<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>请在此处输入显示名称</displayName>
  <description>请在此处输入描述</description>
  <resources>
    <stringTable>
      <string id="DeviceInstall_AllowAdminInstall">允许管理员忽略设备安装限制策略</string>
      <string id="DeviceInstall_AllowAdminInstall_Help">使用此策略设置可以确定 Administrators 组中的成员是否可以安装和更新任何设备的驱动程序，而不考虑其他策略设置。

如果启用此策略设置，则 Administrators 组的成员可以使用“添加硬件向导”或“更新驱动程序向导”安装和更新任何设备的驱动程序。如果在某个远程桌面服务器上启用了此策略设置，则此策略设置会影响指定设备从远程桌面客户端到该远程桌面服务器的重定向。

如果禁用或未配置此策略设置，则 Administrators 组的成员将受到所有设备安装限制策略设置的制约。</string>
      <string id="DeviceInstall_AllSigningEqual">在驱动程序分级和选择过程中，将平等地确定所有已数字签名的驱动程序的优先级。</string>
      <string id="DeviceInstall_AllSigningEqual_Help">使用此策略设置可以确定在驱动程序选择和安装过程中，如何对使用 Microsoft Windows Publisher 证书签名的驱动程序与使用其他有效验证码签名进行签名的驱动程序进行分级。无论此策略设置如何，已签名的驱动程序仍然优先于完全未经签名的驱动程序。

如果启用或未配置此策略设置，则在驱动程序选择过程中，对使用 Microsoft Windows Publisher 证书签名的驱动程序以及使用其他验证码证书签名的驱动程序平等地划分优先级。对驱动程序的选择基于其他条件(如版本号或驱动程序的创建时间)。

如果禁用了此策略设置，则在选择要安装的驱动程序时，用 Microsoft Windows Publisher 证书签名的驱动程序将优先于用其他验证码证书签名的驱动程序。</string>
      <string id="DeviceInstall_BalloonTips">安装设备过程中关闭“找到新硬件”气球</string>
      <string id="DeviceInstall_BalloonTips_Help">使用此策略设置可以在设备安装过程中关闭“找到新硬件”气球。

如果启用此策略设置，那么，在安装设备时不会显示“找到新硬件”气球。

如果禁用或未配置此策略设置，那么，除非设备的驱动程序禁止显示“找到新硬件”气球，否则将会在安装设备时显示这样的气球。</string>
      <string id="DeviceInstall_Category">设备安装</string>
      <string id="DeviceInstall_Classes_Allow">允许使用与下列设备安装程序类相匹配的驱动程序安装设备</string>
      <string id="DeviceInstall_Classes_Allow_Help">使用此策略设置可以指定允许 Windows 安装的设备驱动程序的设备安装程序类全局唯一标识符(GUID)列表。仅当“禁止安装未由其他策略设置描述的设备”策略设置已启用时才使用此策略设置。禁止设备安装的其他策略设置优先于此策略设置。

如果启用此策略设置，则允许 Windows 安装或更新您所创建的列表中列出了其设备安装程序类 GUID 的设备驱动程序，除非其他策略设置(例如，“禁止安装与下列设备 ID 相匹配的设备”策略设置、“禁止安装下列设备类的设备”策略设置或“禁止安装可移动设备”策略设置)明确禁止安装。如果在某个远程桌面服务器上启用了此策略设置，则此策略设置会影响指定设备从远程桌面客户端到该远程桌面服务器的重定向。

如果禁用或未配置此策略设置，而且没有其他策略设置描述设备，则由“禁止安装未由其他策略设置描述的设备”策略设置确定是否可以安装设备。</string>
      <string id="DeviceInstall_Classes_Deny">阻止使用与下列设备安装程序类相匹配的驱动程序安装设备</string>
      <string id="DeviceInstall_Classes_Deny_Help">使用此策略设置可以指定禁止 Windows 安装的设备驱动程序的设备安装程序类全局唯一标识符(GUID)列表。此策略设置优先于任何其他允许 Windows 安装设备的策略设置。
 
如果启用此策略设置，则禁止 Windows 安装或更新您所创建的列表中列出了其设备安装程序类 GUID 的设备驱动程序。如果在某个远程桌面服务器上启用了此策略设置，则此策略设置会影响指定设备从远程桌面客户端到该远程桌面服务器的重定向。

如果禁用或未配置此策略设置，则 Windows 根据其他允许或禁止策略设置来安装和更新设备。</string>
      <string id="DeviceInstall_Help">控制设备安装的策略设置。</string>
      <string id="DeviceInstall_IDs_Allow">允许安装与下列设备 ID 相匹配的设备</string>
      <string id="DeviceInstall_IDs_Allow_Help">使用此策略设置可以指定允许 Windows 安装的设备的即插即用硬件 ID 和兼容 ID 的列表。仅当“禁止安装未由其他策略设置描述的设备”策略设置已启用时才使用此策略设置。禁止设备安装的其他策略设置优先于此策略设置。

如果启用此策略设置，则允许 Windows 安装或更新您所创建的列表中列出了其即插即用硬件 ID 或兼容 ID 的任何设备，除非其他策略设置(例如，“禁止安装与下列设备 ID 相匹配的设备”策略设置、“禁止安装下列设备类的设备”策略设置或“禁止安装可移动设备”策略设置)明确禁止该安装。如果在某个远程桌面服务器上启用了此策略设置，则此策略设置会影响指定设备从远程桌面客户端到该远程桌面服务器的重定向。

如果禁用或未配置此策略设置，而且没有其他策略设置描述设备，则由“禁止安装未由其他策略设置描述的设备”策略设置确定是否可以安装设备。</string>
      <string id="DeviceInstall_IDs_Deny">阻止安装与下列任何设备 ID 相匹配的设备</string>
      <string id="DeviceInstall_IDs_Deny_Help">使用此策略设置可以指定禁止 Windows 安装的设备的即插即用硬件 ID 和兼容 ID 的列表。此策略设置优先于任何其他允许 Windows 安装设备的策略设置。

如果启用此策略设置，则禁止 Windows 安装您所创建的列表中列出了其硬件 ID 或兼容 ID 的设备。如果在某个远程桌面服务器上启用了此策略设置，则此策略设置会影响指定设备从远程桌面客户端到该远程桌面服务器的重定向。

如果禁用或未配置此策略设置，则根据其他允许或禁止策略设置来安装和更新设备。</string>
      <string id="DeviceInstall_InstallTimeout">配置设备安装超时</string>
      <string id="DeviceInstall_InstallTimeout_Help">使用此策略设置可以配置 Windows 等待设备安装任务完成的秒数。

如果启用此策略设置，则 Windows 在等待指定的秒数后终止安装。

如果禁用或未配置此策略设置，则 Windows 等待 300 秒以允许设备安装任务完成，然后终止安装。</string>
      <string id="DeviceInstall_Removable_Deny">禁止安装可移动设备</string>
      <string id="DeviceInstall_Removable_Deny_Help">使用此策略设置可以禁止 Windows 安装可移动设备。如果设备连接到的设备的驱动程序指示该设备是可移动的，则将该设备视为可移动设备。例如，设备连接到的 USB 集线器的驱动程序报告某个通用串行总线(USB)设备是可移动设备。此策略设置优先于任何其他允许 Windows 安装设备的策略设置。

如果启用此策略设置，则禁止 Windows 安装可移动设备，并且不能更新现有可移动设备的驱动程序。如果在某个远程桌面服务器上启用了此策略设置，则此策略设置会影响可移动设备从远程桌面客户端到该远程桌面服务器的重定向。

如果禁用或未配置此策略设置，则 Windows 根据其他允许或禁止策略设置来安装和更新可移动设备的设备驱动程序。</string>
      <string id="DeviceInstall_Restrictions_Category">设备安装限制</string>
      <string id="DeviceInstall_Restrictions_Help">描述可以安装哪些设备或无法安装哪些设备的策略设置。</string>
      <string id="DeviceInstall_SystemRestore">禁止在通常会提示创建还原点的设备活动过程中创建系统还原点</string>
      <string id="DeviceInstall_SystemRestore_Help">使用此策略设置可以在通常会提示 Windows 要创建系统还原点的设备活动过程中，禁止 Windows 创建系统还原点。Windows 通常针对特定驱动程序活动(如安装未签名的驱动程序)创建还原点。使用系统还原点可以更方便地将系统还原为该活动之前的状态。

如果启用此策略设置，则在通常会创建系统还原点的情况下，Windows 不创建还原点。

如果禁用或未配置此策略设置，则 Windows 按常规创建系统还原点。</string>
	  <string id="DeviceManagement_RPCInterface_Allow">允许远程访问即插即用接口</string>
      <string id="DeviceManagement_RPCInterface_Allow_Help">使用此策略设置可以允许或拒绝远程访问即插即用接口。
	
如果启用此策略设置，则允许远程连接到即插即用接口。
	
如果禁用或未配置此策略设置，则不允许远程连接到即插即用接口。</string>
      <string id="DeviceInstall_GenericDriverSendToWER">在设备上安装通用驱动程序时，不发送 Windows 错误报告。</string>
      <string id="DeviceInstall_GenericDriverSendToWER_Help">使用此策略设置可以指定在设备上安装通用驱动程序时是否发送 Windows 错误报告。

如果启用此策略设置，则在安装通用驱动程序时，不会发送 Windows 错误报告。

如果禁用或未配置此策略设置，则在安装通用驱动程序时，会发送 Windows 错误报告。</string>
      <string id="DeviceInstall_RequestAdditionalSoftwareSendToWER">当设备驱动程序在安装过程中请求附加软件时，禁止 Windows 发送错误报告。</string>
      <string id="DeviceInstall_RequestAdditionalSoftwareSendToWER_Help">使用此策略设置，当设备驱动程序在安装过程中请求附加软件时，可以禁止 Windows 发送错误报告。

如果启用此策略设置，则在安装请求附加软件的设备驱动程序时，Windows 不发送错误报告。

如果禁用或未配置此策略设置，则在安装请求附加软件的设备驱动程序时，Windows 会发送错误报告。</string>
      <string id="DeviceInstall_Unspecified_Deny">禁止安装未由其他策略设置描述的设备</string>
      <string id="DeviceInstall_Unspecified_Deny_Help">使用此策略设置可以禁止安装未由任何其他策略设置明确描述的设备。

如果启用此策略设置，则禁止 Windows 为未由“允许安装与下列设备 ID 相匹配的设备”或“允许安装下列设备类的设备”策略设置描述的任何设备安装或更新设备驱动程序。

如果禁用或未配置此策略设置，则允许 Windows 为未由“禁止安装与下列设备 ID 相匹配的设备”、“禁止安装下列设备类的设置”或“禁止安装可移动设备”策略设置描述的任何设备安装或更新设备驱动程序。</string>
      <string id="DeviceInstall_DeniedPolicy_SimpleText">当策略设置禁止设备安装时显示自定义信息标题</string>
      <string id="DeviceInstall_DeniedPolicy_SimpleText_Help">使用此策略设置可以在尝试进行设备安装但是有策略设置禁止该安装时，在通知气球中显示自定义信息标题。
      
如果启用此策略设置，则在策略设置禁止设备安装时，Windows 将“主文本”框中键入的文本显示为通知气球的标题文本。

如果禁用或未配置此策略设置，则在策略设置禁止设备安装时，Windows 在通知气球中显示默认标题。</string>
      <string id="DeviceInstall_DeniedPolicy_DetailText">当策略设置禁止安装时显示自定义信息</string>
      <string id="DeviceInstall_DeniedPolicy_DetailText_Help">使用此策略设置可以在尝试进行设备安装但是有策略设置禁止该安装时，在通知气球中向用户显示自定义信息。
      
如果启用此策略设置，则当策略设置禁止设备安装时，Windows 显示“详细文本”框中键入的文本。
      
如果禁用或未配置此策略设置，则当策略设置禁止设备安装时，Windows 显示默认信息。</string>
      <string id="DriverInstall_Category">驱动程序安装</string>
      <string id="DriverInstall_Classes_AllowUser">允许非管理员用户安装下列设备安装程序类中的驱动程序</string>
      <string id="DriverInstall_Classes_AllowUser_Help">指定设备安装程序类 GUID 的列表，这些 GUID 描述内置 Users 组的非管理员成员可在系统中安装的设备驱动程序。

如果启用此设置，Users 组的成员可以安装指定设备安装程序类中的新驱动程序。驱动程序必须根据 Windows 驱动程序签名策略签名，或者由已位于 TrustedPublisher 存储中的发行者签名。

如果未配置或禁用了此设置，则只允许 Administrators 组的成员在系统中安装新的设备驱动程序。</string>
      <string id="DriverInstall_Help">控制系统中设备驱动程序安装的策略设置。</string>
      <string id="DriverSearchPlaces">配置驱动程序查找位置</string>
      <string id="DriverSearchPlaces_Help">此设置会在找到新硬件时配置 Windows 搜索驱动程序的位置。

默认情况下，Windows 在下列位置搜索驱动程序: 本地安装、软盘驱动器、CD-ROM 驱动器、Windows Update。

使用此设置，可以从搜索算法中删除软盘驱动器和 CD-ROM 驱动器。

如果启用了此设置，则可以通过选择位置名称旁边的复选框来删除相关位置。

如果未配置或禁用了此设置，则 Windows 会搜索安装位置、软盘驱动器和 CD-ROM 驱动器。

注意: 要禁止在 Windows Update 中搜索驱动程序，另请参阅“管理模板/系统/Internet 通信管理/Internet 通信设置”中的“关闭 Windows Update 设备驱动程序搜索”。</string>
      <string id="DriverSearchPlaces_DontPromptForWindowsUpdate">关闭 Windows Update 设备驱动程序搜索提示</string>
      <string id="DriverSearchPlaces_DontPromptForWindowsUpdate_Help">指定是否提示管理员进入 Windows Update 搜索使用 Internet 的设备驱动程序。

注意: 只有未配置或禁用了“管理模板/系统/Internet 通信管理/Internet 通信设置”中的“关闭 Windows Update 设备驱动程序搜索”时，此设置才有效。

如果启用此设置，则搜索 Windows Update 之前，不会提示管理员。

如果未配置或禁用了此设置，并且未配置或禁用了“关闭 Windows Update 设备驱动程序搜索”，则会提示管理员是否允许访问 Windows Update 搜索设备驱动程序。</string>
      <string id="DriverSearchPlaces_SearchOrderConfiguration">指定设备驱动程序源位置的搜索顺序</string>
      <string id="DriverSearchPlaces_SearchOrderConfiguration_Help">使用此策略设置可以指定 Windows 搜索设备驱动程序源位置的顺序。

如果启用此策略设置，则可以选择 Windows 是首先搜索 Windows Update、最后搜索 Windows Update 还是不搜索 Windows Update。

如果禁用或未配置此策略设置，则 Administrators 组的成员可以确定 Windows 搜索设备驱动程序源位置的顺序。</string>
      <string id="DriverSearchPlaces_SearchOrderConfiguration_First">首先搜索 Windows Update</string>
      <string id="DriverSearchPlaces_SearchOrderConfiguration_Last">最后搜索 Windows Update</string>
      <string id="DriverSearchPlaces_SearchOrderConfiguration_Never">不搜索 Windows Update</string>
      
      <string id="DriverSign_Block">阻止</string>
      <string id="DriverSign_None">忽略</string>
      <string id="DriverSign_Warn">警告</string>
      <string id="DriverSigning">设备驱动程序的代码签名</string>
      <string id="DriverSigning_Help">确定用户试图安装未经数字签名的设备驱动程序时系统的响应方式。

此设置建立组中用户系统上允许的最少安全响应。用户可以使用控制面板中的“系统”选择更安全的设置，但是如果启用了此设置，系统就不会实施任何安全性低于该设置的设置。

如果启用了此设置，请使用下拉框指定所需的响应。

--“忽略”命令系统继续安装，即使其中包含未经签名的文件也是如此。

--“警告”向用户通知未经数字签名的文件，并让用户决定是停止安装还是继续安装以及是否允许安装未经签名的文件。“警告”是默认设置。

--“阻止”命令系统拒绝安装未经签名的文件。结果是，安装将停止，而且将不安装驱动程序包中的任何文件。

要在不指定设置的情况下更改驱动程序文件的安全性，请使用控制面板中的“系统”。右键单击“我的电脑”，单击“属性”，单击“硬件”选项卡，然后单击“驱动程序签名”按钮。</string>
      <string id="DeviceMetadata_PreventDeviceMetadataFromNetwork">禁止从 Internet 进行设备元数据检索</string>
      <string id="DeviceMetadata_PreventDeviceMetadataFromNetwork_Help">使用此策略设置可以禁止 Windows 从 Internet 检索设备元数据。
          
如果启用此策略设置，则 Windows 不从 Internet 检索已安装设备的设备元数据。此策略设置会覆盖“设备安装设置”对话框(“控制面板”&gt;“系统和安全性”&gt;“系统”&gt;“高级系统设置”&gt;“硬件”选项卡)中的设置。

如果禁用或未配置此策略设置，则由“设备安装设置”对话框中的设置控制 Windows 是否从 Internet 检索设备元数据。</string>
      <string id="DeviceInstall_Policy_RebootTime">在策略更改需要重新启动才能生效时，等待强制重新启动的时间(以秒为单位)</string>
      <string id="DeviceInstall_Policy_RebootTime_Help">设置为对设备安装限制策略强制实施更改，系统重新启动需要等待的时间(以秒为单位)。

如果启用此设置，请设置重新启动前系统需要等待的秒数。

如果禁用或未配置此设置，则系统不会强制重新启动。

注意: 如果不强制重新启动，则设备安装限制权限只有在系统重新启动之后才会生效。</string>
    </stringTable>
    <presentationTable>
      <presentation id="DeviceInstall_Classes_Allow">
        <listBox refId="DeviceInstall_Classes_Allow_List">允许使用下列设备类的驱动程序安装设备:</listBox>
        <text>若要创建设备类的列表，请单击“显示”。在“显示内容”对话框的“值”列中，</text>
        <text>键入表示设备安装程序类的 GUID</text>
        <text>(例如，{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。</text>
      </presentation>
      <presentation id="DeviceInstall_Classes_Deny">
        <listBox refId="DeviceInstall_Classes_Deny_List">禁止使用下列设备安装程序类的驱动程序安装设备:</listBox>
        <text>若要创建设备类的列表，请单击“显示”。在“显示内容”对话框的“值”列中，</text>
        <text>键入表示设备安装程序类的 GUID</text>
        <text>(例如，{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。</text>
        <checkBox refId="DeviceInstall_Classes_Deny_Retroactive">也适用于匹配已安装的设备。</checkBox>
      </presentation>
      <presentation id="DeviceInstall_IDs_Allow">
        <listBox refId="DeviceInstall_IDs_Allow_List">允许安装与这些设备 ID 中的任何 ID 匹配的设备:</listBox>
        <text>若要创建设备的列表，请单击“显示”。在“显示内容”对话框的“值”列中，</text>
        <text>键入即插即用硬件 ID 或兼容 ID</text>
        <text>(例如 gendisk、USB\COMPOSITE、USB\Class_ff)。</text>
      </presentation>
      <presentation id="DeviceInstall_IDs_Deny">
        <listBox refId="DeviceInstall_IDs_Deny_List">禁止安装与下列任何设备 ID 相匹配的设备:</listBox>
        <text>若要创建设备的列表，请单击“显示”。在“显示内容”对话框的“值”列中，</text>
        <text>键入即插即用硬件 ID 或兼容 ID</text>
        <text>(例如 gendisk、USB\COMPOSITE、USB\Class_ff)。</text>
        <checkBox refId="DeviceInstall_IDs_Deny_Retroactive">也适用于匹配已安装的设备。</checkBox>
      </presentation>
      <presentation id="DeviceInstall_InstallTimeout">
        <decimalTextBox refId="DeviceInstall_InstallTimeout_Time" defaultValue="300" spinStep="15">设备安装超时(以秒为单位)</decimalTextBox>
      </presentation>
      <presentation id="DeviceInstall_Policy_RebootTime">
        <decimalTextBox refId="DeviceInstall_Policy_RebootTime_Time" defaultValue="120" spinStep="10">重新启动超时(以秒为单位)</decimalTextBox>
      </presentation>
      <presentation id="DeviceInstall_DeniedPolicy_SimpleText">
        <text>请输入希望用户看到的文本(最多 63 个字符)</text>
        <textBox refId="DeviceInstall_DeniedPolicy_SimpleText_Text">
          <label>主文本</label>
        </textBox>
      </presentation>
      <presentation id="DeviceInstall_DeniedPolicy_DetailText">
        <text>请输入希望用户看到的文本(最多 128 个字符)</text>
        <textBox refId="DeviceInstall_DeniedPolicy_DetailText_Text">
          <label>详细文本</label>
        </textBox>
      </presentation>
      <presentation id="DriverInstall_Classes_AllowUser">
        <listBox refId="DriverInstall_Classes_AllowUser_List">允许用户安装下列设备类的驱动程序:</listBox>
        <text>若要创建设备类的列表，请单击“显示”。在“显示内容”对话框的“值”列中，</text>
        <text>键入表示设备安装程序类的 GUID</text>
        <text>(例如，{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835})。</text>
      </presentation>
      <presentation id="DriverSearchPlaces">
        <checkBox refId="DriverSearchPlaces_Floppies">不搜索软盘驱动器</checkBox>
        <checkBox refId="DriverSearchPlaces_CD">不搜索 CD-ROM 驱动器</checkBox>
        <checkBox refId="DriverSearchPlaces_WindowsUpdate">不搜索 Windows Update</checkBox>
      </presentation>
      <presentation id="DriverSigning">
        <dropdownList refId="DriverSigningOp" noSort="true" defaultItem="1">当 Windows 检测到一个没有数字签名的驱动程序文件时:</dropdownList>
      </presentation>
      <presentation id="DriverSearchPlaces_SearchOrderConfiguration">
        <dropdownList refId="DriverSearchPlaces_SearchOrderConfiguration_dropdown" noSort="true" defaultItem="1">选择搜索顺序:</dropdownList>        
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>
