Personnalisation de la boîte de dialogue Dell Encryption External Media

Produits concernés :

• Dell Data Protection | External Media Edition
• Dell Encryption External Media

Personnaliser les boîtes de dialogue EMS

Fonctionnement

Un fichier XML nommé EMSStrings.xml est utilisé pour personnaliser les boîtes de dialogue EMS. Le fichier doit être placé dans C:\Windows\System32 pour que les personnalisations soient appliquées. Tout appareil provisionné à partir d'un ordinateur avec des boîtes de dialogue personnalisées dispose du fichier EMSStrings.xml ajouté au fichier _Encryption_Data_Do_Not_Delete_, de sorte que les personnalisations se déplacent avec l'appareil.
Les personnalisations sont appliquées dans l'ordre suivant :

1. Si un appareil protégé dispose d'un fichier EMSStrings.xml, ce fichier est utilisé.
2. Si ce n’est pas le cas, placez le fichier dans C :\Windows\System32 is applied (s’il existe).
   • Pour les versions v8.18 et ultérieures, placez le fichier dans C:\Program Files\Dell\Dell Data Protection\Encryption.

Quand le fichier XML est-il mis à jour sur l'appareil ?

Chaque fois qu'un appareil est authentifié et que le propriétaire est connecté, le fichier XML est mis à jour avec le fichier dans C:\Windows\System32.

Si le fichier XML est mis à jour, quand la modification est-elle appliquée ?

Une fois le fichier modifié dans C:\Windows\System32, le nouveau texte s'appliquera la prochaine fois qu'un appareil sera inséré. N'oubliez pas que si un appareil chiffré dispose toujours de l'ancien fichier XML, celui-ci est utilisé, mais le fichier XML de l'appareil sera mis à jour par la suite.

Est-ce que le serveur EE ou le serveur VE est impliqué ?

Non, le serveur EE ou le serveur VE ne fournit pas le fichier XML. Le fichier XML peut être transmis à l'ordinateur client à l'aide de toute technologie Push disponible pour votre organisation.

Quel est le format du port XML ?

Élément de version

L'élément de version définit la version du client. L'élément de version est utilisé uniquement pour la journalisation.

<version>
<cmgClient>8.x.x</cmgClient>
<customStrings>1.0</customStrings>
</version>

Jeu de langue

Un jeu de langue correspond aux personnalisations de boîte de dialogue pour une langue spécifique.

<languageSet languageId="0x00"></languageSet>

Le languageId définit la langue principale cible, telle que définie par Windows. Dans ce cas, 0x00 définit le jeu de langues par défaut . Si la langue MUI actuelle de l'utilisateur est trouvée, nous l'utilisons. Si ce n'est pas le cas, nous utilisons la langue par défaut (0x00).

Les ID de langue suivants sont disponibles :

Élément XML de personnalisation de boîte de dialogue

L’élément XML de la boîte de dialogue est utilisé pour personnaliser une boîte de dialogue. Vous trouverez ci-dessous un exemple d'entrée de base de personnalisation de la boîte :

<dialog id="A-1">
<message>Ask to Shield unprotected media.[EndState: ALL]</message>
</dialog>

Attribut id

Chaque élément de personnalisation de la boîte de dialogue nécessite un attribut id qui définit la boîte de dialogue en cours de personnalisation. Le tableau des captures d'écran ci-dessous définit les ID de boîte de dialogue.

Attribut endState

Certaines boîtes de dialogue prennent en charge l’attribut endState . Cet attribut peut être utilisé pour fournir une personnalisation différente pour une boîte de dialogue particulière qui peut varier en fonction de l'état final résultant de l'appareil si l'utilisateur ne poursuit pas le processus. Par exemple, la boîte de dialogue A-1 peut contenir trois entrées différentes, une pour chaque état final :

<dialog id="A-1" endState="blocked">
<message>Ask to Shield unprotected media.[EndState: BLOCKED]</message>
<link url="https:\\www.dell.com">Link to more info about encryption or being blocked...</link>

</dialog>
<dialog id="A-1" endState="readonly">
<message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message>
</dialog>
<dialog id="A-1" endState="fullaccess">
<message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message>
</dialog>

Message Élément enfant

L’élément message est utilisé pour personnaliser le message principal de la boîte de dialogue.

Lien Élément enfant

L’élément link ne prend en charge que le A- ? , cela permet d’ajouter un lien URL à la boîte de dialogue. Il prend la forme suivante :

<link url="https:\\www.dell.com">Link to more info about encryption or the end state...</link>

Lorsque l'attribut url spécifie le lien et le texte interne spécifie le message cliquable à afficher.

iForgot Élément enfant

L’élément iForgot ne prend en charge que les boîtes de dialogue C-1 et C-2 , il spécifie le message qui s’affiche si l’utilisateur appuie sur le bouton J’ai oublié .

Élément fils fusWarningChild

L’élément fusWarning ne prend en charge que les boîtes de dialogue C-1 et C-2 , il s’affiche si un utilisateur tente d’authentifier un appareil lorsque plusieurs utilisateurs sont connectés à un poste de travail. Cet élément indique clairement qu'il existe un risque pour la sécurité.

Élément fils cancelWarning

L’élément cancelWarning prend uniquement en charge la boîte de dialogue F-1 , il spécifie le message qui s’affiche si l’utilisateur annule l’authentification manuelle.

ID de boîte de dialogue	Capture d'écran			Descriptions	Personnalisation prise en charge
	Bloqué	Accès en lecture seule	Accès complet
A-1				Demander au client de protéger les supports non protégés. Si l'utilisateur clique sur Non, l'appareil n'est pas protégé et l'accès dépend de la stratégie d'Accès aux supports non protégés.	Message endState
A-2				Si un appareil est protégé par un EMS antérieur à la version 5.3, cette boîte de dialogue s'affiche pour demander si l'utilisateur souhaite effectuer une mise à niveau vers l'EMS. Ce message s'affiche uniquement si l'appareil peut être mis à niveau avec la combinaison utilisateur/machine en cours conformément aux nouvelles règles d'itinérance.	Message endState
A-3				Cette boîte de dialogue s'affiche lorsque les ressources clés de l'appareil doivent être restaurées. Il peut avoir été supprimé en raison d'un échec d'authentification manuelle, d'une altération de l'utilisateur ou de l'endommagement de l'appareil. Ce mécanisme peut également être déclenché par une modification de la stratégie nécessitant la réinitialisation du matériel clé.	Lien du message endState
B-1 (en anglais seulement)				Cette boîte de dialogue s'affiche lorsqu'un appareil est protégé ou restauré.	Message endState
B-2 (en anglais seulement)				S'affiche lorsque l'utilisateur saisit un mot de passe qui ne répond pas aux restrictions qui sont posées par l'administrateur.	Message endState
B-3 (en anglais seulement)				La boîte de dialogue s’affiche lorsque le mot de passe de l’appareil doit être défini à nouveau, généralement à la suite d’une authentification manuelle. Dans ce cas, une annulation laisse l’appareil dans un état suivant des règles.	Message endState
B-4 (en anglais seulement)				La boîte de dialogue de réinitialisation du mot de passe s'affiche à nouveau lorsque le mot de passe fourni ne répond pas aux restrictions du mot de passe.	Message endState
B-5 (en anglais seulement)				La boîte de dialogue de réinitialisation du mot de passe s'affiche à nouveau lorsque le nouveau mot de passe défini est identique au mot de passe précédent.	Message
C-1 (en anglais seulement)				Demander le mot de passe de l’appareil à l’utilisateur pour l’authentification par mot de passe lorsque l’authentification automatique n’est pas possible.	Message endState iForgot fusWarning
C-2 (en anglais seulement)				Si le mot de passe fourni pour l'authentification était incorrect, l'utilisateur doit réessayer de saisir le mot de passe.	Message endState iForgot fusWarning
J-1				Boîte de dialogue Support protégé qui s'affiche lors du balayage et de l'affichage de l'icône de la barre d'état.	Oui
J-2				Boîte de dialogue Support protégé qui s'affiche lorsque le balayage est désactivé.	Oui
E-1				S'affiche lorsque l'utilisateur demande à modifier le mot de passe de l'appareil existant après l'authentification d'un appareil.	Oui
E2				Affiche à nouveau la boîte de dialogue de changement de mot de passe lorsque la modification du mot de passe échoue, probablement en raison d'un mot de passe actuel incorrect.	Oui
E-3				Affiche à nouveau la boîte de dialogue de changement de mot de passe lorsque le nouveau mot de passe ne répond pas aux restrictions du mot de passe de passe de l'administrateur.	Oui
E-4				Affiche une boîte de dialogue de changement de mot de passe lorsque le mot de passe actuel ne répond plus aux nouvelles exigences de stratégie.	Oui
F-1 (en anglais seulement)				S'affiche lorsque l'utilisateur n'a pas saisi le mot de passe le nombre de fois défini par la stratégie.	Oui
F-2 (en anglais seulement)				S'affiche lorsque l'utilisateur n'a pas saisi le mot de passe le nombre de fois défini par la stratégie. Dans ce cas, le fichier VolumeInfo.xml est manquant ou corrompu.	Identique à F-1 en termes de personnalisation.
Réf. G-1				S’affiche lorsque le matériel de clé est perdu, mais que la combinaison machine/utilisateur ne nous permet pas de récupérer le périphérique (indique à l’utilisateur d’insérer le périphérique dans un ordinateur protégé où l’utilisateur d’origine est connecté (si Roaming) pour restaurer le matériel de clé). Si ce n’est pas Roaming, une correspondance machine/utilisateur complète est nécessaire pour récupérer !	Oui
G-2				S'affiche lorsqu'un appareil est protégé par un CMG antérieur à la version 5.3 et ne peut pas être mis à niveau, car il ne se trouve pas dans la machine d'origine sous l'utilisateur d'origine.	Oui
Le G-3				S'affiche lorsque le support (disquettes) est trop petit pour permettre la protection EMS.	Oui
Le G-4				S'affiche lorsque l'appareil ne dispose pas de suffisamment d'espace libre pour la protection EMS de l'appareil.	Oui
Le G-5				S'affiche lorsque les ressources clés d'un appareil ont été perdues et qu'il n'existe aucun moyen de les récupérer à partir de celui-ci, car il n'existe aucun moyen de récupérer l'ID de protection.	Oui
Le G-6				S'affiche lorsque la stratégie n'autorise pas l'accès au support chiffré sans la protection installée.	Oui
Le G-7				S'affiche si l'utilisateur insère un appareil EMS mobile dans un ordinateur Windows protégé par EMS.	Oui
Le G-8				S'affiche lorsque le matériel clé est supprimé en raison d'un échec d'authentification manuelle. Cette opération est contrôlée par la stratégie.	Oui
Le G-9				S’affiche lorsque l’appareil est entré dans une période de refroidissement en raison d’un échec d’authentification manuelle. Cette opération est contrôlée par la stratégie.	Oui
Le G-10				Avertit l'utilisateur qu'un appareil en lecture seule ne peut pas être protégé lorsque la stratégie l'exige.	Oui
G-11				Avertit l’utilisateur que l’appareil était en cours de balayage de mise à niveau sur un autre ordinateur.	Oui
G-12				Impossible de réparer un appareil plus récent que l'EMS installé.	Oui
Le G-13				Le volume est chiffré avec un format IFF plus récent et non pris en charge. Le support est bloqué.	Oui
H-1				Affiche une bulle ou une boîte de dialogue indiquant qu'un mot de passe de l'appareil a été accepté.	Oui
H-2				Affiche la bulle indiquant qu’un périphérique a été automatiquement authentifié dans l’ordinateur de protection d’origine.	Oui
I-1				Boîte de dialogue animée affichée lors des balayages (il est important que EMS l’affiche, car le retrait de l’appareil avant la fin de cette étape laisse des données non chiffrées dans l’appareil).	Oui
I-2				Boîte de dialogue animée affichée lors des balayages de déchiffrement. Il est essentiel pour l'EMS que cette boîte de dialogue soit affichée, car si l'on supprime l'appareil avant que cette étape ne soit effectuée, il restera des données non chiffrées dans l'appareil.	Oui
J-1				Boîte de dialogue de progression utilisée lors du processus d'installation des fichiers EMS dans un appareil nouvellement protégé. Le support ne doit pas être éjecté.	Oui
J-2				Boîte de dialogue de progression utilisée lors du processus de mise à niveau des fichiers EMS dans un appareil protégé. Le support ne doit pas être éjecté.	Oui
De la maternelle à la 1e année				La boîte de dialogue Oui/Non est utilisée pour avertir d'un changement rapide d'utilisateur lorsqu'un appareil est authentifié automatiquement.	Oui

Exemple de fichier XML

<?xml version="1.0" encoding="utf-8"?>

<emsCustomDialogStrings>

<version>
<cmgClient>8.x.x</cmgClient> 
<customStrings>1.0</customStrings> 
</version> 

<!-- ENGLISH/DEFAULT --> 
 
<languageSet languageId="0x00"> 
 
<dialog id="A-1"> 
<message>Ask to Shield unprotected media.[EndState: ALL]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  encryption  or  the  end state...</link> 
</dialog> 

<!-- 
<dialog id="A-1" endState="blocked"> 
<message>Ask to Shield unprotected media.[EndState: BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  encryption  or  being   blocked...</link> 
</dialog>  

<dialog id="A-1" endState="readonly"> 
<message>Ask to Shield unprotected media.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="A-1" endState="fullaccess">  
<message>Ask to Shield unprotected media.[EndState: FULL ACCESS]</message> 
</dialog>  

--> 

<dialog id="A-2" endState="blocked"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  pre­EMS  devices or  being   blocked...</link> 
</dialog> 

<dialog id="A-2" endState="readonly"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="A-2" endState="fullaccess"> 
<message>Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="A-3" endState="blocked"> 
<message>Ask to restore key material.[EndState:  BLOCKED]</message> 
<link  url="https:
www.dell.com">Link  to more  info  about  recovery or  being   blocked...</link> 
</dialog> 

<dialog id="A-3" endState="readonly"> 
<message>Ask to restore key material.[EndState:  READ-ONLY]</message> 
</dialog> 

<dialog id="A-3" endState="fullaccess">  
<message>Ask to restore key material.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-1" endState="blocked"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: BLOCKED]</message> 
</dialog> 
 
<dialog id="B-1" endState="readonly"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="B-1" endState="fullaccess"> 
<message>This dialog is shown when a device is Shielded or recovered.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-2" endState="blocked"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  BLOCKED]</message> 
</dialog> 

<dialog id="B-2" endState="readonly"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  READ-ONLY]</message> 
</dialog> 

<dialog id="B-2" endState="fullaccess"> 
<message>Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  FULL ACCESS]</message>  
</dialog> 

<dialog id="B-3" endState="blocked"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: BLOCKED]</message> 
</dialog> 

<dialog id="B-3" endState="readonly"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="B-3" endState="fullaccess"> 
<message>Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="B-4"> 
<message>Redisplay the password reset dialog when the password provided did not meet the password restrictions.</message> 
</dialog> 

<dialog id="B-5"> 
<message>Redisplay the password reset dialog after setting the new password to be the same as the previous password.</message> 
</dialog> 

<dialog id="C-1" endState="blocked">  
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: BLOCKED]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-1" endState="readonly"> 
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: READ-ONLY]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-1" endState="fullaccess"> 
<message>Request the device password from user for password authentication when auto authentication is not possible.[EndState: FULL ACCESS]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="blocked"> 
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: BLOCKED]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="readonly">  
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: READ-ONLY]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="C-2" endState="fullaccess"> 
<message>If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: FULL ACCESS]</message> 
<iForgot>This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user.</iForgot> 
<fusWarning>This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated!</fusWarning> 
</dialog> 

<dialog id="D-1"> 
<message>The 'media Shielded' dialog displayed after provisioning  of a device when sweeping will occur.</message> 
</dialog> 

<dialog id="D-2"> 
<message>The 'media Shielded' dialog displayed after provisioning  of a device, but *no* sweep will occur.</message> 
</dialog> 

<dialog id="E-1"> 
<message>Displayed  when the user asks to change the existing  device password after a device has been authenticated.</message> 
</dialog> 

<dialog id="E-2">  
<message>Redisplay password change dialog when the change of password fails, probably due to an incorrect current password.</message> 
</dialog> 

<dialog id="E-3"> 
<message>Redisplay password change dialog when the new password does not meet administrative  password restrictions.</message> 
</dialog> 

<dialog id="E-4"> 
<message>Display password change dialog when the current password no longer meets new policy requirements.</message> 
</dialog> 

<dialog id="F-1"> 
<message>Shown when the user has failed to enter the password the number of times defined by policy.</message> 
<cancelWarning>This text should express the repercusions of cancelling manual authentication!</cancelWarning> 
</dialog> 

<dialog id="G-1"> 
<message>Shown when the key material is lost but the machine/user combination  does not allow us to recover the device. Should tell the user to insert the device in a CMG Shielded machine where the original user is logged in (if Roaming) to restore the key material. If not Roaming, we need a full machine/user match to recover.</message> 
</dialog> 

<dialog id="G-2"> 
<message>Displayed when an external device was Shielded by CMG (pre-5.3)  and cannot be upgraded because its not in the original machine under the original user.</message> 
</dialog> 

<dialog id="G-3">  
<message>Displayed when the media (floppies) is too small to allow EMS Shielding.</message> 
</dialog> 

<dialog id="G-4" endState="blocked"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: BLOCKED]</message> 
</dialog> 

<dialog id="G-4" endState="readonly"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: READ-ONLY]</message> 
</dialog> 

<dialog id="G-4" endState="fullaccess"> 
<message>Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: FULL ACCESS]</message> 
</dialog> 

<dialog id="G-5"> 
<message>Shown when a device's key material has been lost and there is no way to recover from it because there is no way to retrieve the Shield ID.</message> 
</dialog> 

<dialog id="G-6"> 
<message>Displayed when policy does not allow access of encrypted media w/o the CMG Shield installed.</message> 
</dialog> 

<dialog id="G-7"> 
<message>Displayed if the user happens to insert a Handheld EMS device into an Windows EMS Shielded machine.</message> 
</dialog> 

<dialog id="G-8">  
<message>Displayed when the key material is deleted due to a manual authorization failure. This is controlled by policy.</message> 
</dialog> 

<dialog id="G-9"> 
<message>Displayed when device has entered a cooldown  period due to a manual authorization failure. This is controlled by policy.</message> 
</dialog> 

<dialog id="G-10"> 
<message>Warns the user that a read-only device cannot be Shielded when policy requires it.</message> 
</dialog> 

<dialog id="G-11"> 
<message>Warns the user that the device was undergoing an upgrade sweep in a different  machine.</message> 
</dialog> 

<dialog id="G-12"> 
<message>Cannot repair a device newer than the EMS currently installed.</message> 
</dialog> 

<dialog id="G-13"> 
<message>Volume is encrypted with an newer, unsupported IFF format. Media is blocked.</message> 
</dialog> 

<dialog id="G-14"> 
<message>Shown when a user double-clicks  a file in EMSExplorer. It tells them that this feature has been disabled.</message> 
</dialog> 

<dialog id="G-15"> 
<message>If during a sweep we fail to encrypt a file due to lack of free space on the device, this dialog is shown.</message> 
</dialog> 

<dialog id="J-1"> 
<message>Progress dialog used during the process of installing EMS files into a newly Shielded device. Media *should not* be ejected at this point.</message> 
</dialog> 

<dialog id="J-2"> 
<message>Progress  dialog  used  during  the  process   of  upgrading EMS  files  in  a shielded device.  Media  *should not*  be ejected  at this  point.</message> 
</dialog> 

<dialog id="K-1"> 
<message>The Yes/No Dialog  being used for the Fast User Switching  related warning when a device is being autoauthenticated...</message> 
</dialog> 

</languageSet> 

</emsCustomDialogStrings> 

Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.