Sådan fungerer det
En XML-fil med navnet EMSStrings.xml bruges til at tilpasse EMS-dialoger. Filen skal placeres i C:\Windows\System32 , for at tilpasningerne kan anvendes. Alle enheder, der klargøres fra en computer med brugerdefinerede dialoger, har den EMSStrings.xml fil føjet til _Encryption_Data_Do_Not_Delete_ fil, så tilpasningerne følger med enheden.
Tilpasningerne anvendes i følgende rækkefølge:
Hvornår opdateres XML-filen på enheden?
Hver gang en enhed godkendes, og ejeren er logget på, opdateres XML-filen med filen i C:\Windows\System32.
Hvis XML-filen opdateres, hvornår anvendes så ændringen?
Når filen i C:\Windows\System32 er redigeret, gælder den nye tekst, næste gang en enhed indsættes. Husk, at hvis en krypteret enhed stadig har den ældre XML-fil, bruger vi den, men til sidst opdateres XML-filen i enheden.
Er EE-serveren eller VE-serveren involveret?
Nej, EE-serveren eller VE-serveren leverer ikke XML-filen. XML-filen kan sendes til klientcomputeren ved hjælp af en hvilken som helst push-teknologi, der er tilgængelig for din organisation.
Hvad er XML-filens format?
Versionselement
Versionselementet definerer klientversionen. Versionselementet bruges kun til logføring.
<version> <cmgClient>8.x.x</cmgClient> <customStrings>1.0</customStrings> </version>
Et sprogsæt er dialogtilpasninger for et bestemt sprog.
<languageSet languageId="0x00"></languageSet>
LanguageId definerer det primære destinationssprog som defineret af Windows. I dette tilfælde definerer 0x00standardsprogsættet . Hvis brugerens aktuelle MUI-sprog findes, bruger vi det. Hvis ikke, bruger vi standardsproget (0x00).
Følgende sprog-id'er er tilgængelige:
LANG_NEUTRAL 0x00 LANG_ARMENIAN 0x2b LANG_BELARUSIAN 0x23 LANG_CHINESE 0x04 LANG_DIVEHI 0x65 LANG_FAEROESE 0x38 LANG_GALICIAN 0x56 LANG_GUJARATI 0x47 LANG_ICELANDIC 0x0f LANG_KANNADA 0x4b LANG_KOREAN 0x12 LANG_MACEDONIAN 0x2f LANG_MARATHI 0x4e LANG_ORIYA 0x48 LANG_ROMANIAN 0x18 LANG_SINDHI 0x59 LANG_SWAHILI 0x41 LANG_TATAR 0x44 LANG_UKRAINIAN 0x22 |
LANG_AFRIKAANS 0x36 LANG_ASSAMESE 0x4d LANG_BENGALI 0x45 LANG_CROATIAN 0x1a LANG_DUTCH 0x13 LANG_FARSI 0x29 LANG_GEORGIAN 0x37 LANG_HEBREW 0x0d LANG_INDONESIAN 0x21 LANG_KASHMIRI 0x60 LANG_KYRGYZ 0x40 LANG_MALAY 0x3e LANG_MONGOLIAN 0x50 LANG_POLISH 0x15 LANG_RUSSIAN 0x19 LANG_SLOVAK 0x1b LANG_SWEDISH 0x1d LANG_TELUGU 0x4a LANG_URDU 0x20 |
LANG_ALBANIAN 0x1c LANG_AZERI 0x2c LANG_BULGARIAN 0x02 LANG_CZECH 0x05 LANG_ENGLISH 0x09 LANG_FINNISH 0x0b LANG_GERMAN 0x07 LANG_HINDI 0x39 LANG_ITALIAN 0x10 LANG_KAZAK 0x3f LANG_LATVIAN 0x26 LANG_MALAYALAM 0x4c LANG_NEPALI 0x61 LANG_PORTUGUESE 0x16 LANG_SANSKRIT 0x4f LANG_SLOVENIAN 0x24 LANG_SYRIAC 0x5a LANG_THAI 0x1e LANG_UZBEK 0x43 |
LANG_ARABIC 0x01 LANG_BASQUE 0x2d LANG_CATALAN 0x03 LANG_DANISH 0x06 LANG_ESTONIAN 0x25 LANG_FRENCH 0x0c LANG_GREEK 0x08 LANG_HUNGARIAN 0x0e LANG_JAPANESE 0x11 LANG_KONKANI 0x57 LANG_LITHUANIAN 0x27 LANG_MANIPURI 0x58 LANG_NORWEGIAN 0x14 LANG_PUNJABI 0x46 LANG_SERBIAN 0x1a LANG_SPANISH 0x0a LANG_TAMIL 0x49 LANG_TURKISH 0x1f LANG_VIETNAMESE 0x2a |
XML-elementet i dialogboksen bruges til at tilpasse en dialog. Nedenfor er et eksempel på en grundlæggende dialogbokstilpasningspost:
<dialog id="A-1"> <message>Ask to Shield unprotected media.[EndState: ALL]</message> </dialog>
Hvert dialogtilpasningselement kræver en id-attribut , der definerer, hvilken dialog der tilpasses. Tabellen med skærmbilleder nedenfor definerer dialog-id'erne.
Nogle dialoger understøtter attributten endState . Denne attribut kan bruges til at give forskellige tilpasninger til en bestemt dialog, som kan variere afhængigt af enhedens resulterende sluttilstand, hvis brugeren ikke fortsætter processen. Dialogboksen A-1 kan f.eks. have tre forskellige poster, én for hver sluttilstand:
<dialog id="A-1" endState="blocked"> <message>Ask to Shield unprotected media.[EndState: BLOCKED]</message> <link url="https:\\www.dell.com">Link to more info about encryption or being blocked...</link> </dialog> <dialog id="A-1" endState="readonly"> <message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-1" endState="fullaccess"> <message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message> </dialog>
Meddelelseselementet bruges til at tilpasse den primære besked til dialogen.
Linkelementet understøtter kun A-? dialoger, giver dette mulighed for tilføjelse af et URL-link til dialogen. Det tager følgende form:
<link url="https:\\www.dell.com">Link to more info about encryption or the end state...</link>
Hvor url-attributten angiver linket, og den interne tekst angiver den klikbare meddelelse, der skal vises.
Elementet iForgot understøtter kun dialogerne C-1 &; C-2, det angiver den meddelelse, der vises, hvis brugeren trykker på knappen Jeg har glemt.
FusWarning-elementet understøtter kun C-1- og C-2-dialogerne, det vises, hvis en bruger forsøger at godkende en enhed, når flere brugere er logget ind på en arbejdsstation. Dette element gør det klart, at der er en sikkerhedsrisiko.
Elementet cancelWarning understøtter kun dialogboksen F-1. Det angiver den meddelelse, der vises, hvis brugeren annullerer manuel godkendelse.
Dialog-id | Skærmbillede | Beskrivelser | Understøttet tilpasning | ||
---|---|---|---|---|---|
Blokeret | Skrivebeskyttet adgang | Fuld adgang | |||
A-1 | Bed om at beskytte ubeskyttede medier. Hvis brugeren klikker på Nej, forbliver enheden uden skærm, og adgangen afhænger af politikken Adgang til ikke-skærmede medier . | endState-meddelelse | |||
A-2 | Hvis en enhed er afskærmet med et før-5.3 EMS, vises denne dialog, hvor brugeren bliver spurgt, om brugeren ønsker at opgradere til EMS. Denne meddelelse vises kun, hvis enheden kan opgraderes med den aktuelle kombination af bruger og maskine i henhold til de nye roamingregler. | endState-meddelelse | |||
A-3 | Denne dialogboks vises, når nøglematerialet i enheden skal gendannes. Det kan være blevet slettet på grund af manuel godkendelsesfejl, brugermanipulation eller enheden er blevet beskadiget. En ændring i politikken, der kræver, at nøglematerialet nulstilles, udløser også denne mekanisme. | link til endState-meddelelse | |||
B-1 | Denne dialogboks vises, når en enhed er afskærmet eller genoprettet. | endState-meddelelse | |||
B-2 | Vises, når brugeren har indtastet en adgangskode, der ikke opfylder de begrænsninger, der er angivet af administratoren. | endState-meddelelse | |||
B-3 | Den viste dialog, når enhedens adgangskode skal indstilles igen, normalt som et resultat af en manuel godkendelse. I dette tilfælde vil Annuller efterlade enheden i en politikstyret tilstand. | endState-meddelelse | |||
B-4 | Vis dialogboksen til nulstilling af adgangskode igen, når den angivne adgangskode ikke opfyldte adgangskodebegrænsningerne. | endState-meddelelse | |||
B-5 | Vis dialogboksen til nulstilling af adgangskode igen, når du har indstillet den nye adgangskode til at være den samme som den forrige adgangskode. | Meddelelse | |||
C-1 | Anmod brugeren om enhedsadgangskoden til godkendelse af adgangskode, når automatisk godkendelse ikke er mulig. | endState besked iForgot fusWarning | |||
C-2 | Hvis den adgangskode, der blev angivet til godkendelse, var forkert, beder vi brugeren om at prøve at indtaste adgangskoden igen. | endState besked iForgot fusWarning | |||
D-1 | Dialogboksen medieafskærmet , der vises, når fejningen finder sted, og bakkeikonet vises. | Ja | |||
D-2 | Dialogboksen Media Shielded , der vises, når du fejer, er slået fra. | Ja | |||
E-1 | Vises, når brugeren beder om at ændre den eksisterende enhedsadgangskode, når en enhed er blevet godkendt. | Ja | |||
E2 | Vis dialogboksen til ændring af adgangskode igen, når ændringen af adgangskoden mislykkes, sandsynligvis på grund af en forkert aktuel adgangskode. | Ja | |||
E-3 | Vis dialogboksen til ændring af adgangskode igen, når den nye adgangskode ikke overholder de administrative adgangskodebegrænsninger. | Ja | |||
E-4 | Vis en dialogboks til ændring af adgangskode, når den aktuelle adgangskode ikke længere opfylder de nye politikkrav. | Ja | |||
F-1 | Når brugeren ikke har indtastet adgangskoden, vises det antal gange, der er defineret af politikken. | Ja | |||
F-2 | Når brugeren ikke har indtastet adgangskoden, vises det antal gange, der er defineret af politikken. I dette tilfælde mangler eller er filen VolumeInfo.xml beskadiget. | Dette er det samme som F-1 med hensyn til tilpasning. | |||
G-1 | Vises, når nøglematerialet går tabt, men kombinationen af maskine og bruger ikke tillader os at gendanne enheden (fortæller brugeren at indsætte enheden i en afskærmet computer, hvor den oprindelige bruger er logget ind (hvis roaming) for at gendanne nøglematerialet). Hvis ikke roaming, er der brug for en fuld maskine / brugermatch for at gendanne! | Ja | |||
G-2 | Vises, når en enhed er afskærmet af CMG pre-5.3 og ikke kan opgraderes, fordi den ikke er i den oprindelige maskine under den oprindelige bruger. | Ja | |||
G-3 | Vises, når mediet (disketterne) er for lille til at tillade EMS-afskærmning. | Ja | |||
G-4 | Vises, når enheden ikke har tilstrækkelig ledig plads til at EMS Shield enheden. | Ja | |||
G-5 | Vises, når en enheds nøglemateriale er gået tabt, og der ikke er nogen måde at gendanne fra det, fordi der ikke er nogen måde at hente skjold-id'et på. | Ja | |||
G-6 | Vises, når politikken ikke tillader adgang for krypterede medier uden afskærmningen installeret. | Ja | |||
G-7 | Vises, hvis brugeren indsætter en håndholdt EMS-enhed i en Windows EMS-afskærmet computer. | Ja | |||
G-8 | Vises, når nøglematerialet slettes på grund af en manuel godkendelsesfejl. Dette styres af politikken. | Ja | |||
G-9 | Vises, når enheden er gået ind i en afkølingsperiode på grund af en manuel godkendelsesfejl. Dette styres af politikken. | Ja | |||
G-10 | Advarer brugeren om, at en skrivebeskyttet enhed ikke kan afskærmes, når politikken kræver det. | Ja | |||
G-11 | Advarer brugeren om, at enheden var under opgradering på en anden computer. | Ja | |||
G-12 | Kan ikke reparere en enhed, der er nyere end den EMS-installerede. | Ja | |||
G-13 | Diskenheden krypteres med et nyere, ikke-understøttet IFF-format. Medier er blokeret. | Ja | |||
H-1 | Viser en boble eller en dialogboks, der angiver, at en adgangskode til enheden er blevet accepteret. | Ja | |||
H-2 | Viser boblen , der angiver, at en enhed automatisk blev godkendt i den oprindelige afskærmningscomputer. | Ja | |||
I-1 | En animeret dialogboks vist under oprydning (det er vigtigt for EMS at vise dette, fordi fjernelse af enheden, før dette trin udføres, ville efterlade ukrypterede data i enheden). | Ja | |||
I-2 | En animeret dialog, der vises under dekrypteringsoprydninger. Det er vigtigt for EMS at vise dette, fordi fjernelse af enheden, før dette trin udføres, ville efterlade ukrypterede data i enheden. | Ja | |||
J-1 | Statusdialogboks, der bruges under processen med at installere EMS-filer i en nyligt afskærmet enhed. Medierne bør ikke smides ud. | Ja | |||
J-2 | Statusdialogboks, der bruges under processen med opgradering af EMS-filer på en afskærmet enhed. Medierne bør ikke smides ud. | Ja | |||
K-1 | Ja/Nej-dialogboksen, der bruges til den relaterede advarsel om hurtigt brugerskift, når en enhed autogodkendes. | Ja |
<?xml version="1.0" encoding="utf-8"?> <emsCustomDialogStrings> <version> <cmgClient>8.x.x</cmgClient> <customStrings>1.0</customStrings> </version> <!-- ENGLISH/DEFAULT --> <languageSet languageId="0x00"> <dialog id="A-1"> <message>Ask to Shield unprotected media.[EndState: ALL]</message> <link url="https: www.dell.com">Link to more info about encryption or the end state...</link> </dialog> <!-- <dialog id="A-1" endState="blocked"> <message>Ask to Shield unprotected media.[EndState: BLOCKED]</message> <link url="https: www.dell.com">Link to more info about encryption or being blocked...</link> </dialog> <dialog id="A-1" endState="readonly"> <message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-1" endState="fullaccess"> <message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message> </dialog> --> <dialog id="A-2" endState="blocked"> <message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: BLOCKED]</message> <link url="https: www.dell.com">Link to more info about preEMS devices or being blocked...</link> </dialog> <dialog id="A-2" endState="readonly"> <message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-2" endState="fullaccess"> <message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: FULL ACCESS]</message> </dialog> <dialog id="A-3" endState="blocked"> <message>Ask to restore key material.[EndState: BLOCKED]</message> <link url="https: www.dell.com">Link to more info about recovery or being blocked...</link> </dialog> <dialog id="A-3" endState="readonly"> <message>Ask to restore key material.[EndState: READ-ONLY]</message> </dialog> <dialog id="A-3" endState="fullaccess"> <message>Ask to restore key material.[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-1" endState="blocked"> <message>This dialog is shown when a device is Shielded or recovered.[EndState: BLOCKED]</message> </dialog> <dialog id="B-1" endState="readonly"> <message>This dialog is shown when a device is Shielded or recovered.[EndState: READ-ONLY]</message> </dialog> <dialog id="B-1" endState="fullaccess"> <message>This dialog is shown when a device is Shielded or recovered.[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-2" endState="blocked"> <message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState: BLOCKED]</message> </dialog> <dialog id="B-2" endState="readonly"> <message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState: READ-ONLY]</message> </dialog> <dialog id="B-2" endState="fullaccess"> <message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-3" endState="blocked"> <message>Dialog displayed when the device's password needs to be set again, usually as a result of a manual authentication. In this case a 'Cancel' will leave the device in a policy driven state..[EndState: BLOCKED]</message> </dialog> <dialog id="B-3" endState="readonly"> <message>Dialog displayed when the device's password needs to be set again, usually as a result of a manual authentication. In this case a 'Cancel' will leave the device in a policy driven state..[EndState: READ-ONLY]</message> </dialog> <dialog id="B-3" endState="fullaccess"> <message>Dialog displayed when the device's password needs to be set again, usually as a result of a manual authentication. In this case a 'Cancel' will leave the device in a policy driven state..[EndState: FULL ACCESS]</message> </dialog> <dialog id="B-4"> <message>Redisplay the password reset dialog when the password provided did not meet the password restrictions.</message> </dialog> <dialog id="B-5"> <message>Redisplay the password reset dialog after setting the new password to be the same as the previous password.</message> </dialog> <dialog id="C-1" endState="blocked"> <message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: BLOCKED]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-1" endState="readonly"> <message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: READ-ONLY]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-1" endState="fullaccess"> <message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: FULL ACCESS]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-2" endState="blocked"> <message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: BLOCKED]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-2" endState="readonly"> <message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: READ-ONLY]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="C-2" endState="fullaccess"> <message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: FULL ACCESS]</message> <iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> <fusWarning>This is the warning about multiple users being logged in which will result in all users having access to the device if it is authenticated!</fusWarning> </dialog> <dialog id="D-1"> <message>The 'media Shielded' dialog displayed after provisioning of a device when sweeping will occur.</message> </dialog> <dialog id="D-2"> <message>The 'media Shielded' dialog displayed after provisioning of a device, but *no* sweep will occur.</message> </dialog> <dialog id="E-1"> <message>Displayed when the user asks to change the existing device password after a device has been authenticated.</message> </dialog> <dialog id="E-2"> <message>Redisplay password change dialog when the change of password fails, probably due to an incorrect current password.</message> </dialog> <dialog id="E-3"> <message>Redisplay password change dialog when the new password does not meet administrative password restrictions.</message> </dialog> <dialog id="E-4"> <message>Display password change dialog when the current password no longer meets new policy requirements.</message> </dialog> <dialog id="F-1"> <message>Shown when the user has failed to enter the password the number of times defined by policy.</message> <cancelWarning>This text should express the repercusions of cancelling manual authentication!</cancelWarning> </dialog> <dialog id="G-1"> <message>Shown when the key material is lost but the machine/user combination does not allow us to recover the device. Should tell the user to insert the device in a CMG Shielded machine where the original user is logged in (if Roaming) to restore the key material. If not Roaming, we need a full machine/user match to recover.</message> </dialog> <dialog id="G-2"> <message>Displayed when an external device was Shielded by CMG (pre-5.3) and cannot be upgraded because its not in the original machine under the original user.</message> </dialog> <dialog id="G-3"> <message>Displayed when the media (floppies) is too small to allow EMS Shielding.</message> </dialog> <dialog id="G-4" endState="blocked"> <message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: BLOCKED]</message> </dialog> <dialog id="G-4" endState="readonly"> <message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: READ-ONLY]</message> </dialog> <dialog id="G-4" endState="fullaccess"> <message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: FULL ACCESS]</message> </dialog> <dialog id="G-5"> <message>Shown when a device's key material has been lost and there is no way to recover from it because there is no way to retrieve the Shield ID.</message> </dialog> <dialog id="G-6"> <message>Displayed when policy does not allow access of encrypted media w/o the CMG Shield installed.</message> </dialog> <dialog id="G-7"> <message>Displayed if the user happens to insert a Handheld EMS device into an Windows EMS Shielded machine.</message> </dialog> <dialog id="G-8"> <message>Displayed when the key material is deleted due to a manual authorization failure. This is controlled by policy.</message> </dialog> <dialog id="G-9"> <message>Displayed when device has entered a cooldown period due to a manual authorization failure. This is controlled by policy.</message> </dialog> <dialog id="G-10"> <message>Warns the user that a read-only device cannot be Shielded when policy requires it.</message> </dialog> <dialog id="G-11"> <message>Warns the user that the device was undergoing an upgrade sweep in a different machine.</message> </dialog> <dialog id="G-12"> <message>Cannot repair a device newer than the EMS currently installed.</message> </dialog> <dialog id="G-13"> <message>Volume is encrypted with an newer, unsupported IFF format. Media is blocked.</message> </dialog> <dialog id="G-14"> <message>Shown when a user double-clicks a file in EMSExplorer. It tells them that this feature has been disabled.</message> </dialog> <dialog id="G-15"> <message>If during a sweep we fail to encrypt a file due to lack of free space on the device, this dialog is shown.</message> </dialog> <dialog id="J-1"> <message>Progress dialog used during the process of installing EMS files into a newly Shielded device. Media *should not* be ejected at this point.</message> </dialog> <dialog id="J-2"> <message>Progress dialog used during the process of upgrading EMS files in a shielded device. Media *should not* be ejected at this point.</message> </dialog> <dialog id="K-1"> <message>The Yes/No Dialog being used for the Fast User Switching related warning when a device is being autoauthenticated...</message> </dialog> </languageSet> </emsCustomDialogStrings>
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.