<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>请在此处输入显示名称</displayName>
  <description>请在此处输入描述</description>
  <resources>
    <stringTable>
      <string id="CredUI">凭据用户界面</string>
      <string id="CredUI_Help">包含用来控制凭据收集行为的设置。</string>
      <string id="EnumerateAdministrators">提升时枚举管理员帐户</string>
      <string id="EnumerateAdministrators_Help">默认情况下，尝试提升正在运行的应用程序时，不会显示管理员帐户。

如果启用此策略设置，则会显示计算机上的所有本地管理员帐户，这样用户便可以从中选择一个账户并输入正确的密码。

如果禁用此策略设置，系统将始终要求用户键入用户名和密码进行提升。</string>
      <string id="EnableSecureCredentialPrompting">要求输入凭据的受信任路径。</string>
      <string id="EnableSecureCredentialPrompting_Help">此策略设置要求用户使用受信任的路径输入 Microsoft Windows 凭据，这样可防止特洛伊木马程序或其他类型的恶意代码窃取用户的 Windows 凭据。

注意: 此策略仅影响非登录身份验证任务。为了提高安全性，最好启用此策略。

如果启用了此策略设置，则系统会要求用户通过受信任路径机制在安全桌面上输入 Windows 凭据。

如果未配置或禁用了此策略设置，则用户将在其桌面会话中输入 Windows 凭据，这很可能会允许恶意代码访问用户的 Windows 凭据。</string>
    </stringTable>
  </resources>
</policyDefinitionResources>
