CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY
;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

  	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 250
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 0
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

PlatformEnrollment="Consenti iscrizione alla piattaforma"
PlatformEnrollment_Explain="Abilitato/Consenti la gestione dell'interfaccia e del wizard: l'amministratore è autorizzato all'uso dell'Inizializzazione guidata di Security Platform e dell'interfaccia del management provider per l'inizializzazione del software.\n\nAbilitato/Consenti soltanto la Management Provider dell'interfaccia: l'amministratore può accedere all'interfaccia del management provider ma non può eseguire l'Inizializzazione guidata di Security Platform.\n\nDisabilitato: l'amministratore non è autorizzato ad eseguire nessuna delle funzioni di Security Platform.\n\nValore predefinito: Abilitato/Consenti la gestione dell'interfaccia e del wizard"

EnforceInitializationOfBackup="Imponi la configurazione del backup includendo il ripristino di emergenza"
EnforceInitializationOfBackup_Explain="Abilitato: la configurazione del backup automatico (comprendente il ripristino di emergenza) è obbligatoria per l'inizializzazione di Security Platform.\nTale obbligo viene meno se il software è già stato inizializzato senza configurare il backup automatico.\n\nDisabilitato: la configurazione del backup automatico non è obbligatoria. Le operazioni di backup possono essere configurate anche dopo l'inizializzazione di Security Platform selezionando Tool di configurazione - Backup - Configura.\n\nValore predefinito: Disabilitato"

BackupArchiveLocation="Percorso dell'archivio di backup"
BackupArchiveLocation_Explain="Abilitato: immettere il percorso e il nome file dell'archivio di backup, ad esempio, \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nIl percorso specificato verrà imposto durante la configurazione della funzionalità di backup.\nSe questa funzionalità è già stata configurata, il percorso di backup esistente verrà mantenuto fino a quando la funzione non viene riconfigurata.\nAssicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la configurazione del backup non verrà completata.\n\nDisabilitato: consente di specificare il percorso di destinazione desiderato durante la configurazione del backup.\n\nValore predefinito: Disabilitato"
BackupArchiveLocationFile="Percorso: "
BackupArchiveLocationFile_Explain="Immettere un nome file completo."

EnforceImmediateSystemBackup="Attiva backup di sistema immediato"
EnforceImmediateSystemBackup_Explain="Abilitato: l'archivio di backup del sistema viene aggiornato immediatamente in caso di modifiche significative dei dati di Security Platform.\nCondizioni preliminari: è necessario configurare il backup automatico e consentire l'accesso in scrittura all'archivio di backup del sistema.\n\nDisabilitato: l'archivio di backup del sistema non viene aggiornato immediatamente in caso di modifiche significative dei dati di Security Platform. Se è stato configurato il backup automatico ed è consentito l'accesso in scrittura all'archivio di backup, l'aggiornamento verrà eseguito al prossimo backup di sistema pianificato.\n\nValore predefinito: abilitato"

EmergencyTokenPublicKeyLocation="Utilizza la chiave pubblica del token di ripristino di emergenza presente in archivio"
EmergencyTokenPublicKeyLocation_Explain="Abilitato: immettere il percorso e il nome file dell'archivio, ad esempio \\NomeServer\NomeCartella\NomeArchivio.xml.\nIl percorso specificato verrà imposto durante la configurazione del ripristino di emergenza.\nSe il ripristino di emergenza è già stato configurato su un PC Security Platform, l'impostazione non avrà alcun effetto sul computer in uso.\nAssicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario. la configurazione del ripristino di emergenza non verrà completata.\n\nDisabilitato: è possibile specificare il percorso desiderato del token o dell'archivio di ripristino durante la configurazione della funzionalità di ripristino di emergenza.\n\nValore predefinito: Disabilitato"
EmergencyTokenPublicKeyLocationFile="Percorso: "
EmergencyTokenPublicKeyLocationFile_Explain="Immettere un nome file completo."

EmRecArchive="Percorso dell'archivio di ripristino di emergenza"
EmRecArchive_Explain="Questo criterio è rilevante soltanto per le versioni precedenti del software Security Platform Solution.\n\nIn tali versioni, il percorso dell'archivio di ripristino di emergenza poteva essere impostato direttamente durante l'inizializzazione di Security Platform. Questo criterio consentiva di imporre l'utilizzo del percorso indicato.\n\nNella versione attuale del software, il percorso del file viene impostato automaticamente."
EmRecArchiveFile="Percorso: "
EmRecArchiveFile_Explain="Immettere un nome file xml completo."

EnforceInitializationOfPasswordReset="Imponi la configurazione della reimpostazione password"
EnforceInitializationOfPasswordReset_Explain="Abilitato: la configurazione della funzione di reimpostazione della password è obbligatoria per l'inizializzazione di Security Platform.\nTale obbligo viene meno se il software è già stato inizializzato senza configurare la reimpostazione password.\n\nDisabilitato: la configurazione della reimpostazione password non è obbligatoria. Tale operazione può essere eseguita anche dopo l'inizializzazione di Security Platform selezionando Tool di configurazione - Reimpostazione password - Configura.\n\nValore predefinito: Disabilitato"

PasswordResetTokenPublicKeyLocation="Utilizza la chiave pubblica del token di reimpostazione password presente in archivio"
PasswordResetTokenPublicKeyLocation_Explain="Abilitato: immettere il percorso e il nome file dell'archivio, ad esempio \\NomeServer\NomeCartella\NomeArchivio.xml.\nIl percorso specificato verrà imposto durante la configurazione della reimpostazione password.\nSe la funzione è già stata configurata su un PC Security Platform, l'impostazione non avrà alcun effetto sul computer in uso.\nAssicurarsi di immettere un percorso valido che sia accessibile a tutti i PC di Security Platform. In caso contrario. la configurazione della reimpostazione password non verrà completata.\n\nDisabilitato: è possibile specificare il percorso desiderato del token o dell'archivio di reimpostazione password durante la configurazione della funzione.\n\nValore predefinito: Disabilitato"
PasswordResetTokenPublicKeyLocationFile="Percorso: "
PasswordResetTokenPublicKeyLocationFile_Explain="Immettere un nome file completo."

CertificateRequest="URL per la registrazione dei certificati durante la procedura guidata"
CertificateRequest_Explain="Abilitato: consente di specificare l' indirizzo Web che verrà utilizzato per richiedere i certificati, mediante un browser Web, durante l'Inizializzazione utenti guidata di Infineon Security Platform.\nLa pagina per la richiesta dei certificati è disponibile unicamente durante l'Inizializzazione utenti guidata, a condizione che questo criterio sia abilitato e che sia stata selezionata almeno una delle funzionalità di protezione da configurare.\n\nNote: questa impostazione è supportata come criterio di sistema per garantire la compatibilità con le versioni precedenti del software Security Platform Solution.\nÈ  consigliabile utilizzare l'impostazione come criterio utente.\nSebbene tale impostazione sia indipendente dall'utilizzo dei certificati, esiste anche un criterio utente specifico per i certificati EFS (Registrazione e tipo di certificato EFS).\n\nDisabilitato: la pagina di richiesta dei certificati non è disponibile nell'Inizializzazione utenti guidata di Infineon Security Platform.\n\nValore predefinito: Disabilitato"
CertificateRequestFile="Percorso: "
CertificateRequestFile_Explain="Immettere l'URL per la richiesta del certificato."

TakeOwnershipRemote="Consenti agli amministratori di diventare proprietari in modalità remota"
TakeOwnershipRemote_Explain="Abilitato: Non è necessaria la presenza in loco di un amministratore per acquisire la proprietà del software sul computer. Questa funzionalità può essere molto utile per le reti di grandi dimensioni, in cui occorre eseguire la configurazione di più client.\n\nDisabilitato: non è consentito acquisire la proprietà in modalità remota.\nIl criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.\n\nValore predefinito: Disabilitato"

ReadPubSRKRemote="Consenti agli amministratori di recuperare la chiave pubblica SRK in modalità remota"
ReadPubSRKRemote_Explain="Consente di stabilire quali utenti possono leggere la chiave pubblica Storage Root Key (SRK) di Trusted Platform Module. La chiave pubblica SRK richiede particolare protezione, in quanto Security Platform può essere identificato attraverso tale chiave.\n\nAbilitato: gli amministratori possono recuperare la chiave pubblica SRK non solo a livello locale ma anche in remoto.\n\nDisabilitato: non è consentito recuperare la chiave pubblica SRK in modalità remota.\nLa funzione di migrazione "Esportazione e autenticazione automatica" necessita l'abilitazione di questo criterio sul computer di destinazione.\nIl criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.\n\nValore predefinito: Disabilitato"

AllowUseSystemKeysRemote="Consenti agli amministratori di utilizzare le chiavi della piattaforma in modalità remota"
AllowUseSystemKeysRemote_Explain="Abilitato: gli amministratori possono utilizzare le chiavi della piattaforma non solo a livello locale ma anche in remoto.\n\nDisabilitato: Non è consentito l'utilizzo delle chiavi della piattaforma in modalità remota.Per motivi di riservatezza, l'acceso a queste chiavi è sottoposto a restrizioni, come stabilito dal Trusted Computing Group (TCG). In questo modo, tutte le chiavi che potrebbero consentire l'identificazione di Security Platform risulteranno nascoste all'accesso remoto.\nIl criterio richiede che tutti i computer interessati appartengano a domini trusted ed è quindi rilevante soltanto per i sistemi operativi che supportano l'appartenenza al dominio.\nSi noti che questo criterio non influenza la gestione e il funzionamento di Security Platform.\n\nValore predefinito: Disabilitato"

AllowReadingNV="Consenti la lettura della memoria NV non protetta di TPM"
AllowReadingNV_Explain="Consente di stabilire quali utenti possono leggere la memoria non volatile (NV) e non protetta di Trusted Platform Module 1.2. Tale memoria può contenere dati riservati.\n\nAbilitato: specificare se la lettura dei dati archiviati nella memoria NV debba essere consentita solo agli amministratori locali, anche agli amministratori remoti oppure solo agli utenti locali o a tutti gli utenti.\n\nDisabilitato: nessun utente può leggere i dati presenti nella memoria NV.\n\nQuesto criterio è rilevante unicamente per i sistemi Security Platform che utilizzano Trusted Platform Module 1.2.\nSi noti che l'amministrazione e la funzionalità di Security Platform non sono influenzate da questa impostazione.\n\nValore predefinito: Abilitato/Amministratori locali"
LocalAdmins_Explain="1 - Amministratori locali"
LocalRemoteAdmins_Explain="2 - Amministratori locali e remoti"
LocalUsers_Explain="3 - Tutti gli utenti locali"
AllUsers_Explain="4 - Tutti gli utenti"
SelectOption="Selezionare l'opzione che si desidera abilitare:\n"

DictionaryAttackThreshold="Configura la soglia di protezione contro gli attacchi del dizionario"
DictionaryAttackThreshold_Explain="Determina il numero di tentativi di autenticazione consentiti prima che vengano adottate le  misure di protezione contro gli attacchi del dizionario.\n\nAbilitato: specificare il numero di  tentativi di autenticazione consentiti al proprietario e agli utenti di Security Platform prima  che vengano attivate le misure di protezione. \n\nDisabilitato: non è possibile configurare  nessuna soglia di protezione. Vengono attivati i valori predefiniti.\n\nValore predefinito:  abilitato. Proprietario: 3 tentativi. Utente: 5 tentativi.\n\nQuesto criterio è applicabile  unicamente ai sistemi Security Platform dotati di Infineon Trusted Platform Module 1.2. Il  criterio deve essere impostato prima di inizializzare il software. Eventuali modifiche apportate in seguito avranno effetto soltanto alla successiva reimpostazione del livello di protezione."
DictionaryAttackThresholdUser="  Tentativi consentiti: "
DictionaryAttackThresholdUser_Explain1="Autenticazione utente di Security Platform"
DictionaryAttackThresholdOwner="  Tentativi consentiti: "
DictionaryAttackThresholdOwner_Explain1="Autenticazione proprietario di Security Platform"

BasicUserPasswordPolicies="Password utente di base"
BasicUserPassphrasePolicies="Frase password utente di base"

BUPasswordMinLen="Lunghezza minima della password"
BUPasswordMinLen_Explain="Abilitato: immettere la lunghezza minima della password utente di base, ad esempio 6.\nLa lunghezza minima specificata è valida per le password che verranno impostate o modificate successivamente.\n\nDisabilitato: la lunghezza minima della password è di 6 caratteri.\n\nValore predefinito: Abilitato, 6 caratteri"
BUPasswordMinLenValue="Lunghezza minima della password: "
BUPasswordMinLenValue_Explain="Immettere il numero minimo di caratteri che compongono la password."

BUPasswordComplexityReqs="La frase password deve essere conforme ai requisiti di complessità"
BUPasswordComplexityReqs_Explain="Abilitato: vengono applicati i criteri di complessità per le password utente di base che sono state impostate o modificate in un secondo tempo.\nIn questi casi, è necessario utilizzare almeno tre delle seguenti categorie di caratteri:\n- lettere maiuscole (A -Z);\n- lettere minuscole (a-z);\n- cifre in base 10 (0 - 9);\n- caratteri non alfanumerici (es.: !, $, #, %).\n\nDisabilitato: non viene applicato nessun criterio di complessità.\n\nValore predefinito: disabilitato."

BUPasswordMaxAge="Durata massima della password utente di base"
BUPasswordMaxAge_Explain="Determina il periodo di validità (in giorni) della password utente di base prima che il sistema ne richieda la modifica.\n\nAbilitato:\nDurata massima della password utente di base: immettere la durata massima della password utente di base, ad esempio 42 giorni.\nAvviso di scadenza password utente di base: specificare quando si desidera visualizzare l'avviso, ad esempio 7 giorni prima della scadenza della password.\n\nDisabilitato: la password utente di base non ha una durata massima, quindi non scade.\n\nValore predefinito: abilitato, 42 giorni"
BUPasswordMaxAgeValue="  Numero di giorni: "
BUPasswordMaxAgeValue_Explain1="Durata massima della password utente di base"
BUPasswordExpirationValue="  Numero di giorni: "
BUPasswordExpirationValue_Explain1="Avviso di scadenza password utente di base"

BUPassphraseMinLen="Consenti l'iscrizione dell'utente"
BUPassphraseMinLen_Explain="Questo criterio è rilevante unicamente se si utilizza l'Autenticazione avanzata.\n\nAbilitato: immettere la lunghezza minima della frase password, ad esempio 20.\nLa lunghezza minima specificata è valida per le frasi password che verranno impostate o modificate successivamente.\n\nDisabilitato: la lunghezza minima della frase password è di 20 caratteri.\n\nValore predefinito: Abilitato, 20 caratteri"
BUPassphraseMinLenValue="Lunghezza minima della frase password: "
BUPassphraseMinLenValue_Explain="Immettere il numero minimo di caratteri che compongono la frase password."

BUPassphraseComplexityReqs="La frase password deve essere conforme ai requisiti di complessità"
BUPassphraseComplexityReqs_Explain="Questo criterio è rilevante unicamente se si utilizza l'Autenticazione avanzata.\n\nAbilitato: vengono applicati i requisiti di complessità per le frasi password utente di base che sono state impostate o modificate in un secondo tempo.\nIn questi casi, è necessario utilizzare almeno tre delle seguenti categorie di caratteri:\n- lettere maiuscole (A -Z);\n- lettere minuscole (a-z);\n- cifre in base 10 (0 - 9);\n- caratteri non alfanumerici (es.: !, $, #, %).\n\nDisabilitato: non viene applicato nessun criterio di complessità.\n\nValore predefinito: disabilitato"

UserEnrollment="Consenti l'iscrizione dell'utente"
UserEnrollment_Explain="Abilitato/Consenti la gestione dell'interfaccia e del wizard: l'utente è autorizzato all'uso degli strumenti di Security Platform Solution (quali il Tool di configurazione, l'Inizializzazione utenti guidata, ecc...) e dell'interfaccia del management provider.\n\nAbilitato/Consenti soltanto la management provider dell'interfaccia: l'utente può accedere all'interfaccia del management provider ma non può utilizzare gli strumenti di Security Platform Solution.\n\nDisabilitato: l'utente non è autorizzato ad eseguire nessuna delle funzioni di Security Platform.\n\nValore predefinito: Abilitato/Consenti la gestione dell'interfaccia e del wizard"

TempDisable="Consenti agli utenti di disabilitare temporaneamente le funzionalità di Security Platform"
TempDisable_Explain="Abilitato: gli utenti di Infineon Security Platform possono disattivare le funzionalità di protezione fino al successivo riavvio del computer.\n\nDisabilitato: la possibilità di disattivare temporaneamente Infineon Security Platform non è disponibile nell'interfaccia utente del software.\n\nQuando un altro utente accede al sistema, le funzionalità di protezione precedentemente disattivate restano tali fino a quando il computer non viene riavviato.\n\nValore predefinito: Abilitato"

SecureMailAllow="Consenti la configurazione della protezione per la posta elettronica"
EFSAllow="Consenti la configurazione di EFS"
PSDAllow="Consenti la configurazione di PSD"
AllowFeature_Explain="Abilitato: gli utenti possono configurare la funzionalità di Security Platform indicata.\n\nDisabilitato: non è consentito configurare la funzionalità, ma è possibile utilizzare una configurazione precedente.\n\nValore predefinito: Abilitato"
AllowScript_Explain="Consenti soltanto la management provider dell'interfaccia"
AllowWizard_Explain="Consenti la gestione dell'interfaccia e del wizard"   

EnhancedAuthenticationViaBasicUserPassphrase="Autenticazione avanzata obbligatoria"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Abilitato: gli utenti di Security Platform dovranno utilizzare l'Autenticazione avanzata (specificando la frase password richiesta).\n\nDisabilitato: gli utenti potranno scegliere se utilizzare l'Autenticazione avanzata (specificando la frase password) oppure l'Autenticazione password (con la password utente di base).\n\nValore predefinito: Disabilitato"

CacheUserKey="Abilita memorizzazione della password utente di base"
CacheUserKey_Explain="Abilitato: la password utente di base viene memorizzata nella cache del software Infineon Security Platform, evitando così di doverla immettere più volte durante ciascuna sessione di accesso. In questo modo, vengono ridotte le richieste di password visualizzate.\n\nDisabilitato: l'opzione di memorizzazione della password non è presente nella finestra di dialogo Password utente di base.\n\nValore predefinito: Abilitato"

EnforceEnablingOfPasswordReset="Imponi l'abilitazione della reimpostazione password"
EnforceEnablingOfPasswordReset_Explain="Abilitato: l'abilitazione della funzione di reimpostazione della password è obbligatoria per l'inizializzazione utenti.\nTale obbligo viene meno se un utente di Security Platform è già stato configurato senza abilitare la reimpostazione password.\n\nDisabilitato: l'abilitazione della funzione di reimpostazione della password non è obbligatoria. La funzione può essere abilitata anche successivamente all'inizializzazione utenti selezionando Tool di configurazione - Reimpostazione password - Abilita.\n\nValore predefinito: Disabilitato"

EFSCertificateEnrollment="Registrazione e tipo di certificato EFS"
EFSCertificateEnrollment_Explain="Abilitato: consente di limitare le tipologie dei certificati EFS e di abilitare la registrazione di certificati EFS esterni, specificando l'indirizzo Web dell'Autorità di certificazione.\n1.Tipo di certificato EFS: specificare se si desidera consentire l'uso di tutti i tipi di certificati (certificati di dominio, esterni e autofirmati) o soltanto di alcuni. Tale restrizione viene applicata in fase di registrazione o selezione dei certificati da parte degli utenti.\n2.URL di richiesta dei certificati: immettere l'indirizzo Web dell'Autorità di certificazione per la registrazione dei certificati EFS, ad esempio https://www.nomesocietà.com/nomecartella.\nL'indirizzo specificato verrà utilizzato per richiedere un certificato EFS a un'Autorità di certificazione esterna (CA).\nL'indicazione dell'URL di richiesta del certificato è opzionale. Tuttavia, senza questo indirizzo Web, non è possibile richiedere certificati EFS esterni. Se si desidera abilitare l'uso di certificati EFS esterni, immettere un indirizzo valido che sia accessibile a tutti i PC di Security Platform. In caso contrario, la registrazione dei certificati EFS non verrà completata.\n\nDisabilitato: non vengono applicate restrizioni relativamente al tipo di certificati EFS. Non occorre impostare l'indirizzo Web da cui recuperare i certificati, poiché non è possibile richiedere certificati EFS esterni.\n\nNote:\ni certificati EFS vengono utilizzati non solo per Encrypting File System, ma anche per Personal Secure Drive.\nSebbene questo criterio sia valido soltanto per i certificati EFS (da utilizzarsi per EFS o PSD), esiste anche un criterio utente indipendente dall'uso dei certificati (URL per la registrazione dei certificati durante la procedura guidata).\n\nValore predefinito: Disabilitato"
EFSCertificateEnrollmentTypes="Tipo di certificato EFS:"
EFSCertificateEnrollFromURL ="URL di richiesta dei certificati (solo per certificati esterni)"
EFSCertificate_AllowAllTypes_Explain="Tutti i tipi"
EFSCertificate_AllowDomain_Explain="Solo certificati di dominio"
EFSCertificate_AllowDomainAndExternal_Explain="Solo certificati esterni e di dominio"

EFSCertificateExpirationWarningOccurrence="Mostra avviso di scadenza dei certificati EFS"
EFSCertificateExpirationWarningOccurrence_Explain="Abilitato: consente di visualizzare una nota che avvisa gli utenti di Security Platform dell'imminente scadenza del certificato EFS. Specificare quando visualizzare la notifica, ad esempio 14 giorni prima della scadenza del certificato.\n\nDisabilitato: la scadenza del certificato non viene notificata.\n\nValore predefinito: la notifica viene visualizzata 14 giorni prima della scadenza del certificato."
EFSCertificateExpirationWarningOccurrenceValue="Numero di giorni: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Immettere il numero di giorni,"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="precedenti la scadenza del certificato EFS, entro cui visualizzare l'avviso."

PSDDefaultDrive="Percorso file per Personal Secure Drive"
PSDExplain="Abilitato/Unità PSD predefinita: imposta l'unità in cui verranno creati i file immagine di Personal Secure Drive. Immettere una lettera di unità valida nel campo di modifica corrispondente, senza specificare il percorso. Se l'unità indicata non è valida, non sarà possibile creare il file immagine di Personal Secure Drive.\n\nDisabilitato: consente di selezionare l'unità di destinazione in cui creare i file immagine di Personal Secure Drive.\n\nValore predefinito: Disabilitato"

LimitationOfPSDDriveImageSize="Spazio minimo disponibile dopo la creazione di PSD"
LimitationOfPSDDriveImageSize_Explain="Abilitato: se PSD viene salvato nell'unità di sistema (dove è installato il sistema operativo in uso), occorre lasciare una determinata quantità di spazio disponibile dopo la configurazione di PSD. Specificare quanto spazio deve restare libero nell'unità di sistema dopo la configurazione di PSD.\n\nDisabilitato: non viene applicata alcuna restrizione relativamente allo spazio disponibile nella partizione di sistema dopo la creazione di PSD.\n\nEsempio: il criterio è abilitato e impostato a 250 MB. Questo significa che occorrono almeno 260 MB di spazio disponibile sull'unità di sistema, in quanto la dimensione minima dell'unità PSD è 10 MB.\nSupponendo, per esempio, che lo spazio disponibile prima della creazione di PSD fosse 300 MB, la dimensione massima di PSD sarà 50 MB.\nSe fossero disponibili soltanto 250 MB, non sarebbe possibile salvare PSD nell'unità di sistema.\n\nValore predefinito: il criterio è abilitato e impostato a 250 MB."
LimitationOfPSDDriveImageSizeValue="Spazio minimo disponibile (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Specificare lo spazio minimo che deve essere disponibile dopo la creazione di PSD."

BackupWarningOccurrence="Frequenza degli avvisi relativi al backup"
BackupWarningOccurrence_Explain="Abilitato: visualizza un messaggio di avviso nel caso in cui il backup delle credenziali e delle chiavi utente non sia stato completato correttamente (ad esempio, perché il percorso di backup non è accessibile). Specificare la frequenza di visualizzazione della notifica, ad esempio ogni due giorni 2 dopo il verificarsi dell'errore, fino al prossimo backup completato correttamente.\n\nDisabilitato: gli errori di backup non vengono notificati.\n\nValore predefinito: notifica quotidiana."
BackupWarningOccurrenceValue="Numero di giorni: "
BackupWarningOccurrenceValue_Explain1="Specificare la frequenza con cui si desidera visualizzare la notifica,"
BackupWarningOccurrenceValue_Explain2="ad esempio, ogni 2 giorni dopo il verificarsi dell'errore,"
BackupWarningOccurrenceValue_Explain3="fino al prossimo backup completato correttamente."

AllowKeyImportForUser="Consenti l'importazione delle chiavi private degli utenti"
AllowKeyImportForUser_Explain="Abilitato: gli utenti sono autorizzati ad importare le proprie chiavi private in Security Platform. Tali chiavi possono essere importate, unitamente ai certificati, utilizzando le utilità Visualizzatore certificati e Selezione certificati.\n\nDisabilitato: non è consentito importare chiavi private in Security Platform.\n\nValore predefinito: Abilitato"

StrongSigningKey="Applica la protezione avanzata chiave privata per le chiavi di firma MS-CAPI"
StrongSigningKey_Explain="Abilitato: tutte le chiavi utilizzate esclusivamente per operazioni di firma nell'interfaccia MS-CAPI vengono protette mediante la protezione avanzata chiave privata. La chiave verrà protetta da una password che dovrà essere specificata ogni volta che si utilizza la chiave per operazioni di firma.\nLa password può essere memorizzata nella cache del software per evitare di ripeterne l'immissione. Questa password non è correlata alla chiave utente di base e quindi non è influenzata dal meccanismo di memorizzazione utilizzato per la password utente di base.\n\nDisabilitato: le chiavi di firma non vengono protette in modo particolare.\n\nValore predefinito: Disabilitato"

ActionNoOwner="Eseguibile da avviare quando la piattaforma è pronta per l'acquisizione della proprietà"
ActionNoOwner_Explain="Eseguibile da avviare quando la piattaforma è pronta per l'acquisizione della proprietà."
ActionNoOwnerFile="Percorso: "
ActionNoOwnerFile_Explain="Immettere un nome file completo."

WizEnabledFile="Selezionare l'opzione che si desidera abilitare:\n"

AllowChooseEmergencyRecoveryToken="Consenti agli amministratori di scegliere il token di ripristino di emergenza"
AllowChooseEmergencyRecoveryToken_Explain="Consenti agli amministratori di scegliere il token di ripristino di emergenza"

AllowChoosePasswordResetToken="Consenti agli amministratori di scegliere il token di reimpostazione password"
AllowChoosePasswordResetToken_Explain="Consenti agli amministratori di scegliere il token di reimpostazione password"

CriticalProcessing="Consenti la modalità Sospensione durante operazioni critiche di crittografia"
CriticalProcessing_Explain="Consenti la modalità Sospensione durante operazioni critiche di crittografia."   











