Передовые подходы Dell Encryption Enterprise и Dell Encryption Personal: Обновление или перенос компонентов Windows 10

Обновление версии Windows 10 должно выполняться из незашифрованного каталога. Потому что USER или COMMON Шифрование НЕ разблокируется в процессе модернизации до Windows 10 при запуске обновления из USER или COMMON encrypted, модернизация завершится сбоем, даже если обновление Dell Encryption Windows 10 выполнено правильно.

С учетом этого требования компания Dell рекомендует добавить следующие исключения в политики Dell Encryption для обновлений компонентов Windows. Эти исключения следует добавить и в фиксированные исключения диска (для ключей SDE), и в общие исключения шифрования (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Требуются для обновлений компонентов, отправляемых через SCCM и другие сторонние приложения управления:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Не требуется никаких изменений при выполнении обновления компонентов Windows, если используется версия Dell Encryption 8.18.0 или более поздняя версия. Все обновления компонентов через Центр обновления Windows больше не будут запрашивать удаление Dell Encryption.

Microsoft предлагает возможность скачивания обновлений компонентов Windows в виде ISO-файлов для модернизаций и развертываний. Вы можете скачать эти материалы здесь: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Не требуется никаких изменений при выполнении обновления компонентов Windows, если используется версия Dell Encryption 8.18.0 или более поздняя версия. Все обновления компонентов с помощью автономного носителя больше не будут запрашивать удаление Dell Encryption.

Microsoft предлагает возможность скачивания обновлений компонентов Windows в виде ISO-файлов для модернизаций и развертываний. Вы можете скачать эти материалы здесь: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Чтобы подготовить обновление компонентов Windows к развертыванию, в большинстве сред необходимо использовать install.wim . Характер поддержки в Dell Encryption обновления компонентов Windows требует включить драйверы и необходимые файлы реестра на установочный носитель.

Для этого требуется Windows 10 Application Development Kit (ADK). Актуальную версию можно найти здесь: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Кроме того, потребуется пакетный файл и соответствующие разделы реестра, которые невозможно связать извне со скачиванием заказчика. Вы можете получить их в службе поддержки, позвонив в службу поддержки по телефону: 877-459-7304, доб. 4310039 для обращения в службу поддержки за пределами США см. список Международные контактные номера ProSupport. Этот командный файл принимает расширенный ISO-образ обновления компонентов Windows (загруженный выше) и инжектирует файлы драйверов и реестра в install.wim и WinRE.wim в обновлении ISO-образа.

Чтобы найти соответствующие драйверы для носителя обновления и операционную систему (32-разрядную или 64-разрядную), необходимо получить драйверы с устройства, на котором работает версия Dell Encryption, установленная на ваших конечных устройствах. Версии с 8.10.1 по 8.17.2 драйверы для Dell Encryption находятся в каталоге «C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\». В 8.18.0 и более поздних версиях папка перемещена в следующий раздел: »C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers»

Чтобы найти соответствующие драйверы для носителя обновления и операционную систему (32-разрядную или 64-разрядную), необходимо получить драйверы с устройства, на котором работает версия Dell Encryption, установленная на ваших конечных устройствах. Они находятся в C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption версии 8.18 или более поздней автоматически проверяет версию устанавливаемой операционной системы по внутреннему списку поддерживаемых версий операционных систем. Если совпадающая версия не найдена, обновление компонентов блокируется, и вошедший в систему пользователь получает уведомление:

Эти блокировки можно отменить, чтобы выполнить тестирование с неподдерживаемой операционной системой. Эту возможность обеспечивает раздел реестра:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Этот пример позволит установить любую сборку Windows 10 до 10.0.17300.1

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Эта возможность основана на версиях сборки Windows 10 и обеспечивает дальнейшую детализацию при поддержке накопительного обновления и обновления компонентов. Номер сборки установленного обновления компонентов отображается в Центре обновления Windows:

В данном примере параметр «SupportedWindows10Upgrade» должен иметь значение «10.0.17686.1003» или выше.

Обновление версии Windows 10 должно выполняться из незашифрованного каталога. Потому что USER или COMMON Шифрование не разблокируется в процессе модернизации до Windows 10 при запуске обновления из USER или COMMON encrypted, модернизация завершится сбоем, даже если обновление Dell Encryption Windows 10 выполнено правильно.

С учетом этого требования компания Dell рекомендует добавить следующие исключения в политики Dell Encryption для обновлений компонентов Windows. Эти исключения следует добавить и в фиксированные исключения диска (для ключей SDE), и в общие исключения шифрования (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Требуются для обновлений компонентов, отправляемых через SCCM и другие сторонние приложения управления:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Инструкции по скачиванию обновлений компонентов через Центр обновления Windows приведены ниже.

Может появиться сообщение об ошибке, указывающее, что для продолжения требуется удалить Dell Encryption.

Закройте этот экран, выполните WSProbe -z (от имени администратора из командной строки), а затем повторите попытку обновления.

В обновлении появится сообщение о том, что дополнительные компоненты подготовки выполняются в фоновом режиме.

Статус обновлений можно проверить в новом меню «Настройка» для Windows 10.

Чтобы получить доступ к элементам обновлений через меню «Настройка», выполните следующее.

1. Нажмите кнопку Пуск, затем нажмите Настройки.
   
2. В разделе «Настройки» нажмите «Обновление и безопасность».
   
3. По готовности в разделе «Обновления и безопасность» будет указано, что запланирована перезагрузка. Перезагрузка запускает процесс обновления.
   
   
4. Модернизация завершается, во время входа Windows указывает на то, что персональный компьютер обновлен, а все ваши данные находятся в том же местоположении.

Чтобы убедиться в правильности установки новой версии Windows, проверив версию Windows с помощью команды «winver», выполняется в командной строке или в PowerShell.

Примечание.: Некоторые устройства, на которых работает ПО Dell Data Protection | Для версии шифрования 8.10.1 или 8.11.0 файл SetupConfig.ini должен быть обновлен в течение C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. В текущем файле отсутствует заголовок [SetupConfig]. Мы показываем:

Добавьте заголовок, чтобы сделать его:

Этот файл применяется ко всем локальным обновлениям и автоматизирует передачу в reflectdrivers для обновления компонентов Windows, поступающего через Центр обновления Windows. В продукт были внесены изменения, и, начиная с версии 8.12.0, больше не требуется вносить изменения вручную.

Microsoft предлагает возможность скачивания обновлений компонентов Windows в виде ISO-файлов для модернизаций и развертываний. Скачать: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Перед вставкой носителя выполните WSProbe -z Как администратор из командной строки. Это подготовит зашифрованные данные для процесса обновления (дешифрование не выполняется).

Когда этот носитель вставлен на компьютере, работающем под управлением более ранних версий Microsoft Windows, отображается окно с предложением модернизации.

Закройте это окно, так как модернизация должна выполняться с помощью определенной команды.

Откройте командную строку администрирования (или используйте командную строку, открытую для WSProbe -z функциональности).

Перейдите в корневую папку, указав букву диска, где содержится носитель для обновления компонентов Windows. В данном примере буква «D:» представляет диск, где содержится носитель для обновления компонентов Windows.

Чтобы интегрировать драйверы Dell Encryption, выполните следующую команду setup.exe:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Эта команда запускает процесс обновления компонентов Windows. Следуйте запросам, никаких других действий не требуется.

Microsoft предлагает возможность скачивания обновлений компонентов Windows в виде ISO-файлов для модернизаций и развертываний. Скачать: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Чтобы подготовить обновление компонентов Windows к развертыванию, в большинстве сред необходимо использовать install.wim . Характер поддержки в Dell Encryption обновления компонентов Windows требует включить драйверы и необходимые файлы реестра на установочный носитель.

Для этого требуется Windows 10 Application Development Kit (ADK). Актуальную версию можно найти здесь: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Вам потребуется пакетный файл и соответствующие разделы реестра, которые невозможно связать извне со скачиванием заказчика. Вы можете получить их в службе поддержки, позвонив в службу поддержки по телефону: 877-459-7304, доб. 4310039 для обращения в службу поддержки за пределами США см. список Международные контактные номера ProSupport. Этот командный файл принимает расширенный ISO-образ обновления компонентов Windows (загруженный выше) и инжектирует файлы драйверов и реестра в install.wim и WinRE.wim в обновлении ISO-образа.

Чтобы найти подходящие драйверы для носителя обновления, нам нужно получить драйверы с устройства, на котором работает версия 8.10.1 или более поздняя для соответствующей разрядности операционной системы (32-разрядную или 64-разрядную). Они находятся в C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. В 8.18.0 и более поздних версиях эта папка была изменена на «C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers».

• Пакетный сценарий (предоставляется службой поддержки Dell)
• Извлеченный ISO-образ установщика обновления компонентов Windows (предоставляется корпорацией Microsoft)
• Разделы реестра (предоставляются службой поддержки Dell со сценарием)
• Драйверы Dell Encryption (извлеченные из устройства в вашей сети или предоставленные службой поддержки Dell)

Процедура создания носителя

1. Откройте окно «Среда средств развертывания и работы с образами», выбрав запуск от имени администратора.
   
2. Выполните пакетный сценарий. При вводе пакетного файла отображается информация о синтаксисе.
   

Синтаксис:

Использование: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Где:

Win10UpgradeDir -- Путь к ISO-файлам Windows 10, извлеченным в каталог.
DDPEDriversDir -- Дополнительный путь к DDP|E drivers (Dell Data Protection | Драйверы для шифрования можно получить из локальной установки, если этот параметр не задан.

После завершения процесса вы получите обновленный install.wim в извлеченном каталоге ISO, который вы предоставили инструменту.

Теперь установочные файлы готовы к использованию.

• Войдите в систему с правами администратора, откройте окно командной строки в том же расположении, где WSProbe.exe file и введите соответствующую команду:
  • Режим модернизации Windows 10 для проверки подлинности по пакетному файлу ключей для Dell Encryption Personal (прежнее название: Dell Data Protection | Personal Edition) необходимо сначала использовать следующую команду, которая является частью подготовки к обновлению (метод LSARecovery файл, резервная копия которого создается в процессе подготовки Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Чтобы проверить ход процесса подготовки, можно выполнить команду WSProbe –E

1. Компьютер будет готов к модернизации, когда появится следующее сообщение: «Подготовка завершена. Запустите модернизацию Windows».
2. Перезагрузите компьютер, если появится соответствующий запрос.
3. Запустите обновление Windows.
4. Перезапустите компьютер.
5. После завершения обновления откройте окно командной строки и введите
   • WSProbe -R
     Примечание.: В строке WSProbe -R возобновляет нормальную работу клиента шифрования и запускается после успешной модернизации компьютера. Ее также можно использовать для отката клиента Encryption к обычному режиму перед выполнением обновления.
6. Перезагрузите компьютер, если появится соответствующий запрос.

Чтобы проверить ход процесса подготовки, можно выполнить команду WSProbe –E

1. Если не отображается следующее сообщение: Подготовка завершена. Запустите обновление Windows.
   1. Следуйте появляющимся на экране запросам.
   2. Выполнить WSProbe и до тех пор, пока не отобразится запрос на запуск модернизации Windows:
      • WSProbe -E
   3. Запустите обновление Windows.
   4. Перезагрузите компьютер, если появится соответствующий запрос.
   5. После завершения обновления откройте окно командной строки и введите
      • WSProbe -R

Этот способ может вызвать проблемы, связанные с тем, что файлы не будут расшифрованы. Чтобы избежать этого, необходимо автоматически создать раздел реестра:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Чтобы проверить ход процесса подготовки, можно выполнить команду: WSProbe –E

Чтобы проверить ход процесса подготовки, выполните WSProbe –E

Войдите в систему с правами администратора, откройте окно командной строки в том же расположении, где WSProbe.exe file и введите соответствующую команду:

• Это позволяет в режиме модернизации Windows 10 выполнять импорт и аутентификацию по существующему пакетному файлу ключей (который можно скачать с сервера Dell Security Management Server [прежнее название: Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Этот контакт используется для связи с сервером Dell Security Management Server или Dell Security Management Virtual Server (прежнее название: Dell Data Protection | Virtual Edition), который передает комплект ключей, используемый для проверки наличия надлежащего материала ключа:
  • WSProbe -E -S "forensics_admin_name" "password"
• Чтобы проверить ход процесса подготовки, можно выполнить команду:
  • WSProbe -E

1. Компьютер будет готов к модернизации, когда появится следующее сообщение: Подготовка завершена. Запустите обновление Windows.
2. Перезагрузите компьютер, если появится соответствующий запрос.
3. Запустите обновление Windows.
4. Перезапустите компьютер.
5. После завершения обновления откройте окно командной строки и введите
   • WSProbe -R
6. Перезагрузите компьютер, если появится соответствующий запрос.

Если подготовка завершена. Сообщение «Запустите обновление Windows » не отображается. Выполните следующие действия.

1. Следуйте появляющимся на экране запросам.
2. Выполнить WSProbe и до тех пор, пока не отобразится запрос на запуск модернизации Windows:
   • WSProbe -E
3. Запустите обновление Windows.
4. Перезагрузите компьютер, если появится соответствующий запрос.
5. После завершения обновления откройте окно командной строки и введите
   • WSProbe -R

Этот способ может вызвать проблемы, связанные с тем, что файлы не будут расшифрованы. Чтобы избежать этого, необходимо автоматически создать раздел реестра:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0