Dell Encryption Enterprise ve Dell Encryption Personal En İyi Uygulamaları: Windows 10 Özellik Güncelleştirmesi veya Geçişi

Windows 10 Yükseltmesi şifrelenmemiş bir dizinden çalıştırılmalıdır. Çünkü USER veya COMMON Windows 10 Yükseltme işlemi sırasında, yükseltme bir USER veya COMMON şifreli dizinde, Dell Encryption Windows 10 Yükseltmesi doğru şekilde gerçekleştirilse bile yükseltme başarısız oluyor.

Dell, bu gereksinimleri temel alarak Windows Özellik Güncelleştirmeleri için Dell Encryption ilkelerine aşağıdaki dışlamaların eklenmesini önerir. Bunlar, Sabit Disk Dışlamalarına (SDE anahtarları için) ve Genel Şifreleme Dışlamalarına (Ortak/Kullanıcı) eklenmelidir:

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCM ve diğer üçüncü taraf yönetim uygulamaları aracılığıyla gönderilen Özellik Güncelleştirmeleri için şunlar gereklidir:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Dell Encryption 8.18.0 veya üzeri sürümler çalışırken Windows Özellik Güncelleştirmeleri çalıştırıldığında değişiklik gerekmez. Artık Windows Update aracılığıyla yapılan Özellik Güncelleştirmelerinde Dell Encryption'ın kaldırılması istenmez.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. İlgili ortama şuradan ulaşabilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Dell Encryption 8.18.0 veya üzeri sürümler çalışırken Windows Özellik Güncelleştirmeleri çalıştırıldığında değişiklik gerekmez. Artık Bağımsız Ortam aracılığıyla yapılan Özellik Güncelleştirmelerinde Dell Encryption'ın kaldırılması istenmez.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. İlgili ortama şuradan ulaşabilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Bir Windows Özellik Güncelleştirmesi'ni dağıtıma hazırlamak için çoğu ortamın bir install.wim dosya. Dell Encryption'ın Windows Özellik Güncelleştirmesi yolunu destekleme yöntemi nedeniyle, sürücüleri ve gerekli kayıt defteri dosyalarını yükleme ortamına eklememiz gerekir.

Bunu gerçekleştirmek için Windows 10 Uygulama Geliştirme Kiti (ADK) gereklidir. En son sürümü burada bulabilirsiniz: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Ayrıca, bir toplu dosya ve uygun kayıt defteri anahtarları da gereklidir (müşterinin bunları indirebilmesi için harici olarak bağlantı verilememektedir). Bu bilgileri şu destek hattını arayarak edinebilirsiniz: 877 459 7304 Dahili 4310039 ABD dışından destek almak için ProSupport'un Uluslararası İletişim numaraları listesine başvurun. Bu toplu dosya, genişletilmiş bir Windows Özellik Güncelleştirmesi ISO sunu (yukarıda indirilen) alır ve sürücüler ile kayıt defteri dosyalarını install.wim ve WinRE.wim yükseltme ISO içindeki dosyalar.

Yükseltme ortamınıza ve uygun işletim sistemi bit hızına (32 bit veya 64 bit) uygun sürücüleri bulmak için sürücüleri, uç noktalarınızda yüklü olan Dell Encryption sürümünün çalıştırıldığı bir aygıttan almanız gerekir. 8.10.1 ila 8.17.2 sürümlerinde, Dell Encryption sürücüleri "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\." 8.18.0 ve sonraki sürümlerde bu konum şuraya taşınmıştır: )C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers)

Yükseltme ortamınıza uygun sürücüleri ve uygun İşletim Sistemi bit hızını (32 bit veya 64 bit) bulmak için sürücüleri, uç noktalarınızda yüklü olan Dell Encryption sürümünün çalıştırıldığı bir aygıttan almanız gerekir. Bunlar şurada bulunur: C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption 8.18 ve üzeri sürümler, yüklenecek işletim sisteminin sürümünü, otomatik olarak desteklenen işletim sistemi sürümlerinin dahili listesiyle karşılaştırarak kontrol eder. Eşleşme yoksa Özellik Güncelleştirmesi engellenir ve oturum açmış olan geçerli kullanıcıya şu bildirim gösterilir:

Bu engellemeler, desteklenmeyen bir işletim sistemiyle test etmeye olanak tanımak için yeniden yazılabilir. Bu özelliği bir kayıt defteri anahtarı etkinleştirir:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Bu örnek, 10.0.17300.1'e kadar olan tüm Windows 10 derlemelerinin yüklenmesine izin verir.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Bu işlevsellik, Windows 10 derleme sürümlerine dayanarak Toplu Güncelleştirme ve Özellik Güncelleştirmesi desteğinin daha ayrıntılı bir şekilde belirlenmesini sağlar. Yüklenmekte olan özellik güncelleştirmesinin derleme numarası Windows Update içinde görüntülenir:

Bu örnekte "SupportedWindows10Upgrade" değerinin "10.0.17686.1003" veya daha yüksek olması gerekir.

Windows 10 Yükseltmesi şifrelenmemiş bir dizinden çalıştırılmalıdır. Çünkü USER veya COMMON Windows 10 Yükseltme işlemi sırasında, yükseltme bir USER veya COMMON şifreli dizinde, Dell Encryption Windows 10 Yükseltmesi doğru şekilde gerçekleştirilse bile yükseltme başarısız oluyor.

Dell, bu gereksinimleri temel alarak Windows Özellik Güncelleştirmeleri için Dell Encryption ilkelerine aşağıdaki dışlamaların eklenmesini önerir. Bunlar, Sabit Disk Dışlamalarına (SDE anahtarları için) ve Genel Şifreleme Dışlamalarına (Ortak/Kullanıcı) eklenmelidir:

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCM ve diğer üçüncü taraf yönetim uygulamaları aracılığıyla gönderilen Özellik Güncelleştirmeleri için şunlar gereklidir:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Özellik güncelleştirmelerini Windows Update üzerinden alma adımları aşağıda gösterilmiştir.

Devam etmeden önce Dell Encryption'ın kaldırılması gerektiğini belirten bir hatayla karşılaşabilirsiniz.

Bu ekranı kapat, çalıştır WSProbe -z (komut isteminden yönetici olarak) ve ardından güncellemeyi tekrar deneyin.

Arka planda daha fazla hazırlama öğesinin çalıştırıldığını bildiren güncelleştirme istemleri.

Güncelleştirmelerin durumu Windows 10'da yeni Ayarlar menüsünden kontrol edilebilir.

Ayarlar menüsünü kullanarak güncelleştirme öğelerine erişim sağlamak için:

1. Başlangıç düğmesine ve ardından Ayarlar öğesine tıklayın.
   
2. Ayarlar bölümünde, Güncelleştirme ve Güvenlik öğesine tıklayın.
   
3. Hazır olduğunda, Güncelleştirme ve Güvenlik bölümünde bir yeniden başlatma işleminin zamanlandığı gösterilir. Bilgisayar yeniden başlatıldığında güncelleştirme işlemi başlar.
   
   
4. Yükseltme işlemi tamamlanır ve oturum açma sırasında Windows, kişisel bilgisayarın güncelleştirildiğini ve tüm verilerinizin aynı konumlarında durmaya devam ettiğini belirtir.

Windows sürümünü şu komutla kontrol ederek Windows'un yeni sürümünün doğru şekilde yüklendiğini doğrulayabilirsiniz: "winver," komut isteminde veya PowerShell'de çalıştırın.

Not: Dell Data Protection | Şifreleme sürümü 8.10.1 veya 8.11.0, SetupConfig.ini dosyasını içinde güncellemelidir. C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. Geçerli dosyada bir başlık eksik [SetupConfig]. Gösteriyoruz:

Bunu yapmak için başlığı ekleyin:

Bu dosya tüm yerel güncellemeler için geçerlidir ve reflectdrivers Windows Update üzerinden gelen Windows Özellik güncellemesi komutu. 8.12.0 sürümünden itibaren söz konusu değişiklikler ürün içinde yapılmıştır ve manuel olarak değişiklik yapılması gerekmez.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. Dosyaları buradan indirebilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Ortamı yerleştirmeden önce şunu çalıştırın: WSProbe -z Komut İsteminden yönetici olarak. Bu, şifrelenmiş verileri yükseltme işlemi için hazırlar (şifre çözme yapılmaz).

Bu ortam Microsoft Windows'un önceki sürümlerini çalıştıran bir bilgisayara takıldığında, yükseltme istemi görüntülenir.

Yükseltmenin belirli bir komutla çalıştırılması gerektiğinden, bu istemi kapatıp çıkın.

Bir yönetici komut istemi açın (veya WSProbe -z işlevsellik).

Windows Özellik Güncelleştirmesi ortamını içeren sürücü harfine gidin. Bu örnekte, D: Windows Özellik Güncelleştirmesi ortamını içeren sürücüdür.

Dell Encryption Sürücülerini eklemek için bu komutla setup.exe dosyasını çalıştırın:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Bu komut Windows Özellik Güncelleştirmesi işlemini başlatır. İstemler üzerinden ilerleyin; başka bir adıma gerek yoktur.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. Dosyaları buradan indirebilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Bir Windows Özellik Güncelleştirmesi'ni dağıtıma hazırlamak için çoğu ortamın bir install.wim dosya. Dell Encryption'ın Windows Özellik Güncelleştirmesi yolunu destekleme yöntemi nedeniyle, sürücüleri ve gerekli kayıt defteri dosyalarını yükleme ortamına eklememiz gerekir.

Bunu gerçekleştirmek için Windows 10 Uygulama Geliştirme Kiti (ADK) gereklidir. En son sürümü burada bulabilirsiniz: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Müşteri indirmesi için harici olarak bağlanamayan bir toplu iş dosyasına ve uygun kayıt defteri anahtarlarına ihtiyacınız vardır. Bu bilgileri şu destek hattını arayarak edinebilirsiniz: 877 459 7304 Dahili 4310039 ABD dışından destek almak için ProSupport'un Uluslararası İletişim numaraları listesine başvurun. Bu toplu dosya, genişletilmiş bir Windows Özellik Güncelleştirmesi ISO sunu (yukarıda indirilen) alır ve sürücüler ile kayıt defteri dosyalarını install.wim ve WinRE.wim yükseltme ISO içindeki dosyalar.

Yükseltme ortamınızla uyumlu sürücüleri bulmak için sürücüleri, 8.10.1 veya üzeri sürümlü ve uygun işletim sistemi bit hızına (32 bit veya 64 bit) sahip bir aygıttan almanız gerekir. Bunlar şurada bulunur: C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. 8.18.0 ve sonraki sürümlerde bu klasör "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

• Toplu komut dosyası (Dell Destek tarafından sağlanır)
• Windows Özellik Güncelleştirmesi yükleyicisinin ayıklanan ISO dosyası (Microsoft tarafından sağlanır)
• Kayıt Defteri Anahtarları (Komut dosyası ile birlikte Dell Destek tarafından sağlanır)
• Dell Encryption Sürücüleri (Ağınızdaki bir aygıttan alınır veya Dell Destek tarafından sağlanır)

Ortam oluşturmak için:

1. Deployment and Imaging Tools Environment'ı (Dağıtım ve Görüntüleme Araçları Ortamı) yönetici olarak açın.
   
2. Toplu komut dosyasını çalıştırın. Toplu dosyaya girildiğinde söz dizimi hakkında bilgi alınır.
   

Söz dizimi:

Kullanım: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Burada:

Win10UpgradeDir -- Bir dizine çıkarılan Windows 10 ISO dosyalarının yolu.
DDPEDriversDir -- DDP ye giden isteğe bağlı yol|E sürücüler dizini (Dell Data Protection | Bu parametre sağlanmazsa şifreleme sürücüleri yerel yüklemeden elde edilir).

İşlem bittiğinde, yükseltilmiş bir install.wim dosyasını kullanarak araca sağladığınız ayıklanan ISO dizini içinde bulabilirsiniz.

Yükleme dosyaları artık kullanıma hazırdır.

• Yönetici olarak, ile aynı konumda bir komut istemi açın. WSProbe.exe dosyasını açın ve uygun komutu girin:
  • Dell Encryption Personal (eski adıyla Dell Data Protection | Personal Edition), öncelikle yükseltme hazırlığının bir parçası olan aşağıdaki komutu kullanmanız gerekir ( LSARecovery Dell Encryption Personal'ın kaynak sağlama işlemi sırasında yedeklenen dosya):
    • WSProbe -E -B "backup_file_path" "password"

Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz: WSProbe –E

1. Şu mesaj görüntülendiğinde bilgisayar, yükseltme işlemine hazırdır: "Hazırlık tamamlandı. Şimdi Windows Yükseltmesini çalıştırın."
2. İstenirse bilgisayarı yeniden başlatın.
3. Windows yükseltmesini çalıştırın.
4. Bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandıktan sonra bir komut istemi açın ve şunu girin:
   • WSProbe -R
     Not: Komutta WSProbe -R komutu normal Şifreleme istemcisi işlevselliğini sürdürür ve bilgisayar başarıyla yükseltildikten sonra çalıştırılır. Yükseltme gerçekleştirilmeden önce normal Şifreleme istemcisi işlevine geri almak için de kullanılabilir.
6. İstenirse bilgisayarı yeniden başlatın.

Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz: WSProbe –E

1. Şu mesaj görüntülenmezse: Hazırlık tamamlandı. Lütfen şimdi Windows Yükseltmesini çalıştırın.
   1. Listelenen istemleri takip edin.
   2. Her iki WSProbe yeniden ve Windows Yükseltmesini çalıştırma istemi görüntülenene kadar:
      • WSProbe -E
   3. Windows yükseltmesini çalıştırın.
   4. İstenirse bilgisayarı yeniden başlatın.
   5. Yükseltme tamamlandıktan sonra bir komut istemi açın ve şunu girin:
      • WSProbe -R

Bu yöntem şifresi çözülmemiş dosyalarla sorunlara neden olabilir. Bunu önlemek için otomatik olarak bir kayıt defteri anahtarını oluşturmamız gerekir:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz: WSProbe –E

Hazırlık işleminin ilerleyişini denetlemek için WSProbe –E

Yönetici olarak, ile aynı konumda bir komut istemi açın. WSProbe.exe dosyasını açın ve uygun komutu girin:

• Bu, Windows 10 Yükseltme modunun önceden var olan bir anahtar paketi dosyasına (Dell Security Management Server'dan [eski adıyla Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Bu seçenek, Dell Security Management Server veya Dell Security Management Virtual Server (eski adıyla Dell Data Protection | Virtual Edition), anahtar paketini aktaran ve uygun anahtar malzemesinin mevcut olduğunu doğrulamak için kullanılan anahtar paketinin mevcut olduğunu doğrulayacaktır:
  • WSProbe -E -S "forensics_admin_name" "password"
• Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz:
  • WSProbe -E

1. Aşağıdaki ileti görüntülendiğinde bilgisayar yükseltme işlemine hazırdır: Hazırlık tamamlandı. Lütfen şimdi Windows Yükseltmesini çalıştırın.
2. İstenirse bilgisayarı yeniden başlatın.
3. Windows yükseltmesini çalıştırın.
4. Bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandıktan sonra bir komut istemi açın ve şunu girin:
   • WSProbe -R
6. İstenirse bilgisayarı yeniden başlatın.

Hazırlık tamamlanırsa. Lütfen Windows Yükseltmeyi şimdi çalıştırın iletisi görüntülenmiyor, şu adımları izleyin:

1. Listelenen istemleri takip edin.
2. Her iki WSProbe yeniden ve Windows Yükseltmesini çalıştırma istemi görüntülenene kadar:
   • WSProbe -E
3. Windows yükseltmesini çalıştırın.
4. İstenirse bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandıktan sonra bir komut istemi açın ve şunu girin:
   • WSProbe -R

Bu yöntem şifresi çözülmemiş dosyalarla sorunlara neden olabilir. Bunu önlemek için otomatik olarak bir kayıt defteri anahtarını oluşturmamız gerekir:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0