Vypnuto: Čip Trusted Platform Module není připraven k automatickému zapnutí.

Vypnuto: Vzdálené použití klíčů platformy není povoleno. Pro soukromé záležitosti je přístup k těmto klíčům omezený jako kdyby byl v rámci skupiny Trusted Computing Group (TCG). Tímto způsobem jsou všechny klíče, které by umožnili identifikaci platformy Security Platform, skryté pro vzdálený přístup. Tato zásada vyžaduje, aby byly všechny zúčastněné počítače členy důvěryhodných domén. Je platná pouze pro operační systémy, které podporují členství domény.

Správa a činnost platformy Security Platform není omezena touto zásadou.

Zapnuto: Určete, zda mohou nechráněná energeticky nezávislá data číst pouze místní správci, místní a vzdálení správci, všichni místní uživatelé nebo všichni uživatelé.

Vypnuto: Žádný uživatel nesmí číst nechráněná energeticky nezávislá data.

Tato zásada je platná pouze pro platformy Security Platform s čipem Trusted Platform Module 1.2.

Správa a činnost platformy Security Platform není omezena tímto nastavením.

Zapnuto: Určete počet povolených pokusů ověření klíčů (použitých například k ověření uživatele Security Platform), vlastníka a přístupu k izolovaným datům (použitým například aplikací Windows BitLocker v kombinaci s kódem PIN) před provedením opatření k ochraně před slovníkovým útokem.

Vypnuto: Práh slovníkového útoku nelze konfigurovat. Použijí se výchozí hodnoty.

Tato zásada je platná pouze pro platformy Security Platform s čipem Infineon Trusted Platform Module 1.2. Před inicializací platformy Security Platform je potřeba tuto zásadu nastavit. Následné změny této zásady budou uplatněny až po následujícím obnovení úrovně ochrany.
Není-li tato zásada konfigurována, pak mohou být stejná nastavení zadána jednotlivě pro každou platformu v samostatném režimu pomocí průvodce inicializací (viz Konfigurace nastavení ochrany proti slovníkovému útoku). V tomto případě není nutné obnovení úrovně ochrany, aby bylo nastavení efektivní.
Uživatelé aplikace Security Platform sdílí počet povolených pokusů ověření uživatele. Vezměte tuto informaci v úvahu, je-li v systému více paralelních uživatelů (například použití rychlého přepínání uživatelů).

Podrobnosti o slovníkovém útoku

Zapnuto: V nekódovaném textu není možné vyjímat, kopírovat, vkládat a vidět tajná data (například hesla nebo tajné klíče).

Vypnuto: Data je možné vkládat. Navíc jsou k dispozici operace vyjmutí a kopírování, když jsou tajná data (například hesla nebo tajné klíče) v nekódovaném textu viditelná.

Zapnuto: Než počítač přejde do jednoho z energeticky úsporných stavů, buď úsporného režimu (S3) nebo režimu spánku (S4), klíče platformy Security Platform budou uvolněny. Zvýší se tak úroveň zabezpečení během energeticky úsporného stavu. Po návratu z úsporného stavu budou funkce platformy Security Platform opět vyžadovat ověření uživatele.

Vypnuto: Klíče platformy Security Platform nebudou uvolněny.

Zapnuto: Zadejte ID třídy poskytovatele rozšířeného ověření (identifikátor CLSID) nebo několik identifikátorů CLSID oddělených středníky.
Pouze zde uvedení poskytovatelé budou moci využít rozšířeného ověření na klientských systémech, které nebyly doposud nastaveny.
Neznáte-li ID třídy poskytovatele rozšířeného ověření, obraťte se na výrobce poskytovatele rozšířeného ověření.
Příklad ID třídy: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}.

Vypnuto: Nelze určit žádné poskytovatele rozšířeného ověření. Na klientských systémech, které nebyly doposud nastaveny, nelze rozšířené ověření využít.

Vypnuto: Převzetí vlastnictví vzdáleně není povoleno.

Tato zásada vyžaduje, aby byly všechny zúčastněné počítače členy důvěryhodných domén. Je platná pouze pro operační systémy, které podporují členství domény.

Stanovuje, kdo může v čipu Trusted Platform Module číst veřejný klíč SRK (Storage Root Key). Veřejný klíč SRK vyžaduje konkrétní ochranu, protože platforma Security Platform podle něj může být identifikována.

Zapnuto: Správce může načíst veřejný klíč SRK nejen místně, ale také vzdáleně.

Vypnuto: Vzdálené načtení veřejného klíče SRK není povoleno.

Krok migrace Automatický export a ověření vyžaduje, aby toto nastavení bylo na cílovém počítači migrace zapnuto.
Tato zásada vyžaduje, aby byly všechny zúčastněné počítače členy důvěryhodných domén.
Toto nastavení je platné pouze pro operační systémy, které podporují členství domény.

Vypnuto: Minimální délka hesla je 6 znaků.

Toto nastavení platí pouze pro hesla vlastníka nastavená na samostatné platformě Security Platform. Minimální délka hesel vlastníka nastavených prostřednictvím serveru Trusted Computing Management Server se řídí zásadami serveru Trusted Computing Management Server se stejným názvem.

Vypnuto: Žádné požadavky na složitost hesla nemusí být splněny.

Zapnuto/Povolit pouze rozhraní Management Provider: Platformy mohou být inicializovány pouze prostřednictvím rozhraní Management Provider.

Vypnuto: Platformy nemohou být inicializovány.

Vypnuto: Konfigurace automatických záloh není vynucena. Konfiguraci záloh můžete provést po inicializaci platformy Security Platform prostřednictvím nástroje Nastavení – Záloha – Konfigurovat... .

Zadejte platnou cestu, která bude přístupná pro všechny počítače s platformou Security Platform. V opačném případě se konfigurace funkce Záloha nezdaří.

Vypnuto: Cílovou cestu zálohy můžete volně určit při konfiguraci funkce Záloha.

Předpoklady: Musí být konfigurovány automatické zálohy. Rovněž musí být povolen přístup pro zápis do archivu záloh systému.  

Vypnuto: Archiv záloh systému nebude aktualizován okamžitě po provedení významných změn dat platformy Security Platform. Jsou-li konfigurovány automatické zálohy a je povolen přístup pro zápis do archivu záloh systému, archiv bude aktualizován při další plánované záloze systému.

Zadejte platnou cestu, která bude přístupná pro všechny počítače s platformou Security Platform. V opačném případě se konfigurace funkce Nouzové obnovení nezdaří.

Vypnuto: Token nouzového obnovení může být vytvořen nebo vybrán při konfiguraci funkce Nouzové obnovení.

Vypnuto: Konfigurace obnovení hesla není vynucena. Obnovení hesla může být konfigurováno po inicializaci platformy Security Platform prostřednictvím nástroje Nastavení – Obnovení hesla – Konfigurovat... .

Zadejte platnou cestu, která bude přístupná pro všechny počítače s platformou Security Platform. V opačném případě se konfigurace obnovení hesla.

Vypnuto: Token obnovení hesla může být vytvořen nebo vybrán při konfiguraci obnovení hesla.

Ve starších verzích mohlo být umístění souboru pro archiv nouzového obnovení nastaveno explicitně během inicializace platformy Security Platform. Pomocí této zásady mohlo být uplatněno umístění souboru.

V současné verzi je umístění souboru nastaveno automaticky.