Beste praksis for Dell Encryption Enterprise og Dell Encryption Personal: Windows 10-funksjonsoppdatering eller -migrering

Windows 10-oppgraderingen må kjøres fra en ukryptert katalog. Fordi USER eller COMMON kryptering låses IKKE opp under Windows 10-oppgraderingsprosessen når oppgraderingen kjøres fra en USER eller COMMON kryptert katalog, mislykkes oppgraderingen selv om Dell Encryption Windows 10-oppgraderingen utføres på riktig måte.

Dell anbefaler å legge til følgende utelatelser i Dell Encryption-retningslinjene for Windows-funksjonsoppdateringer basert på dette kravet. Disse må legges til i både faste disk-utelatelser (for SDE-nøkler) og generelle krypteringsutelatelser (Felles/Bruker):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Kreves for funksjonsoppdateringer som fremmes via SCCM og andre tredjepartsapplikasjoner for administrasjon:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Ingen endringer kreves ved kjøring av Windows-funksjonsoppdateringer når Dell-krypteringsversjon 8.18.0 eller nyere kjøres. Alle funksjonsoppdateringer gjennom Windows Update vil ikke lenger be om å fjerne Dell Encryption.

Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Du finner dette mediet her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Ingen endringer kreves ved kjøring av Windows-funksjonsoppdateringer når Dell-krypteringsversjon 8.18.0 eller nyere kjøres. Alle funksjonsoppdateringer gjennom frittstående medier vil ikke lenger be om å fjerne Dell Encryption.

Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Du finner dette mediet her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Hvis du vil klargjøre en Windows-funksjonsoppdatering for implementering, må de fleste miljøer dra nytte av en install.wim fil. På grunn av måten Dell Encryption støtter banen for Windows-funksjonsoppdatering på, må vi sette inn driverne og de nødvendige registerfilene på installasjonsmediet.

Dette krever Windows 10 Application Development Kit (ADK). Du finner den nyeste versjonen her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Du trenger også en satsvis fil og riktige registernøkler som ikke kan kobles eksternt for kundenedlasting. Du kan få disse fra kundestøtte ved å ringe støttelinjen på følgende nummer: 877.459.7304 linje 4310039 for støtte utenfor USA kan du se ProSupports liste over internasjonale kontaktnumre . Denne satsvise filen tar en utvidet ISO-funksjon for Windows-funksjonsoppdatering (lastet ned ovenfor) og injiserer drivere og registerfiler i install.wim og WinRE.wim filer i oppgraderings-ISO.

Vi må hente driverne fra en enhet som kjører Dell Encryption-versjonen som er installert på endepunktene, for å finne de riktige driverne for oppgraderingsmediet og den riktige bithastigheten for operativsystemet (32-biters eller 64-biters). I 8.10.1 til og med 8.17.2 finnes drivere for Dell Encryption i "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\." I 8.18.0 og nyere er denne plasseringen flyttet til: »C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers»

Vi må hente driverne fra en enhet som kjører Dell Encryption-versjonen som er installert på endepunktene, for å finne de riktige driverne for oppgraderingsmediet og riktig bithastighet for operativsystemet (32-biters eller 64-biters). Disse finnes i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption fra og med 8.18 og senere kontrollerer automatisk versjonen av operativsystemet som installeres, opp mot en intern liste over støttede operativsystemversjoner. Hvis versjonssamsvar ikke blir funnet, blokkeres funksjonsoppdateringen, og den påloggede brukeren får et varsel:

Disse blokkeringene kan overskrives for å tillate testing med et operativsystem som ikke støttes. En registernøkkel aktiverer denne funksjonen:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Dette eksempelet gjør det mulig å installere hvilken som helst Windows 10-build opptil 10.0.17300.1.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Denne funksjonaliteten avhenger av at Windows 10-buildversjoner tillater fremtidig kornethet for støtte for kumulativ oppdatering og funksjonsoppdatering. Buildnummeret for funksjonsoppdateringen som installeres, vises i Windows Update:

I dette eksempelet må verdien for "SupportedWindows10Upgrade" være "10.0.17686.1003" eller høyere.

Windows 10-oppgraderingen må kjøres fra en ukryptert katalog. Fordi USER eller COMMON Kryptering låses ikke opp under Windows 10-oppgraderingsprosessen når oppgraderingen kjøres fra en USER eller COMMON kryptert katalog, mislykkes oppgraderingen selv om Dell Encryption Windows 10-oppgraderingen utføres på riktig måte.

Dell anbefaler å legge til følgende utelatelser i Dell Encryption-retningslinjene for Windows-funksjonsoppdateringer basert på dette kravet. Disse må legges til i både faste disk-utelatelser (for SDE-nøkler) og generelle krypteringsutelatelser (Felles/Bruker):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Kreves for funksjonsoppdateringer som fremmes via SCCM og andre tredjepartsapplikasjoner for administrasjon:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Fremgangsmåten for å hente funksjonsoppdateringer gjennom Windows-oppdateringer vises nedenfor.

Du kan støte på en feil som indikerer at avinstallering av Dell Encryption er påkrevd før du fortsetter.

Lukk dette skjermbildet, kjør WSProbe -z (som administrator fra ledeteksten), og prøv deretter oppdateringen på nytt.

Meldinger under oppdateringen forteller at flere klargjøringselementer kjøres i bakgrunnen.

Statusen for oppdateringer kan kontrolleres i den nye Innstillinger-menyen for Windows 10.

Slik får du tilgang til oppdateringselementene via Innstillinger-menyen:

1. Klikk på Start-knappen, og klikk deretter på Innstillinger.
   
2. Under Innstillinger klikker du på Oppdater &; Sikkerhet.
   
3. Når det er klart, viser delen Oppdatering og sikkerhet at en omstart er planlagt. Omstarten starter oppdateringsprosessen.
   
   
4. Oppgraderingen fullføres, Windows indikerer at PC-en ble oppdatert under pålogging, og alle dataene dine er på samme sted.

Du kan validere at den nye versjonen av Windows ble riktig installert ved å sjekke versjonen av Windows gjennom kommandoen "winver," kjør ved en ledetekst eller i PowerShell.

Merk: Noen enheter som kjører Dell Data Protection | Krypteringsversjon 8.10.1 eller 8.11.0 må oppdatere SetupConfig.ini filen innen C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. Gjeldende fil mangler en overskrift på [SetupConfig]. Vi viser:

Legg til overskriften for å gjøre det:

Denne filen gjelder for alle lokale oppdateringer og automatiserer passet til reflectdrivers til Windows-funksjonsoppdateringen som kommer via Windows Update. Endringene er foretatt i produktet, og må ikke lenger endres manuelt fra og med 8.12.0.

Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Hent nedlastingen her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Kjør før du setter inn mediet WSProbe -z som administrator fra ledeteksten. Dette forbereder de krypterte dataene på oppgraderingsprosessen (ingen dekryptering utføres).

Når dette mediet settes inn i en datamaskin som kjører eldre versjoner av Microsoft Windows, vises det en ledetekst der du blir bedt om å oppgradere.

Lukk denne ledeteksten. Oppgraderingen må kjøres med en bestemt kommando.

Åpne en administrativ ledetekst (eller dra nytte av ledeteksten som er åpen for WSProbe -z funksjonalitet).

Gå til stasjonsbokstaven som inneholder mediet for Windows-funksjonsoppdateringen. I dette eksempelet er D: stasjonen som inneholder mediet for Windows-funksjonsoppdateringen.

Kjør setup.exe med denne kommandoen for å legge inn Dell Encryption-drivere:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Denne kommandoen starter Windows-funksjonsoppdateringen. Følg instruksjonene i ledetekstene. Ingen andre trinn må utføres.

Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Hent nedlastingen her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Hvis du vil klargjøre en Windows-funksjonsoppdatering for implementering, må de fleste miljøer dra nytte av en install.wim fil. På grunn av måten Dell Encryption støtter banen for Windows-funksjonsoppdatering på, må vi sette inn driverne og de nødvendige registerfilene på installasjonsmediet.

Dette krever Windows 10 Application Development Kit (ADK). Du finner den nyeste versjonen her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Du trenger en satsvis fil og riktige registernøkler som ikke kan kobles eksternt for kundenedlasting. Du kan få disse fra kundestøtte ved å ringe støttelinjen på følgende nummer: 877.459.7304 linje 4310039 for støtte utenfor USA kan du se ProSupports liste over internasjonale kontaktnumre . Denne satsvise filen tar en utvidet ISO-funksjon for Windows-funksjonsoppdatering (lastet ned ovenfor) og injiserer drivere og registerfiler i install.wim og WinRE.wim filer i oppgraderings-ISO.

For å finne de riktige driverne for oppgraderingsmediet må vi hente driverne fra en enhet som kjører 8.10.1 eller nyere, for den riktige bithastigheten til operativsystemet (32-biters eller 64-biters). Disse finnes i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. I 8.18.0 og nyere er denne mappen endret til "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

• Satsvis skript (leveres av Dells kundestøtte)
• Utpakket ISO av installasjonsprogrammet for Windows-funksjonsoppdatering (leveres av Microsoft)
• Registernøkler (leveres av Dells kundestøtte med skriptet)
• Dell Encryption-drivere (hentes fra en enhet på nettverket eller leveres av Dells kundestøtte)

Slik genererer du medier:

1. Åpne implementerings- og imageverktøymiljøet som administrator.
   
2. Kjør det satsvise skriptet. Du kan angi den satsvise filen for å få informasjon om syntaks.
   

Syntaksen er:

Bruk: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Der:

Win10UpgradeDir - Sti til Windows 10 ISO-filer som er pakket ut til en katalog.
DDPEDriversDir -- Valgfri bane til DDP |E-driverkatalog (Dell Data Protection | Krypteringsdrivere hentes fra den lokale installasjonen hvis denne parameteren ikke leveres).

Når prosessen er ferdig, ender du opp med en oppgradert install.wim -filen i den utpakkede ISO-katalogen du angav verktøyet.

Installasjonsfilene er nå klare for bruk.

• Som administrator åpner du en ledetekst på samme sted som WSProbe.exe fil og skriv inn den aktuelle kommandoen:
  • Windows 10-oppgraderingsmodus for å godkjenne mot en nøkkelpakkefil for Dell Encryption Personal (formelt Dell Data Protection | Personal Edition) må du først bruke kommandoen nedenfor, som er en del av klargjøringen for oppgraderingen ( LSARecovery fil som sikkerhetskopieres under klargjøringsprosessen for Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende. WSProbe –E

1. Datamaskinen er klar for oppgradering når følgende melding vises "Klargjøring er fullført. Kjør Windows-oppgradering nå."
2. Start datamaskinen på nytt hvis du blir bedt om det.
3. Kjør Windows-oppgraderingen.
4. Start datamaskinen på nytt.
5. Når oppgraderingen er fullført, åpner du en ledetekst og angir:
   • WSProbe -R
     Merk: Informasjonen i WSProbe -R kommandoen gjenopptar normal klientfunksjonalitet for kryptering, og kjøres etter at datamaskinen er oppgradert. Den kan også brukes til å rulle tilbake til normal Encryption-klientfunksjonalitet før en oppgradering utføres.
6. Start datamaskinen på nytt hvis du blir bedt om det.

For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende. WSProbe –E

1. Hvis følgende melding ikke vises: Klargjøringen er fullført. Kjør Windows Upgrade nå.
   1. Følg de oppgitte instruksjonene.
   2. Kjør WSProbe igjen og helt til ledeteksten om å kjøre Windows-oppgraderingen vises:
      • WSProbe -E
   3. Kjør Windows-oppgraderingen.
   4. Start datamaskinen på nytt hvis du blir bedt om det.
   5. Når oppgraderingen er fullført, åpner du en ledetekst og angir:
      • WSProbe -R

Denne metoden kan føre til problemer med at filer ikke dekrypteres. For å unngå dette må vi automatisk lage registernøkkelen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende: WSProbe –E

For å kontrollere fremdriften til klargjøringsprosessen, kjør WSProbe –E

Som administrator åpner du en ledetekst på samme sted som WSProbe.exe fil og skriv inn den aktuelle kommandoen:

• Dette gjør at Windows 10-oppgraderingsmodus kan importere og godkjennes opp mot en eksisterende nøkkelsamlingsfil (kan lastes ned fra Dell Security Management Server [tidligere kalt Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Dette kontakter Dell Security Management Server eller Dell Security Management Virtual Server (formelt Dell Data Protection | Virtual Edition), som overfører nøkkelpakken, som brukes til å validere at riktig nøkkelmateriale er til stede:
  • WSProbe -E -S "forensics_admin_name" "password"
• For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende:
  • WSProbe -E

1. Datamaskinen er klar for oppgradering når følgende melding vises: Klargjøringen er fullført. Kjør Windows Upgrade nå.
2. Start datamaskinen på nytt hvis du blir bedt om det.
3. Kjør Windows-oppgraderingen.
4. Start datamaskinen på nytt.
5. Når oppgraderingen er fullført, åpner du en ledetekst og angir:
   • WSProbe -R
6. Start datamaskinen på nytt hvis du blir bedt om det.

Hvis klargjøringen er fullført. Vennligst kjør Windows Oppgrader nå meldingen vises ikke, følg disse trinnene:

1. Følg de oppgitte instruksjonene.
2. Kjør WSProbe igjen og helt til ledeteksten om å kjøre Windows-oppgraderingen vises:
   • WSProbe -E
3. Kjør Windows-oppgraderingen.
4. Start datamaskinen på nytt hvis du blir bedt om det.
5. Når oppgraderingen er fullført, åpner du en ledetekst og angir:
   • WSProbe -R

Denne metoden kan føre til problemer med at filer ikke dekrypteres. For å unngå dette må vi automatisk lage registernøkkelen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0