Bedste praksis for Dell Encryption Enterprise og Dell Encryption Personal: Windows 10-funktionsopdatering eller -migrering

Windows 10-opgraderingen skal køres fra en ikke-krypteret mappe. Fordi USER eller COMMON kryptering låses IKKE op under Windows 10-opgraderingsprocessen, når opgraderingen køres fra en USER eller COMMON krypteret mappe, mislykkes opgraderingen, selvom Dell Encryption Windows 10-opgraderingen er udført korrekt.

Baseret på dette krav foreslår Dell følgende undtagelser for at blive føjet til Dell Encryption-politikker for Windows-funktionsopdateringer. Disse bør føjes til både fast disk-udeladelser (for SDE-taster) og generel kryptering-undtagelser (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Kræves til funktionsopdateringer, der udsendes gennem SCCM og andre administrationsprogrammer fra tredjepart:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Der kræves ingen ændringer, når du kører Windows-funktionsopdateringer ved kørsel af Dell Encryption-version 8.18.0 eller nyere. Alle funktionsopdateringer via Windows Update vil ikke bede dig om at fjerne Dell Encryption.

Microsoft tilbyder muligheden for at downloade Windows-funktionsopdateringer som ISO-filer til opgradering og installation. Du kan få dette medie her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Der kræves ingen ændringer, når du kører Windows-funktionsopdateringer ved kørsel af Dell Encryption-version 8.18.0 eller nyere. Alle funktionsopdateringer via standalone-medier vil ikke længere bede dig om at fjerne Dell Encryption.

Microsoft tilbyder muligheden for at downloade Windows-funktionsopdateringer som ISO-filer til opgradering og installation. Du kan få dette medie her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

For at forberede en Windows-funktionsopdatering til installation skal de fleste miljøer udnytte en install.wim fil. På grund den måde, Dell Encryption understøtter stien til Windows-funktionsopdatering på, bliver vi nødt til at indføre driverne og de nødvendige registreringsdatabasefiler i installationsmedierne.

For at opnå dette er Windows 10 ADK (Application Development Kit) påkrævet. Du kan finde den nyeste version her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Du skal også bruge en batchfil og passende registreringsdatabasenøgler, hvilket ikke kan være tilknyttet eksternt ved kundedownload. Du kan få disse fra support ved at ringe til supportlinjen på: 877.459.7304 Ext. 4310039 hvis du vil have support uden for USA, skal du bruge ProSupports internationale kontaktnumre . Denne batchfil tager en udvidet Windows Feature Update ISO (downloadet ovenfor) og injicerer drivere og registreringsdatabasefiler i install.wim og WinRE.wim filer i opgraderings-ISO'en.

Vi skal hente driverne fra en enhed, der kører den version af Dell Encryption, som er installeret på dine slutpunkter, for at finde de relevante drivere til dine opgraderingsmedier og den relevante operativsystem bithastighed (32-bit eller 64-bit). I 8.10.1 til 8.17.2 findes drivere til Dell Encryption i "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\." I 8.18.0 og nyere er denne placering blevet flyttet til: "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers"

Vi skal hente driverne fra en enhed, der kører den version af Dell Encryption, der er installeret på dine slutpunkter, for at finde de relevante drivere til dine opgraderingsmedier og den relevante operativsystem bithastighed (32-bit eller 64-bit). Disse findes i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption fra 8.18 og senere kontrollerer automatisk versionen af det operativsystem, der skal installeres, i forhold til en intern liste over understøttede operativsystemversioner. Hvis der ikke findes et match, blokeres funktionsopdateringen, og en meddelelse vises for den bruger, der er logget på:

Disse blokke kan overskrives for at muliggøre testning med et ikke-understøttet operativsystem. En registreringsdatabasenøgle aktiverer denne funktion:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Dette eksempel ville gøre ethvert Windows 10 build i stand til at installere op til 10.0.17300.1.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Denne funktionalitet er afhængig af, at Windows 10 build-versionerne tillader fremtidig kornethed for understøttelse af samlet opdatering og funktionsopdatering. Build-nr. for den funktionsopdatering, der installeres, vises i Windows Update:

I dette eksempel skal værdien for "SupportedWindows10Upgrade" være "10.0.17686.1003" eller højere.

Windows 10-opgraderingen skal køres fra en ikke-krypteret mappe. Fordi USER eller COMMON kryptering låses ikke op under Windows 10-opgraderingsprocessen, når opgraderingen køres fra en USER eller COMMON krypteret mappe, mislykkes opgraderingen, selvom Dell Encryption Windows 10-opgraderingen er udført korrekt.

Baseret på dette krav foreslår Dell følgende undtagelser for at blive føjet til Dell Encryption-politikker for Windows-funktionsopdateringer. Disse bør føjes til både fast disk-udeladelser (for SDE-taster) og generel kryptering-undtagelser (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Kræves til funktionsopdateringer, der udsendes gennem SCCM og andre administrationsprogrammer fra tredjepart:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Fremgangsmåden til at trække funktionsopdateringer via Windows-opdateringer er vist nedenfor.

Du kan støde på en fejlmeddelelse, som angiver, at Dell Encryption skal fjernes, før du fortsætter.

Luk dette skærmbillede, kør WSProbe -z (som administrator fra kommandoprompt), og prøv derefter at opdatere igen.

Opdateringen vil bede om, at flere klargøringselementer skal køre i baggrunden.

Status for opdateringer kan kontrolleres i den nye menu Indstillinger for Windows 10.

Sådan får du adgang til opdateringselementer ved brug af menuen Indstillinger:

1. Klik på knappen Start, og klik derefter på Indstillinger.
   
2. I Indstillinger skal du klikke på Opdatering & Sikkerhed.
   
3. Når du er klar, viser afsnittet Opdatering og sikkerhed, at en genstart er planlagt. En genstart aktiverer opdateringsprocessen.
   
   
4. Opgraderingen afsluttes under login, og Windows angiver, at computeren blev opdateret, og alle dine data er på samme sted.

Du kan validere, at den nye version af Windows blev installeret korrekt ved at kontrollere versionen af windows gennem kommandoen "winver", skal du køre ved en kommandoprompt eller i PowerShell.

Bemærk: Nogle enheder, der kører Dell Data Protection | Krypteringsversion 8.10.1 eller 8.11.0 skal opdatere deres SetupConfig.ini fil i C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. Den aktuelle fil mangler en overskrift på [SetupConfig]. Vi viser:

Tilføj overskriften for at gøre det:

Denne fil gælder for alle lokale opdateringer og automatiserer passet til reflectdrivers til Windows-funktionsopdateringen, der kommer via Windows Update. Ændringerne er blevet foretaget i produktet, og det skal ikke længere ændres manuelt fra 8.12.0.

Microsoft tilbyder muligheden for at downloade Windows-funktionsopdateringer som ISO-filer til opgradering og installation. Download her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Før du isætter mediet, skal du køre WSProbe -z som administrator fra kommandoprompt. Det forbereder de krypterede data til opgraderingen (ingen dekryptering udføres).

Når dette medie isættes i en computer, der kører tidligere versioner af Microsoft Windows, vises en meddelelse om, at du skal opgradere.

Luk denne meddelelse, da opgraderingen skal køres med en bestemt kommando.

Åbn en administrativ kommandoprompt (eller tryk på den kommandoprompt, der er åben for WSProbe -z funktionalitet).

Gå til bogstavet for det drev, der indeholder mediet til Windows-funktionsopdatering. I dette eksempel er D: Det drev, der indeholder mediet til Windows-funktionsopdatering.

Kør setup.exe med denne kommando for at tilføje Dell Encryption-drivere:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Denne kommando starter Windows-funktionsopdateringsprocessen. Gennemgå anvisningerne, ingen andre skridt skal tages.

Microsoft tilbyder muligheden for at downloade Windows-funktionsopdateringer som ISO-filer til opgradering og installation. Download her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

For at forberede en Windows-funktionsopdatering til installation skal de fleste miljøer udnytte en install.wim fil. På grund den måde, Dell Encryption understøtter stien til Windows-funktionsopdatering på, bliver vi nødt til at indføre driverne og de nødvendige registreringsdatabasefiler i installationsmedierne.

For at opnå dette er Windows 10 ADK (Application Development Kit) påkrævet. Du kan finde den nyeste version her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Du skal bruge en batchfil og passende registreringsdatabasenøgler, hvilket ikke kan være tilknyttet eksternt ved kundedownload. Du kan få disse fra support ved at ringe til supportlinjen på: 877.459.7304 Ext. 4310039 hvis du vil have support uden for USA, skal du bruge ProSupports internationale kontaktnumre . Denne batchfil tager en udvidet Windows Feature Update ISO (downloadet ovenfor) og injicerer drivere og registreringsdatabasefiler i install.wim og WinRE.wim filer i opgraderings-ISO'en.

For at finde de rigtige drivere til dine opgraderingsmedier skal vi hente driverne fra en enhed, der er 8.10.1 eller nyere for den relevante operativsystem-bithastighed (32-bit eller 64-bit). Disse findes i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. I 8.18.0 og nyere er denne mappe blevet ændret til "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

• Batchscript (leveret af Dells support)
• Udpakket ISO af Windows Feature Update-installationsprogrammet (leveret af Microsoft)
• Registreringsdatabasenøgler (leveret af Dells support med script)
• Dell Encryption-drivere (udtrukket fra en enhed på dit netværk eller leveret af Dells support)

Sådan genereres medier:

1. Åbn implementerings- og afbildningsværktøjsmiljøet som en administrator.
   
2. Kør batchscriptet. Batchfilen giver oplysninger om syntaks.
   

Syntaks er:

Brug: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Hvor:

Win10UpgradeDir - Sti til Windows 10 ISO-filer, der udpakkes til en mappe.
DDPEDriversDir -- Valgfri sti til DDP |E-driverregister (Dell-databeskyttelse | Krypteringsdrivere fås fra den lokale installation, hvis denne parameter ikke medfølger).

Når processen er færdig, ender du med en opgraderet install.wim fil i den udpakkede ISO-mappe, som du har angivet til værktøjet.

Installationsfilerne er nu klar til brug.

• Som administrator skal du åbne en kommandoprompt på samme sted som WSProbe.exe fil og indtast den relevante kommando:
  • Windows 10-opgraderingstilstand til godkendelse sammenlignet med en nøglebundtfil til Dell Encryption Personal (tidligere Dell Data Protection | Personal Edition), skal du først bruge kommandoen nedenfor, som er en del af opgraderingsforberedelserne ( LSARecovery fil, der sikkerhedskopieres under klargøringsprocessen for Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

For at kontrollere status for forberedelsesprocessen kan du køre. WSProbe –E

1. Computeren er klar til opgradere, når følgende meddelelse vises "Forberedelse fuldført. Kør Windows-opgradering nu.”
2. Genstart computeren, hvis du bliver bedt om det.
3. Kør Windows-opgraderingen.
4. Genstart computeren.
5. Når opgraderingen er fuldført, skal du åbne en kommandoprompt og indtaste:
   • WSProbe -R
     Bemærk: Ikonet WSProbe -R kommandoen genoptager normal krypteringsklientfunktionalitet og køres, når computeren er blevet opgraderet. Den kan også bruges til at vende tilbage til normal krypteringsklientfunktionalitet, før en opgradering udføres.
6. Genstart computeren, hvis du bliver bedt om det.

For at kontrollere status for forberedelsesprocessen kan du køre. WSProbe –E

1. Hvis følgende meddelelse ikke vises: Klargøringen er fuldført. Kør Windows-opgradering nu.
   1. Følg de anvisninger, der vises.
   2. Kør WSProbe igen, og indtil du bliver bedt om at køre Windows-opgraderingen:
      • WSProbe -E
   3. Kør Windows-opgraderingen.
   4. Genstart computeren, hvis du bliver bedt om det.
   5. Når opgraderingen er fuldført, skal du åbne en kommandoprompt og indtaste:
      • WSProbe -R

Denne metode kan få problemer med filer, der ikke dekrypteres. For at undgå dette bør vi automatisk oprette registreringsdatabasenøglen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

For at kontrollere status for forberedelsesprocessen, du kan køre: WSProbe –E

For at kontrollere status for forberedelsesprocessen, kør WSProbe –E

Som administrator skal du åbne en kommandoprompt på samme sted som WSProbe.exe fil og indtast den relevante kommando:

• Dette gør det muligt for Windows 10-opgraderingstilstand at importere og godkende i forhold til en allerede eksisterende nøglebundtfil (kan downloades fra Dell Security Management Server [tidligere Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Den kontakter Dell Security Management Server eller Dell Security Management Virtual Server (tidligere Dell Data Protection | Virtual Edition), som overfører nøglebundtet, som bruges til at validere, at det korrekte nøglemateriale er til stede:
  • WSProbe -E -S "forensics_admin_name" "password"
• For at kontrollere status for forberedelsesprocessen, du kan køre:
  • WSProbe -E

1. Computeren er klar til opgradering, når følgende meddelelse vises: Klargøringen er fuldført. Kør Windows-opgradering nu.
2. Genstart computeren, hvis du bliver bedt om det.
3. Kør Windows-opgraderingen.
4. Genstart computeren.
5. Når opgraderingen er fuldført, skal du åbne en kommandoprompt og indtaste:
   • WSProbe -R
6. Genstart computeren, hvis du bliver bedt om det.

Hvis forberedelsen er fuldført. meddelelsen Kør Windows-opgradering nu vises ikke, skal du følge disse trin:

1. Følg de anvisninger, der vises.
2. Kør WSProbe igen, og indtil du bliver bedt om at køre Windows-opgraderingen:
   • WSProbe -E
3. Kør Windows-opgraderingen.
4. Genstart computeren, hvis du bliver bedt om det.
5. Når opgraderingen er fuldført, skal du åbne en kommandoprompt og indtaste:
   • WSProbe -R

Denne metode kan få problemer med filer, der ikke dekrypteres. For at undgå dette bør vi automatisk oprette registreringsdatabasenøglen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0