Vzorové postupy pro nástroje Dell Encryption Enterprise a Dell Encryption Personal: Aktualizace funkcí nebo migrace systému Windows 10

Upgrade systému Windows 10 musí být spuštěn z nezašifrovaného adresáře. Protože USER nebo COMMON šifrování NENÍ odemčeno během procesu upgradu systému Windows 10, pokud je upgrade spuštěn z USER nebo COMMON šifrovaného adresáře, upgrade se nezdaří, i když byl upgrade nástroje Dell Encryption systému Windows 10 proveden správně.

Vzhledem k tomu společnost Dell doporučuje přidat do zásad nástroje Dell Encryption pro aktualizace funkcí systému Windows následující výjimky. Ty by měly být přidány do fixních diskových výjimek (pro klíče SDE) i obecných výjimek pro šifrování (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Požadované výjimky pro aktualizace funkcí prostřednictvím nástroje SCCM a dalších aplikací třetích stran pro správu:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Pokud používáte nástroj Dell Encryption verze 8.18.0 nebo novější a provádíte aktualizaci funkcí systému Windows, není nutné provádět žádné úpravy. Při aktualizaci funkcí prostřednictvím služby Windows Update se již nebudou zobrazovat výzvy k odstranění nástroje Dell Encryption.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Tato média můžete získat zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Pokud používáte nástroj Dell Encryption verze 8.18.0 nebo novější a provádíte aktualizaci funkcí systému Windows, není nutné provádět žádné úpravy. Při aktualizaci funkcí prostřednictvím samostatných médií se již nebudou zobrazovat výzvy k odstranění nástroje Dell Encryption.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Tato média můžete získat zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

K přípravě aktualizace funkcí systému Windows k nasazení musí většina prostředí využít install.wim . Vzhledem ke způsobu, kterým nástroj Dell Encryption podporuje mechanismus aktualizací funkcí systému Windows, je nutné vložit ovladače a potřebné soubory registru do instalačních médií.

K tomu je vyžadována sada ADK (Application Development Kit) pro systém Windows 10. Nejnovější verzi naleznete zde: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Potřebujete také dávkový soubor a příslušné klíče registru, na které není možné externě odkazovat pro stažení zákazníkem. Tyto informace získáte po zavolání na linku podpory na čísle: 877 459 7304 klapka. 4310039 chcete-li získat podporu mimo USA, podívejte se na mezinárodní kontaktní čísla podpory ProSupport. Tento dávkový soubor přebírá rozšířený soubor ISO pro aktualizaci funkcí systému Windows (ke stažení výše) a vkládá ovladače a soubory registru do install.wim a WinRE.wim soubory v rámci aktualizačního ISO.

Musíme stáhnout ovladače ze zařízení s verzí nástroje Dell Encryption, která je nainstalována na koncových bodech, abychom nalezli vhodné ovladače pro médium pro upgrade a příslušnou bitovou verzi operačního systému (32bitovou nebo 64bitovou). Ve verzích 8.10.1 až 8.17.2 se ovladače pro nástroj Dell Encryption nacházejí v části "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\.“ Ve verzi 8.18.0 a novějších bylo toto umístění přesunuto do: “.C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers“.

Musíme stáhnout ovladače ze zařízení s verzí nástroje Dell Encryption, která je instalována na koncových bodech, abychom našli vhodné ovladače pro médium pro upgrade a příslušnou bitovou verzi operačního systému (32bitovou nebo 64bitovou). Ty se nacházejí v C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Nástroj Dell Encryption verze 8.18 a novější automaticky zkontroluje instalovanou verzi operačního systému oproti internímu seznamu podporovaných verzí operačního systému. Pokud není nalezena shoda, aktualizace funkcí se zablokuje a aktuálně přihlášenému uživateli se zobrazí upozornění:

Tato zablokování lze přepsat a umožnit tak testování nepodporovaného operačního systému. Klíč registru, který tuto možnost umožňuje:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Tento příklad umožní instalaci libovolného sestavení systému Windows 10 až do verze 10.0.17300.1.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Tato funkce závisí na schopnosti budoucích sestavení systému Windows 10 podporovat dělení v rámci kumulativních aktualizací a na podpoře aktualizace funkcí. Číslo sestavení instalované aktualizace funkcí je uvedeno v okně služby Windows Update:

V tomto příkladu musí mít parametr „SupportedWindows10Upgrade“ hodnotu „10.0.17686.1003“ nebo vyšší.

Upgrade systému Windows 10 musí být spuštěn z nezašifrovaného adresáře. Protože USER nebo COMMON šifrování se neodemkne během procesu upgradu systému Windows 10, když je upgrade spuštěn z USER nebo COMMON šifrovaného adresáře, upgrade se nezdaří, i když byl upgrade nástroje Dell Encryption systému Windows 10 proveden správně.

Vzhledem k tomu společnost Dell doporučuje přidat do zásad nástroje Dell Encryption pro aktualizace funkcí systému Windows následující výjimky. Ty by měly být přidány do fixních diskových výjimek (pro klíče SDE) i obecných výjimek pro šifrování (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Požadované výjimky pro aktualizace funkcí prostřednictvím nástroje SCCM a dalších aplikací třetích stran pro správu:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Postup stažení aktualizací funkcí prostřednictvím služby Windows Update je uveden níže.

Můžete se setkat s chybovým hlášením, že před pokračováním je nutné odinstalovat nástroj Dell Encryption.

Zavřete tuto obrazovku, spusťte příkaz WSProbe -z (jako správce z příkazového řádku) a zkuste aktualizaci opakovat.

Aktualizace zobrazí výzvu s informací, že na pozadí probíhá příprava dalších.

Stav aktualizací lze zkontrolovat v nové nabídce Nastavení systému Windows 10.

Přístup k položkám pro aktualizaci prostřednictvím nabídky nastavení:

1. Klikněte na tlačítko Start a poté na položku Nastavení.
   
2. V nabídce Nastavení klikněte na položku Aktualizace a zabezpečení.
   
3. Jakmile bude vše připraveno, v části Aktualizace a zabezpečení se zobrazí informace o naplánovaném restartu. Restartováním se zahájí proces aktualizace.
   
   
4. Upgrade se dokončí a během přihlašování systém Windows oznámí, že osobní počítač byl aktualizován a všechna vaše data jsou na stejném místě.

Správnou instalaci nové verze systému Windows můžete ověřit kontrolou verze systému Windows pomocí příkazu "winver," spusťte na příkazovém řádku nebo v prostředí PowerShell.

Poznámka: Některá zařízení se spuštěnou technologií Dell Data Protection | Verze šifrování 8.10.1 nebo 8.11.0 musí aktualizovat svůj soubor SetupConfig.ini během C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. V aktuálním souboru chybí záhlaví [SetupConfig]. Ukážeme:

Přidejte hlavičku, aby to:

Tento soubor se vztahuje na všechny místní aktualizace a automatizuje průchod do reflectdrivers příkaz k aktualizaci funkcí systému Windows procházející službou Windows Update. Od verze 8.12.0 byly provedeny změny produktu a není nutné je provádět ručně.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Ke stažení zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Před vložením média spusťte WSProbe -z jako správce z příkazového řádku. Tím se šifrovaná data připraví na upgrade (neprovádí se dešifrování).

Pokud je médium vloženo do počítače se starším systémem Microsoft Windows, zobrazí se výzva k upgradu.

Výzvu zavřete, protože upgrade je třeba spustit speciálním příkazem.

Otevřete příkazový řádek správce (nebo použijte příkazový řádek, který je otevřen pro WSProbe -z funkčnost).

Přejděte na písmeno jednotky obsahující médium pro aktualizaci funkcí systému Windows. V rámci tohoto příkladu označuje písmeno D: jednotku obsahující médium pro aktualizaci funkcí systému Windows.

Následujícím příkazem spusťte soubor setup.exe a vložte ovladače nástroje Dell Encryption:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Tento příkaz spustí aktualizaci funkcí systému Windows. Projděte výzvami, není nutné provádět žádné další kroky.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Ke stažení zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

K přípravě aktualizace funkcí systému Windows k nasazení musí většina prostředí využít install.wim . Vzhledem ke způsobu, kterým nástroj Dell Encryption podporuje mechanismus aktualizací funkcí systému Windows, je nutné vložit ovladače a potřebné soubory registru do instalačních médií.

K tomu je vyžadována sada ADK (Application Development Kit) pro systém Windows 10. Nejnovější verzi naleznete zde: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Potřebujete dávkový soubor a příslušné klíče registru, na které není možné externě odkazovat pro stažení zákazníkem. Tyto informace získáte po zavolání na linku podpory na čísle: 877 459 7304 klapka. 4310039 chcete-li získat podporu mimo USA, podívejte se na mezinárodní kontaktní čísla podpory ProSupport. Tento dávkový soubor přebírá rozšířený soubor ISO pro aktualizaci funkcí systému Windows (ke stažení výše) a vkládá ovladače a soubory registru do install.wim a WinRE.wim soubory v rámci aktualizačního ISO.

Chcete-li najít vhodné ovladače k médiu pro upgrade, musíte ovladače stáhnout ze zařízení, ve kterém je spuštěna verze 8.10.1 nebo novější, která je vhodná pro danou bitovou verzi operačního systému (32bitovou nebo 64bitovou). Ty se nacházejí v C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. Ve verzi 8.18.0 a novějších byla tato složka změněna na "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers.“

• Dávkový skript (poskytovaný podporou společnosti Dell)
• Extrahovaný soubor ISO instalačního programu pro aktualizaci funkcí systému Windows (poskytovaný společností Microsoft)
• Klíče registru (poskytováno podporou společnosti Dell spolu se skriptem)
• Ovladače nástroje Dell Encryption (získané ze zařízení v síti nebo poskytnuté podporou společnosti Dell)

Pro vygenerování médií:

1. Spusťte prostředí Deployment and Imaging Tools Environment jako správce.
   
2. Spusťte dávkový skript. Pokud zadáte dávkový soubor, zobrazí se informace o syntaxi.
   

Syntaxe je následující:

Použití: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Kde:

Win10UpgradeDir – Cesta k souborům ISO systému Windows 10, které jsou extrahovány do adresáře.
DDPEDriversDir -- Volitelná cesta k nástroji DDP|E adresáře ovladačů (nástroj Dell Data Protection | Pokud tento parametr není zadán, ovladače šifrování jsou získány z místní instalace).

Po dokončení procesu získáte vylepšenou install.wim v extrahovaném adresáři ISO, který jste poskytli nástroji.

Instalační soubory jsou nyní připraveny k použití.

• Jako správce otevřete příkazový řádek ve stejném umístění jako WSProbe.exe a zadejte příslušný příkaz:
  • Režim upgradu systému Windows 10 pro ověření pomocí souboru balíčku klíčů pro nástroj Dell Encryption Personal (dříve Dell Data Protection | Formálně Dell Data Protection | Personal Edition) musíte nejprve použít níže uvedený příkaz, který je součástí přípravy na upgrade ( LSARecovery Soubor, který se zálohuje během procesu zřizování nástroje Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Pro kontrolu postupu procesu příprav můžete spustit následující příkaz. WSProbe –E

1. Počítač je připraven pro upgrade, jakmile se zobrazí následující hlášení "Preparation complete. Please run Windows Upgrade now.“
2. Pokud se zobrazí výzva, restartujte počítač.
3. Spusťte upgrade systému Windows.
4. Restartujte počítač.
5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
   • WSProbe -R
     Poznámka: Příkaz WSProbe -R Příkaz obnoví normální funkčnost klienta Encryption a je spuštěn po úspěšném upgradu počítače. Lze jej použít také pro vrácení k běžným funkcím klienta Encryption před provedením upgradu.
6. Pokud se zobrazí výzva, restartujte počítač.

Pro kontrolu postupu procesu příprav můžete spustit následující příkaz. WSProbe –E

1. Pokud se nezobrazí zpráva: Preparation complete. Spusťte nyní upgrade systému Windows.
   1. Postupujte podle zobrazených pokynů.
   2. Spustit WSProbe a dokud se nezobrazí výzva ke spuštění upgradu systému Windows:
      • WSProbe -E
   3. Spusťte upgrade systému Windows.
   4. Pokud se zobrazí výzva, restartujte počítač.
   5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
      • WSProbe -R

Tato metoda může narazit na problémy, kdy se soubory nedešifrují. Abyste problémům předešli, je nutné automaticky vytvořit následující klíč registru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Pro kontrolu postupu procesu příprav můžete spustit následující příkaz: WSProbe –E

Chcete-li zkontrolovat průběh procesu příprav, spusťte příkaz WSProbe –E

Jako správce otevřete příkazový řádek ve stejném umístění jako WSProbe.exe a zadejte příslušný příkaz:

• To umožňuje režimu upgradu systému Windows 10 importovat a ověřit proti již existujícímu souboru balíčku klíčů (lze jej stáhnout z nástroje Dell Security Management Server). Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Tím se kontaktuje nástroj Dell Security Management Server nebo Dell Security Management Virtual Server (dříve Dell Data Protection | Virtual Edition), která přenese balíček klíčů, jenž se používá k ověření přítomnosti správného materiálu klíčů:
  • WSProbe -E -S "forensics_admin_name" "password"
• Pro kontrolu postupu procesu příprav můžete spustit následující příkaz:
  • WSProbe -E

1. Jakmile se zobrazí následující hlášení, počítač je připraven pro upgrade: Preparation complete. Spusťte nyní upgrade systému Windows.
2. Pokud se zobrazí výzva, restartujte počítač.
3. Spusťte upgrade systému Windows.
4. Restartujte počítač.
5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
   • WSProbe -R
6. Pokud se zobrazí výzva, restartujte počítač.

Pokud je příprava dokončena. Zpráva Please run Windows Upgrade now se nezobrazí, postupujte následovně:

1. Postupujte podle zobrazených pokynů.
2. Spustit WSProbe a dokud se nezobrazí výzva ke spuštění upgradu systému Windows:
   • WSProbe -E
3. Spusťte upgrade systému Windows.
4. Pokud se zobrazí výzva, restartujte počítač.
5. Po dokončení upgradu spusťte příkazový řádek a zadejte příkaz:
   • WSProbe -R

Tato metoda může narazit na problémy, kdy se soubory nedešifrují. Abyste problémům předešli, je nutné automaticky vytvořit následující klíč registru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0