Vzorové postupy pro nástroj Dell Encryption Enterprise a Dell Encryption Personal: Aktualizace funkcí nebo migrace systému Windows 10

Upgrade systému Windows 10 musí být spuštěn z nezašifrovaného adresáře. Protože šifrování USER nebo COMMON se NEODEMKNE během procesu upgradu systému Windows 10, pokud je upgrade spuštěn z šifrovaného adresáře USER nebo COMMON , upgrade se nezdaří, i když upgrade systému Windows 10 v nástroji Dell Encryption proběhne správně.

Vzhledem k tomu společnost Dell doporučuje přidat do zásad nástroje Dell Encryption pro aktualizace funkcí systému Windows následující výjimky. Ty by měly být přidány do fixních diskových výjimek (pro klíče SDE) i obecných výjimek pro šifrování (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Požadované výjimky pro aktualizace funkcí prostřednictvím nástroje SCCM a dalších aplikací třetích stran pro správu:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Pokud používáte nástroj Dell Encryption verze 8.18.0 nebo novější a provádíte aktualizaci funkcí systému Windows, není nutné provádět žádné úpravy. Při aktualizaci funkcí prostřednictvím služby Windows Update se již nebudou zobrazovat výzvy k odstranění nástroje Dell Encryption.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Tato média můžete získat zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Pokud používáte nástroj Dell Encryption verze 8.18.0 nebo novější a provádíte aktualizaci funkcí systému Windows, není nutné provádět žádné úpravy. Při aktualizaci funkcí prostřednictvím samostatných médií se již nebudou zobrazovat výzvy k odstranění nástroje Dell Encryption.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Tato média můžete získat zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Ve většině prostředí je nutné k přípravě nasazení aktualizace funkcí systému Windows použít soubor install.wim . Vzhledem ke způsobu, kterým nástroj Dell Encryption podporuje mechanismus aktualizací funkcí systému Windows, je nutné vložit ovladače a potřebné soubory registru do instalačních médií.

K tomu je vyžadována sada ADK (Application Development Kit) pro systém Windows 10. Nejnovější verzi naleznete zde: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Potřebujete také dávkový soubor a příslušné klíče registru, na které není možné externě odkazovat pro stažení zákazníkem. Tyto informace získáte po zavolání na linku podpory na čísle: 877 459 7304 klapka. 4310039, podporu mimo USA najdete v seznamu mezinárodní kontaktní čísla. Tento dávkový soubor použije rozbalený soubor ISO pro aktualizaci funkcí systému Windows (stažený výše) a vloží ovladače a soubory registru do souborů install.wim a WinRE.wim v rámci souboru ISO pro upgrade.

Abychom nalezli vhodné ovladače pro médium pro upgrade a příslušnou bitovou verzi operačního systému (32bitovou nebo 64bitovou), je třeba stáhnout ovladače ze zařízení s verzí nástroje Dell Encryption, která je nainstalována na koncových bodech, U verzí 8.10.1 až 8.17.2 se ovladače nástroje Dell Encryption nacházejí v umístění „C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\.“ Ve verzi 8.18.0 a novějších bylo toto umístění přesunuto do: “.C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers“.

Je třeba stáhnout ovladače ze zařízení s verzí nástroje Dell Encryption, která je nainstalována na koncových bodech, abychom nalezli vhodné ovladače pro médium pro upgrade a příslušnou bitovou verzi operačního systému (32bitovou nebo 64bitovou). Ty najdete v umístění C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Nástroj Dell Encryption verze 8.18 a novější automaticky zkontroluje instalovanou verzi operačního systému oproti internímu seznamu podporovaných verzí operačního systému. Pokud není nalezena shoda, aktualizace funkcí se zablokuje a aktuálně přihlášenému uživateli se zobrazí upozornění:

Tato zablokování lze přepsat a umožnit tak testování nepodporovaného operačního systému. Klíč registru, který tuto možnost umožňuje:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Tento příklad umožní instalaci libovolného sestavení systému Windows 10 až do verze 10.0.17300.1.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Tato funkce závisí na schopnosti budoucích sestavení systému Windows 10 podporovat dělení v rámci kumulativních aktualizací a na podpoře aktualizace funkcí. Číslo sestavení instalované aktualizace funkcí je uvedeno v okně služby Windows Update:

V tomto příkladu musí mít parametr „SupportedWindows10Upgrade“ hodnotu „10.0.17686.1003“ nebo vyšší.

Upgrade systému Windows 10 musí být spuštěn z nezašifrovaného adresáře. Protože šifrování USER nebo COMMON se neodemkne během procesu upgradu systému Windows 10, když je upgrade spuštěn z šifrovaného adresáře USER nebo COMMON , upgrade se nezdaří, i když upgrade systému Windows 10 v nástroji Dell Encryption proběhne správně.

Vzhledem k tomu společnost Dell doporučuje přidat do zásad nástroje Dell Encryption pro aktualizace funkcí systému Windows následující výjimky. Ty by měly být přidány do fixních diskových výjimek (pro klíče SDE) i obecných výjimek pro šifrování (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Požadované výjimky pro aktualizace funkcí prostřednictvím nástroje SCCM a dalších aplikací třetích stran pro správu:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Postup stažení aktualizací funkcí prostřednictvím služby Windows Update je uveden níže.

Můžete se setkat s chybovým hlášením, že před pokračováním je nutné odinstalovat nástroj Dell Encryption.

Zavřete tuto obrazovku, spusťte příkaz WSProbe -z (z příkazového řádku s oprávněními správce) a poté se aktualizaci pokuste provést znovu.

Aktualizace zobrazí výzvu s informací, že na pozadí probíhá příprava dalších.

Stav aktualizací lze zkontrolovat v nové nabídce Nastavení systému Windows 10.

Přístup k položkám pro aktualizaci prostřednictvím nabídky nastavení:

1. Klikněte na tlačítko Start a poté na položku Nastavení.
   
2. V nabídce Nastavení klikněte na položku Aktualizace a zabezpečení.
   
3. Jakmile bude vše připraveno, v části Aktualizace a zabezpečení se zobrazí informace o naplánovaném restartu. Restartováním se zahájí proces aktualizace.
   
   
4. Upgrade se dokončí a během přihlašování systém Windows oznámí, že osobní počítač byl aktualizován a všechna vaše data jsou na stejném místě.

Správnost instalace nové verze systému Windows lze ověřit spuštěním následujícího příkazu v příkazovém řádku nebo prostředí PowerShell: „winver“, který ověří verzi systému Windows.

Poznámka: U některých zařízení s nástrojem Dell Data Protection | Encryption verze 8.10.1 nebo 8.11.0 je nutné aktualizovat soubor SetupConfig.ini v umístění C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. V aktuálním souboru chybí hlavička [SetupConfig]. Ukázka:

Přidáním hlavičky vytvořte:

Tento soubor se vztahuje na všechny místní aktualizace a automatizuje průchod do reflectdrivers příkaz k aktualizaci funkcí systému Windows ze služby Windows Update. Od verze 8.12.0 byly provedeny změny produktu a není nutné je provádět ručně.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Ke stažení zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Před vložením média spusťte příkaz WSProbe -z jako správce z příkazového řádku. Tím se šifrovaná data připraví na upgrade (neprovádí se dešifrování).

Pokud je médium vloženo do počítače se starším systémem Microsoft Windows, zobrazí se výzva k upgradu.

Výzvu zavřete, protože upgrade je třeba spustit speciálním příkazem.

Spusťte příkazový řádek s oprávněními správce (nebo využijte ten, který je spuštěný pro funkce WSProbe -z ).

Přejděte na písmeno jednotky obsahující médium pro aktualizaci funkcí systému Windows. V rámci tohoto příkladu označuje písmeno D: jednotku obsahující médium pro aktualizaci funkcí systému Windows.

Následujícím příkazem spusťte soubor setup.exe a vložte ovladače nástroje Dell Encryption:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Tento příkaz spustí aktualizaci funkcí systému Windows. Projděte výzvami, není nutné provádět žádné další kroky.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Ke stažení zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Ve většině prostředí je nutné k přípravě nasazení aktualizace funkcí systému Windows použít soubor install.wim . Vzhledem ke způsobu, kterým nástroj Dell Encryption podporuje mechanismus aktualizací funkcí systému Windows, je nutné vložit ovladače a potřebné soubory registru do instalačních médií.

K tomu je vyžadována sada ADK (Application Development Kit) pro systém Windows 10. Nejnovější verzi naleznete zde: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Potřebujete dávkový soubor a příslušné klíče registru, na které není možné externě odkazovat pro stažení zákazníkem. Tyto informace získáte po zavolání na linku podpory na čísle: 877 459 7304 klapka. 4310039, podporu mimo USA najdete v seznamu mezinárodní kontaktní čísla. Tento dávkový soubor použije rozbalený soubor ISO pro aktualizaci funkcí systému Windows (stažený výše) a vloží ovladače a soubory registru do souborů install.wim a WinRE.wim v rámci souboru ISO pro upgrade.

Pokud chcete najít vhodné ovladače k médiu pro upgrade, je nutné ovladače stáhnout ze zařízení, ve kterém je spuštěna verze 8.10.1 nebo novější, která je vhodná pro danou bitovou verzi operačního systému (32bitovou nebo 64bitovou). Ty najdete v umístění C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. Ve verzi 8.18.0 a novějších byla tato složka změněna na „C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers.“

• Dávkový skript (poskytovaný podporou společnosti Dell)
• Extrahovaný soubor ISO instalačního programu pro aktualizaci funkcí systému Windows (poskytovaný společností Microsoft)
• Klíče registru (poskytováno podporou společnosti Dell spolu se skriptem)
• Ovladače nástroje Dell Encryption (získané ze zařízení v síti nebo poskytnuté podporou společnosti Dell)

Pro vygenerování médií:

1. Spusťte prostředí Deployment and Imaging Tools Environment jako správce.
   
2. Spusťte dávkový skript. Pokud zadáte dávkový soubor, zobrazí se informace o syntaxi.
   

Syntaxe je následující:

Použití: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Kde:

Win10UpgradeDir – Cesta k souborům ISO systému Windows 10 rozbaleným v adresáři.
DDPEDriversDir – Volitelná cesta k adresáři s ovladači DDP|E (pokud tento parametr není zadán, ovladače Dell Data Protection | Encryption jsou získány z místní instalace).

Po dokončení procesu získáte upgradovanou verzi souboru install.wim v extrahovaném adresáři ISO, který jste poskytli nástroji.

Instalační soubory jsou nyní připraveny k použití.

• Jako správce otevřete příkazový řádek ve stejném umístění, jako je soubor WSProbe.exe a zadejte příslušný příkaz:
  • Aby režim upgradu systému Windows 10 prováděl ověřování se souborem balíčku klíčů nástroje Dell Encryption Personal (dříve Dell Data Protection | Personal Edition), musíte nejdříve použít níže uvedený příkaz, který je součástí přípravy na upgrade (soubor LSARecovery , který se zálohuje během procesu zřizování nástroje Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Pro kontrolu postupu procesu příprav můžete spustit následující příkaz. WSProbe –E

1. Počítač je připraven pro upgrade, jakmile se zobrazí následující hlášení „Preparation complete. Please run Windows Upgrade now.“
2. Pokud se zobrazí výzva, restartujte počítač.
3. Spusťte upgrade systému Windows.
4. Restartujte počítač.
5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
   • WSProbe -R
     Poznámka: Příkaz WSProbe -R obnoví běžné funkce klienta Encryption a spouští se po úspěšném upgradu počítače. Lze jej použít také pro vrácení k běžným funkcím klienta Encryption před provedením upgradu.
6. Pokud se zobrazí výzva, restartujte počítač.

Pro kontrolu postupu procesu příprav můžete spustit následující příkaz. WSProbe –E

1. Pokud se nezobrazí zpráva: „Preparation complete. Please run Windows Upgrade now.“
   1. Postupujte podle zobrazených pokynů.
   2. Spustit WSProbe a počkejte, dokud se nezobrazí výzva ke spuštění upgradu systému Windows:
      • WSProbe -E
   3. Spusťte upgrade systému Windows.
   4. Pokud se zobrazí výzva, restartujte počítač.
   5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
      • WSProbe -R

Tato metoda může narazit na problémy, kdy se soubory nedešifrují. Abyste problémům předešli, je nutné automaticky vytvořit následující klíč registru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Pro kontrolu postupu procesu příprav můžete spustit následující příkaz: WSProbe –E

Pro kontrolu postupu procesu příprav spusťte příkaz WSProbe –E

Jako správce otevřete příkazový řádek ve stejném umístění, jako je soubor WSProbe.exe a zadejte příslušný příkaz:

• Tak lze povolit režimu upgradu systému Windows 10 importovat a ověřit proti již existujícímu souboru balíčku klíčů (lze jej stáhnout z nástroje Dell Security Management Server, dříve Dell Data Protection | Enterprise Edition):
  • WSProbe -E -I "import_file_path" "password"
• Tak lze kontaktovat nástroj Dell Security Management Server nebo Dell Security Management Virtual Server (dříve Dell Data Protection | Virtual Edition) přenášející balíček klíčů, který se používá pro ověření přítomnosti správného materiálu klíčů:
  • WSProbe -E -S "forensics_admin_name" "password"
• Pro kontrolu postupu procesu příprav můžete spustit následující příkaz:
  • WSProbe -E

1. Počítač je připraven pro upgrade, jakmile se zobrazí následující zpráva: „Preparation complete. Please run Windows Upgrade now.“
2. Pokud se zobrazí výzva, restartujte počítač.
3. Spusťte upgrade systému Windows.
4. Restartujte počítač.
5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
   • WSProbe -R
6. Pokud se zobrazí výzva, restartujte počítač.

Pokud se výzva Preparation complete. Please run Windows Upgrade now nezobrazí, postupujte následovně:

1. Postupujte podle zobrazených pokynů.
2. Spustit WSProbe a počkejte, dokud se nezobrazí výzva ke spuštění upgradu systému Windows:
   • WSProbe -E
3. Spusťte upgrade systému Windows.
4. Pokud se zobrazí výzva, restartujte počítač.
5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
   • WSProbe -R

Tato metoda může narazit na problémy, kdy se soubory nedešifrují. Abyste problémům předešli, je nutné automaticky vytvořit následující klíč registru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0