Personalizzazione della finestra di dialogo Dell Encryption External Media

Prodotti interessati:

• Dell Data Protection | External Media Edition
• Dell Encryption External Media

Personalizzazione delle finestre di dialogo EMS

Come funziona

Per personalizzare le finestre di dialogo EMS viene utilizzato un file XML denominato EMSStrings.xml. Il file deve essere inserito in C:\Windows\System32 per applicare le personalizzazioni. In qualsiasi dispositivo sottoposto a provisioning da un computer con finestre di dialogo personalizzate, il file EMSStrings.xml viene aggiunto al file _Encryption_Data_Do_Not_Delete_, in modo che le personalizzazioni vengano mantenute nel dispositivo.
Le personalizzazioni vengono applicate nell'ordine seguente:

1. Se un dispositivo schermato dispone di un file EMSStrings.xml, tale file viene utilizzato.
2. In caso contrario, viene applicato il file in C:\Windows\System32 (se esistente).
   • Per v8.18 e versioni successive, posizionare il file in C:\Program Files\Dell\Dell Data Protection\Encryption.

Quando viene aggiornato il file XML sul dispositivo?

Ogni volta che un dispositivo viene autenticato e il proprietario ha effettuato l'accesso, il file XML viene aggiornato con il file in C:\Windows\System32.

Se il file XML viene aggiornato, quando viene applicata la modifica?

Una volta modificato il file in C:\Windows\System32, il nuovo testo viene applicato al successivo inserimento di un dispositivo. Tenere presente che se un dispositivo crittografato dispone ancora del file XML precedente, viene utilizzato, ma in seguito il file XML nel dispositivo viene aggiornato.

EE Server o VE Server è interessato dal processo?

No, EE Server o VE Server non fornisce il file XML. Il file XML può essere inviato al computer client utilizzando qualsiasi tecnologia push disponibile per l'organizzazione.

Qual è il formato del file XML?

Elemento version

L'elemento version definisce la versione del client. L'elemento version viene utilizzato solo per la registrazione.

<version>
<cmgClient>8.x.x</cmgClient>
<customStrings>1.0</customStrings>
</version>

Set di lingue

Un set di lingue è la personalizzazione delle finestre di dialogo per una lingua specifica.

<languageSet languageId="0x00"></languageSet>

L'elemento languageId definisce la lingua principale di destinazione come definita da Windows. In questo caso, 0x00 definisce il set di lingue predefinito . Se viene trovata la lingua MUI corrente dell'utente, viene utilizzata. In caso contrario, viene utilizzata la lingua predefinita (0x00).

Sono disponibili i seguenti ID di lingua:

Elemento XML di personalizzazione delle finestre di dialogo

L'elemento XML dialog viene utilizzato per personalizzare una finestra di dialogo. Di seguito è riportato un esempio di una voce di personalizzazione di base delle finestre di dialogo:

<dialog id="A-1">
<message>Ask to Shield unprotected media.[EndState: ALL]</message>
</dialog>

Attributo id

Ogni elemento di personalizzazione delle finestre di dialogo richiede un attributo id che definisce quale finestra di dialogo viene personalizzata. La tabella negli screenshot di seguito definisce gli ID delle finestre di dialogo.

Attributo endState

Alcune finestre di dialogo supportano l'attributo endState . Questo attributo può essere utilizzato per fornire personalizzazioni diverse per una particolare finestra di dialogo, che possono variare a seconda dello stato finale risultante del dispositivo se l'utente non continua il processo. Ad esempio, la finestra di dialogo A-1 può avere tre voci diverse, una per ogni stato finale:

<dialog id="A-1" endState="blocked">
<message>Ask to Shield unprotected media.[EndState: BLOCKED]</message>
<link url="https:\\www.dell.com">Link to more info about encryption or being blocked...</link>

</dialog>
<dialog id="A-1" endState="readonly">
<message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message>
</dialog>
<dialog id="A-1" endState="fullaccess">
<message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message>
</dialog>

Messaggio Elemento figlio

L'elemento message viene utilizzato per personalizzare il messaggio principale per la finestra di dialogo.

Collegamento Elemento figlio

L'elemento link supporta solo l'attributo A-? finestre di dialogo, ciò consente l'aggiunta di un collegamento URL alla finestra di dialogo. Il formato è il seguente:

<link url="https:\\www.dell.com">Link to more info about encryption or the end state...</link>

Dove l'attributo url specifica il link e il testo interno specifica il messaggio selezionabile da visualizzare.

Dimenticato Elemento figlio

L'elemento iForgot supporta solo le finestre di dialogo C-1 e C-2 , specifica il messaggio che viene visualizzato se l'utente preme il pulsante I Forgot .

Elemento fusWarningChild

L'elemento fusWarning supporta solo le finestre di dialogo C-1 e C-2 , viene visualizzato se un utente sta tentando di autenticare un dispositivo quando più utenti hanno effettuato l'accesso a una workstation. Questo elemento indica che è presente un rischio per la sicurezza.

Elemento figlio cancelWarning

L'elemento cancelWarning supporta solo la finestra di dialogo F-1 , specifica il messaggio che viene visualizzato se l'utente annulla l'autenticazione manuale.

ID finestra di dialogo	Screenshot			Descrizioni	Personalizzazione supportata
	Blocked	Accesso read-only	Accesso completo
A-1				Chiede di schermare un supporto non protetto. Se l'utente clicca su No, il dispositivo rimane non schermato e l'accesso dipende dalla policy Access To un-Shielded Media.	Messaggio endState
A-2				Se un dispositivo è schermato da una versione di EMS precedente alla 5.3, questa finestra di dialogo viene visualizzata per chiedere se l'utente desidera eseguire l'aggiornamento a EMS. Questo messaggio viene visualizzato solo se il dispositivo può essere aggiornato con la combinazione di utente/computer corrente in base alle nuove regole di roaming.	Messaggio endState
A-3				Questa finestra di dialogo viene visualizzata quando è necessario ripristinare il materiale delle chiavi nel dispositivo. Potrebbe essere stato eliminato a causa di un errore di autenticazione manuale, manomissione dell'utente o danneggiamento del dispositivo. Anche la modifica della policy che richiede la reimpostazione del materiale delle chiavi attiva questo meccanismo.	Link al messaggio endState
B-1				Questa finestra di dialogo viene visualizzata quando un dispositivo viene schermato o ripristinato.	Messaggio endState
B-2				Appare dopo che l'utente ha inserito una password che non soddisfa le restrizioni inserite dall'amministratore.	Messaggio endState
B-3				La finestra di dialogo viene visualizzata quando la password del dispositivo deve essere reimpostata, in genere come risultato di un'autenticazione manuale. In questo caso, un'operazione Cancel mantiene il dispositivo in uno stato basato su policy.	Messaggio endState
B-4				Visualizza nuovamente la finestra di dialogo di reimpostazione della password quando la password fornita non soddisfa le limitazioni della password.	Messaggio endState
B-5				Visualizza nuovamente la finestra di dialogo di reimpostazione della password dopo aver impostato la nuova password come la password precedente.	Messaggio
C-1				Richiedere la password del dispositivo all'utente per l'autenticazione tramite password quando non è possibile eseguire l'autenticazione automatica.	messaggio endState iForgot fusWarning
C-2				Se la password fornita per l'autenticazione non è corretta, viene chiesto all'utente di reinserirla.	messaggio endState iForgot fusWarning
D-1				Finestra di dialogo media Shielded visualizzata quando si verifica la scansione e viene visualizzata l'icona nell'area di notifica.	Sì
D-2				Finestra di dialogo media Shielded visualizzata quando la scansione è disattivata.	Sì
E-1				Visualizzata quando l'utente chiede di modificare la password del dispositivo esistente dopo che un dispositivo è stato autenticato.	Sì
E2				Visualizza nuovamente la finestra di dialogo di modifica della password quando la modifica della password non riesce, probabilmente a causa di una password corrente errata.	Sì
E-3				Visualizza nuovamente la finestra di dialogo di modifica della password se la nuova password non soddisfa le restrizioni della password amministrativa.	Sì
E-4				Visualizzare una finestra di dialogo di modifica della password quando la password corrente non soddisfa più i nuovi requisiti delle policy.	Sì
F-1				Visualizzata quando l'utente non riesce a inserire la password per il numero di volte definito dalla policy.	Sì
F-2				Visualizzata quando l'utente non riesce a inserire la password per il numero di volte definito dalla policy. In questo caso, il file VolumeInfo.xml è mancante o danneggiato.	È la stessa situazione di F-1 in termini di personalizzazione.
G-1				Visualizzata quando il materiale della chiave viene perso, ma la combinazione macchina/utente non consente di ripristinare il dispositivo (indica all'utente di inserire il dispositivo in un computer schermato in cui l'utente originale ha effettuato l'accesso (in caso di roaming) per ripristinare il materiale della chiave). In caso non di roaming, è necessario eseguire il ripristino con una corrispondenza utente/computer completa.	Sì
G-2				Visualizzata quando un dispositivo è schermato da una versione di CMG precedente alla 5.3 e non può essere aggiornato perché non si trova nel computer originale, nell'utente originale.	Sì
G-3				Visualizzata quando il supporto (floppy) è troppo piccolo per consentire la schermatura EMS.	Sì
G-4				Visualizzata quando il dispositivo non dispone di spazio libero sufficiente per la schermatura EMS.	Sì
G-5				Visualizzata quando il materiale delle chiavi di un dispositivo è stato perso e non è possibile recuperarlo perché non è possibile recuperare l'ID Shield.	Sì
G-6				Visualizzata quando la policy non consente l'accesso ai supporti crittografati senza l'installazione di Shield.	Sì
G-7				Visualizzata se l'utente inserisce un dispositivo EMS palmare in un computer Windows con schermatura EMS.	Sì
G-8				Visualizzata quando il materiale delle chiavi viene eliminato a causa di un errore di autenticazione manuale. Questa operazione è controllata dalla policy.	Sì
G-9				Visualizzata quando il dispositivo è entrato in un tempo di raffreddamento a causa di un errore di autenticazione manuale. Questa operazione è controllata dalla policy.	Sì
G-10				Avvisa l'utente che un dispositivo read-only non può essere schermato quando la policy lo richiede.	Sì
G-11				Avvisa l'utente che il dispositivo è stato sottoposto a scansione di aggiornamento in un computer diverso.	Sì
G-12				Impossibile riparare un dispositivo più recente della versione di EMS installata.	Sì
G-13				Il volume viene crittografato con un formato IFF più recente e non supportato. Il supporto è bloccato.	Sì
H-1				Visualizza un fumetto o una finestra di dialogo indicante che la password di un dispositivo è stata accettata.	Sì
H-2				Visualizza un fumetto indicante che un dispositivo è stato autenticato automaticamente nel computer schermato originale.	Sì
I-1				Viene visualizzata una finestra di dialogo animata durante le scansioni (è importante che EMS la mostri perché la rimozione del dispositivo prima di eseguire questo passaggio lascerebbe dati non crittografati nel dispositivo).	Sì
I-2				Viene visualizzata una finestra di dialogo animata durante le scansioni di decrittografia. È importante che EMS mostri questa finestra, perché la rimozione del dispositivo prima di eseguire questa operazione mantiene dati non crittografati nel dispositivo.	Sì
J-1				Finestra di dialogo di avanzamento utilizzata durante il processo di installazione dei file EMS in un nuovo dispositivo schermato. Il supporto non deve essere espulso.	Sì
J-2				Finestra di dialogo di avanzamento utilizzata durante il processo di aggiornamento dei file EMS in un dispositivo schermata. Il supporto non deve essere espulso.	Sì
K-1				Viene utilizzata la finestra di dialogo Yes/No per l'avvertenza relativa alla funzione di cambio rapido dell'utente quando un dispositivo viene autenticato automaticamente.	Sì

XML di esempio

<?xml version="1.0" encoding="utf-8"?>

<emsCustomDialogStrings>

<version>
<cmgClient>8.x.x</cmgClient> 
<customStrings>1.0</customStrings> 
</version> 

<!-- ENGLISH/DEFAULT --> 
 
<languageSet languageId="0x00"> 
 
<dialog id="A-1"> 
<message>Ask to Shield unprotected media.[EndState: ALL]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  encryption  or  the  end state...</link> 
</dialog> 

<!-- 
<dialog id="A-1" endState="blocked"> 
<message>Ask to Shield unprotected media.[EndState: BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  encryption  or  being   blocked...</link> 
</dialog>  

<dialog id="A-1" endState="readonly"> 
<message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="A-1" endState="fullaccess">  
<message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message> 
</dialog>  

--> 

<dialog id="A-2" endState="blocked"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  pre­EMS  devices or  being   blocked...</link> 
</dialog> 

<dialog id="A-2" endState="readonly"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="A-2" endState="fullaccess"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="A-3" endState="blocked"> 
<message>Ask to restore key material.[EndState:  BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  recovery or  being   blocked...</link> 
</dialog> 

<dialog id="A-3" endState="readonly"> 
<message>Ask to restore key material.[EndState:  READ-ONLY]</message> 
</dialog> 

<dialog id="A-3" endState="fullaccess">  
<message>Ask to restore key material.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-1" endState="blocked"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: BLOCKED]</message> 
</dialog> 
 
<dialog id="B-1" endState="readonly"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="B-1" endState="fullaccess"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-2" endState="blocked"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  BLOCKED]</message> 
</dialog> 

<dialog id="B-2" endState="readonly"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  READ-ONLY]</message> 
</dialog> 

<dialog id="B-2" endState="fullaccess"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  FULL ACCESS]</message>  
</dialog> 

<dialog id="B-3" endState="blocked"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: BLOCKED]</message> 
</dialog> 

<dialog id="B-3" endState="readonly"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="B-3" endState="fullaccess"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-4"> 
<message>Redisplay the password reset dialog when the password provided did not meet the password restrictions.</message> 
</dialog> 

<dialog id="B-5"> 
<message>Redisplay the password reset dialog after setting the new password to be the same as the previous password.</message> 
</dialog> 

<dialog id="C-1" endState="blocked">  
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: BLOCKED]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-1" endState="readonly"> 
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: READ-ONLY]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-1" endState="fullaccess"> 
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: FULL ACCESS]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="blocked"> 
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: BLOCKED]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="readonly">  
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: READ-ONLY]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="fullaccess"> 
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: FULL ACCESS]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="D-1"> 
<message>The 'media Shielded' dialog displayed after provisioning  of a device when sweeping will occur.</message> 
</dialog> 

<dialog id="D-2"> 
<message>The 'media Shielded' dialog displayed after provisioning  of a device, but *no* sweep will occur.</message> 
</dialog> 

<dialog id="E-1"> 
<message>Displayed  when the user asks to change the existing  device password after a device has been authenticated.</message> 
</dialog> 

<dialog id="E-2">  
<message>Redisplay password change dialog when the change of password fails, probably due to an incorrect current password.</message> 
</dialog> 

<dialog id="E-3"> 
<message>Redisplay password change dialog when the new password does not meet administrative  password restrictions.</message> 
</dialog> 

<dialog id="E-4"> 
<message>Display password change dialog when the current password no longer meets new policy requirements.</message> 
</dialog> 

<dialog id="F-1"> 
<message>Shown when the user has failed to enter the password the number of times defined by policy.</message> 
<cancelWarning>This text should express the repercusions of cancelling manual authentication!</cancelWarning> 
</dialog> 

<dialog id="G-1"> 
<message>Shown when the key material is lost but the machine/user combination  does not allow us to recover the device. Should tell the user to insert the device in a CMG Shielded machine where the original user is logged in (if Roaming) to restore the key material. If not Roaming, we need a full machine/user match to recover.</message> 
</dialog> 

<dialog id="G-2"> 
<message>Displayed when an external device was Shielded by CMG (pre-5.3)  and cannot be upgraded because its not in the original machine under the original user.</message> 
</dialog> 

<dialog id="G-3">  
<message>Displayed when the media (floppies) is too small to allow EMS Shielding.</message> 
</dialog> 

<dialog id="G-4" endState="blocked"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: BLOCKED]</message> 
</dialog> 

<dialog id="G-4" endState="readonly"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="G-4" endState="fullaccess"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="G-5"> 
<message>Shown when a device's key material has been lost and there is no way to recover from it because there is no way to retrieve the Shield ID.</message> 
</dialog> 

<dialog id="G-6"> 
<message>Displayed when policy does not allow access of encrypted media w/o the CMG Shield installed.</message> 
</dialog> 

<dialog id="G-7"> 
<message>Displayed if the user happens to insert a Handheld EMS device into an Windows EMS Shielded machine.</message> 
</dialog> 

<dialog id="G-8">  
<message>Displayed when the key material is deleted due to a manual authorization failure. This is controlled by policy.</message> 
</dialog> 

<dialog id="G-9"> 
<message>Displayed when device has entered a cooldown  period due to a manual authorization failure. This is controlled by policy.</message> 
</dialog> 

<dialog id="G-10"> 
<message>Warns the user that a read-only device cannot be Shielded when policy requires it.</message> 
</dialog> 

<dialog id="G-11"> 
<message>Warns the user that the device was undergoing an upgrade sweep in a different  machine.</message> 
</dialog> 

<dialog id="G-12"> 
<message>Cannot repair a device newer than the EMS currently installed.</message> 
</dialog> 

<dialog id="G-13"> 
<message>Volume is encrypted with an newer, unsupported IFF format. Media is blocked.</message> 
</dialog> 

<dialog id="G-14"> 
<message>Shown when a user double-clicks  a file in EMSExplorer. It tells them that this feature has been disabled.</message> 
</dialog> 

<dialog id="G-15"> 
<message>If during a sweep we fail to encrypt a file due to lack of free space on the device, this dialog is shown.</message> 
</dialog> 

<dialog id="J-1"> 
<message>Progress dialog used during the process of installing EMS files into a newly Shielded device. Media *should not* be ejected at this point.</message> 
</dialog> 

<dialog id="J-2"> 
<message>Progress  dialog  used  during  the  process   of  upgrading EMS  files  in  a shielded device.  Media  *should not*  be ejected  at this  point.</message> 
</dialog> 

<dialog id="K-1"> 
<message>The Yes/No Dialog  being used for the Fast User Switching  related warning when a device is being autoauthenticated...</message> 
</dialog> 

</languageSet> 

</emsCustomDialogStrings> 

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.