Настройка диалогового окна Dell Encryption External Media

Затронутые продукты:

• Dell Data Protection | External Media Edition
• Dell Encryption External Media

Неприменимо

Настроить диалоговые окна EMS

Принципы работы

Файл XML с именем EMSStrings.xml используется для настройки диалоговых окон EMS. Для применения настроек файл необходимо поместить в папку C:\Windows\System32. Любое устройство, выделенное с компьютера с настроенными диалоговыми окнами, имеет файл EMSStrings.xml, который добавляется в файл _Encryption_Data_Do_Not_Delete_, поэтому настройки будут перемещаться вместе с устройством.
Настройки применяются в следующем порядке:

1. Если на экранированном устройстве есть файл EMSStrings.xml, этот файл используется.
2. Если нет, поместите файл в папку C:\Windows\System32 (если он существует).
   • Для v8.18 и более поздних версий поместите файл в папку C:\Program Files\Dell\Dell Data Protection\Encryption.

Когда файл XML обновляется на устройстве?

Каждый раз, когда устройство аутентифицировано и пользователь входит в систему, XML-файл обновляется файлом в папке C:\Windows\System32.

Если файл XML обновлен, когда применяется изменение?

После редактирования файла в папке C:\Windows\System32 новый текст будет применен при следующем подключении устройства. Помните, что если на зашифрованном устройстве по-прежнему есть старый файл XML, мы используем его, но в конечном итоге файл XML на устройстве обновляется.

Задействован ли сервер EE или VE?

Нет, сервер EE или VE не доставляет XML-файл. XML-файл можно передать на клиентский компьютер с помощью любой push-технологии, доступной вашей организации.

Каков формат файла XML?

Элемент версии

Элемент версии определяет версию клиента. Элемент версии используется только для регистрации.

8.x.x
1.0

Установленный язык

Установленный язык — это настройки диалогового окна для определенного языка.

languageId определяет целевой основной язык в соответствии с Windows. В этом случае 0x00 определяет установленный язык по умолчанию. Если найден текущий язык пользовательского интерфейса, мы используем его. В противном случае используется язык по умолчанию (0x00).

Доступны следующие идентификаторы языка:

XML-элемент настройки диалогового окна

Элемент диалогового окна XML используется для настройки диалогового окна. Ниже приведен пример основной записи настройки диалогового окна:

Ask to Shield unprotected media.[EndState: ALL]

Атрибут id

Для каждого элемента настройки диалогового окна требуется атрибут id, определяющий, какое диалоговое окно настраивается. В таблице ниже приведены идентификаторы диалоговых окон.

Атрибут endState

Некоторые диалоговые окна поддерживают атрибут endState. Этот атрибут можно использовать для настройки различных параметров конкретного диалогового окна, которые могут различаться в зависимости от конечного состояния устройства, если пользователь не продолжает процесс. Например, в диалоговом окне A-1 могут быть три различных записи, по одной для каждого конечного состояния:

blocked">
Ask to Shield unprotected media.[EndState: BLOCKED]
Link to more info about encryption or being blocked...


readonly">
Ask to Shield unprotected media.[EndState: READ-ONLY]

fullaccess">
Ask to Shield unprotected media.[EndState: FULL ACCESS]

Дочерний элемент message

Элемент message используется для настройки основного сообщения в диалоговом окне.

Дочерний элемент link

Элемент link поддерживается только в диалоговых окнах A-?. Он позволяет добавлять URL-ссылки в диалоговое окно. Принимает следующую форму:

Link to more info about encryption or the end state...

Где атрибут url указывает ссылку, а внутренний текст указывает отображаемое сообщение, на которое можно нажать.

Дочерний элемент iForgot

Элемент iForgot поддерживается только в диалоговых окнах C-1 и C-2. Указывает сообщение, которое отображается, если пользователь нажимает кнопку I Forgot.

Дочерний элемент fusWarning

Элемент fusWarning поддерживается только в диалоговых окнах C-1 и C-2. Он отображается, если пользователь пытается выполнить аутентификацию устройства при входе нескольких пользователей в рабочую станцию. Этот элемент явно указывает, что существует риск для безопасности.

Дочерний элемент cancelWarning

Элемент cancelWarning поддерживается только в диалоговом окне F-1. Указывает сообщение, которое отображается, если пользователь отменяет ручную аутентификацию.

Идентификатор диалогового окна	Снимок экрана			Описания	Поддерживаемые настройки
	Заблокировано	Доступ только для чтения	Полный доступ
A-1	Рис. 1. (Только на английском языке) Unprotected Media Found	Рис. 2. (Только на английском языке) Unprotected Media Found	Рис. 3. (Только на английском языке) Unprotected Media Found	Запросите экранирование незащищенного носителя. Если пользователь нажимает No, устройство остается неэкранированным, и доступ зависит от политики Access To un-Shielded Media.	endState message
A-2	Рис. 4. (Только на английском языке) Upgrade External media Device Protection	Рис. 5. (Только на английском языке) Upgrade External media Device Protection	Рис. 6. (Только на английском языке) Upgrade External media Device Protection	Если устройство экранируется с помощью EMS версии до 5.3, отображается это диалоговое окно с запросом на модернизацию EMS. Это сообщение отображается только в том случае, если устройство можно модернизировать в текущей комбинации пользователь/машина в соответствии с новыми правилами роуминга.	endState message
A-3	Рис. 7. (Только на английском языке) External Media Shield Recovery	Рис. 8. (Только на английском языке) External Media Shield Recovery	Рис. 9. (Только на английском языке) External Media Shield Recovery	Это диалоговое окно отображается, когда необходимо восстановить основной материал на устройстве. Возможно, он был удален из-за ошибки ручной аутентификации, подделки пользователя или повреждения устройства. Изменение политики, которое требует сброса ключевого материала, также приводит к срабатыванию этого механизма.	endState message link
B-1	Рис. 10. (Только на английском языке) Enter New Password	Рис. 11. (Только на английском языке) Enter New Password	Рис. 12. (Только на английском языке) Enter New Password	Это диалоговое окно отображается, когда устройство экранировано или восстановлено.	endState message
B-2	Рис. 13. (Только на английском языке) Enter New Password	Рис. 14. (Только на английском языке) Enter New Password	Рис. 15. (Только на английском языке) Enter New Password	Отображается после ввода пароля, который не соответствует ограничениям, установленным администратором.	endState message
B-3	Рис. 16. (Только на английском языке) Password Reset	Рис. 17. (Только на английском языке) Password Reset	Рис. 18. (Только на английском языке) Password Reset	Диалоговое окно, которое отображается, когда необходимо снова установить пароль устройства, обычно в результате ручной аутентификации. В этом случае при нажатии кнопки Cancel устройство остается в состоянии управления правилами.	endState message
B-4	Рис. 19. (Только на английском языке) Password Reset			Повторно открывает диалоговое окно сброса пароля, если введенный пароль не соответствует ограничениям.	endState message
B-5	Рис. 20. (Только на английском языке) Password Reset			Повторно открывает диалоговое окно сброса пароля если новый устанавливаемый пароль совпадает с предыдущим паролем.	message
C-1	Рис. 21. (Только на английском языке) Enter External Media Password	Рис. 22. (Только на английском языке) Enter External Media Password	Рис. 23. (Только на английском языке) Enter External Media Password	Запрашивает пароль устройства у пользователя для проверки подлинности пароля, если автоматическая проверка подлинности невозможна.	endState message iForgot fusWarning
C-2	Рис. 24. (Только на английском языке) Enter External Media Password	Рис. 25. (Только на английском языке) Enter External Media Password	Рис. 26. (Только на английском языке) Enter External Media Password	Если для проверки подлинности предоставлен неправильный пароль, пользователь получит запрос повторить попытку ввода пароля.	endState message iForgot fusWarning
D-1	Рис. 27. (Только на английском языке) External Media Device Protected			Диалоговое окно media Shielded, которое отображается при выполнении очистки и при отображении значка на панели задач.	Да
D-2	Рис. 28. (Только на английском языке) External Media Device Protected			Диалоговое окно media Shielded, которое отображается при отключении функции очистки.	Да
E-1	Рис. 29. (Только на английском языке) Password Change Requested   Рис. 30. (Только на английском языке) Password Change Requested			Отображается, когда пользователь запрашивает изменение существующего пароля устройства после пройденной проверки подлинности устройства.	Да
E2	Рис. 31. (Только на английском языке) Password Change Error Рис. 32. (Только на английском языке) Password Change Error			Повторно отображает диалоговое окно изменения пароля при сбое изменения пароля, возможно, из-за неверного текущего пароля.	Да
E-3	Рис. 33. (Только на английском языке) Password Change Error Рис. 34. (Только на английском языке) Password Change Error			Повторно отображает диалоговое окно изменения пароля, если новый пароль не соответствует ограничениям на пароль администратора.	Да
E-4	Рис. 35. (Только на английском языке) Password Change Required Рис. 36. (Только на английском языке) Password Change Required			Отображает диалоговое окно изменения пароля, если текущий пароль больше не соответствует новым требованиям политики.	Да
F-1	Рис. 37. (Только на английском языке) External Media Device Manual Authentication Рис. 38. (Только на английском языке) Confirm Cancel manual Authentication			Отображается, если пользователь ввел неправильный пароль столько раз, сколько указано в политике.	Да
F-2	Рис. 39. (Только на английском языке)External Media Device Manual Authentication Рис. 40. (Только на английском языке) Confirm Cancel manual Authentication			Отображается, если пользователь ввел неправильный пароль столько раз, сколько указано в политике. В этом случае файл VolumeInfo.xml отсутствует или поврежден.	С точки зрения настройки это то же самое, что F-1.
G-1	Рис. 41. (Только на английском языке) External Media Shield			Отображается, если основной материал утерян, но комбинация машина/пользователь не позволяет восстановить устройство. Запрашивает пользователя вставить устройство в экранированный компьютер, где исходный пользователь вошел в систему (если выполняется перемещение), чтобы восстановить основной материал. Если перемещение не выполняется, для восстановления требуется полное совпадение компьютера/пользователя!	Да
G-2	Рис. 42. (Только на английском языке) External Media Shield			Отображается, если устройство экранировано CMG PRE-5.3 и не может быть модернизировано, так как оно не находится на исходном компьютере под первоначальным пользователем.	Да
G-3	Рис. 43. (Только на английском языке) External Media Shield	Рис. 44. (Только на английском языке) External Media Shield	Рис. 45. (Только на английском языке) External Media Shield	Отображается, если носитель (гибкие дискеты) слишком мал для обеспечения экранирования EMS.	Да
G-4	Рис. 46. (Только на английском языке) External Media Shield	Рис. 47. (Только на английском языке) External Media Shield	Рис. 48. (Только на английском языке) External Media Shield	Отображается, если на устройстве недостаточно свободного места для экранирования с помощью EMS.	Да
G-5	Рис. 49. (Только на английском языке) External Media Shield			Отображается, если был утерян основной материал устройства и не существует способа его восстановления, так как невозможно получить идентификатор Shield.	Да
G-6	Рис. 50. (Только на английском языке) External Media Shield			Отображается, если политика не разрешает доступ к зашифрованному носителю без установленного Shield.	Да
G-7	Рис. 51. (Только на английском языке) External Media Shield			Отображается, если пользователь вставляет портативное устройство EMS в компьютер Windows, экранированный с помощью EMS.	Да
G-8	Рис. 52. (Только на английском языке) External Media Shield			Отображается при удалении основного материала из-за ошибки ручной аутентификации. Это контролируется политикой.	Да
G-9	Рис. 53. (Только на английском языке) External Media Shield			Отображается, когда устройство перешло в режим охлаждения из-за сбоя ручной аутентификации. Это контролируется политикой.	Да
G-10	Рис. 54. (Только на английском языке) External Media Shield			Предупреждает пользователя о том, что устройство, предназначенное только для чтения, не может быть экранировано, если это требуется политикой.	Да
G-11	Рис. 55. (Только на английском языке) External Media Shield			Предупреждает пользователя о том, что устройство подверглось очистке перед модернизацией на другом компьютере	Да
G-12	Рис. 56. (Только на английском языке) External Media Shield			Невозможно восстановить устройство с более новой версией EMS, чем установленная.	Да
G-13	Рис. 57. (Только на английском языке) External Media Shield			Том зашифрован в более новом неподдерживаемом формате IFF. Носитель заблокирован.	Да
H-1	Рис. 58. (Только на английском языке) You EMS password has been accepted			Отображает всплывающее окно или диалоговое окно с сообщением о том, что пароль устройства принят.	Да
H-2	Рис. 59. (Только на английском языке) Drive f:\ has been authenticated automatically			Отображает всплывающее окно, указывающее на то, что устройство было автоматически аутентифицировано на исходном компьютере экранирования	Да
I-1	Рис. 60. (Только на английском языке) Volume Sweep in Progress			Во время очистки отображается анимированное диалоговое окно. Для EMS важно отображать его, так как удаление устройства до выполнения этого шага приведет к тому, что в устройстве останутся незашифрованные данные.	Да
I-2	Рис. 61. (Только на английском языке) Volume Sweep in Progress			Во время очистки для дешифрования отображается анимированное диалоговое окно. Для EMS важно отображать его, так как удаление устройства до выполнения этого шага приведет к тому, что в устройстве останутся незашифрованные данные.	Да
J-1	Рис. 62. (Только на английском языке) Shielding External Device			Диалоговое окно хода выполнения, используемое во время установки файлов EMS на новое экранированное устройство. Носитель нельзя извлекать.	Да
J-2	Рис. 63. (Только на английском языке) Upgrading Shielded External Device			Диалоговое окно хода выполнения, используемое во время модернизации файлов EMS на новом экранированном устройстве. Носитель нельзя извлекать.	Да
K-1	Рис. 64. (Только на английском языке) Multiple User Warning			Диалоговое окно «Yes/No» используется для предупреждения, связанного с Fast User Switching, когда устройство выполняет автоматическую аутентификацию.	Да

Пример XML

8.x.x 
1.0 
 

 
 
 
 
 
Ask to Shield unprotected media.[EndState: ALL] 
 url="https:
www.dell.com">Link  to more  info  about  encryption  or  the  end state... 
 

 

 
Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: BLOCKED] 
 url="https:
www.dell.com">Link  to more  info  about  pre­EMS  devices or  being   blocked... 
 

 
Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: READ-ONLY] 
 

 
Ask to upgrade pre-EMS device (CMG Shielded) to EMS Shielding.[EndState: FULL ACCESS] 
 

 
Ask to restore key material.[EndState:  BLOCKED] 
 url="https:
www.dell.com">Link  to more  info  about  recovery or  being   blocked... 
 

 
Ask to restore key material.[EndState:  READ-ONLY] 
 

  
Ask to restore key material.[EndState: FULL ACCESS] 
 

 
This dialog is shown when a device is Shielded or recovered.[EndState: BLOCKED] 
 
 
 
This dialog is shown when a device is Shielded or recovered.[EndState: READ-ONLY] 
 

 
This dialog is shown when a device is Shielded or recovered.[EndState: FULL ACCESS] 
 

 
Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  BLOCKED] 
 

 
Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  READ-ONLY] 
 

 
Shown after the user enters a password which does not meet the restrictions placed by the Administrator.[EndState:  FULL ACCESS]  
 

 
Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: BLOCKED] 
 

 
Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: READ-ONLY] 
 

 
Dialog  displayed when the device's password needs to be set again, usually  as a result of a manual authentication.  In this case a 'Cancel' will leave the device in a policy driven state..[EndState: FULL ACCESS] 
 

 
Redisplay the password reset dialog when the password provided did not meet the password restrictions. 
 

 
Redisplay the password reset dialog after setting the new password to be the same as the previous password. 
 

  
Request the device password from user for password authentication when auto authentication is not possible.[EndState: BLOCKED] 
This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user. 
This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated! 
 

 
Request the device password from user for password authentication when auto authentication is not possible.[EndState: READ-ONLY] 
This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user. 
This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated! 
 

 
Request the device password from user for password authentication when auto authentication is not possible.[EndState: FULL ACCESS] 
This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user. 
This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated! 
 

 
If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: BLOCKED] 
This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user. 
This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated! 
 

  
If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: READ-ONLY] 
This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user. 
This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated! 
 

 
If the password provided for authentication was incorrect, we ask the user to retry entering the password.[EndState: FULL ACCESS] 
This is the confirmation that you really want to say 'I Forgot'. If you do you, will need to manually authenticate by contacting an administrator or logging in the owning user. 
This is the warning about multiple  users being logged in which will result in all users having  access to the device if it is authenticated! 
 

 
The 'media Shielded' dialog displayed after provisioning  of a device when sweeping will occur. 
 

 
The 'media Shielded' dialog displayed after provisioning  of a device, but *no* sweep will occur. 
 

 
Displayed  when the user asks to change the existing  device password after a device has been authenticated. 
 

  
Redisplay password change dialog when the change of password fails, probably due to an incorrect current password. 
 

 
Redisplay password change dialog when the new password does not meet administrative  password restrictions. 
 

 
Display password change dialog when the current password no longer meets new policy requirements. 
 

 
Shown when the user has failed to enter the password the number of times defined by policy. 
This text should express the repercusions of cancelling manual authentication! 
 

 
Shown when the key material is lost but the machine/user combination  does not allow us to recover the device. Should tell the user to insert the device in a CMG Shielded machine where the original user is logged in (if Roaming) to restore the key material. If not Roaming, we need a full machine/user match to recover. 
 

 
Displayed when an external device was Shielded by CMG (pre-5.3)  and cannot be upgraded because its not in the original machine under the original user. 
 

  
Displayed when the media (floppies) is too small to allow EMS Shielding. 
 

 
Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: BLOCKED] 
 

 
Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: READ-ONLY] 
 

 
Displayed when the external device does not have enough free space to EMS Shield the device.[EndState: FULL ACCESS] 
 

 
Shown when a device's key material has been lost and there is no way to recover from it because there is no way to retrieve the Shield ID. 
 

 
Displayed when policy does not allow access of encrypted media w/o the CMG Shield installed. 
 

 
Displayed if the user happens to insert a Handheld EMS device into an Windows EMS Shielded machine. 
 

  
Displayed when the key material is deleted due to a manual authorization failure. This is controlled by policy. 
 

 
Displayed when device has entered a cooldown  period due to a manual authorization failure. This is controlled by policy. 
 

 
Warns the user that a read-only device cannot be Shielded when policy requires it. 
 

 
Warns the user that the device was undergoing an upgrade sweep in a different  machine. 
 

 
Cannot repair a device newer than the EMS currently installed. 
 

 
Volume is encrypted with an newer, unsupported IFF format. Media is blocked. 
 

 
Shown when a user double-clicks  a file in EMSExplorer. It tells them that this feature has been disabled. 
 

 
If during a sweep we fail to encrypt a file due to lack of free space on the device, this dialog is shown. 
 

 
Progress dialog used during the process of installing EMS files into a newly Shielded device. Media *should not* be ejected at this point. 
 

 
Progress  dialog  used  during  the  process   of  upgrading EMS  files  in  a shielded device.  Media  *should not*  be ejected  at this  point. 
 

 
The Yes/No Dialog  being used for the Fast User Switching  related warning when a device is being autoauthenticated... 
 

 

 

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.