Najlepsze praktyki Dell Encryption Enterprise i Dell Encryption Personal: Aktualizacja lub migracja funkcji systemu Windows 10

Uaktualnienie systemu Windows 10 należy uruchomić z nieszyfrowanego katalogu. Ponieważ USER lub COMMON szyfrowanie NIE jest odblokowywane podczas procesu uaktualniania systemu Windows 10, gdy uaktualnienie jest uruchamiane z USER lub COMMON — aktualizacja kończy się niepowodzeniem, mimo że uaktualnienie systemu Windows 10 Dell Encryption zostało przeprowadzone prawidłowo.

W oparciu o to wymaganie firma Dell proponuje dodanie następujących wykluczeń do zasad Dell Encryption dla aktualizacji Windows Feature Update. Należy je dodać do stałych wykluczeń dysków (dla dysków SDE) i ogólnych wykluczeń szyfrowania (wspólnych/użytkownika):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Wymagane w przypadku aktualizacji Feature Update pobieranych za pomocą programu SCCM i aplikacji do zarządzania innych producentów:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Modyfikacje nie są wymagane do aktualizacji Windows Feature Update podczas korzystania z oprogramowania Dell Encryption w wersji 8.18.0 lub nowszej. Aktualizacje Feature Update pobierane za pomocą usługi Windows Update nie będą już wyświetlać monitu o usunięcie oprogramowania Dell Encryption.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Nośnik można pobrać tutaj: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Modyfikacje nie są wymagane do aktualizacji Windows Feature Update podczas korzystania z oprogramowania Dell Encryption w wersji 8.18.0 lub nowszej. Aktualizacje Feature Update pobierane za pomocą samodzielnych nośników nie będą już wyświetlać monitu o usunięcie oprogramowania Dell Encryption.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Nośnik można pobrać tutaj: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Aby przygotować aktualizację Windows Feature Update do wdrożenia, większość środowisk musi wykorzystać install.wim . Ze względu na sposób obsługi ścieżki aktualizacji Windows Feature Update przez Dell Encryption, konieczne jest dodanie sterowników i niezbędnych plików rejestru do nośnika instalacyjnego.

Do tego celu wymagana jest aplikacja Windows 10 ADK (Application Development Kit). Najnowszą wersję można znaleźć tutaj: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Niezbędny jest również plik wsadowy i odpowiednie klucze rejestru, których nie można powiązać zewnętrznie do pobrania przez klienta. Możesz je uzyskać, kontaktując się telefonicznie z pomocą techniczną pod numerem telefonu: 877.459.7304, wewn. 4310039 przypadku wsparcia poza Stanami Zjednoczonymi należy zapoznać się z międzynarodową listą numerów kontaktowych ProSupport. Ten plik wsadowy pobiera rozszerzony obraz ISO aktualizacji Windows Feature Update (pobrany powyżej) i dołącza sterowniki oraz pliki rejestru do install.wim i WinRE.wim w ramach obrazu ISO uaktualnienia.

Należy pobrać sterowniki z urządzenia z uruchomioną wersją Dell Encryption zainstalowaną na urządzeniach końcowych, aby znaleźć odpowiednie sterowniki dla nośnika aktualizacji i systemu operacyjnego o odpowiedniej przepływności (32-bitowy lub 64-bitowy). W wersjach od 8.10.1 do 8.17.2 sterowniki Dell Encryption znajdują się w "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\”. W wersji 8.18.0 i późniejszych lokalizacja ta została przeniesiona do: ”C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers”

Musimy pobrać sterowniki z urządzenia z uruchomioną wersją Dell Encryption zainstalowaną na urządzeniach końcowych, aby znaleźć odpowiednie sterowniki dla nośnika aktualizacji i systemu operacyjnego o odpowiedniej przepływności (32-bitowy lub 64-bitowy). Znajdują się one w C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption w wersji 8.18 i późniejszych automatycznie sprawdza zainstalowaną wersję systemu operacyjnego z wewnętrzną listą obsługiwanych wersji systemu operacyjnego. Jeśli wersja nie została odnaleziona na liście, aktualizacja funkcji jest blokowana, a dla zalogowanego użytkownika są wyświetlane odpowiednie powiadomienia:

Blokady te można nadpisać, aby umożliwić testowanie nieobsługiwanej wersji systemu operacyjnego. Klucz rejestru umożliwia korzystanie z tej funkcji:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Poniższy przykład umożliwiłby zainstalowanie dowolnej kompilacji systemu Windows 10 aż do wersji 10.0.17300.1.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Funkcja ta korzysta z wersji kompilacji sytemu Windows 10, aby zapewnić przyszłą szczegółową obsługę aktualizacji zbiorczych i aktualizacji Feature Update. Numer kompilacji instalowanej aktualizacji funkcji jest wyświetlany w usłudze Windows Update:

W tym przykładzie parametr „SupportedWindows10Upgrade” musi mieć wartość „10.0.17686.1003” lub wyższą.

Uaktualnienie systemu Windows 10 należy uruchomić z nieszyfrowanego katalogu. Ponieważ USER lub COMMON szyfrowanie nie jest odblokowane podczas procesu uaktualniania do systemu Windows 10, gdy uaktualnienie jest uruchamiane z USER lub COMMON — aktualizacja kończy się niepowodzeniem, mimo że uaktualnienie systemu Windows 10 Dell Encryption zostało przeprowadzone prawidłowo.

W oparciu o to wymaganie firma Dell proponuje dodanie następujących wykluczeń do zasad Dell Encryption dla aktualizacji Windows Feature Update. Należy je dodać do stałych wykluczeń dysków (dla dysków SDE) i ogólnych wykluczeń szyfrowania (wspólnych/użytkownika):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Wymagane w przypadku aktualizacji Feature Update pobieranych za pomocą programu SCCM i aplikacji do zarządzania innych producentów:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Poniżej przedstawiono kroki pobierania aktualizacji Feature Update za pośrednictwem usługi Windows Update.

Możliwe jest wystąpienie błędu informującego o wymaganym odinstalowaniu aplikacji Dell Encryption przed wykonaniem dalszych czynności.

Zamknij ten ekran, uruchom WSProbe -z (jako administrator z wiersza polecenia), a następnie spróbuj ponownie przeprowadzić aktualizację.

Aktualizacja wyświetla komunikat ostrzegający o tym, że więcej elementów procesu przygotowywania jest uruchomionych w tle.

Status aktualizacji można sprawdzić w nowym menu Ustawienia w systemie Windows 10.

Dostęp do elementów procesu aktualizacji za pomocą menu ustawień:

1. Kliknij przycisk Start, a następnie kliknij pozycję Ustawienia.
   
2. W Ustawieniach kliknij przycisk Aktualizacje i zabezpieczenia.
   
3. Gdy aktualizacja jest gotowa, sekcja Aktualizacje i zabezpieczenia pokazuje, że zaplanowano ponowne uruchomienie komputera. Ponowne uruchomienie rozpoczyna proces aktualizacji.
   
   
4. Aktualizacja dobiega końca, podczas logowania system Windows informuje, że komputer osobisty został zaktualizowany, a wszystkie dane znajdują się w tych samych lokalizacjach.

Można sprawdzić, czy nowa wersja systemu Windows została poprawnie zainstalowana, sprawdzając wersję systemu Windows za pomocą polecenia "winver", uruchom w wierszu polecenia lub w programie PowerShell.

Uwaga: Niektóre urządzenia z oprogramowaniem Dell Data Protection | Szyfrowanie w wersji 8.10.1 lub 8.11.0 musi zaktualizować swój plik SetupConfig.ini w C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. W bieżącym pliku brakuje nagłówka [SetupConfig]. Pokazujemy:

Dodaj nagłówek, aby to zrobić:

Ten plik dotyczy wszystkich lokalnych aktualizacji i automatyzuje przekazywanie do reflectdrivers do aktualizacji funkcji systemu Windows za pośrednictwem usługi Windows Update. Zmiany zostały wprowadzone wewnątrz produkt i od wersji 8.12.0 nie wymagają już ręcznego modyfikowania.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Pobierz stąd: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Przed włożeniem nośnika uruchom polecenie WSProbe -z jako administrator z wiersza polecenia. Przygotuje to zaszyfrowane dane na proces uaktualnienia (bez odszyfrowywania).

Po włożeniu nośnika do komputera z wcześniejszymi wersjami systemu Microsoft Windows zostanie wyświetlony monit o zaktualizowanie.

Zamknij tego okna dialogowego, ponieważ uaktualnienie należy uruchomić określonym poleceniem.

Otwórz wiersz poleceń administratora (lub użyj wiersza poleceń otwartego dla WSProbe -z funkcjonalność).

Przejdź do litery oznaczającej dysk z nośnikiem aktualizacji Windows Feature Update. Na tym przykładzie jest to dysk D:.

Za pomocą poniższego polecenia uruchom setup.exe, aby dodać sterowniki Dell Encryption:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

To polecenie uruchamia proces aktualizacji Windows Feature Update. Postępuj zgodnie ze wskazówkami, żadne dodatkowe czynności nie są konieczne.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Pobierz stąd: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Aby przygotować aktualizację Windows Feature Update do wdrożenia, większość środowisk musi wykorzystać install.wim . Ze względu na sposób obsługi ścieżki aktualizacji Windows Feature Update przez Dell Encryption, konieczne jest dodanie sterowników i niezbędnych plików rejestru do nośnika instalacyjnego.

Do tego celu wymagana jest aplikacja Windows 10 ADK (Application Development Kit). Najnowszą wersję można znaleźć tutaj: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Niezbędny jest również plik wsadowy i odpowiednie klucze rejestru, których nie można powiązać zewnętrznie do pobrania przez klienta. Możesz je uzyskać, kontaktując się telefonicznie z pomocą techniczną pod numerem telefonu: 877.459.7304, wewn. 4310039 przypadku wsparcia poza Stanami Zjednoczonymi należy zapoznać się z międzynarodową listą numerów kontaktowych ProSupport. Ten plik wsadowy pobiera rozszerzony obraz ISO aktualizacji Windows Feature Update (pobrany powyżej) i dołącza sterowniki oraz pliki rejestru do install.wim i WinRE.wim w ramach obrazu ISO uaktualnienia.

Aby znaleźć odpowiednie sterowniki dla nośnika aktualizacji, musimy je pobrać z urządzenia z uruchomionym oprogramowaniem Dell Encryption w wersji 8.10.1 lub nowszej dla systemu operacyjnego z odpowiednią prędkością transmisji bitów (32-bitowy lub 64-bitowy). Znajdują się one w C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. W wersji 8.18.0 i późniejszych folder ten został zmieniony na "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers”.

• Skrypt wsadowy (dostarczany przez dział pomocy technicznej firmy Dell)
• Rozpakowany plik ISO instalatora aktualizacji Windows Feature Update (dostarczany przez firmę Microsoft)
• Klucze rejestru (dostarczane przez dział pomocy technicznej firmy Dell wraz ze skryptem)
• Sterowniki Dell Encryption (pobierane z urządzenia w sieci lub dostarczane przez dział pomocy technicznej firmy Dell)

Aby wygenerować nośnik:

1. Otwórz środowisko narzędzia wdrażania i obrazowania jako administrator.
   
2. Uruchom skrypt wsadowy. Wprowadzenie pliku wsadowego dostarcza informacji o składni.
   

Składnia jest następująca:

Zastosowanie: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Gdzie:

Win10UpgradeDir -- Ścieżka do plików ISO systemu Windows 10, które są wyodrębniane do katalogu.
DDPEDriversDir -- Opcjonalna ścieżka do DDP|E sterowników (strona Dell Data Protection | Jeśli ten parametr nie został podany, sterowniki szyfrujące są uzyskiwane z instalacji lokalnej).

Po zakończeniu procesu otrzymasz uaktualniony install.wim w wyodrębnionym katalogu ISO, który został dostarczony do narzędzia.

Pliki instalacyjne są teraz gotowe do użycia.

• Jako administrator otwórz wiersz polecenia w tym samym miejscu, w którym WSProbe.exe i wprowadź odpowiednie polecenie:
  • Tryb uaktualniania systemu Windows 10 do uwierzytelniania na podstawie pliku pakietu kluczy dla Dell Encryption Personal (wcześniej Dell Data Protection | Personal Edition), należy najpierw użyć poniższego polecenia, które jest częścią przygotowania do uaktualnienia ( LSARecovery plik, którego kopia zapasowa została utworzona podczas procesu przydzielania Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie. WSProbe –E

1. Komputer jest gotowy do uaktualnienia po wyświetleniu następującego komunikatu "Przygotowania zakończone. Uruchom uaktualnienie systemu Windows teraz”.
2. W razie potrzeby uruchom ponownie komputer.
3. Uruchom uaktualnienie systemu Windows.
4. Uruchom ponownie komputer.
5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
   • WSProbe -R
     Uwaga: Polecenie WSProbe -R wznawia normalne działanie klienta szyfrowania i jest uruchamiane po pomyślnym uaktualnieniu komputera. Można go również użyć do przywrócenia normalnego działania klienta szyfrowania sprzed uaktualnienia.
6. W razie potrzeby uruchom ponownie komputer.

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie. WSProbe –E

1. Jeśli nie pojawi się następujący komunikat: Przygotowywanie zakończone. Uruchom uaktualnienie systemu Windows teraz.
   1. Postępuj według wskazówek z listy.
   2. Uruchom WSProbe ponownie, aż zostanie wyświetlony monit o uruchomienie uaktualnienia systemu Windows:
      • WSProbe -E
   3. Uruchom uaktualnienie systemu Windows.
   4. W razie potrzeby uruchom ponownie komputer.
   5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
      • WSProbe -R

Podczas stosowania tej metody można napotkać problemy z odszyfrowywaniem plików. Aby uniknąć tego problemu, zaleca się automatyczne utworzenie klucza rejestru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie: WSProbe –E

Aby sprawdzić postęp procesu przygotowania, uruchom polecenie WSProbe –E

Jako administrator otwórz wiersz polecenia w tym samym miejscu, w którym WSProbe.exe i wprowadź odpowiednie polecenie:

• Umożliwia to trybowi uaktualniania do systemu Windows 10 zaimportowanie istniejącego wcześniej pliku pakietu kluczy (można go pobrać z serwera Dell Security Management Server [wcześniej Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Spowoduje to kontakt z serwerem Dell Security Management Server lub Dell Security Management Virtual Server (wcześniej Dell Data Protection | Virtual Edition), która przesyła pakiet kluczy, który służy do potwierdzania obecności odpowiednich kluczowych danych:
  • WSProbe -E -S "forensics_admin_name" "password"
• Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie:
  • WSProbe -E

1. Komputer jest gotowy do uaktualnienia po wyświetleniu następującego komunikatu: Przygotowywanie zakończone. Uruchom uaktualnienie systemu Windows teraz.
2. W razie potrzeby uruchom ponownie komputer.
3. Uruchom uaktualnienie systemu Windows.
4. Uruchom ponownie komputer.
5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
   • WSProbe -R
6. W razie potrzeby uruchom ponownie komputer.

Jeśli przygotowania zostały zakończone. Uruchom komunikat Uaktualnij system Windows teraz nie jest wyświetlany, wykonaj następujące czynności:

1. Postępuj według wskazówek z listy.
2. Uruchom WSProbe ponownie, aż zostanie wyświetlony monit o uruchomienie uaktualnienia systemu Windows:
   • WSProbe -E
3. Uruchom uaktualnienie systemu Windows.
4. W razie potrzeby uruchom ponownie komputer.
5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
   • WSProbe -R

Podczas stosowania tej metody można napotkać problemy z odszyfrowywaniem plików. Aby uniknąć tego problemu, zaleca się automatyczne utworzenie klucza rejestru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0