureMailAllow" />
      <presentation id="EFSAllow" />
      <presentation id="PSDAllow" />
      <presentation id="EnforceEnablingOfPasswordReset" />
      <presentation id="EnhancedAuthenticationViaBasicUserPassphrase" />
      <presentation id="CacheUserKey" />
      <presentation id="CertificateRequest_1">
        <text>인증서 요청을 위한 URL 을 입력하십시오.</text>
        <textBox refId="CertificateRequestFile">
          <label>위치: </label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateEnrollment">
        <dropdownList refId="EFSCertificateEnrollmentTypes">EFS 인증서 유형:</dropdownList>
        <textBox refId="EFSCertificateEnrollFromURL">
          <label>인증서 요청 URL (외부 인증서에만 사용)</label>
        </textBox>
      </presentation>
      <presentation id="EFSCertificateExpirationWarningOccurrence">
        <text>알림 메시지를 표시할 날 수를 입력하십시오</text>
        <text>EFS 인증서 만기 전.</text>
        <decimalTextBox refId="EFSCertificateExpirationWarningOccurrenceValue" defaultValue="14" spinStep="1">날 수: </decimalTextBox>
      </presentation>
      <presentation id="EFSSelfSignedCertificateValidityYears">
        <text>자기 서명된 EFS 인증서의 유효 기간을 입력하십시오.</text>
        <decimalTextBox refId="EFSSelfSignedCertificateValidityYearsValue" defaultValue="10" spinStep="1">년 수: </decimalTextBox>
      </presentation>
      <presentation id="PSDDefaultDrive">
        <textBox refId="PSDDefaultDrive">
          <label>PSD Default Drive</label>
        </textBox>
      </presentation>
      <presentation id="LimitationOfPSDDriveImageSize">
        <text>PSD 를 만든 후 최소 여유 공간을 입력하십시오.</text>
        <decimalTextBox refId="LimitationOfPSDDriveImageSizeValue" defaultValue="5000" spinStep="1">최소 여유 공간 (MB): </decimalTextBox>
      </presentation>
      <presentation id="AllowKeyImportForUser" />
      <presentation id="StrongSigningKey" />
      <presentation id="UserEnrollment">
        <dropdownList refId="WizEnabledFile" defaultItem="1">활성화할 옵션을 선택하십시오:
</dropdownList>
      </presentation>
      <presentation id="BackupWarningOccurrence">
        <text>이 알림 메시지 표시 빈도를 지정하십시오,</text>
        <text>예: 백업 실패 후 2일마다,</text>
        <text>다음에 백업에 성공할 때까지.</text>
        <decimalTextBox refId="BackupWarningOccurrenceValue" defaultValue="1" spinStep="1">날 수: </decimalTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>