<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>增强存储设备组策略</displayName>
  <description>管理增强存储设备的组策略</description>
  <resources>
    <stringTable>
      <string id="EnStorDeviceAccess">增强存储访问</string>

      <string id="RootHubConnectedEnStorDevices">仅允许增强存储设备连接 USB 根集线器</string>
      <string id="RootHubConnectedEnStorDevices_Help">此策略设置配置是否仅允许增强存储设备连接 USB 根集线器。启用仅允许增强存储设备连接根集线器，可使未经授权的 USB 设备读取增强存储设备上数据的风险降至最低。

如果启用此策略设置，则仅允许增强存储设备连接 USB 根集线器。

如果禁用或未配置此策略设置，则允许 USB 增强存储设备连接 USB 根集线器和非根集线器。</string>

      <string id="LockDeviceOnMachineLock">在计算机锁定时锁定增强存储</string>
      <string id="LockDeviceOnMachineLock_Help">此策略设置在计算机锁定时锁定增强存储设备。

仅 Windows Server SKU 支持此策略设置。

如果启用此策略设置，则计算机锁定时增强存储设备将保持锁定状态。

如果禁用或未配置此策略设置，则计算机锁定时增强存储设备状态将保持不变。</string>

      <string id="DisallowLegacyDiskDevices">不允许可移动的非增强存储设备</string>
      <string id="DisallowLegacyDiskDevices_Help">此策略设置配置计算机上是否允许可移动的非增强存储设备。

如果启用此策略设置，则计算机上不允许可移动的非增强存储设备。

如果禁用或未配置此策略设置，则计算机上允许可移动的非增强存储设备。</string>

      <string id="DisablePasswordAuthentication">不允许增强存储设备的密码身份验证</string>
      <string id="DisablePasswordAuthentication_Help">此策略设置配置是否可使用密码取消增强存储设备的锁定。

如果启用此策略设置，则无法使用密码取消增强存储设备的锁定。

如果禁用或未配置此策略设置，则可使用密码取消增强存储设备的锁定。</string>

      <string id="TCGSecurityActivationDisabled">不允许 Windows 激活增强存储设备</string>
      <string id="TCGSecurityActivationDisabled_Help">此策略设置配置 Windows 是否激活增强存储设备。

如果启用此策略设置，则 Windows 不激活未激活的增强存储设备。

如果禁用或未配置此策略设置，则 Windows 将激活未激活的增强存储设备。</string>

      <string id="ApprovedEnStorDevices">配置可在你计算机上使用的增强存储设备列表</string>
      <string id="ApprovedEnStorDevices_Help">利用此策略设置，你可以按制造商和产品 ID 配置一个可在你计算机上使用的增强存储设备的列表。

如果启用此策略设置，则只有包含此策略中指定的制造商和产品 ID 的增强存储设备才可在你的计算机上使用。

如果禁用或未配置此策略设置，则所有增强存储设备均可在你的计算机上使用。</string>


      <string id="ApprovedSilos">配置可在你计算机上使用的 IEEE 1667 接收器的列表</string>
      <string id="ApprovedSilos_Help">利用此策略设置，你可以创建可在你计算机上使用且符合电气和电子工程师协会有限公司 (IEEE) 1667 规格的 IEEE 1667 接收器的列表。

如果启用此策略设置，则只有符合此策略中指定的接收器类型标识符的 IEEE 1667 接收器才可在你的计算机上使用。

如果禁用或未配置此策略设置，则增强存储设备上的所有 IEEE 1667 接收器均可在你的计算机上使用。</string>
    </stringTable>
    <presentationTable>
      <presentation id="ApprovedEnStorDevices">
        <listBox refId="ApprovedEnStorDevices_List">可以使用的增强存储设备:</listBox>
        <text>输入设备标识符时，应采用“供应商 ID-产品 ID”的形式，其中“供应商 ID”是电气和电子工程师协会有限公司 (IEEE) 颁发的制造商的组织唯一标识符 (OUI)，“产品 ID”是制造商分配的字符串。</text>
        <text>有关如何从设备上获取制造商和产品 ID 的详细信息，请在 Microsoft TechNet 上搜索“增强存储访问”。</text>
      </presentation>
      <presentation id="ApprovedSilos">
        <listBox refId="ApprovedSilos_List">可以使用的 IEEE 1667 接收器类型标识符:</listBox>
        <text>每个接收器类型标识符必须是一个单独条目。</text>
        <text>有关如何为此策略设置接收器类型标识符的详细信息，请在 Microsoft TechNet 上搜索“增强存储访问”。</text>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>