[Strings]

;================================ Accounts ============================================================================
;Specified in UI code - Accounts: Administrator account status
;Specified in UI code - Accounts: Guest account status
;Specified in UI code - Accounts: Rename administrator account
;Specified in UI code - Accounts: Rename guest account
LimitBlankPasswordUse = "帐户: 使用空白密码的本地帐户只允许进行控制台登录"


;================================ Audit ===============================================================================
AuditBaseObjects="审核: 对全局系统对象的访问进行审核"
FullPrivilegeAuditing="审核: 对备份和还原权限的使用进行审核"
CrashOnAuditFail="审核: 如果无法记录安全审核则立即关闭系统"

;================================ Devices =============================================================================
AllocateDASD="设备: 允许格式化和弹出可移动媒体"
AllocateDASD0="Administrators"
AllocateDASD1="管理员(Administrators)和高级用户(Power Users)"
AllocateDASD2="管理员(Administrators)和交互用户(Interactive Users)"
AddPrintDrivers="设备: 防止用户安装打印机驱动程序"
AllocateCDRoms="设备: 只有本地登录的用户才能访问 CD-ROM"
AllocateFloppies="设备: 只有本地登录的用户才能访问软盘"
DriverSigning="设备: 未签名驱动程序的安装操作"
DriverSigning0="默认继续 "
DriverSigning1="允许安装但发出警告"
DriverSigning2="禁止安装"
UndockWithoutLogon="设备: 允许不登录移除"

;================================ Domain controller ====================================================================
SubmitControl="域控制器: 允许服务器操作员计划任务"
RefusePWChange="域控制器: 拒绝更改机器帐户密码"
LDAPServerIntegrity = "域控制器: LDAP 服务器签名要求"
LDAPServer1 = "无"
LDAPServer2 = "要求签名"

;================================ Domain member ========================================================================
DisablePWChange="域成员: 禁用更改机器帐户密码"
MaximumPWAge="域成员: 最长机器帐户密码寿命"
SignOrSeal="域成员: 对安全通道数据进行数字加密或签名(总是)"
SealSecureChannel="域成员: 对安全通道数据进行数字加密(如果可能)"
SignSecureChannel="域成员: 对安全通道数据进行数字签名(如果可能)"
StrongKey="域成员: 需要强(Windows 2000 或以上版本)会话密钥"

;================================ Interactive logon ====================================================================
DisableCAD = "交互式登录: 不需要按 CTRL+ALT+DEL"
DontDisplayLastUserName = "交互式登录: 不显示上次的用户名"
LegalNoticeText = "交互式登录: 用户试图登录时消息文字"
LegalNoticeCaption = "交互式登录: 用户试图登录时消息标题"
CachedLogonsCount = "交互式登录: 可被缓存的前次登录个数(在域控制器不可用的情况下)"
PasswordExpiryWarning = "交互式登录: 在密码到期前提示用户更改密码"
ForceUnlockLogon = "交互式登录: 要求域控制器身份验证以解锁工作站"
ScForceOption = "交互式登录: 要求智能卡"
ScRemove = "交互式登录: 智能卡移除操作"
ScRemove0 = "无操作"
ScRemove1 = "锁定工作站"
ScRemove2 = "强制注销"

;================================ Microsoft network client =============================================================
RequireSMBSignRdr="Microsoft 网络客户端: 数字签名的通信(总是)"
EnableSMBSignRdr="Microsoft 网络客户端: 数字签名的通信(若服务器同意)"
EnablePlainTextPassword="Microsoft 网络客户端: 发送未加密的密码到第三方 SMB 服务器"

;================================ Microsoft network server =============================================================
AutoDisconnect="Microsoft 网络服务器: 在挂起会话之前所需的空闲时间"
RequireSMBSignServer="Microsoft 网络服务器: 数字签名的通信(总是)"
EnableSMBSignServer="Microsoft 网络服务器: 数字签名的通信(若客户端同意)"
EnableForcedLogoff="Microsoft 网络服务器: 当登录时间用完时自动注销用户"

;================================ Network access =======================================================================
;Specified in UI code - Network access: Allow anonymous SID/Name translation
DisableDomainCreds = "网络访问: 不允许为网络身份验证储存凭据或 .NET Passports"
RestrictAnonymousSAM = "网络访问: 不允许 SAM 帐户的匿名枚举"
RestrictAnonymous = "网络访问: 不允许 SAM 帐户和共享的匿名枚举"
EveryoneIncludesAnonymous = "网络访问: 让每个人(Everyone)权限应用于匿名用户"
RestrictNullSessAccess = "网络访问: 限制匿名访问命名管道和共享"
NullPipes = "网络访问: 可匿名访问的命名管道"
NullShares = "网络访问: 可匿名访问的共享"
AllowedPaths = "网络访问: 可远程访问的注册表路径和子路径"
AllowedExactPaths = "网络访问: 可远程访问的注册表路径"
ForceGuest = "网络访问: 本地帐户的共享和安全模式"
Classic = "经典 - 本地用户以自己的身份验证"
GuestBased = "仅来宾 - 本地用户以来宾身份验证"

;================================ Network security =====================================================================
;Specified in UI code - Network security: Enforce logon hour restrictions
NoLMHash = "网络安全: 不要在下次更改密码时存储 LAN Manager 的哈希值"
LmCompatibilityLevel = "网络安全: LAN Manager 身份验证级别"
LMCLevel0 = "发送 LM 和 NTLM 响应"
LMCLevel1 = "发送 LM 和 NTLM - 若协商使用 NTLMv2 会话安全"
LMCLevel2 = "仅发送 NTLM 响应"
LMCLevel3 = "仅发送 NTLMv2 响应"
LMCLevel4 = "仅发送 NTLMv2 响应\拒绝 LM"
LMCLevel5 = "仅发送 NTLMv2 响应\拒绝 LM 和 NTLM"
NTLMMinClientSec = "网络安全: 基于 NTLM SSP(包括安全 RPC)客户端的最小会话安全"
NTLMMinServerSec = "网络安全: 基于 NTLM SSP(包括安全 RPC)服务器的最小会话安全"
NTLMIntegrity = "要求消息的完整性"
NTLMConfidentiality = "要求消息的保密性"
NTLMv2Session = "要求 NTLMv2 会话安全"
NTLM128 = "要求 128-位 加密"
LDAPClientIntegrity = "网络安全: LDAP 客户端签名要求"
LDAPClient0 = "无"
LDAPClient1 = "协商签名"
LDAPClient2 = "要求签名"

;================================ Recovery console ====================================================================
RCAdmin="故障恢复控制台: 允许自动系统管理级登录"
RCSet="故障恢复控制台: 允许对所有驱动器和文件夹进行软盘复制和访问"

;================================ Shutdown ============================================================================
ShutdownWithoutLogon="关机: 允许系统在未登录前关机"
ClearPageFileAtShutdown="关机: 清除虚拟内存页面文件"

ProtectionMode = "系统对象: 增强内部系统对象的默认权限 (例如 Symbolic Links)"
NoDefaultAdminOwner = "系统对象: 由管理员(Administrators)组成员所创建的对象默认所有者"
DefaultOwner0 = "管理员组"
DefaultOwner1 = "对象创建者"
ObCaseInsensitive = "系统对象: 对非 Windows 子系统不要求区分大小写"

;================================ System cryptography =================================================================
FIPS="系统加密: 使用 FIPS 兼容的算法来加密、哈希和签名"

ForceHighProtection="系统加密: 存储在计算机上的用户密钥强制使用强密钥保护"

CryptAllowNoUI="存储和使用新密钥时不需要用户输入"
CryptAllowNoPass="第一次使用密钥时提示用户输入"
CryptUsePass="用户每次使用密钥时必须输入密码"


;================================ System Settings =====================================================================
AuthenticodeEnabled = "系统设置: 为软件限制策略对 Windows 可执行文件使用证书规则"
OptionalSubSystems = "系统设置: 可选子系统"


Unit-Logons="次登录"
Unit-Days="天"
Unit-Minutes="分钟"
Unit-Seconds="秒"