禁用： Trusted Platform Module 未准备自动启用。

禁用：不允许远程使用平台密钥。对于隐私问题，限制在信任计算组 (TCG) 中讨论的密钥访问。通过这种方式隐藏所有允许标识 Security Platform 的密钥以备远程访问。此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。

请注意，Security Platform 管理和操作都不受此策略的限制。

启用： 指定是否仅有本地管理员、本地和远程、所有本地用户还是所有用户可以读取未受保护的 NV 数据。

禁用： 所有用户均不能读取未受保护的 NV 数据。

此策略仅与含 Trusted Platform Module 1.2 的 Security Platforms 相关。

请注意， Security Platform 管理和操作不受此设置的限制。

启用：指定在采取字典攻击防御措施前，密钥（例如用于 Security Platform 用户鉴权）、所有者和对密封数据的访问（例如由 Windows BitLocker 和 PIN 一起使用）允许多少次鉴权尝试。

禁用： 不能配置字典攻击临界值。此默认值是有效的。

此策略仅对 Security Platforms 与 Infineon Trusted Platform Module 1.2 相关。它需要在 Security Platform 初始化之前设置。仅在重置下一个防御级别后，此策略的后续更改才会生效。
如果没有配置此策略，则可以在独立模式下通过初始化向导对每个平台单独设置相同设置（参见配置字典攻击防御设置）。在此情况下，无需防御级别重置即可使设置生效。
注意所有的 Security Platform 用户共享允许使用者验证尝试的数目。考虑如果在一个系统上有很多相同的用户（比如： 使用快速用户切换）。

字典攻击的详细信息

启用：剪切、复制、粘贴以及以明文形式查看密码的功能在密码域不可用。

禁用：粘贴的功能在密码域可用。另外，当密码以明文形式出现时，剪切和复制操作可用。

启用：计算机进入节能状态待机 (S3) 或休眠 (S4) 前，Security Platform 键值被清除。因此，节能状态过程中安全级别被提升。从节能状态回来后，Security Platform 功能将再次要求进行用户身份验证。

禁用：Security Platform 键值被清除。

启用：输入增强鉴权提供商 class ID (CLSID) 或多个以分号分割的 CLSID。
仅将接受此处指定的提供商在尚未设置的客户端系统上使用增强鉴权。
如果您不知道增强鉴权提供商的 class ID，则请联系增强鉴权提供商制造商。
ClassID 示例:{76D8D888-B5AC-49FC-9408-8A45D37F3AC6}

禁用： 不能指定增强验证提供商。不能在尚未设置的客户端系统上采用增强验证。

禁用：不允许进行远程访问。

此策略需要所有相关的计算机属于可信域的成员。它仅与支持域成员资格的操作系统相关。

确定谁可以读取在 Trusted Platform Module 中存储的 Storage Root Key's(SRK) 公共密钥。SRK 公共密钥需要特定保护，因为可以通过它识别 Security Platform。

启用：管理员不仅可以在本地而且可以远程检索 SRK 公共密钥。

禁用：不允许远程检索 SRK 公共密钥。

移植步骤自动导出和鉴权要求在移植目标计算机上启用此设置。
此策略需要所有相关的计算机属于可信域的成员。
此设置仅与支持域成员资格的操作系统相关。

禁用：最小密码长度为 6 个字符。

此设置仅应用于在独立 Security Platform 上设置的所有者密码。通过 Trusted Computing Management Server 设置的所有者密码的最小密码长度由相同名称的 Trusted Computing Management Server 设定。

禁用：没有执行任何密码复杂性要求。

只启用或允许 Management Provider ：管理员只能调用 Management Provider 程序界面，但不能运行 Security Platform 初始化向导。

禁用：Security Platform 不允许管理员执行任何函数。

禁用：不执行对自动备份的配置。在 Security Platform 初始化完成后通过此步骤来配置备份:设置工具 - 备份 - 配置... .

请确保输入对所有 Security Platform PC 都有效的路径，否则备份配置会失败。

禁用：配置功能备份时可以自由指定备份目标路径。

前提： 必须配置自动备份。还必须允许对系统备份档案的写权限。

禁用： 在 Security Platform 数据出现重大更改之后将不立即更新系统备份档案。如果配置了自动备份，并且允许对系统备份档案的写权限，则该档案将更新为下一个计划的系统备份。

请确保输入对所有 Security Platform PC 都有效的路径，否则紧急恢复配置会失败。

禁用：配置紧急恢复时，可以创建或选择紧急恢复令牌。

禁用：不执行对密码重置的配置。Security Platform 初始化完成后通过此步骤来配置密码重置:设置工具 - 密码重置 - 配置... .

请确保输入对所有 Security Platform PC 都有效的路径，否则密码重置配置会失败。

禁用：配置密码重置时，可以创建或选择密码重置令牌。

在旧版本中，在 Security Platform 初始化过程中不能明确设置紧急恢复档案的文件位置。须遵照此策略执行文件位置。

在当前版本中将自动设置文件位置。