CLASS MACHINE

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   POLICY !!PlatformEnrollment
		EXPLAIN !!PlatformEnrollment_Explain
		VALUENAME PlatformEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "PlatformEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY
  
   POLICY !!EnforceInitializationOfBackup
       EXPLAIN !!EnforceInitializationOfBackup_Explain
       VALUENAME "EnforceInitializationOfBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!BackupArchiveLocation
       EXPLAIN !!BackupArchiveLocation_Explain
	 PART !!BackupArchiveLocationFile_Explain TEXT
	 END PART
         PART !!BackupArchiveLocationFile EDITTEXT REQUIRED
	   VALUENAME "BackupArchiveLocation"
  	 END PART     
   END POLICY

   POLICY !!EnforceImmediateSystemBackup
       EXPLAIN !!EnforceImmediateSystemBackup_Explain
       VALUENAME "EnforceImmediateSystemBackup"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY
   POLICY !!EmergencyTokenPublicKeyLocation
       EXPLAIN !!EmergencyTokenPublicKeyLocation_Explain
	 PART !!EmergencyTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!EmergencyTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "EmergencyTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!EmRecArchive
       EXPLAIN !!EmRecArchive_Explain
	 PART !!EmRecArchiveFile_Explain TEXT
	 END PART
         PART !!EmRecArchiveFile EDITTEXT REQUIRED
	   VALUENAME "EmRecArchive"
  	 END PART     
   END POLICY

   POLICY !!EnforceInitializationOfPasswordReset
       EXPLAIN !!EnforceInitializationOfPasswordReset_Explain
       VALUENAME "EnforceInitializationOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!PasswordResetTokenPublicKeyLocation
       EXPLAIN !!PasswordResetTokenPublicKeyLocation_Explain
	 PART !!PasswordResetTokenPublicKeyLocationFile_Explain TEXT
	 END PART
         PART !!PasswordResetTokenPublicKeyLocationFile EDITTEXT REQUIRED
	   VALUENAME "PasswordResetTokenPublicKeyLocation"
  	 END PART     
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!TakeOwnershipRemote
       EXPLAIN !!TakeOwnershipRemote_Explain
       VALUENAME "TakeOwnershipRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!ReadPubSRKRemote
       EXPLAIN !!ReadPubSRKRemote_Explain
       VALUENAME "ReadPubSRKRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowUseSystemKeysRemote
       EXPLAIN !!AllowUseSystemKeysRemote_Explain
       VALUENAME "AllowUseSystemKeysRemote"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!AllowReadingNV
		EXPLAIN !!AllowReadingNV_Explain
		VALUENAME AllowReadingNVPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!SelectOption DROPDOWNLIST REQUIRED
			VALUENAME "AllowReadingNV"
			ITEMLIST
				NAME !!LocalAdmins_Explain VALUE NUMERIC 1 DEFAULT
				NAME !!LocalRemoteAdmins_Explain VALUE NUMERIC 2 
				NAME !!LocalUsers_Explain VALUE NUMERIC 3
				NAME !!AllUsers_Explain VALUE NUMERIC 4
			END ITEMLIST
		END PART
   END POLICY
  POLICY !!DictionaryAttackThreshold
	EXPLAIN !!DictionaryAttackThreshold_Explain
	VALUENAME "DictionaryAttackThreshold_Pol" 
	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
	PART !!DictionaryAttackThresholdUser_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdUser NUMERIC SPIN 1
	DEFAULT 5
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdUser"
	END PART
	PART !!DictionaryAttackThresholdOwner_Explain1 TEXT
	END PART
	PART !!DictionaryAttackThresholdOwner NUMERIC SPIN 1
	DEFAULT 3
	MIN 1
	MAX 10
	VALUENAME "DictionaryAttackThresholdOwner"
	END PART
  END POLICY
;Allow Administrators to choose emergency recovery token
;   POLICY !!AllowChooseEmergencyRecoveryToken
;       EXPLAIN !!AllowChooseEmergencyRecoveryToken_Explain
;       VALUENAME "AllowChooseEmergencyRecoveryToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

;Allow Administrators to choose Password Reset Token
;   POLICY !!AllowChoosePasswordResetToken
;       EXPLAIN !!AllowChoosePasswordResetToken_Explain
;       VALUENAME "AllowChoosePasswordResetToken"
;	VALUEON NUMERIC 1
;	VALUEOFF NUMERIC 0
;   END POLICY

END CATEGORY

CLASS USER

CATEGORY !!SecurePlatformPolicies

   KEYNAME "Software\Policies\Infineon\TPM Software"

   CATEGORY !!BasicUserPasswordPolicies
	
	POLICY !!BUPasswordMinLen
       		EXPLAIN !!BUPasswordMinLen_Explain
		PART !!BUPasswordMinLenValue_Explain TEXT
 		END PART
		PART !!BUPasswordMinLenValue NUMERIC SPIN 1
		DEFAULT 6
		MIN 6
		MAX 255
		VALUENAME "UserPwdMin"
		END PART
	END POLICY
	
	POLICY !!BUPasswordComplexityReqs
       		EXPLAIN !!BUPasswordComplexityReqs_Explain
		VALUENAME "UserPwdComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY
	
	POLICY !!BUPasswordMaxAge
		EXPLAIN !!BUPasswordMaxAge_Explain
		VALUENAME "BUPasswordMaxAge_Pol" 
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
		PART !!BUPasswordMaxAgeValue_Explain1 TEXT
		END PART
		PART !!BUPasswordMaxAgeValue NUMERIC SPIN 1
		DEFAULT 42
		MIN 7
		VALUENAME "BUPasswordMaxAge"
		END PART
		PART !!BUPasswordExpirationValue_Explain1 TEXT
		END PART
		PART !!BUPasswordExpirationValue NUMERIC SPIN 1
		DEFAULT 7
		MIN 1
		VALUENAME "BUPasswordExpiration"
		END PART
   	END POLICY

   END CATEGORY

   CATEGORY !!BasicUserPassphrasePolicies
	
	POLICY !!BUPassphraseMinLen
       		EXPLAIN !!BUPassphraseMinLen_Explain
		PART !!BUPassphraseMinLenValue_Explain TEXT
 		END PART
		PART !!BUPassphraseMinLenValue NUMERIC SPIN 1
		DEFAULT 20
		MIN 20
		MAX 255
		VALUENAME "UserPassphraseMin"
		END PART
	END POLICY

	POLICY !!BUPassphraseComplexityReqs
       		EXPLAIN !!BUPassphraseComplexityReqs_Explain
		VALUENAME "UserPassphraseComplexityReqs"
		 VALUEON NUMERIC 1
		 VALUEOFF NUMERIC 0
	END POLICY

   END CATEGORY

   POLICY !!UserEnrollment
		EXPLAIN !!UserEnrollment_Explain
		VALUENAME UserEnrollmentPol
		VALUEON NUMERIC 1
		VALUEOFF NUMERIC 0
		PART !!WizEnabledFile DROPDOWNLIST REQUIRED
			VALUENAME "UserEnrollment"
			ITEMLIST
				NAME !!AllowScript_Explain VALUE NUMERIC 1
				NAME !!AllowWizard_Explain VALUE NUMERIC 2 DEFAULT
			END ITEMLIST
		END PART
   END POLICY

   POLICY !!TempDisable    
       EXPLAIN !!TempDisable_Explain
       VALUENAME "TempDisable"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!SecureMailAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureSecureMail"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EFSAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeatureEFS"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!PSDAllow
       EXPLAIN !!AllowFeature_Explain
       VALUENAME "FeaturePSD"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnhancedAuthenticationViaBasicUserPassphrase
       EXPLAIN !!EnhancedAuthenticationViaBasicUserPassphrase_Explain
       VALUENAME "EnhancedAuthenticationViaBasicUserPassphrase"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CacheUserKey    
       EXPLAIN !!CacheUserKey_Explain
	 VALUENAME "CacheUserKey"
 	 VALUEON NUMERIC 1
	 VALUEOFF NUMERIC 0
   END POLICY

  POLICY !!EnforceEnablingOfPasswordReset
       EXPLAIN !!EnforceEnablingOfPasswordReset_Explain
       VALUENAME "EnforceEnablingOfPasswordReset"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!CertificateRequest
		EXPLAIN !!CertificateRequest_Explain
		PART !!CertificateRequestFile_Explain TEXT
		END PART
        PART !!CertificateRequestFile EDITTEXT REQUIRED
			VALUENAME "CertificateRequest"
  		END PART     
   END POLICY

   POLICY !!EFSCertificateEnrollment
	EXPLAIN !!EFSCertificateEnrollment_Explain
	VALUENAME "EFSCertificateEnrollmentPol"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
	PART !!EFSCertificateEnrollmentTypes DROPDOWNLIST REQUIRED
		VALUENAME "EFSCertificateTypes"
		ITEMLIST
		 	NAME !!EFSCertificate_AllowAllTypes_Explain VALUE NUMERIC 1 DEFAULT
			NAME !!EFSCertificate_AllowDomain_Explain VALUE NUMERIC 2 
			NAME !!EFSCertificate_AllowDomainAndExternal_Explain VALUE NUMERIC 3
		END ITEMLIST
	END PART
	PART !!EFSCertificateEnrollFromURL EDITTEXT
		VALUENAME "EFSCertificateEnrollmentURL"
	END PART     
   END POLICY

  POLICY !!EFSCertificateExpirationWarningOccurrence
	EXPLAIN !!EFSCertificateExpirationWarningOccurrence_Explain
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!EFSCertificateExpirationWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 14
	MIN 7
	VALUENAME "EFSCertificateExpirationWarningOccurrence"
	END PART
   END POLICY

   POLICY !!PSDDefaultDrive
       EXPLAIN !!PSDExplain
       VALUENAME "PSDDefaultPath"
       PART "PSD Default Drive" EDITTEXT 
             VALUENAME "PSDValueName"
       END PART
   END POLICY

  POLICY !!LimitationOfPSDDriveImageSize
	EXPLAIN !!LimitationOfPSDDriveImageSize_Explain
	PART !!LimitationOfPSDDriveImageSizeValue_Explain TEXT
	END PART
	PART !!LimitationOfPSDDriveImageSizeValue NUMERIC SPIN 1
	DEFAULT 250
	MIN 0
	VALUENAME "LimitationOfPSDDriveImageSize"
	END PART
   END POLICY

  POLICY !!BackupWarningOccurrence
	EXPLAIN !!BackupWarningOccurrence_Explain
	PART !!BackupWarningOccurrenceValue_Explain1 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain2 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue_Explain3 TEXT
	END PART
	PART !!BackupWarningOccurrenceValue NUMERIC SPIN 1
	DEFAULT 1
	MIN 0
	MAX 365
	VALUENAME "BackupWarningOccurrence"
	END PART
   END POLICY

  POLICY !!AllowKeyImportForUser
       EXPLAIN !!AllowKeyImportForUser_Explain
       VALUENAME "AllowKeyImportForUser"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

   POLICY !!StrongSigningKey
       EXPLAIN !!StrongSigningKey_Explain
       VALUENAME "StrongSigningKey"
	VALUEON NUMERIC 1
	VALUEOFF NUMERIC 0
   END POLICY

END CATEGORY

[strings]
SecurePlatformPolicies="Security Platform"

PlatformEnrollment="Permitir la inscripción de la plataforma"
PlatformEnrollment_Explain="Habilitada/Permitir la interfaz y asistente para la administración: El administrador tiene permitido utilizar el Asistente para la inicialización de Security Platform y la Interfaz management provider para la inicialización.\n\nHabilitada/Permitir interfaz Management Provider: El administrador sólo puede ejecutar la interfaz management provider pero no puede ejecutar el asistente para la inicialización de Security Platform.\n\nDeshabilitada: Security Platform no permite al administrador llevar a cabo ninguna función.\n\nValor predeterminado: Habilitada/Permitir interfaz y asistente para la administración"

EnforceInitializationOfBackup="Implementar la configuración de la copia de seguridad incluyendo recuperación de emergencia"
EnforceInitializationOfBackup_Explain="Habilitada: La configuración de las copias de seguridad automáticas (incluyendo Restauración de emergencia) es obligatoria en el proceso de inicialización de Security Platform.\nSi Security Platform ya fue inicializada sin configurar las copias de seguridad automáticas, no se impone la configuración de copias de seguridad automáticas.\n\nDeshabilitada: No se impone la configuración de copias de seguridad automáticas. Se pueden configurar copias de seguridad automáticas después de la inicialización de Security Platform por medio de Herramienta de configuración - Copia de seguridad - Configuración.\n\nValor predeterminado: Deshabilitada"

BackupArchiveLocation="Ubicación del paquete de archivos de la copia de seguridad"
BackupArchiveLocation_Explain="Habilitada: Ingrese una ruta que incluya el nombre del paquete de archivos de la copia de seguridad, por ejemplo \\BackupServer\SecurityPlatformShare\SPSystemBackup.xml.\nEsta ruta de destino se implementará una vez configurada la función de copia de seguridad.\nSi la función de copia de seguridad ya se configuró, la ruta de la copia de seguridad existente se mantiene siempre que no se lleve a cabo una nueva configuración.\n Asegúrese de ingresar una ruta válida, que sea accesible a todas las computadoras de Security Platform. En caso contrario la configuración fallará.\n\nDeshabilitada: Se puede especificar libremente la ruta de destino cuando se configura la función de copia de seguridad.\n\nValor predeterminado: Deshabilitada"
BackupArchiveLocationFile="Ubicación: "
BackupArchiveLocationFile_Explain="Ingrese un nombre de archivo completo que sea válido."



EnforceImmediateSystemBackup="Implementar copias de seguridad del sistema inmediatamente"
EnforceImmediateSystemBackup_Explain="Permitido: El archivo de copia de seguridad del sistema se actualizará inmediatamente  una vez realizados cambios significativos en los datos de Security Platform.\nCondiciones previas: Se deben configurar las copias de seguridad automáticas. También se debe permitir acceso a escritura al archivo de copias de seguridad del sistema.\n\nDeshabilitada: El archivo de copia de seguridad del sistema no se actualizará inmediatamente cuando se realicen cambios significativos a los datos de Security Platform. Si están configuradas las copias de seguridad automáticas y está permitido el acceso de escritura al archivo de copias de seguridad, el archivo se actualizará con la próxima copia de seguridad del sistema programada.\n\nValor predeterminado: Permitido"

EmergencyTokenPublicKeyLocation="Utilice la clave pública de la tarjeta de seguridad para la recuperación de emergencia, desde el paquete de archivos"
EmergencyTokenPublicKeyLocation_Explain="Habilitada: Ingrese una ruta que incluya el nombre del archivo, por ejemplo \\ServerName\FolderName\ArchiveName.xml.\nEsta ruta se implementará al configurar la recuperación de emergencia.\nSi la Recuperación de emergencia ya fue configurada en una computadora de Security Platform, esta configuración no tendrá ningún efecto en dicha computadora.\nAsegúrese de ingresar una ruta accesible desde todas las computadoras de Security Platform. En caso contrario la configuración de recuperación de emergencia fallará.\n\nDeshabilitada: Se puede especificar libremente a tarjeta de seguridad de recuperación de emergencia o la ruta del paquete de archivos al configurar la recuperación de emergencia.\n\nValor predeterminado: Deshabilitada"
EmergencyTokenPublicKeyLocationFile="Ubicación: "
EmergencyTokenPublicKeyLocationFile_Explain="Ingrese un nombre de archivo completo que sea válido."

EmRecArchive="Ubicación del archivo de Recuperación de emergencia"
EmRecArchive_Explain="Este valor de configuración sólo es relevante para las versiones anteriores del software de la solución Security Platform.\n\nEn versiones anteriores, se puede determinar la ubicación del archivo de recuperación de emergencia durante la inicialización de Security Platform. Con esta política, se puede imponer la ubicación del archivo.\n\nEn la versión actual, la ubicación del archivo se determina automáticamente."
EmRecArchiveFile="Ubicación: "
EmRecArchiveFile_Explain="Ingrese un nombre de archivo xml completo que sea válido."

EnforceInitializationOfPasswordReset="Implementar la configuración del restablecimiento de la contraseña"
EnforceInitializationOfPasswordReset_Explain="Habilitada: La configuración del restablecimiento de las contraseñas es obligatorio en el proceso de inicialización de Security Platform.\nSi Security Platform ya fue inicializada sin configurar el restablecimiento de la contraseña, no es obligatoria su configuración.\n\nDeshabilitada: No es obligatoria la configuración del restablecimiento de la contraseña. El restablecimiento de la contraseña puede configurarse luego de la inicialización de Security Platform por medio de Herramienta de configuración - Restablecimiento de la contraseña - Configuración.\n\nValor predeterminado: Deshabilitada"

PasswordResetTokenPublicKeyLocation="Utilizar la clave pública de la tarjeta de seguridad para el restablecimiento de la contraseña, desde el paquete de archivos"
PasswordResetTokenPublicKeyLocation_Explain="Habilitada: Ingrese una ruta que incluya el nombre del archivo, por ejemplo \\ServerName\FolderName\ArchiveName.xml.\n Esta ruta se implementará al configurar el restablecimiento de la contraseña.\nSi el restablecimiento de la contraseña ya fue configurado en una computadora de Security Platform este valor de configuración no tendrá ningún efecto en dicha computadora.\nAsegúrese de ingresar una ruta accesible desde todas las computadoras de la Security Platform. En caso contrario la configuración del restablecimiento de la contraseña fallará.\n\nDeshabilitada: Se puede especificar libremente la tarjeta de seguridad o la ruta del paquete de archivos para el restablecimiento de la contraseña al configurarla.\n\nValor predeterminado: Deshabilitada"
PasswordResetTokenPublicKeyLocationFile="Ubicación: "
PasswordResetTokenPublicKeyLocationFile_Explain="Ingrese un nombre de archivo completo que sea válido."

CertificateRequest="URL para el inicio del asistente para la inscripción del certificado"
CertificateRequest_Explain="Habilitada: Este valor de configuración determina la dirección Web utilizada por el asistente para la inicialización de usuarios de Infineon Security Platform para la recuperación de certificados por medio del explorador Web.\nLa página para obtener un certificado sólo se encuentra disponible en el asistente para la inicialización de usuarios si esta opción está habilitada y al menos una función de seguridad ha sido seleccionada para la configuración.\n\nNotas:Esta configuración se encuentra habilitada como política del sistema para ser compatible con versiones anteriores del software de la Solución Security Platform.\nRecomendación: Utilice esta configuración como política de usuario.\nSi bien esta configuración es independiente del uso del certificado, hay también una política de usuario especial para EFS (Tipo e inscripción de certificado EFS).\n\nDeshabilitada: La página para obtener un certificado no está disponible en el asistente para la inicialización de usuarios de Infineon Security Platform.\n\nValor predeterminado: Deshabilitada"
CertificateRequestFile="Ubicación: "
CertificateRequestFile_Explain="Ingrese una URL para la solicitud del certificado."

TakeOwnershipRemote="Permitir a los administradores tomar dominio remoto"
TakeOwnershipRemote_Explain="Habilitada: No se requiere de la presencia local de un administrador al tomar posesión de una computadora. Esta funcionalidad puede ser particularmente útil cuando se realiza la configuración de clientes en redes grandes.\n\nDeshabilitada: No está permitido tomar dominio remotamente.\nEsta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.\n\nValor predeterminado: Deshabilitada"

ReadPubSRKRemote="Permitir a los administradores la recuperación remota de la clave pública SRK"
ReadPubSRKRemote_Explain="Determina quien puede leer la clave pública Storage Root Key's(SRK) almacenada en un Trusted Platform Module. La clave pública SRK requiere de protección especial, ya que  mediante ella se puede identificar al Security Platform.\n\nPermitido: Un administrador puede recuperar la clave pública SRK no solo a nivel local sino también remotamente.\n\nDeshabilitada: No está permitida la recuperación remota de la clave pública SRK.\nEl paso de migración "Exportación y autorización automática" necesita contar con esta opción de configuración habilitada en la computadora de destino.\nEsta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.\n\nValor predeterminado: Deshabilitada"

AllowUseSystemKeysRemote="Permitir a los administradores el uso remoto de la clave de plataforma"
AllowUseSystemKeysRemote_Explain="Habilitada: Un administrador puede usar claves de plataforma localmente y/o remotamente.\n\nDeshabilitada: No se permite el uso remoto de claves del plataformas. Por motivos de privacidad, se restringe el acceso a estas claves, según lo discutido en el Trusted Computing Group (TCG). De esta manera todas las claves que permitirían una identificación de su Security Platform están ocultas para el acceso remoto.\nEsta política requiere que todas las computadoras sean miembros de dominios confiables. Esto sólo es relevante para los sistemas operativos que soporten la asociación de dominios.\nObserve que la administración y operación de Security Platform no está restringida por este valor de política.\n\nValor predeterminado: Deshabilitada"

AllowReadingNV="Permitir la lectura de la memoria TPM NV no protegida"
AllowReadingNV_Explain="Determina quien puede leer la memoria No-Volátil (NV) no protegida, almacenada en un Trusted Platform Module 1.2. La memoria NV puede contener datos sensitivos.\n\nPermitido:Especifique si sólo los administradores locales, los administradores locales y remotos, todos los usuarios locales o todos los usuarios pueden leer datos NV no protegidos.\n\nDeshabilitada: Ningún usuario puede leer datos NV no protegidos.\n\nEsta política sólo es válida para Security Platforms con un Trusted Platform Module 1.2.\nObserve que la administración y operación de Security Platform no se ve restringida por esta configuración.\n\nValor predeterminado: Permitido/administradores locales"
LocalAdmins_Explain="1 - Administradores locales"
LocalRemoteAdmins_Explain="2 - Administradores locales y remotos"
LocalUsers_Explain="3 - Todos los usuarios locales"
AllUsers_Explain="4 - Todos los usuarios"
SelectOption="Seleccione una opción para habilitar:\n"

DictionaryAttackThreshold="Configurar el límite para el ataque de diccionario"
DictionaryAttackThreshold_Explain="Determina la cantidad de intentos de autentificación permitidos antes de que se tomen medidas de defensa contra ataques de diccionario.\n\nHabilitado: Especifica la cantidad de intentos que se deben permitir a los usuarios y propietarios de Security Platform, antes de que se tomen las medidas de defensa adecuadas. \n\nDeshabilitado: No se puede configurar el límite para el ataque de diccionario. Rigen los valores predeterminados.\n\nValor predeterminado: Habilitado. Propietario: 3 intentos. Usuario: 5 intentos.\n\nEsta política solo tiene importancia para Security Platform con un Infineon Trusted Platform Module 1.2. Se debe configurar antes de inicializar Security Platform. Los cambios posteriores a esta política sólo tendrán efecto después de la próxima configuración del nivel de defensa."
DictionaryAttackThresholdUser="  Intentos permitidos: "
DictionaryAttackThresholdUser_Explain1="Autentificación de usuario de Security Platform"
DictionaryAttackThresholdOwner="  Intentos permitidos: "
DictionaryAttackThresholdOwner_Explain1="Autentificación de propietario de Security Platform"
BasicUserPasswordPolicies="Contraseña de usuario básico"
BasicUserPassphrasePolicies="Frase de la contraseña de usuario básico"

BUPasswordMinLen="Longitud mínima de contraseña"
BUPasswordMinLen_Explain="Habilitada: Ingrese la longitud mínima deseada de la contraseña de usuario básico, por ejemplo 6.\nLa longitud mínima de la contraseña es válida también para las contraseñas de usuario básico que no fueron determinadas o cambiadas con posterioridad.\n\nDeshabilitada: La longitud mínima de la contraseña es de 6 caracteres.\n\nValor predeterminado: Habilitada, 6 caracteres"
BUPasswordMinLenValue="Longitud mínima de la contraseña: "
BUPasswordMinLenValue_Explain="Ingrese la longitud mínima de la contraseña, en caracteres"

BUPasswordComplexityReqs="La contraseña debe satisfacer los requerimientos de complejidad"
BUPasswordComplexityReqs_Explain="Habilitado: Se hace hincapié en los requerimientos de complejidad para la contraseña de usuario básico, la cual se establece o cambia con posterioridad.\nEs decir que se requieren caracteres de 3 de las 4 categorías siguientes:\n- Letras en mayúsculas (de la "A" a la "Z")\n- Letras en minúsculas (de la "a" a la "z")\n- Dígitos en base 10 (del 0 al 9)\n- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)\n\nDeshabilitado: No se impone ninguna complejidad a la contraseña.\n\nValor predeterminado: Deshabilitado"

BUPasswordMaxAge="Período máximo de la contraseña de usuario básico"
BUPasswordMaxAge_Explain="Determina el período de tiempo (en días) en que se puede utilizar la contraseña de usuario básico antes de que el sistema solicite su cambio.\n\nHabilitada:\nPeríodo máximo de la contraseña de usuario básico: Ingrese el período máximo que desee para la contraseña de usuario básico, por ejemplo 42 días.\nAdvertencia de caducidad de la contraseña de usuario básico: Indique con cuántos días de anticipación de debe notificar al usuario antes de que expire la contraseña de usuario básico, por ejemplo 7 días.\n\nDeshabilitada: No existe un período máximo para la contraseña de usuario básico, o sea las contraseñas no caducan.\n\n Valor predeterminado: Habilitada, 42 días"
BUPasswordMaxAgeValue="  Cantidad de días: "
BUPasswordMaxAgeValue_Explain1="Período máximo de la contraseña de usuario básico"
BUPasswordExpirationValue="  Cantidad de días: "
BUPasswordExpirationValue_Explain1="Advertencia de caducidad de la contraseña de usuario básico"

BUPassphraseMinLen="Longitud mínima de la frase de contraseña"
BUPassphraseMinLen_Explain="Esta política es relevante sólo al utilizar la autentificación avanzada.\n\nHabilitada: Ingrese la longitud mínima deseada de la frase de la contraseña de usuario básico, por ejemplo 20.\nLa longitud mínima de la frase de la contraseña es válida para las frases de la contraseña de usuario básico determinadas o cambiadas con posterioridad.\n\nDeshabilitada: La longitud mínima de la frase de la contraseña es 20 caracteres.\n\nValor predeterminado: Habilitada, 20 caracteres"
BUPassphraseMinLenValue="Longitud mínima de la frase de contraseña: "
BUPassphraseMinLenValue_Explain="Ingrese la longitud mínima de la frase de la contraseña en caracteres."

BUPassphraseComplexityReqs="La frase de la contraseña debe satisfacer los requerimientos de complejidad"
BUPassphraseComplexityReqs_Explain="Esta política es importante sólo si se utiliza la autentificación avanzada.\n\nHabilitado: Se hace hincapié en la complejidad de la frase de contraseña la cual se establece o cambia con posterioridad.\nEs decir que se requieren caracteres de 3 de las 4 categorías siguientes:\n- Letras en mayúsculas (de la "A" a la "Z")\n- Letras en minúsculas (de la "a" a la "z")\n- Dígitos en base 10 (del 0 al 9)\n- Caracteres no alfanuméricos (por ejemplo, !, $, #, %)\n\nDeshabilitado: No se impone ninguna complejidad a la contraseña.\n\nValor predeterminado: Deshabilitado"

UserEnrollment="Permitir la inscripción de usuarios"
UserEnrollment_Explain="Habilitada/Permitir interfaz y asistente para la administración: El usuario puede utilizar las herramientas de la solución Security Platform (por ejemplo Herramienta de configuración, Asistente para la inicialización de usuarios) y la interfaz management provider.\n\nHabilitada/Permitir únicamente la interfaz management provider: El usuario solo puede invocar la interfaz management provider pero no pueden ejecutar las herramientas de la solución Security Platform.\n\nDeshabilitada: Security Platform no permite al usuario llevar a cabo ninguna función.\n\nValor predeterminado: Habilitada/Permitir interfaz y asistente para administración"

TempDisable="Permitir al usuario deshabilitar temporalmente la Función de Security Platform"
TempDisable_Explain="Habilitada: El ususario de Infineon Security Platform puede desactivar las funciones de seguridad activas hasta el próximo reinicio de la computadora.\n\nDeshabilitada: la opción para desactivar temporalmente Infineon Security Platform no está disponible en la interfaz de usuario del sofware de la Solución Security Platform.\n\nCuando el usuario cierra la sesión y otro usuario inicia otra, las funciones de seguridad permanecen desactivadas hasta que se reinicie la computadora.\n\nValor predeterminado: Habilitada"

SecureMailAllow="Permitir la configuración de correo electrónico seguro"
EFSAllow="Permitir la configuración EFS"
PSDAllow="Permitir la configuración PSD"
AllowFeature_Explain="Habilitada: El usuario tiene permiso para configurar esta función de Security Platform.\n\nDeshabilitada: El usuario no puede configurar esta función, pero se puede utilizar una configuración previa.\n\nValor predeterminado: Habilitada"
AllowScript_Explain="Permitir solamente la interfaz management provider"
AllowWizard_Explain="Permitir la interfaz y el asistente para la administración"   

EnhancedAuthenticationViaBasicUserPassphrase="Implementar la autentificación avanzada"
EnhancedAuthenticationViaBasicUserPassphrase_Explain="Habilitada: Los usuarios de Security Platform deben utilizar la autentificación avanzada (con frase de la contraseña de usuario básico).\n\nDeshabilitada:Los usuarios de Security Platform pueden decidir si desean usar la autentificación avanzada (con frase de la contraseña de usuario básico) o la autentificación de la contraseña (con contraseña de usuario básico).\n\nValor predeterminado: Deshabilitada"

CacheUserKey="Permitir el almacenamiento de la contraseña de usuario básico"
CacheUserKey_Explain="Habilitada: Se puede almacenar la contraseña de usuario básico en el software Infineon Security Platform, reduciendo de esta manera la cantidad de veces que se requiere la contraseña durante la sesión actual. Esto minimiza el número de peticiones de la contraseña del usuario.\n\nDeshabilitada: El cuadro de diálogo de la contraseña de usuario básico no ofrece la alternativa de almacenar dicha contraseña temporalmente.\n\nValor predeterminado: Habilitada"

EnforceEnablingOfPasswordReset="Implementar la habilitación del restablecimiento de la contraseña"
EnforceEnablingOfPasswordReset_Explain="Habilitada: Permitir el restablecimiento de la contraseña es un paso obligatorio en el proceso de inicialización de usuarios.\nSi ya se ha inicializado un Security Platform sin habilitar el restablecimiento de la contraseña, no se puede forzar su habilitación.\n\nDeshabilitada: No es obligatorio permitir el restablecimiento de la contraseña. Se puede habilitar el restablecimiento de la contraseña después de la inicialización de usuarios por medio de Herramienta de configuración - Restablecimiento de la contraseña - Habilitar.\n\nValor predeterminado: Deshabilitada"

EFSCertificateEnrollment="Tipo e inscripción del certificado EFS"
EFSCertificateEnrollment_Explain="Habilitada: Usted puede restringir el tipo de certificado EFS. También puede permitir la inscripción de certificados EFS externos especificando la dirección Web de la entidad certificante.\n1.Tipo de certificado EFS: Especifique si desea permitir todo tipo de certificados (certificados de dominio, externos y auto-firmados) o solamente ciertos tipos de certificados. Esta restricción será efectiva cuando los usuarios inscriban o seleccionen certificados.\n2.URL de solicitud de certificados: Ingrese una dirección Web para la solicitud de certificados de una entidad certificante para utilizarse para la inscripción del certificado EFS, por ejemplo https:www.nombre de la organización.com/nombre de la subcarpeta.\nEsta ruta de destino se utilizará al solicitar un certificado EFS desde una entidad certificante (CA) externa.\nLa URL de solicitud del certificado es opcional. Si no especifica una ruta aquí, los usuarios no podrán solicitar certificados EFS externos. Si desea habilitar los certificados EFS externos, ingrese una ruta válida que sea accesible desde todas las computadoras de Security Platform. Caso contrario la inscripción del certificado EFS fallará.\n\nDeshabilitada: El tipo de certificado EFS no está restringido. La dirección Web a utilizar para recuperar certificados EFS no está determinada, es decir: los usuarios no pueden solicitar certificados EFS externos.\n\nNotas:\nObserve que los certificados EFS no se utilizan solamente para EFS, sino también para PSD.\nSi bien esta configuración es valía solamente para certificados EFS (a utilizarse para EFS o PSD), también hay una política de usuario que es independiente del uso de certificado (URL para iniciar desde del asistente para la inscripción de certificados).\n\nValor predeterminado: Deshabilitada"
EFSCertificateEnrollmentTypes="Tipo de certificado EFS:"
EFSCertificateEnrollFromURL ="URL de solicitud de certificados (relevante sólo para certificados externos)"
EFSCertificate_AllowAllTypes_Explain="Permitir todos los tipos"
EFSCertificate_AllowDomain_Explain="Permitir sólo los certificados de dominio"
EFSCertificate_AllowDomainAndExternal_Explain="Permitir sólo los certificados externos y de dominio"

EFSCertificateExpirationWarningOccurrence="Aviso de advertencia sobre la expiración del certificado EFS"
EFSCertificateExpirationWarningOccurrence_Explain="Habilitada: Los usuarios de Security Platform se notificarán mediante un cuadro de diálogo antes de que su certificado EFS expire. Especifique cuándo se debe realizar la notificación, por ejemplo: 14 días antes de que expire el certificado.\n\nDeshabilitada: No se notifica la la expiración del certificado.\n\nValor predeterminado: Los usuarios se notifican 14 días antes de la expiración del certificado"
EFSCertificateExpirationWarningOccurrenceValue="Número de días: "
EFSCertificateExpirationWarningOccurrenceValue_Explain1="Ingrese el número de días para recordarme"
EFSCertificateExpirationWarningOccurrenceValue_Explain2="antes de que el certificado EFS expire."

PSDDefaultDrive="Ubicación del archivo para Personal Secure Drive"
PSDExplain="Habilitada/Unidad predeterminada PSD: Esto determina en qué unidad se crearán los archivos de imagen de Personal Secure Drive. Ingrese una letra de unidad válida en el campo de edición sin ninguna ruta adicional. Si la letra de unidad no es válida, los usuarios no podrán crear un archivo de imagen del Personal Secure Drive.\n\nDeshabilitada: El usuario puede seleccionar la unidad de destino en donde se crearán los archivos de imagen del Personal Secure Drive.\n\nValor predeterminado: Deshabilitada"

LimitationOfPSDDriveImageSize="Espacio libre mínimo después de la creación del PSD"
LimitationOfPSDDriveImageSize_Explain="Habilitada: Si un PSD se graba en la unidad del sistema (donde se encuentra el sistema operativo actual), se debe dejar una cantidad determinada de espacio libre luego de la configuración de PSD. Especifique cuánto espacio debe quedar libre luego de la configuración de PSD.\n\nDeshabilitada: No hay restricción con respecto al espacio libre en el sistema de partición luego de la creación del PSD.\n\nEjemplo: La política está habilitada y determinada en 250 MB. Esto significa que usted necesita al menos 260 MB de espacio libre en su unidad de sistema porque el tamaño mínimo de un PSD es 10 MB.\nSi consideramos que el espacio libre previo a la creación del PSD es de 300 MB, el tamaño máximo del PSD sería de 50 MB.\nSi consideramos que el espacio libre es de 250 MB, no se podrá crear el PSD en la unidad del sistema.\n\nValor predeterminado: La política está habilitada y determinada en 250 MB"
LimitationOfPSDDriveImageSizeValue="Espacio libre mínimo (MB): "
LimitationOfPSDDriveImageSizeValue_Explain="Ingrese el espacio libre mínimo posterior a la creación del PSD."

BackupWarningOccurrence="Aviso de advertencia de la copia de seguridad"
BackupWarningOccurrence_Explain="Habilitada: Los usuarios de Security Platform se notificarán mediante una casilla de diálogo, si falló la copia de seguridad de las credenciales y claves específicas del usuario (por ejemplo: porque la ubicación de la copia de seguridad no está accesible). Especifique cuán a menudo debe aparecer esta notificación, por ejemplo: cada dos días después de la falla de la copia de seguridad, hasta la próxima copia de seguridad exitosa.\n\nDeshabilitada: No se notifica la falla de la copia de seguridad.\n\nValor predeterminado: Se notifica a los usuarios diariamente."
BackupWarningOccurrenceValue="Número de días: "
BackupWarningOccurrenceValue_Explain1="Especifique cuán a menudo debe ocurrir esta notificación,"
BackupWarningOccurrenceValue_Explain2="por ejemplo: cada 2 días luego de la falla de la copia de seguridad,"
BackupWarningOccurrenceValue_Explain3="hasta la próxima copia de seguridad exitosa."

AllowKeyImportForUser="Permitir la importación de claves para el usuario"
AllowKeyImportForUser_Explain="Habilitada: Los usuarios de Security Platform tienen permitida la importación de claves privadas dentro del mismo Security Platform. Observe que las claves privadas se importan junto con los certificados por medio del Visor de certificados y Selección de certificados.\n\nDeshabilitada: Los usuarios de Security Platform no tienen permitida la importación de las claves privadas dentro del mismo Security Platform.\n\nValor predeterminado: Habilitada"

StrongSigningKey="Implementar protección fuerte de la clave privada para las claves de firmado MS-CAPI"
StrongSigningKey_Explain="Habilitada: Todas las claves utilizadas exclusivamente para las operaciones de firma mediante la interfaz MS-CAPI están protegidas por una protección privada fuerte. En este caso la clave está protegida por su propia contraseña, la cual debe ingresarse siempre que la clave se utilice para una operación de firma.\n Esta contraseña específica puede almacenarse para evitar ingresarla cada vez. Dado que esta contraseña no esta relacionada con la clave de usuario básico, el mecanismo de almacenamiento utilizado para la contraseña de usuario básico no afecta esta contraseña.\n\nDeshabilitada: Las claves de firma no están protegidas de manera especial.\n\nValor predeterminado: Deshabilitada"

ActionNoOwner="Iniciar ejecutable si la plataforma está lista para tomar propiedad"
ActionNoOwner_Explain="Iniciar ejecutable si la plataforma está lista para tomar propiedad."
ActionNoOwnerFile="Ubicación: "
ActionNoOwnerFile_Explain="Ingrese un nombre de archivo válido completo."

WizEnabledFile="Seleccione una opción para habilitar:\n"

AllowChooseEmergencyRecoveryToken="Permitir a los administradores escoger la tarjeta de seguridad de recuperación de emergencia"
AllowChooseEmergencyRecoveryToken_Explain="Permitir a los administradores escoger la tarjeta de seguridad de recuperación de emergencia"

AllowChoosePasswordResetToken="Permitir a los administradores escoger la tarjeta de seguridad del restablecimiento de la contraseña"
AllowChoosePasswordResetToken_Explain="Permitir a los administradores escoger la tarjeta de seguridad del restablecimiento de la contraseña"

CriticalProcessing="Permitir trabajar en modo inactivo durante la operación criptográfica crítica"
CriticalProcessing_Explain="Permitir el modo inactivo durante la operación criptográfica crítica."   












