Dell Encryption External Media 대화 상자 맞춤 구성

영향을 받는 제품:

• Dell Data Protection | External Media Edition
• Dell Encryption External Media

EMS 대화 상자 맞춤 구성

작동 방법

EMSStrings.xml이라는 XML 파일은 EMS 대화 상자를 맞춤 구성하는 데 사용됩니다. 맞춤 구성을 적용하려면 파일을 C:\Windows\System32에 저장해야 합니다. 맞춤 구성된 대화 상자가 있는 컴퓨터에서 프로비저닝되는 모든 디바이스에는 EMSStrings.xml 파일이 _Encryption_Data_Do_Not_Delete_ 파일에 추가되므로 맞춤 구성 항목이 디바이스와 함께 이동합니다.
맞춤 구성은 다음 순서로 적용됩니다.

1. Shield로 보호된 디바이스에 EMSStrings.xml 파일이 있는 경우 해당 파일이 사용됩니다.
2. 그렇지 않은 경우 C:\Windows\System32 에 파일을 넣습니다(있는 경우).
   • v8.18 이상의 경우 파일을 C:\Program Files\Dell\Dell Data Protection\Encryption에 저장합니다.

XML 파일은 언제 디바이스에서 업데이트됩니까?

디바이스가 인증되고 소유자가 로그인할 때마다 XML 파일이 C:\Windows\System32에 있는 파일로 업데이트됩니다.

XML 파일이 업데이트되는 경우 변경 사항은 언제 적용됩니까?

C:\Windows\System32의 파일이 편집되면 다음에 디바이스를 삽입할 때 새 텍스트가 적용됩니다. 암호화된 디바이스에 여전히 오래된 XML 파일이 있는 경우 이 파일을 사용하지만, 결국 디바이스의 XML 파일이 업데이트됩니다.

EE Server 또는 VE Server가 관련되어 있습니까?

아니요. EE Server 또는 VE Server는 XML 파일을 제공하지 않습니다. 조직에서 사용할 수 있는 푸시 기술을 사용하여 XML 파일을 클라이언트 컴퓨터로 푸시할 수 있습니다.

XML 파일의 형식은 무엇입니까?

버전 요소

버전 요소는 클라이언트 버전을 정의합니다. 버전 요소는 로깅만 사용됩니다.

<version>
<cmgClient>8.x.x</cmgClient>
<customStrings>1.0</customStrings>
</version>

언어 집합

언어 집합은 특정 언어에 대한 대화 상자 맞춤 구성입니다.

<languageSet languageId="0x00"></languageSet>

languageId는 Windows에서 정의한 대로 대상 기본 언어를 정의합니다. 이 경우 0x00기본 언어 세트를 정의합니다. 사용자의 현재 MUI 언어가 검색되면 이 언어가 사용됩니다. 그렇지 않으면 기본 언어(0x00)를 사용합니다.

다음 언어 ID를 사용할 수 있습니다.

대화 상자 맞춤 구성 XML 요소

dialog XML 요소는 대화 상자를 사용자 지정하는 데 사용됩니다. 다음은 기본 대화 상자 맞춤 구성 항목의 예입니다.

<dialog id="A-1">
<message>Ask to Shield unprotected media.[EndState: ALL]</message>
</dialog>

id 속성

모든 대화 사용자 지정 요소에는 사용자 지정되는 대화 상자를 정의하는 id 속성이 필요합니다. 아래 스크린샷 표에는 대화 상자 ID가 정의되어 있습니다.

endState 속성

일부 대화 상자는 endState 특성을 지원합니다. 이 속성은 사용자가 프로세스를 계속하지 않을 경우 디바이스의 최종 상태에 따라 달라질 수 있는 특정 대화 상자에 대해 다른 맞춤 구성을 제공하는 데 사용할 수 있습니다. 예를 들어 A-1 대화 상자에는 각 종료 상태에 대해 하나씩 3개의 서로 다른 항목이 있을 수 있습니다.

<dialog id="A-1" endState="blocked">
<message>Ask to Shield unprotected media.[EndState: BLOCKED]</message>
<link url="https:\\www.dell.com">Link to more info about encryption or being blocked...</link>

</dialog>
<dialog id="A-1" endState="readonly">
<message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message>
</dialog>
<dialog id="A-1" endState="fullaccess">
<message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message>
</dialog>

메시지 자식 요소

message 요소는 대화의 기본 메시지를 사용자 지정하는 데 사용됩니다.

링크 자식 요소

링크 요소는 A-? 대화상자에서 대화상자에 URL 링크를 추가할 수 있습니다. 다음과 같은 형식을 사용합니다.

<link url="https:\\www.dell.com">Link to more info about encryption or the end state...</link>

여기서 url 속성은 링크를 지정하고 내부 텍스트는 표시하기 위해 클릭할 수 있는 메시지를 지정합니다.

아이포겟 자식 요소

iForgot 요소는 C-1 & C-2 대화 상자만 지원하며, 사용자가 I Forgot 버튼을 누를 때 표시되는 메시지를 지정합니다.

fusWarning 하위 요소

fusWarning 요소는 C-1 및 C-2 대화 상자만 지원하며, 여러 사용자가 워크스테이션에 로그인되어 있을 때 사용자가 장치를 인증하려고 시도하는 경우 표시됩니다. 이 요소는 보안 위험이 있다는 것을 분명히 합니다.

cancelWarning 하위 요소

cancelWarning 요소는 F-1 대화 상자만 지원하며, 사용자가 수동 인증을 취소하는 경우 표시되는 메시지를 지정합니다.

대화 상자 ID	스크린샷			설명	지원되는 맞춤 구성
	차단됨	읽기 전용 액세스	전체 액세스
A-1				보호되지 않는 미디어를 Shield로 보호하도록 요청합니다. 사용자가 No를 클릭하면 디바이스가 보호되지 않은 상태로 유지되며 Access To un-Shielded Media 정책에 따라 액세스가 달라집니다.	endState 메시지
A-2				5.3 이전 버전의 EMS에 의해 디바이스가 보호되는 경우 사용자가 EMS로 업그레이드할지 여부를 묻는 메시지가 표시됩니다. 이 메시지는 새 로밍 규칙에 따라 현재 사용자/시스템 조합으로 디바이스를 업그레이드할 수 있는 경우에만 표시됩니다.	endState 메시지
A-3				이 대화 상자는 디바이스의 키 자료를 복원해야 할 때 표시됩니다. 수동 인증 실패, 사용자 변조 또는 디바이스 손상으로 인해 삭제되었을 수 있습니다. 키 자료를 재설정해야 하는 정책의 변경도 이 메커니즘을 트리거합니다.	endState 메시지 링크
B-1				이 대화 상자는 디바이스가 Shield로 보호되거나 복구된 경우 표시됩니다.	endState 메시지
B-2				관리자가 설정한 제한 사항을 충족하지 않는 비밀번호를 사용자가 입력한 후에 표시됩니다.	endState 메시지
B-3				일반적으로 수동 인증의 결과로 장치의 암호를 다시 설정해야 하는 경우 대화 상자가 표시됩니다. 이 경우 Cancel 은 디바이스를 정책 기반 상태로 유지합니다.	endState 메시지
B-4				입력한 비밀번호가 비밀번호 제한을 충족하지 않을 경우 비밀번호 재설정 대화 상자를 다시 표시합니다.	endState 메시지
B-5				새 비밀번호를 이전 비밀번호와 동일하게 설정한 후 비밀번호 재설정 대화 상자를 다시 표시합니다.	메시지
C-1				자동 인증이 불가능한 경우 암호 인증을 위해 사용자에게 디바이스 암호를 요청합니다.	endState 메시지 iForgot fusWarning
C-2				인증을 위해 제공된 비밀번호가 올바르지 않은 경우 사용자에게 비밀번호를 다시 입력하도록 요청합니다.	endState 메시지 iForgot fusWarning
D-1				스윕이 발생하고 트레이 아이콘이 표시될 때 나타나는 media Shielded 대화 상자입니다.	예
D-2				스윕이 꺼져 있을 때 표시되는 media Shielded 대화 상자입니다.	예
E-1				디바이스가 인증된 후 사용자가 기존 디바이스 비밀번호를 변경하도록 요청할 때 표시됩니다.	예
E2				현재 비밀번호가 올바르지 않아 비밀번호를 변경하지 못한 경우 비밀번호 변경 대화 상자를 다시 표시합니다.	예
E-3				새 비밀번호가 관리자 비밀번호 제한을 충족하지 않을 경우 비밀번호 변경 대화 상자를 다시 표시합니다.	예
E-4				현재 암호가 더 이상 새 정책 요구 사항을 충족하지 않는 경우 암호 변경 대화 상자를 표시합니다.	예
F-1				사용자가 정책에 정의된 횟수만큼 비밀번호를 입력하지 못한 경우 표시됩니다.	예
F-2				사용자가 정책에 정의된 횟수만큼 비밀번호를 입력하지 못한 경우 표시됩니다. 이 경우 VolumeInfo.xml 파일이 없거나 손상되었습니다.	이는 맞춤 구성 측면에서 F-1과 동일합니다.
G-1				키 자료가 분실되었지만 컴퓨터/사용자 조합으로 디바이스를 복구할 수 없는 경우에 표시됩니다(키 자료를 복원하려면 원래 사용자가 로그인(로밍 중인 경우)한 보호된 컴퓨터에 디바이스를 삽입하도록 사용자에게 알립니다). 로밍이 아닌 경우 복구하려면 전체 컴퓨터/사용자 일치가 필요합니다!	예
G-2				디바이스가 CMG 5.3 이전 버전으로 보호되어 있고 원래 사용자의 원래 시스템에 없어 업그레이드할 수 없는 경우에 표시됩니다.	예
G-3				미디어(플로피)가 너무 작아 EMS 보호를 허용할 수 없을 때 표시됩니다.	예
G-4				디바이스의 여유 공간이 부족하여 EMS로 디바이스를 보호할 수 없는 경우 표시됩니다.	예
G-5				디바이스의 키 자료가 분실되었고 Shield ID를 검색할 방법이 없어 복구할 방법이 없는 경우 표시됩니다.	예
G-6				Shield가 설치되지 않은 암호화된 미디어에 대한 액세스를 정책에서 허용하지 않을 때 표시됩니다.	예
G-7				사용자가 핸드헬드 EMS 디바이스를 Windows EMS 보호 컴퓨터에 삽입하면 표시됩니다.	예
G-8				수동 인증 실패로 인해 키 자료가 삭제된 경우 표시됩니다. 이는 정책으로 제어됩니다.	예
G-9				디바이스가 수동 인증 실패로 인해 휴지 기간에 들어간 경우 표시됩니다. 이는 정책으로 제어됩니다.	예
G-10				정책에서 요구하는 경우 읽기 전용 디바이스는 Shield로 보호할 수 없음을 사용자에게 경고합니다.	예
G-11				디바이스가 다른 컴퓨터에서 업그레이드 스윕 중임을 사용자에게 경고합니다.	예
G-12				설치된 EMS보다 최신인 디바이스는 복구할 수 없습니다.	예
G-13				볼륨이 지원되지 않는 최신 IFF 형식으로 암호화됩니다. 미디어가 차단됩니다.	예
H-1				디바이스 비밀번호가 수락되었음을 나타내는 말풍선 또는 대화 상자를 표시합니다.	예
H-2				디바이스가 원래 Shielding 컴퓨터에서 자동으로 인증되었음을 나타내는 거품 을 표시합니다.	예
I-1				스윕 중에 애니메이션 대화 상자가 표시됩니다(이 단계가 수행되기 전에 장치를 제거하면 장치에 암호화되지 않은 데이터가 남게 되므로 EMS에서 이를 표시하는 것이 중요함).	예
I-2				암호 해독 스윕 중 표시되는 애니메이션 대화 상자입니다. 이 단계를 수행하기 전에 디바이스를 제거하면 디바이스에 암호화되지 않은 데이터가 남기 때문에 EMS에서 이를 표시하는 것이 중요합니다.	예
J-1				EMS 파일을 새로 보호된 디바이스에 설치하는 동안 사용되는 진행률 대화 상자입니다. 미디어를 꺼내면 안 됩니다.	예
J-2				보호된 디바이스에서 EMS 파일을 업그레이드하는 동안 사용되는 진행률 대화 상자입니다. 미디어를 꺼내면 안 됩니다.	예
K-1				디바이스가 자동 인증될 때 빠른 사용자 전환 관련 경고에 사용되는 Yes/No 대화 상자입니다.	예

샘플 XML

<?xml version="1.0" encoding="utf-8"?>

<emsCustomDialogStrings>

<version>
<cmgClient>8.x.x</cmgClient> 
<customStrings>1.0</customStrings> 
</version> 

<!-- ENGLISH/DEFAULT --> 
 
<languageSet languageId="0x00"> 
 
<dialog id="A-1"> 
<message>Ask to Shield unprotected media.[EndState: ALL]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  encryption  or  the  end state...</link> 
</dialog> 

<!-- 
<dialog id="A-1" endState="blocked"> 
<message>Ask to Shield unprotected media.[EndState: BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  encryption  or  being   blocked...</link> 
</dialog>  

<dialog id="A-1" endState="readonly"> 
<message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="A-1" endState="fullaccess">  
<message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message> 
</dialog>  

--> 

<dialog id="A-2" endState="blocked"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  pre­EMS  devices or  being   blocked...</link> 
</dialog> 

<dialog id="A-2" endState="readonly"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="A-2" endState="fullaccess"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="A-3" endState="blocked"> 
<message>Ask to restore key material.[EndState:  BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  recovery or  being   blocked...</link> 
</dialog> 

<dialog id="A-3" endState="readonly"> 
<message>Ask to restore key material.[EndState:  READ-ONLY]</message> 
</dialog> 

<dialog id="A-3" endState="fullaccess">  
<message>Ask to restore key material.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-1" endState="blocked"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: BLOCKED]</message> 
</dialog> 
 
<dialog id="B-1" endState="readonly"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="B-1" endState="fullaccess"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-2" endState="blocked"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  BLOCKED]</message> 
</dialog> 

<dialog id="B-2" endState="readonly"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  READ-ONLY]</message> 
</dialog> 

<dialog id="B-2" endState="fullaccess"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  FULL ACCESS]</message>  
</dialog> 

<dialog id="B-3" endState="blocked"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: BLOCKED]</message> 
</dialog> 

<dialog id="B-3" endState="readonly"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="B-3" endState="fullaccess"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-4"> 
<message>Redisplay the password reset dialog when the password provided did not meet the password restrictions.</message> 
</dialog> 

<dialog id="B-5"> 
<message>Redisplay the password reset dialog after setting the new password to be the same as the previous password.</message> 
</dialog> 

<dialog id="C-1" endState="blocked">  
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: BLOCKED]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-1" endState="readonly"> 
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: READ-ONLY]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-1" endState="fullaccess"> 
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: FULL ACCESS]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="blocked"> 
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: BLOCKED]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="readonly">  
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: READ-ONLY]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="fullaccess"> 
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: FULL ACCESS]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="D-1"> 
<message>The 'media Shielded' dialog displayed after provisioning  of a device when sweeping will occur.</message> 
</dialog> 

<dialog id="D-2"> 
<message>The 'media Shielded' dialog displayed after provisioning  of a device, but *no* sweep will occur.</message> 
</dialog> 

<dialog id="E-1"> 
<message>Displayed  when the user asks to change the existing  device password after a device has been authenticated.</message> 
</dialog> 

<dialog id="E-2">  
<message>Redisplay password change dialog when the change of password fails, probably due to an incorrect current password.</message> 
</dialog> 

<dialog id="E-3"> 
<message>Redisplay password change dialog when the new password does not meet administrative  password restrictions.</message> 
</dialog> 

<dialog id="E-4"> 
<message>Display password change dialog when the current password no longer meets new policy requirements.</message> 
</dialog> 

<dialog id="F-1"> 
<message>Shown when the user has failed to enter the password the number of times defined by policy.</message> 
<cancelWarning>This text should express the repercusions of cancelling manual authentication!</cancelWarning> 
</dialog> 

<dialog id="G-1"> 
<message>Shown when the key material is lost but the machine/user combination  does not allow us to recover the device. Should tell the user to insert the device in a CMG Shielded machine where the original user is logged in (if Roaming) to restore the key material. If not Roaming, we need a full machine/user match to recover.</message> 
</dialog> 

<dialog id="G-2"> 
<message>Displayed when an external device was Shielded by CMG (pre-5.3)  and cannot be upgraded because its not in the original machine under the original user.</message> 
</dialog> 

<dialog id="G-3">  
<message>Displayed when the media (floppies) is too small to allow EMS Shielding.</message> 
</dialog> 

<dialog id="G-4" endState="blocked"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: BLOCKED]</message> 
</dialog> 

<dialog id="G-4" endState="readonly"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="G-4" endState="fullaccess"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="G-5"> 
<message>Shown when a device's key material has been lost and there is no way to recover from it because there is no way to retrieve the Shield ID.</message> 
</dialog> 

<dialog id="G-6"> 
<message>Displayed when policy does not allow access of encrypted media w/o the CMG Shield installed.</message> 
</dialog> 

<dialog id="G-7"> 
<message>Displayed if the user happens to insert a Handheld EMS device into an Windows EMS Shielded machine.</message> 
</dialog> 

<dialog id="G-8">  
<message>Displayed when the key material is deleted due to a manual authorization failure. This is controlled by policy.</message> 
</dialog> 

<dialog id="G-9"> 
<message>Displayed when device has entered a cooldown  period due to a manual authorization failure. This is controlled by policy.</message> 
</dialog> 

<dialog id="G-10"> 
<message>Warns the user that a read-only device cannot be Shielded when policy requires it.</message> 
</dialog> 

<dialog id="G-11"> 
<message>Warns the user that the device was undergoing an upgrade sweep in a different  machine.</message> 
</dialog> 

<dialog id="G-12"> 
<message>Cannot repair a device newer than the EMS currently installed.</message> 
</dialog> 

<dialog id="G-13"> 
<message>Volume is encrypted with an newer, unsupported IFF format. Media is blocked.</message> 
</dialog> 

<dialog id="G-14"> 
<message>Shown when a user double-clicks  a file in EMSExplorer. It tells them that this feature has been disabled.</message> 
</dialog> 

<dialog id="G-15"> 
<message>If during a sweep we fail to encrypt a file due to lack of free space on the device, this dialog is shown.</message> 
</dialog> 

<dialog id="J-1"> 
<message>Progress dialog used during the process of installing EMS files into a newly Shielded device. Media *should not* be ejected at this point.</message> 
</dialog> 

<dialog id="J-2"> 
<message>Progress  dialog  used  during  the  process   of  upgrading EMS  files  in  a shielded device.  Media  *should not*  be ejected  at this  point.</message> 
</dialog> 

<dialog id="K-1"> 
<message>The Yes/No Dialog  being used for the Fast User Switching  related warning when a device is being autoauthenticated...</message> 
</dialog> 

</languageSet> 

</emsCustomDialogStrings> 

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.