CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY

  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY
;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

  	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	VALUENAME "EFSCertificateExpirationWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 5000
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
        VALUENAME "BackupWarningOccurrencePol"
        VALUEOFF NUMERIC 0
	VALUEON  NUMERIC 1
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 1
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

PlatformEnrollment="플랫폼 등록 허용"
PlatformEnrollment_Explain="활성화됨/관리 인터페이스 및 마법사 허용: 관리자가 초기화를 위하여 Security Platform 초기화 마법사와 management provider 인터페이스를 사용할 수 있습니다.\n\n활성화됨/management provider 인터페이스만 허용: 관리자가 management provider 인터페이스만 호출할 수 있고 Security Platform 초기화 마법사는 실행할 수 없습니다.\n\n비활성화됨: Security Platform 에서 관리자가 어떤 기능도 실행할 수 없습니다.\n\n기본값: 활성화됨/관리 인터페이스 및 마법사 허용"

EnforceInitializationOfBackup="응급 복구를 포함한 백업 강제 구성"
EnforceInitializationOfBackup_Explain="활성화됨: Security Platform 초기화 프로세스에서 반드시 자동 백업을 구성해야 합니다(응급 복구 포함).\nSecurity Platform 이 자동 백업을 구성하지 않고 이미 초기화되었으면 자동 백업을 구성하지 않아도 됩니다.\n\n비활성화됨: 자동 백업을 구성하지 않아도 됩니다. Security Platform 초기화 후에 설정 도구 - 백업 - 구성 메뉴를 통해 백업을 구성할 수 있습니다.\n\n기본값: 비활성화됨"

BackupArchiveLocation="백업 보관 파일 위치"
BackupArchiveLocation_Explain="활성화됨: \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml과 같이 백업 보관 파일 이름을 포함한 경로를 입력하십시오.\n백업 기능을 구성할 때 반드시 이 대상 경로를 사용해야 합니다.\n백업 기능이 이미 구성된 경우에 재구성을 수행하지 않았으면 기존의 백업 경로가 유지됩니다.\n모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력하십시오. 경로가 잘못되면 백업을 구성할 수 없습니다.\n\n비활성화됨: 백업 기능을 구성할 때 원하는 대로 백업 대상 경로를 지정할 수 있습니다.\n\n기본값: 비활성화됨"
BackupArchiveLocationFile="위치: "
BackupArchiveLocationFile_Explain="완전한 파일 이름을 입력하십시오"

EnforceImmediateSystemBackup="바로 시스템 백업 강제 실행"
EnforceImmediateSystemBackup_Explain="활성화됨: 중요한 Security Platform 데이터가 변경된 후에 바로 시스템 백업 보관 파일이  업데이트됩니다.\n사전 조건: 자동 백업이 구성되어야 합니다. 또한, 시스템 백업 보관 파일 에 대한 쓰기 액세스 권한이 있어야 합니다.\n\n비활화됨: 중요한 Security Platform 데이터 가 변경된 후에 바로 시스템 백업 보관 파일이 업데이트되지 않습니다. 자동 백업이 구성되 고 시스템 백업 보관 파일에 대한 쓰기 액세스 권한이 있으면 다음에 예약된 시스템 백업이  실행될 때 보관 파일이 업데이트됩니다.\n\n기본값: 활성화됨"

EmergencyTokenPublicKeyLocation="보관 파일에 포함된 응급 복구 토큰의 공개 키 사용"
EmergencyTokenPublicKeyLocation_Explain="활성화됨: \\ServerName\FolderName\ArchiveName.xml과 같이 보관 파일 이름을 포함한 경로를 입력하십시오.\n응급 복구를 구성할 때 반드시 이 경로를 사용해야 합니다.\nSecurity Platform PC에 이미 응급 복구가 구성되었으면 이 설정이 해당 PC에 적용되지 않습니다.\n모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력해야 합니다. 잘못된 경로를 입력하면 응급 복구를 구성할 수 없습니다.\n\n비활성화됨: 응급 복구를 구성할 때 응급 복구 토큰이나 보관 파일 경로를 원하는 대로 지정할 수 있습니다.\n\n기본값: 비활성화됨"
EmergencyTokenPublicKeyLocationFile="위치: "
EmergencyTokenPublicKeyLocationFile_Explain="완전한 파일 이름을 입력하십시오"

EmRecArchive="응급 복구 보관 파일의 위치"
EmRecArchive_Explain="이 설정은 이전 버전의 Security Platform 솔루션 소프트웨어에만 해당됩니다.\n\n이전 버전에서는 Security Platform 초기화 중에 응급 복구 보관 파일의 위치를 명확하게 설정할 수 있었습니다. 이 정책을 사용하면 파일 위치를 강제로 설정할 수 있습니다.\n\n현재 버전에서는 파일 위치가 자동으로 설정됩니다."
EmRecArchiveFile="위치: "
EmRecArchiveFile_Explain="완전한 xml 파일 이름을 입력하십시오"

EnforceInitializationOfPasswordReset="암호 재설정 강제 구성"
EnforceInitializationOfPasswordReset_Explain="활성화됨: Security Platform 초기화 프로세스에서 반드시 암호 재설정을 구성해야 합니다.\nSecurity Platform이 암호 재설정을 구성하지 않고 이미 초기화되었으면 암호 재설정을 구성하지 않아도 됩니다.\n\n비활성화됨: 암호 재설정을 구성하지 않아도 됩니다. Security Platform 초기화 후에 설정 도구 - 암호 재설정 - 구성 메뉴를 통해 암호 재설정을 구성할 수 있습니다.\n\n기본값: 비활성화됨"

PasswordResetTokenPublicKeyLocation="보관 파일에 포함된 암호 재설정 토큰의 공개 키 사용"
PasswordResetTokenPublicKeyLocation_Explain="활성화됨: \\ServerName\FolderName\ArchiveName.xml과 같이 보관 파일 이름을 포함한 경로를 입력하십시오.\n암호 재설정을 구성할 때 반드시 이 경로를 사용해야 합니다.\nSecurity Platform PC에 이미 암호 재설정이 구성되었으면 이 설정이 해당 PC에 적용되지 않습니다.\n모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력해야 합니다. 잘못된 경로를 입력하면 암호 재설정을 구성할 수 없습니다.\n\n비활성화됨: 암호 재설정을 구성할 때 암호 재설정 토큰이나 보관 파일 경로를 원하는 대로 지정할 수 있습니다.\n\n기본값: 비활성화됨"
PasswordResetTokenPublicKeyLocationFile="위치: "
PasswordResetTokenPublicKeyLocationFile_Explain="완전한 파일 이름을 입력하십시오"

CertificateRequest="인증서 등록을 위하여 마법사에서 시작할 URL"
CertificateRequest_Explain="활성화됨: 이 설정은 Infineon Security Platform 사용자 초기화 마법사에서 웹 브라우저를 사용하여 인증서를 검색하는 데 사용하는 웹 주소를 지정합니다.\n이 설정이 활성화되고 구성할 보안 기능이 하나 이상 선택되었을 경우에만 사용자 초기화 마법사에서 인증서 가져오기 페이지를 사용할 수 있습니다.\n\n참고: 이 설정은 이전 버전의 Security Platform 솔루션 소프트웨어와의 호환을 위하여 시스템 정책으로 지원됩니다.\n권장: 이 설정을 사용자 정책으로 사용하십시오.\n이 설정은 인증서 사용과 무관하지만 EFS 인증서를 위한 특별한 사용자 정책도 있습니다(EFS 인증서 유형 및 등록).\n\n비활성화됨: Infineon Security Platform 사용자 초기화 마법사에서 인증서 가져오기 페이지를 사용할 수 없습니다.\n\n기본값: 비활성화됨"
CertificateRequestFile="위치: "
CertificateRequestFile_Explain="인증서 요청을 위한 URL을 입력하십시오"

TakeOwnershipRemote="관리자가 원격으로 소유권을 받도록 허용"
TakeOwnershipRemote_Explain="활성화됨: 컴퓨터에 대한 소유권을 받을 때 로컬 관리자가 없어도 됩니다. 대규모 네트워크에서 클라이언트를 설정할 때 이 기능이 특히 유용할 수 있습니다.\n\n비활성화됨: 원격으로 소유권을 받을 수 없습니다. \n이 정책을 적용하려면 포함된 모든 컴퓨터가 신뢰된 도메인의 구성 원이어야 합니다. 이 정책은 도메인 구성원을 지원하는 운영 체제에 만 적용됩니다.\n\n기본값: 비활성화 됨"

ReadPubSRKRemote="관리자가 원격으로 SRK 공개 키를 검색하도록 허용"
ReadPubSRKRemote_Explain="Trusted Platform Module에 저장된 Storage Root Key (SRK)의 공개 키를 읽을 수 있는 사용 자를 결정합 니다. SRK 공개 키를 통해 Security Platform을 식별할 수 있기 때문에 이 키는 특별히 보호해야 합니다 .\n\n활성화됨: Administrator는 로컬뿐 아니라 원격으로 SRK 공개  키를 검색할 수 있습니다.\n\n비활 성화됨: 원격으로 SRK 공개 키를 검색할 수 없습니다.\n마이그레이션 설정 자동 내보내기 및 인증을 사 용하려면 마이그레이션 대상 컴퓨터에서 이 설정이 활성화되어야 합니다.\n이 정책을 적용하려면 포함된 모든 컴퓨터가 신뢰된 도메인의 구성 원이어야 합니다. 이 정책은 도메인 구성원을 지원하는 운영 체제에 만 적용됩니다.\n\n기본값: 비활성화됨"

AllowUseSystemKeysRemote="관리자가 원격으로 플랫폼 키를 사용하도록 허용"
AllowUseSystemKeysRemote_Explain="활성화됨: 관리자가 로컬뿐 아니라 원격으로도 플랫폼 키를 사용할 수 있습니다.\n\n비활성화됨: 플랫폼  키를 원격으로 사용할 수 없습니다. 개인 정보 보호를 위하여 Trusted Computing Group(TCG) 내에서 결 정한 대로 이 키에 대한 액세스가 제한됩니다. 이 방법을 통해 사용자의 Security Platform 을 식별할  수 있는 모든 키가 원격 액세스에서는 숨겨집니다.\n이 정책을 적용하려면 포함된 모든 컴퓨터가 신뢰된 도메인의 구성 원이어야 합니다. 이 정책은 도메인 구성원을 지원하는 운영 체제에 만 적용됩니다.\nSecurity Platform 관리 및 작업이 이 설정에 의해 제한되지는 않습니다.\n\n기본값: 비활 성화됨"

AllowReadingNV="보호되지 않은 TPM NV 메모리 읽기 허용"
AllowReadingNV_Explain="Trusted Platform Module 1.2에 저장된 보호되지 않은 비휘발성(NV) 메모리를 읽을 수 있 는 사용자를 결정합니다. NV 메모리에는 중요한 데이터가 들어 있을 수 있습니다.\n\n활성화 됨: 보호되지 않은 NV 데이터를 로컬 Administrator만 읽을 수 있게 할 것인지, 로컬 및 원 격 Administrator가 읽을 수 있게 할 것인지, 모든 로컬 사용자가 읽을 수 있게 할 것인지  아니면 모든 사용자가 읽을 수 있게 할 것인지를 지정하십시오.\n\n비활성화됨: 보호되지 않 은 NV 데이터를 사용자가 읽을 수 없습니다.\n\n이 정책은 Trusted Platform Module 1.2가  설치된 Security Platform에만 적용됩니다.\n이 설정에 따라 Security Platform 관리 및 작 업이 제한되지는 않습니다.\n\n기본값: 활성화됨/로컬 Administrator"
LocalAdmins_Explain="1 - 로컬 Administrator"
LocalRemoteAdmins_Explain="2 - 로컬 및 원격 Administrator"
LocalUsers_Explain="3 - 모든 로컬 사용자"
AllUsers_Explain="4 - 모든 사용자"
SelectOption="활성화할 옵션을 선택하십시오:\n"

DictionaryAttackThreshold="암호 공격 임계값 구성"
DictionaryAttackThreshold_Explain="암호 공격에 대한 보안 조치를 취하기 전까지 시도할 수 있는 인증 횟수를 결정합니다.\n\n활성화됨: 암호 공격에 대한 보안 조치를 취하기 전까지 Security Platform 소유자 및 사용자가 시도할 수 있도록 허용할 인증 횟수를 지정하십시오. \n\n비활성화됨: 암호 공격 임계값을 구성할 수 없습니다. 기본값이 적용됩니다.\n\n기본값: 활성화됨. 소유자: 3회 시도. 사용자: 5회 시도.\n\n이 정책은 Infineon Trusted Platform Module 1.2 가 설치된 Security Platforms 에만 적용됩니다. Security Platform 초기화 전에 설정해야 합니다. 이후에 이 정책이 변경되면 다음 보안 레벨이 재설정된 후에만 적용됩니다."
DictionaryAttackThresholdUser="  시도할 수 있는 횟수: "
DictionaryAttackThresholdUser_Explain1="Security Platform 사용자 인증"
DictionaryAttackThresholdOwner="  시도할 수 있는 횟수: "
DictionaryAttackThresholdOwner_Explain1="Security Platform 소유자 인증"


BasicUserPasswordPolicies="기본 사용자 암호"
BasicUserPassphrasePolicies="기본 사용자 암호구"

BUPasswordMinLen="최소 암호 길이"
BUPasswordMinLen_Explain="활성화됨: 원하는 최소 기본 사용자 암호 길이를 입력하십시오(예: 6).\n이후에 설정되거나 변경되는 기본 사용자 암호에 최소 암호 길이가 적용됩니다.\n\n비활성화됨: 최소 암호 길이가 6자가 됩니다.\n\n기본값: 비활성화됨, 6자"
BUPasswordMinLenValue="최소 암호 길이: "
BUPasswordMinLenValue_Explain="문자 수로 최소 암호 길이를 입력하십시오"

BUPasswordComplexityReqs="암호가 복잡성 요구 사항에 맞아야 합니다"
BUPasswordComplexityReqs_Explain="활성화됨: 이후에 설정되거나 변경되는 기본 사용자 암호에 암호 복잡성 요구 사항이 적용됩니다.\n즉, 다음 네 가지 범주 중 세 가지 범주의 문자를 사용해야 합니다.\n- 영문 대문자(A부터 Z까지)\n- 영문 소문자(a부터 z까지)\n- 기본 숫자 10개(0부터 9까지)\n- 영문자와 숫자를 제외한 문자(예: !, $, #, %)\n\n비활성화됨: 암호 복잡성 요구 사항이 적용되지 않습니다.\n\n기본값: 비활성화됨"

BUPasswordMaxAge="기본 사용자 암호 유효 기간"
BUPasswordMaxAge_Explain="시스템이 기본 사용자 암호를 변경하도록 요구할 때까지 기본 사용자 암호를 사용할 수 있는 기간(일 단위)을 결정합니다.\n\n활성화됨:\n기본 사용자 암호 유효 기간: 원하는 기본 사용자 암호 유효 기간을 입력하십시오(예: 42일).\n기본 사용자 암호 만료 알림: 기본 사용자 암호가 만료되기 몇 일 전부터 알림 메시지가 표시되도록 할 것인지를 지정하십시오(예: 7일).\n\n비활성화됨: 기본 사용자 암호 유효 기간이 없습니다. 즉, 암호가 만료되지 않습니다.\n\n기본값: 활성화됨, 42일"
BUPasswordMaxAgeValue="  날 수: "
BUPasswordMaxAgeValue_Explain1="기본 사용자 암호 유효 기간"
BUPasswordExpirationValue="  날 수: "
BUPasswordExpirationValue_Explain1="기본 사용자 암호 만료 알림"

BUPassphraseMinLen="최소 암호구 길이"
BUPassphraseMinLen_Explain="이 정책은 향상된 인증이 사용될 때만 적용됩니다\n\n활성화됨: 원하는 최소 기본 사용자 암호구 길이를 입력하십시오(예: 20).\n이후에 설정되거나 변경되는 기본 사용자 암호구에 최소 암호구 길이가 적용됩니다.\n\n비활성화됨: 최소 암호구 길이가 20자가 됩니다.\n\n기본값: 비활성화됨, 20자"
BUPassphraseMinLenValue="최소 암호구 길이:  "
BUPassphraseMinLenValue_Explain="문자 수로 최소 암호구 길이를 입력하십시오"

BUPassphraseComplexityReqs="암호구가 복잡성 요구 사항에 맞아야 합니다"
BUPassphraseComplexityReqs_Explain="이 정책은 향상된 인증이 사용될 때만 적용됩니다.\n\n활성화됨: 이후에 설정되거나 변경되는 기본 사용자 암호rn에 복잡성 요구 사항이 적용됩니다.\n즉, 다음 네 가지 범주 중 세 가지 범주의 문자를 사용해야 합니다.\n- 영문 대문자(A부터 Z까지)\n- 영문 소문자(a부터 z까지)\n- 기본 숫자 10개(0부터 9까지)\n- 영문자와 숫자를 제외한 문자(예: !, $, #, %)\n\n비활성화됨: 복잡성 요구 사항이 적용되지 않습니다.\n\n기본값: 비활성화됨"

UserEnrollment="사용자 등록 허용"
UserEnrollment_Explain="활성화됨/관리 인터페이스 및 마법사 허용: 사용자가 Security Platform 솔루션 도구(예: 설정 도구, 사용자 초기화 마법사) 및 management provider 인터페이스를 사용할 수 있습니다.\n\n활성화됨/management provider 인터페이스만 허용: 사용자가 management provider 인터페이스만 호출할 수 있고 Security Platform 솔루션 도구는 실행할 수 없습니다.\n\n비활성화됨: Security Platform 에서 사용자가 어떤 기능도 실행할 수 없습니다.\n\n기본값: 활성화됨/관리 인터페이스 및 마법사 허용"

TempDisable="사용자가 Security Platform 기능을 일시적으로 비활성화할 수 있도록 허용"
TempDisable_Explain="활성화됨: 다음에 컴퓨터를 다시 시작할 때까지 Infineon Security Platform 사용자가 현재 작동하는 Security Platform 기능을 끌 수 있습니다.\n\n비활성화됨:Security Platform 솔루션 소프트웨어의 사용자 인터페이스에서 Infineon Security Platform을 일시적으로 비활성화하는 기능을 사용할 수 없습니다.\n\n컴퓨터를 다시 시작할 때까지는 사용자가 로그오프하고 다른 사용자가 로그온해도 비활성화된 Security Platform 기능이 비활성화된 상태로 유지됩니다.\n\n기본값:활성화됨"

SecureMailAllow="보안 전자 메일 구성 허용"
EFSAllow="EFS 구성 허용"
PSDAllow="PSD 구성 허용"
AllowFeature_Explain="활성화됨: 사용자가 이 Security Platform 기능을 구성할 수 있습니다.\n\n비활성화됨: 사용자가 이 기능을 구성할 수 없지만 이전 구성을 사용할 수 있습니다.\n\n기본값: 활성화됨"
AllowScript_Explain="Management Provider 인터페이스만 허용"
AllowWizard_Explain="관리 인터페이스 및 마법사 허용"   

EnhancedAuthenticationViaBasicUserPassphrase="향상된 인증 강제 적용"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="활성화됨: Security Platform 사용자가 향상된 인증을 사용해야 합니다(기본 사용자 암호구를 통해).\n\n비활성화됨: Security Platform 사용자가 향상된 인증을 사용할 것인지(기본 사용자 암호구를 통해) 아니면 암호 인증을 사용할 것인지(기본 사용자 암호를 통해) 결정할 수 있습니다.\n\n기본값: 비활성화됨"

CacheUserKey="기본 사용자 암호 캐싱 활성화"
CacheUserKey_Explain="활성화됨: Infineon Security Platform 소프트웨어에서 기본 사용자 암호를 캐시할 수 있기 때문에 현재 로그온 세션 중에 필요한 암호 입력 횟수를 줄일 수 있습니다. 그러면 사용자에게 표시되는 암호 입력 메시지도 최소화됩니다.\n\n비활성화됨: 기본 사용자 암호 대화상자를 통해 기본 사용자 암호를 일시적으로 캐시할 수 없습니다.\n\n기본값: 활성화됨"

EnforceEnablingOfPasswordReset="암호 재설정 강제 활성화"
EnforceEnablingOfPasswordReset_Explain="활성화됨: 사용자 프로세스에서 반드시 암호 재설정을 활성화해야 합니다.\nSecurity Platform 사용자가 암호 재설정을 활성화하지 않고 이미 초기화되었으면 암호 재설정을 활성화하지 않아도 됩니다.\n\n비활성화됨: 암호 재설정을 활성화하지 않아도 됩니다. 사용자 초기화 후에 설정 도구 - 암호 재설정 - 활성화 메뉴를 통해 암호 재설정을 활성화할 수 있습니다.\n\n기본값: 비활성화됨"

EFSCertificateEnrollment="EFS 인증서 유형 및 등록"
EFSCertificateEnrollment_Explain="활성화됨: EFS 인증서 유형을 제한할 수 있습니다. 인증 기관의 웹 주소를 지정하여 외부 EFS 인증서 등록을 활성화할 수도 있습니다.\n1. EFS 인증서 유형: 모든 인증서 유형(도메인, 외부 및 자기 서명 인증서)을 허용할 것인지 아니면 일정한 인증서 유형만 허용할 것인지를 지정하십시오. 이 제한은 사용자가 인증서를 등록하거나 선택할 경우에만 적용됩니다.\n2. 인증서 요청 URL: EFS 인증서 등록에 사용할 CA의 인증서 요청 웹 주소를 입력하십시오(예: https://www.companyname.com/foldername).\n외부 인증 기관(CA)으로부터 EFS 인증서가 요청될 때 이 대상 경로가 사용됩니다.\n인증서 요청 URL은 옵션입니다. 여기에 경로를 지정하지 않으면 사용자가 외부 EFS 인증서를 요청할 수 없습니다. 외부 EFS 인증서를 활성화하려면 모든 Security Platform PC에서 액세스할 수 있는 유효한 경로를 입력하십시오. 입력하지 않으면 EFS 인증서를 등록할 수 없습니다.\n\n비활성화됨: EFS 인증서 유형이 제한되지 않습니다. EFS 인증서 검색에 사용할 웹 주소가 설정되지 않기 때문에 사용자가 외부 EFS 인증서를 요청할 수 없습니다.\n\n참고:\nEFS 인증서는 EFS뿐 아니라 PSD에도 사용됩니다.\n이 설정은 EFS 인증서에만 적용되고(EFS 또는 PSD에 사용), 인증서 사용과는 무관한 사용자 정책도 있습니다(인증서 등록을 위하여 마법사에서 시작할 URL).\n\n기본값: 비활성화됨"
EFSCertificateEnrollmentTypes="EFS 인증서 유형:"
EFSCertificateEnrollFromURL ="인증서 요청 URL (외부 인증서에만 사용)"
EFSCertificate_AllowAllTypes_Explain="모든 유형 허용"
EFSCertificate_AllowDomain_Explain="도메인 인증서만 허용"
EFSCertificate_AllowDomainAndExternal_Explain="도메인 및 외부 인증서만 허용"

EFSCertificateExpirationWarningOccurrence="EFS 인증서 만기 경고 실행"
EFSCertificateExpirationWarningOccurrence_Explain="활성화됨: EFS 인증서가 만기되기 전에 Security Platform 사용자에게 알림 메시지를 표시합니다. 이 알림 메시지를 표시할 시간을 지정하십시오(예: 인증서 만기 14일 전).\n\n비활성화됨: 인증서 만기 메시지를 표시하지 않습니다.\n\n기본값: 인증서 만기 14 일 전에 사용자에게 알립니다."
EFSCertificateExpirationWarningOccurrenceValue="날 수: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="알림 메시지를 표시할 날 수를 입력하십시오"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="EFS 인증서 만기 전."

PSDDefaultDrive="Personal Secure Drive 파일 위치"
PSDExplain="활성화됨/PSD 기본 드라이브: 이 옵션은 Personal Secure Drive 이미지 파일을 만들 드라이브를 설정합니다. 입력란에 추가 경로 없이 유효한 드라이브 문자를 입력하십시오. 잘못된 드라이브 문자를 입력하면 사용자가 Personal Secure Drive 이미지 파일을 만들 수 없습니다.\n\n비활성화: 사용자가 Personal Secure Drive 이미지 파일이 만들어지는 대상 드라이브를 선택할 수 있습니다.\n\n기본값: 비활성화됨"

LimitationOfPSDDriveImageSize="PSD 를 만든 후 최소 여유 공간"
LimitationOfPSDDriveImageSize_Explain="활성화됨: PSD 를 (현재 운영 체제가 있는) 시스템 드라이브에 저장하는 경우에는 PSD를 구성한 후에 지정된 크기의 여유 공간이 남아야 합니다. PSD 구성 후에 시스템 드라이브에 남아 있어야 하는 여유 공간 크기를 지정하십시오.\n\n비활성화: PSD를 만든 후에 시스템 파티션에 남는 여유 공간에 대한 제한이 없습니다.\n\n예: 정책이 활성화되고 5000 MB 로 설정됨. 그러면 최소 PSD 드라이브 크기가 10 MB 이기 때문에 시스템 드라이브에 5010 MB 이상의 여유 공간이 있어야 합니다.\nPSD를 만들기 전의 여유 공간이 5050 MB 이면 최대 PSD 크기가 50 MB 가 됩니다.\n여유 공간이 5000 MB 이면 시스템 드라이브에 PSD를 만들 수 없습니다.\n\n기본값: 정책이 활성화되고 5000 MB 로 설정됨."
LimitationOfPSDDriveImageSizeValue="최소 여유 공간 (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="PSD를 만든 후 최소 여유 공간을 입력하십시오"

BackupWarningOccurrence="백업 경고 실행"
BackupWarningOccurrence_Explain="활성화됨: 사용자별 자격 증명 및 키 백업에 실패했을 경우에(예를 들어, 백업 위치에 액세스할 수 없을 때) Security Platform 사용자에게 알림 메시지가 표시됩니다. 이 알림 메시지 표시 빈도를 지정하십시오(예: 백업 실패 후에 다음에 백업에 성공할 때까지 2일마다).\n\n비활성화됨: 백업 실패 알림 메시지를 표시하지 않습니다.\n\n기본값: 매일 사용자에게 알림."
BackupWarningOccurrenceValue="날 수: "
BackupWarningOccurrenceValue_Explain1="이 알림 메시지 표시 빈도를 지정하십시오"
BackupWarningOccurrenceValue_Explain2="예: 백업 실패 후 2일마다,"
BackupWarningOccurrenceValue_Explain3="다음에 백업에 성공할 때까지"

AllowKeyImportForUser="사용자에게 키 가져오기 허용"
AllowKeyImportForUser_Explain="활성화됨: Security Platform 사용자가 Security Platform 으로 개인 키를 가져올 수 있습니다. 개인 키는 인증서 뷰어 및 인증서 선택을 통해 인증서와 함께 가져옵니다.\n\n비활성화됨: Security Platform 사용자가 Security Platform 으로 개인 키를 가져올 수 없습니다.\n\n기본값: 활성화됨"

StrongSigningKey="MS-CAPI 서명 키에 대하여 강력한 개인 키 보호 강제 적용"
StrongSigningKey_Explain="활성화됨: MS-CAPI 인터페이스에 의해 서명 작업에만 사용되는 모든 키가 강력한 개인 키 보호를 통해 보호됩니다. 이 경우에는 서명 작업에 키가 사용될 때마다 입력해야 하는 자체 암호를 통해 키가 보호됩니다.\n이 암호는 반복하여 입력하지 않도록 캐시할 수 있습니다. 이 암호는 기본 사용자 키와 관련이 없기 때문에 기본 사용자 암호에 사용되는 캐싱 메커니즘이 이 암호에 영향을 주지 않습니다.\n\n비활성화됨: 서명 키가 특별한 형태로 보호되지 않습니다.\n\n기본값: 비활성화됨"

ActionNoOwner="플랫폼이 소유권을 받을 준비가 되면 시작할 실행 파일"
ActionNoOwner_Explain="플랫폼이 소유권을 받을 준비가 되면 시작할 실행 파일"
ActionNoOwnerFile="위치: "
ActionNoOwnerFile_Explain="완전한 파일 이름을 입력하십시오."

WizEnabledFile="활성화할 옵션을 선택하십시오:\n"

AllowChooseEmergencyRecoveryToken="관리자가 응급 복구 토큰을 선택하도록 허용"
AllowChooseEmergencyRecoveryToken_Explain="관리자가 응급 복구 토큰을 선택하도록 허용"

AllowChoosePasswordResetToken="관리자가 암호 재설정 토큰을 선택하도록 허용"
AllowChoosePasswordResetToken_Explain="관리자가 암호 재설정 토큰을 선택하도록 허용"

CriticalProcessing="중요한 암호화 작업 중에 수면 허용"
CriticalProcessing_Explain="중요한 암호화 작업 중에 수면 허용"   











