Desabilitado: O Trusted Platform Module não está preparado para ser habilitado automaticamente.

Desabilitado: O uso remoto de chaves de plataforma não é permitido. Por questões de privacidade, o acesso a essas chaves é restrito conforme discutido no Trusted Computing Group (TCG). Dessa forma, todas as chaves que permitem a identificação da sua Security Platform são ocultadas do acesso remoto. Esta política exige que todos os computadores envolvidos sejam membros de domínios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.

Note que a administração e operação da Security Platform não é restrita a esta política.

Habilitado: Especifique se somente administradores locais, administradores locais e remotos, todos os usuários locais ou todos os usuários podem ler dados NV desprotegidos.

Desabilitado: Nenhum usuário pode ler dados NV desprotegidos.

Esta política é relevante somente para Security Platforms com um Trusted Platform Module 1.2.

Note que a administração e operação da Security Platform não é restrita por esta configuração.

Habilitado: Especifica quantas tentativas de autenticação devem ser permitidas para as chaves (por exemplo usados para autenticação de usuário na Security Platform), proprietário e para o acesso a dados lacrados (usados, por exemplo, pelo Windows BitLocker em combinação com o PIN), antes que sejam tomadas medidas de defesa contra ataque ao dicionário.

Desabilitado: O limiar de ataque de dicionário não pode ser configurado. Os valores padrão estão em efeito.

Esta política só se aplica às Security Platforms com um Infineon Trusted Platform Module 1.2. Ela deve ser configurada antes da Inicialização da Security Platform. Alterações posteriores desta política serão efetivadas somente após a próxima redefinição do nível de defesa.
Se esta política não for configurada, é possível definir individualmente as mesmas configurações para cada plataforma em modo independente via Assistente de Inicialização (consulte Configure as defesas contra ataque ao dicionário). Neste caso não é necessário renovar o nível de defesa para que as configurações entrem em vigor.
Note que todos os usuários da Security Platform compartilham o número permitido de tentativas de autenticação. Considere isso caso haja múltiplos usuários paralelos em um sistema (por exemplo, usando a Permuta Rápida de Usuário).

Detalhes sobre ataque de dicionário

Habilitado: A capacidade de cortar, copiar, colar e ver dados secretos (ex. senhas ou segredos) em texto legível não está disponível.

Desabilitado: A capacidade de colar esta disponível no campo senha. Adicionalmente, as operações cortar e copiar estão disponíveis quando a senha e visível e clara no texto.

Habilitado: As chaves da Security Platform são purificadas, antes do computador entrar no estado de economia de energia estado de espera (S3) ou hibernação (S4). Desse modo o nível de segurança durante o estado de economia de energia serão consideradas. Após retornar do estado de economia de energia, Funções da Security Platform poderá requerer uma autenticação do usuário novamente.

Desabilitado: As chave da Security Platform não são purificadas.

Habilitado: Entre com uma class ID do fornecedor com Autenticação Melhorada (CLSID), ou múltiplos CLSIDs separados por ponto e vírgula.
Somente os fornecedores aqui especificados serão aceitos para a utilização da Autenticação Melhorada nos sistemas dos clientes que ainda não estiverem configurados.
Se você não sabe uma class ID do fornecedor com Autenticação Melhorada, então favor contatar o fabricante fornecedor da Autenticação Melhorada.
Exemplo de class ID: {76D8D888-B5AC-49FC-9408-8A45D37F3AC6}.

Desabilitado: Nenhum provedor de Autenticação Melhorada pode ser especificado. A Autenticação Melhorada não pode ser utilizada em sistemas clientes que ainda não estejam configurados.

Desabilitado: Não é permitido tomar posse remotamente.

Esta política exige que todos os computadores envolvidos sejam membros de domínios confiáveis. Isso somente é relevante para sistemas operacionais que suportam a participação como membros de domínio.

Determina quem pode ler a chave pública da Storage Root Key (SRK) armazenada em um Trusted Platform Module. A chave pública SRK requer proteção particular, pois a Security Platform pode ser identificada por ela.

Habilitado: Um administrador pode resgatar a chave pública SRK não apenas localmente, mas também remotamente.

Desabilitado: O resgate remoto da chave pública SRK não é permitido.

A etapa de migração Autorização e exporte automático exige que essa configuração esteja habilitada no computador de destino da migração.
Esta política exige que todos os computadores envolvidos sejam membros de domínios confiáveis.
Essa configuração somente é relevante para Sistemas Operacionais que suportam a participação como membros de domínio.

Desabilitado: O tamanho mínimo da senha é de 6 caracteres.

Essa configuração se aplica apenas a Senhas de Proprietário configuradas em uma Security Platform isolada. O tamanho mínimo das Senhas de Proprietário configuradas através do Trusted Computing Management Server é determinado pela política de mesmo nome do Trusted Computing Management Server.

Desabilitado: Nenhum requisito de complexidade da senha é forçado.

Habilitado/Permitir somente a Interface do Management Provider: As plataformas só podem ser inicializadas através da interface do Management Provider.

Desabilitado: As plataformas não podem ser inicializadas.

Desabilitado: Não há obrigatoriedade de configurar os backups automáticos. O Backup pode ser configurado após a Inicialização da Security Platform através da Ferramenta de Configurações - Fazer Backup - Configurar... .

Certifique-se de entrar um caminho válido, o qual será acessível para todos os PCs da Security Platform. Caso contrário, a configuração do Backup falhará.

Desabilitado: O caminho alvo do backup pode ser especificado livremente quando a função Backup é configurada.

Pré-Condições: Os backups automáticos devem estar configurados. O acesso para gravação ao Arquivo de Backup de Sistema também deve ser permitido.  

Desabilitado: O Arquivo de Backup de Sistema não será atualizado imediatamente após alterações significativas dos dados da Security Platform. Se os backups automáticos estiverem configurados e o acesso para gravação ao Arquivo de Backup de Sistema for permitido, o arquivo será atualizado com o próximo Backup de Sistema agendado. Habilitado

Certifique-se de entrar um caminho válido, o qual será acessível para todos os PCs da Security Platform. Caso contrário, a configuração da Recuperação de Emergência falhará.

Desabilitado: O Token de Recuperação de Emergência pode ser criado ou selecionado quando a Recuperação de Emergência é configurada.

Desabilitado: Não há obrigatoriedade de configurar a Renovaão da Senha. A Renovação da Senha pode ser configurada após a Inicialização da Security Platform através da Ferramenta de Configurações - Renovação da Senha - Configurar... .

Certifique-se de entrar um caminho válido, o qual será acessível para todos os PCs da Security Platform. Caso contrário, a configuração da Renovação da Senha falhará.

Desabilitado: O Token de Renovação de Senha pode ser criado ou selecionado quando a Redefinição de Senha é configurada.

Em versões mais antigas, o local do Arquivo de Recuperação de Emergência podia ser configurado explicitamente durante a Inicialização da Security Platform. Com essa política, o local do arquivo podia ser forçado.

Na versão atual, o local do arquivo é determinado automaticamente.