Så här fungerar det
En XML-fil med namnet EMSStrings.xml används för att anpassa EMS-dialogrutor. Filen måste placeras i C:\Windows\System32 för att anpassningarna ska tillämpas. Alla enheter som etableras från en dator med anpassade dialogrutor har EMSStrings.xml filen läggs till i _Encryption_Data_Do_Not_Delete_ filen, så anpassningarna följer med enheten.
Anpassningarna tillämpas i följande ordning:
När uppdateras XML-filen på enheten?
Varje gång en enhet autentiseras och ägaren är inloggad uppdateras XML-filen med filen i C:\Windows\System32.
Om XML-filen uppdateras, när tillämpas ändringen?
När filen i C:\Windows\System32 har redigerats kommer den nya texten att gälla nästa gång en enhet infogas. Kom ihåg att om en krypterad enhet fortfarande har den äldre XML-filen använder vi den, men så småningom uppdateras XML-filen i enheten.
Är EE-servern eller VE-servern inblandad?
Nej, EE-servern eller VE-servern levererar inte XML-filen. XML-filen kan skickas till klientdatorn med valfri push-teknik som är tillgänglig för din organisation.
Vilket format har XML-filen?
Versionselement
Elementet version definierar klientversionen. Versionselementet används endast för loggning.
<version> <cmgClient>8.x.x</cmgClient> <customStrings>1.0</customStrings> </version>
En språkuppsättning är dialogruteanpassningar för ett visst språk.
<languageSet languageId="0x00"></languageSet>
languageId definierar det primära målspråket enligt definitionen i Windows. I det här fallet definierar 0x00standardspråkuppsättningen . Om användarens aktuella MUI-språk hittas använder vi det. Om inte, använder vi standardspråket (0x00).
Följande språk-ID:n är tillgängliga:
LANG_NEUTRAL 0x00 LANG_ARMENIAN 0x2b LANG_BELARUSIAN 0x23 LANG_CHINESE 0x04 LANG_DIVEHI 0x65 LANG_FAEROESE 0x38 LANG_GALICIAN 0x56 LANG_GUJARATI 0x47 LANG_ICELANDIC 0x0f LANG_KANNADA 0x4b LANG_KOREAN 0x12 LANG_MACEDONIAN 0x2f LANG_MARATHI 0x4e LANG_ORIYA 0x48 LANG_ROMANIAN 0x18 LANG_SINDHI 0x59 LANG_SWAHILI 0x41 LANG_TATAR 0x44 LANG_UKRAINIAN 0x22 |
LANG_AFRIKAANS 0x36 LANG_ASSAMESE 0x4d LANG_BENGALI 0x45 LANG_CROATIAN 0x1a LANG_DUTCH 0x13 LANG_FARSI 0x29 LANG_GEORGIAN 0x37 LANG_HEBREW 0x0d LANG_INDONESIAN 0x21 LANG_KASHMIRI 0x60 LANG_KYRGYZ 0x40 LANG_MALAY 0x3e LANG_MONGOLIAN 0x50 LANG_POLISH 0x15 LANG_RUSSIAN 0x19 LANG_SLOVAK 0x1b LANG_SWEDISH 0x1d LANG_TELUGU 0x4a LANG_URDU 0x20 |
LANG_ALBANIAN 0x1c LANG_AZERI 0x2c LANG_BULGARIAN 0x02 LANG_CZECH 0x05 LANG_ENGLISH 0x09 LANG_FINNISH 0x0b LANG_GERMAN 0x07 LANG_HINDI 0x39 LANG_ITALIAN 0x10 LANG_KAZAK 0x3f LANG_LATVIAN 0x26 LANG_MALAYALAM 0x4c LANG_NEPALI 0x61 LANG_PORTUGUESE 0x16 LANG_SANSKRIT 0x4f LANG_SLOVENIAN 0x24 LANG_SYRIAC 0x5a LANG_THAI 0x1e LANG_UZBEK 0x43 |
LANG_ARABIC 0x01 LANG_BASQUE 0x2d LANG_CATALAN 0x03 LANG_DANISH 0x06 LANG_ESTONIAN 0x25 LANG_FRENCH 0x0c LANG_GREEK 0x08 LANG_HUNGARIAN 0x0e LANG_JAPANESE 0x11 LANG_KONKANI 0x57 LANG_LITHUANIAN 0x27 LANG_MANIPURI 0x58 LANG_NORWEGIAN 0x14 LANG_PUNJABI 0x46 LANG_SERBIAN 0x1a LANG_SPANISH 0x0a LANG_TAMIL 0x49 LANG_TURKISH 0x1f LANG_VIETNAMESE 0x2a |
Dialogrutans XML-element används för att anpassa en dialogruta. Nedan visas ett exempel på en grundläggande post för anpassning av dialogrutan:
<dialog id="A-1"> <message>Ask to Shield unprotected media.[EndState: ALL]</message> </dialog>
Varje dialoganpassningselement kräver ett id-attribut som definierar vilken dialogruta som anpassas. Tabellen med skärmbilder nedan definierar dialog-ID:t.
Vissa dialogrutor stöder attributet endState . Det här attributet kan användas för att tillhandahålla olika anpassningar för en viss dialogruta, som kan variera beroende på enhetens resulterande sluttillstånd om användaren inte fortsätter processen. Dialogrutan A-1 kan till exempel ha tre olika poster, en för varje sluttillstånd:
<dialog id="A-1" endState="blocked"> <message>Ask to Shield unprotected media.[EndState: BLOCKED]</message> <link url="https:\\www.dell.com">Link to more info about encryption or being blocked...</link> </dialog> <dialog id="A-1" endState="readonly"> <message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-1" endState="fullaccess"> <message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message> </dialog>
Meddelandeelementet används för att anpassa det primära meddelandet för dialogrutan.
Länkelementet stöder endast A-? gör detta det möjligt att lägga till en URL-länk i dialogrutan. Den har följande form:
<link url="https:\\www.dell.com">Link to more info about encryption or the end state...</link>
Där url-attributet anger länken och den interna texten anger vilket klickbart meddelande som ska visas.
Elementet iForgot stöder endast dialogerna C-1 och C-2 och anger vilket meddelande som visas om användaren trycker på knappen Jag glömde.
Elementet fusWarning stöder endast dialogerna C-1 och C-2, det visas om en användare försöker autentisera en enhet när flera användare är inloggade på en arbetsstation. Detta visar tydligt att det finns en säkerhetsrisk.
Elementet cancelWarning stöder endast F-1-dialogrutan och anger det meddelande som visas om användaren avbryter manuell autentisering.
Dialog-ID | Skärmdump | Beskrivningar | Anpassning som stöds | ||
---|---|---|---|---|---|
Blockerad | Skrivskyddad åtkomst | Fullständig åtkomst | |||
A-1 | Be om att få skydda oskyddade medier. Om användaren klickar på Nej lämnas enheten oskyddad och åtkomsten beror på policyn Åtkomst till oskyddade medier . | endState-meddelande | |||
A-2 | Om en enhet är avskärmad av ett EMS före 5.3 visas den här dialogrutan för att fråga om användaren vill uppgradera till EMS. Det här meddelandet visas bara om enheten kan uppgraderas med den aktuella kombinationen användare/dator enligt de nya roamingreglerna. | endState-meddelande | |||
A-3 | Denna dialog visas när nyckelmaterialet i enheten måste återställas. Den kan ha tagits bort på grund av manuell autentisering, användarmanipulering eller att enheten har skadats. En ändring av policyn som kräver att nyckelmaterialet återställs utlöser också denna mekanism. | endState-meddelandelänk | |||
B-1 | Den här dialogrutan visas när en enhet är avskärmad eller återställd. | endState-meddelande | |||
B-2 | Visas när användaren har angett ett lösenord som inte uppfyller de begränsningar som administratören har angett. | endState-meddelande | |||
B-3 | Dialogrutan visade när enhetens lösenord måste ställas in igen, vanligtvis som ett resultat av en manuell autentisering. I det här fallet lämnar en Avbryt enheten i ett principdrivet tillstånd. | endState-meddelande | |||
B-4 | Visa dialogrutan för lösenordsåterställning igen när det angivna lösenordet inte uppfyller lösenordsbegränsningarna. | endState-meddelande | |||
B-5 | Visa dialogrutan för lösenordsåterställning igen efter att du har ställt in det nya lösenordet så att det är detsamma som det tidigare lösenordet. | Meddelande | |||
C-1 | Begär enhetslösenordet från användaren för lösenordsautentisering när automatisk autentisering inte är möjlig. | endState-meddelande iGlömt fusWarning | |||
C-2 | Om lösenordet som angavs för autentisering var felaktigt ber vi användaren att försöka ange lösenordet igen. | endState-meddelande iGlömt fusWarning | |||
D-1 | Dialogrutan Avskärmad för media som visas när sopning sker och fackikonen visas. | Ja | |||
D-2 | Dialogrutan Avskärmad för media som visas vid rensning är avstängd. | Ja | |||
E-1 | Visas när användaren ber användaren att ändra det befintliga enhetslösenordet efter att en enhet har autentiserats. | Ja | |||
E2 | Visa dialogrutan för lösenordsändring igen när det inte går att ändra lösenordet, förmodligen på grund av ett felaktigt aktuellt lösenord. | Ja | |||
E-3 | Visa dialogrutan för lösenordsändring igen när det nya lösenordet inte uppfyller begränsningarna för administratörslösenord. | Ja | |||
E-4 | Visa en dialogruta för lösenordsändring när det aktuella lösenordet inte längre uppfyller de nya policykraven. | Ja | |||
F-1 | Visas när användaren inte har angett lösenordet det antal gånger som definieras av policyn. | Ja | |||
F-2 | Visas när användaren inte har angett lösenordet det antal gånger som definieras av policyn. I det här fallet saknas eller är VolumeInfo.xml-filen skadad. | Detta är samma som F-1 när det gäller anpassning. | |||
G-1 | Visas när nyckelmaterialet är förlorat men kombinationen av maskin och användare inte tillåter oss att återställa enheten (säger åt användaren att sätta in enheten i en avskärmad dator där den ursprungliga användaren är inloggad (om roaming) för att återställa nyckelmaterialet). Om inte roaming krävs en fullständig matchning mellan dator och användare för att återställa! | Ja | |||
G-2 | Visas när en enhet är avskärmad av CMG före 5.3 och inte kan uppgraderas eftersom den inte finns på den ursprungliga datorn under den ursprungliga användaren. | Ja | |||
G-3 | Visas när mediet (disketterna) är för litet för att medge EMS-skärmning. | Ja | |||
G-4 | Visas när enheten inte har tillräckligt med ledigt utrymme för att EMS-skydda enheten. | Ja | |||
G-5 | Visas när en enhets nyckelmaterial har förlorats och det inte finns något sätt att återställa från det eftersom det inte finns något sätt att hämta sköld-ID:t. | Ja | |||
G-6 | Visas när policyn inte tillåter åtkomst till krypterade media utan att Shield är installerat. | Ja | |||
G-7 | Visas om användaren sätter i en handhållen EMS-enhet i en Windows EMS-skärmad dator. | Ja | |||
G-8 | Visas när nyckelmaterialet tas bort på grund av ett manuellt autentiseringsfel. Detta styrs av policyn. | Ja | |||
G-9 | Visas när enheten har gått in i en nedkylningsperiod på grund av ett manuellt autentiseringsfel. Detta styrs av policyn. | Ja | |||
G-10 | Varnar användaren om att en skrivskyddad enhet inte kan avskärmas när principen kräver det. | Ja | |||
G-11 | Varnar användaren om att enheten genomgick ett uppgraderingssvep i en annan dator. | Ja | |||
G-12 | Det går inte att reparera en enhet som är nyare än EMS-installerad. | Ja | |||
G-13 | Volymen krypteras med ett nyare IFF-format som inte stöds. Mediet är blockerat. | Ja | |||
H-1 | Visar en bubbla eller en dialogruta som anger att ett enhetslösenord har godkänts. | Ja | |||
H-2 | Visar bubblan som indikerar att en enhet autentiserades automatiskt i den ursprungliga avskärmningsdatorn. | Ja | |||
I-1 | En animerad dialogruta som visas under svep (det är viktigt att EMS visar detta eftersom det finns okrypterade data kvar i enheten om du tar bort enheten innan det här steget är klart). | Ja | |||
I-2 | En animerad dialogruta visas under dekrypteringssvep. Det är viktigt för EMS att visa detta eftersom det skulle lämna okrypterade data kvar i enheten om du tar bort enheten innan det här steget är klart. | Ja | |||
J-1 | Förloppsdialogruta som används under installationen av EMS-filer i en nyligen avskärmad enhet. Materialet ska inte matas ut. | Ja | |||
J-2 | Förloppsdialogruta som används under uppgraderingen av EMS-filer i en avskärmad enhet. Materialet ska inte matas ut. | Ja | |||
K-1 | Dialogrutan Ja/Nej som används för den relaterade varningen om snabbt användarbyte när en enhet autentiseras automatiskt. | Ja |
<?xml version="1.0" encoding="utf-8"?> <emsCustomDialogStrings> <version> <cmgClient>8.x.x</cmgClient> <customStrings>1.0</customStrings> </version> <!-- ENGLISH/DEFAULT --> <languageSet languageId="0x00"> <dialog id="A-1"> <message>Ask to Shield unprotected media.[EndState: ALL]</message> <link url="https: www.dell.com">Link to more info about encryption or the end state...</link> </dialog> <!-- <dialog id="A-1" endState="blocked"> <message>Ask to Shield unprotected media.[EndState: BLOCKED]</message> <link url="https: www.dell.com">Link to more info about encryption or being blocked...</link> </dialog> <dialog id="A-1" endState="readonly"> <message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-1" endState="fullaccess"> <message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message> </dialog> --> <dialog id="A-2" endState="blocked"> <message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: BLOCKED]</message> <link url="https: www.dell.com">Link to more info about preEMS devices or being blocked...</link> </dialog> <dialog id="A-2" endState="readonly"> <message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-2" endState="fullaccess"> <message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: FULL ACCESS]</message> </dialog> <dialog id="A-3" endState="blocked"> <message>Ask to restore key material.[EndState: BLOCKED]</message> <link url="https: www.dell.com">Link to more info about recovery or being blocked...</link> </dialog> <dialog id="A-3" endState="readonly"> <message>Ask to restore key material.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-3" endState="fullaccess"> <message>Ask to restore key material.[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-1" endState="blocked"> <message>This dialog is shown when a device is Shielded or recovered.[EndState: BLOCKED]</message> </dialog> <dialog id="B-1" endState="readonly"> <message>This dialog is shown when a device is Shielded or recovered.[EndState: READ-ONLY]</message> </dialog> <dialog id="B-1" endState="fullaccess"> <message>This dialog is shown when a device is Shielded or recovered.[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-2" endState="blocked"> <message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState: BLOCKED]</message> </dialog> <dialog id="B-2" endState="readonly"> <message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState: READ-ONLY]</message> </dialog> <dialog id="B-2" endState="fullaccess"> <message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-3" endState="blocked"> <message>Dialog displayed when the device's password needs to be set again, usually as a result of a manual authentication. In this case a 'Cancel' will leave the device in a policy driven state..[EndState: BLOCKED]</message> </dialog> <dialog id="B-3" endState="readonly"> <message>Dialog displayed when the device's password needs to be set again, usually as a result of a manual authentication. In this case a 'Cancel' will leave the device in a policy driven state..[EndState: READ-ONLY]</message> </dialog> <dialog id="B-3" endState="fullaccess"> <message>Dialog displayed when the device's password needs to be set again, usually as a result of a manual authentication. In this case a 'Cancel' will leave the device in a policy driven state..[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-4"> <message>Redisplay the password reset dialog when the password provided did not meet the password restrictions.</message> </dialog> <dialog id="B-5"> <message>Redisplay the password reset dialog after setting the new password to be the same as the previous password.</message> </dialog> <dialog id="C-1" endState="blocked"> <message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: BLOCKED]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-1" endState="readonly"> <message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: READ-ONLY]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-1" endState="fullaccess"> <message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: FULL ACCESS]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-2" endState="blocked"> <message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: BLOCKED]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-2" endState="readonly"> <message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: READ-ONLY]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-2" endState="fullaccess"> <message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: FULL ACCESS]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="D-1"> <message>The 'media Shielded' dialog displayed after provisioning of a device when sweeping will occur.</message> </dialog> <dialog id="D-2"> <message>The 'media Shielded' dialog displayed after provisioning of a device, but *no* sweep will occur.</message> </dialog> <dialog id="E-1"> <message>Displayed when the user asks to change the existing device password after a device has been authenticated.</message> </dialog> <dialog id="E-2"> <message>Redisplay password change dialog when the change of password fails, probably due to an incorrect current password.</message> </dialog> <dialog id="E-3"> <message>Redisplay password change dialog when the new password does not meet administrative password restrictions.</message> </dialog> <dialog id="E-4"> <message>Display password change dialog when the current password no longer meets new policy requirements.</message> </dialog> <dialog id="F-1"> <message>Shown when the user has failed to enter the password the number of times defined by policy.</message> <cancelWarning>This text should express the repercusions of cancelling manual authentication!</cancelWarning> </dialog> <dialog id="G-1"> <message>Shown when the key material is lost but the machine/user combination does not allow us to recover the device. Should tell the user to insert the device in a CMG Shielded machine where the original user is logged in (if Roaming) to restore the key material. If not Roaming, we need a full machine/user match to recover.</message> </dialog> <dialog id="G-2"> <message>Displayed when an external device was Shielded by CMG (pre-5.3) and cannot be upgraded because its not in the original machine under the original user.</message> </dialog> <dialog id="G-3"> <message>Displayed when the media (floppies) is too small to allow EMS Shielding.</message> </dialog> <dialog id="G-4" endState="blocked"> <message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: BLOCKED]</message> </dialog> <dialog id="G-4" endState="readonly"> <message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: READ-ONLY]</message> </dialog> <dialog id="G-4" endState="fullaccess"> <message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: FULL ACCESS]</message> </dialog> <dialog id="G-5"> <message>Shown when a device's key material has been lost and there is no way to recover from it because there is no way to retrieve the Shield ID.</message> </dialog> <dialog id="G-6"> <message>Displayed when policy does not allow access of encrypted media w/o the CMG Shield installed.</message> </dialog> <dialog id="G-7"> <message>Displayed if the user happens to insert a Handheld EMS device into an Windows EMS Shielded machine.</message> </dialog> <dialog id="G-8"> <message>Displayed when the key material is deleted due to a manual authorization failure. This is controlled by policy.</message> </dialog> <dialog id="G-9"> <message>Displayed when device has entered a cooldown period due to a manual authorization failure. This is controlled by policy.</message> </dialog> <dialog id="G-10"> <message>Warns the user that a read-only device cannot be Shielded when policy requires it.</message> </dialog> <dialog id="G-11"> <message>Warns the user that the device was undergoing an upgrade sweep in a different machine.</message> </dialog> <dialog id="G-12"> <message>Cannot repair a device newer than the EMS currently installed.</message> </dialog> <dialog id="G-13"> <message>Volume is encrypted with an newer, unsupported IFF format. Media is blocked.</message> </dialog> <dialog id="G-14"> <message>Shown when a user double-clicks a file in EMSExplorer. It tells them that this feature has been disabled.</message> </dialog> <dialog id="G-15"> <message>If during a sweep we fail to encrypt a file due to lack of free space on the device, this dialog is shown.</message> </dialog> <dialog id="J-1"> <message>Progress dialog used during the process of installing EMS files into a newly Shielded device. Media *should not* be ejected at this point.</message> </dialog> <dialog id="J-2"> <message>Progress dialog used during the process of upgrading EMS files in a shielded device. Media *should not* be ejected at this point.</message> </dialog> <dialog id="K-1"> <message>The Yes/No Dialog being used for the Fast User Switching related warning when a device is being autoauthenticated...</message> </dialog> </languageSet> </emsCustomDialogStrings>
Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.