Dell Encryption EnterpriseおよびDell Encryption Personalのベスト プラクティス: Windows 10の機能アップデートまたは移行

Windows 10へのアップグレードは、暗号化されていないディレクトリーから実行する必要があります。というのは USER または COMMON Windows 10のアップグレード プロセス中に、アップグレードを USER または COMMON 暗号化されたディレクトリーで、Dell Encryption Windows 10のアップグレードが正しく実行されていても、アップグレードが失敗します。

Dellでは、この要件に基づき、Windows機能更新プログラムに対するDell Encryptionポリシーに、次の除外を追加することをお勧めします。以下を、固定ディスク除外（SDEキーの場合）と汎用暗号化除外（一般/ユーザー）の両方に追加する必要があります。

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCMおよびその他のサード パーティー製管理アプリケーションを介してプッシュされる機能更新プログラムに必要：

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Dell Encryptionバージョン8.18.0以降を実行している場合、Windows機能更新を実行する際に変更は必要ありません。Windows Updateを介したすべての機能更新で、Dell Encryptionを削除するように求めるメッセージが表示されなくなりました。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。このメディアは、次の場所で入手できます。https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Dell Encryptionバージョン8.18.0以降を実行している場合、Windows機能更新を実行する際に変更は必要ありません。スタンドアロン メディアを介したすべての機能更新で、Dell Encryptionを削除するように求めるメッセージが表示されなくなりました。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。このメディアは、次の場所で入手できます。https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Windows機能更新プログラムの導入を準備するには、ほとんどの環境で install.wim ファイルは提供しません。Dell EncryptionがWindows機能更新プログラムのパスをサポートする方法の性質上、ドライバーと必要なレジストリー ファイルをインストール メディアに追加する必要があります。

これを実行するには、Windows 10アプリケーション開発キット(ADK)が必要です。最新バージョンは次の場所にあります。https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

また、バッチ ファイルと適切なレジストリー キーも必要です。これらは、お客様のダウンロード用に外部にリンクを提供できません。次の番号でサポート ラインにお問い合わせいただくことで、サポートからこれらを入手できます：877.459.7304 内線：4310039、米国外でのサポートについては、ProSupportの 国別の連絡先電話番号 リストを参照してください。このバッチ ファイルは、拡張されたWindows機能更新プログラムISO(上記でダウンロード)を取得し、ドライバーとレジストリー ファイルを install.wim と WinRE.wim アップグレードISO内のファイル。

エンドポイントにインストールされているDell Encryptionのバージョンを実行しているデバイスからドライバーを取得して、アップグレード メディア用の適切なドライバーと適切なオペレーティング システムのビットレート(32ビットまたは64ビット)を見つける必要があります。8.10.1から8.17.2では、Dell Encryptionのドライバーは「C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\.」8.18.0以降では、この場所は」C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers」

お使いのエンドポイントにインストールされているDell Encryptionのバージョンを実行しているデバイスからドライバーを取得して、アップグレード メディア用の適切なドライバーと適切なオペレーティング システムのビットレート(32ビットまたは64ビット)を見つける必要があります。これらは、次の場所にあります： C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

8.18以降のDell Encryptionでは、インストールされているオペレーティング システムのバージョンが、サポートされているオペレーティング システムのバージョンの内部リストと照合して自動的にチェックされます。一致するものが見つからない場合、機能更新プログラムはブロックされ、ログインしているユーザーに通知が表示されます。

これらのブロックは、サポートされていないオペレーティング システムでのテストを実施できるよう、上書きが可能です。レジストリ キーを使用すると、次の機能が有効になります。

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

次の例では、すべてのWindows 10ビルドに10.0.17300.1までのインストールを許可します。

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

この機能は、Windows 10のビルド バージョンに依存しており、今後の累積的な更新と機能更新のサポートをさらに細かく制御できます。現在インストール中の機能更新プログラムのビルド番号が［Windows Update］に表示されます。

この例では、「SupportedWindows10Upgrade」の値は「10.0.17686.1003」以上である必要があります。

Windows 10へのアップグレードは、暗号化されていないディレクトリーから実行する必要があります。というのは USER または COMMON Windows 10のアップグレード プロセス中に、アップグレードを USER または COMMON 暗号化されたディレクトリーで、Dell Encryption Windows 10のアップグレードが正しく実行されていても、アップグレードが失敗します。

Dellでは、この要件に基づき、Windows機能更新プログラムに対するDell Encryptionポリシーに、次の除外を追加することをお勧めします。以下を、固定ディスク除外（SDEキーの場合）と汎用暗号化除外（一般/ユーザー）の両方に追加する必要があります。

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCMおよびその他のサード パーティー製管理アプリケーションを介してプッシュされる機能更新プログラムに必要：

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Windows Updateを使用して機能更新プログラムを取得する手順を以下に示します。

続行する前にDell Encryptionをアンインストールする必要があることを示すエラーが表示されることがあります。

この画面を閉じて、次のコマンドを実行します。 WSProbe -z (コマンド プロンプトから管理者として)アップデートを再試行します。

このアップデートにより、追加の準備アイテムがバックグラウンドで実行されていることを示すプロンプトが表示されます。

アップデートのステータスは、Windows 10の新しい［設定］メニューで確認できます。

［設定］メニューからこれらのアップデート アイテムにアクセスするには、次の手順を実行します。

1. [スタート]ボタンをクリックし、[設定]をクリックします。
   
2. 「設定」で、「 更新とセキュリティ」をクリックします。
   
3. 準備が整うと、[更新とセキュリティ] セクションに再起動がスケジュールされていることが表示されます。再起動すると、アップデート処理が開始されます。
   
   
4. ログイン中にアップグレードが完了すると、Windowsはパーソナル コンピューターがアップデートされ、すべてのデータが同じ場所にあることを示します。

次のコマンドを使用してWindowsのバージョンを確認することで、新しいバージョンのWindowsが正しくインストールされていることを確認できます。winver」をコマンド プロンプトまたはPowerShellで実行します。

注：Dell Data Protection |暗号化バージョン8.10.1または8.11.0では、SetupConfig.iniファイルをアップデートする必要があります。 C:\Users\Default\AppData\Local\Microsoft\Windows\WSUSが連携しない場合があります。現在のファイルには、次のヘッダーがありません。 [SetupConfig]が連携しない場合があります。私たちは表示します:

ヘッダーを追加して作成します:

このファイルはすべてのローカル更新に適用され、 reflectdrivers コマンドを Windows Update を介して提供される Windows 機能更新プログラムに追加します。この変更は製品内で行われるため、8.12.0からは手動で変更を行う必要はなくなりました。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。ダウンロードはここから入手してください：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

メディアを挿入する前に、次のコマンドを実行します。 WSProbe -z コマンド プロンプトから管理者として実行します。これにより、アップグレードプロセスのために暗号化データが準備されます（復号化は実行されません）。

このメディアを旧バージョンのMicrosoft Windowsを実行しているPCに挿入すると、アップグレードを求めるプロンプトが表示されます。

アップグレードは専用のコマンドで実行する必要があるため、このプロンプトを閉じてください。

管理コマンド プロンプトを開きます(または、開いているコマンド プロンプトを活用します) WSProbe -z 機能)。

Windows機能更新プログラムのメディアを含むドライブ文字に移動します。この例では、「D:」はWindows機能更新メディアを含むドライブです。

次のコマンドでsetup.exeを実行して、Dell Encryptionドライバーを追加します

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

このコマンドにより、Windowsの機能更新プログラムの処理が起動します。プロンプトの指示に従って進めます。他に実行する必要のある手順はありません。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。ダウンロードはここから入手してください：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Windows機能更新プログラムの導入を準備するには、ほとんどの環境で install.wim ファイルは提供しません。Dell EncryptionがWindows機能更新プログラムのパスをサポートする方法の性質上、ドライバーと必要なレジストリー ファイルをインストール メディアに追加する必要があります。

これを実行するには、Windows 10アプリケーション開発キット(ADK)が必要です。最新バージョンは次の場所にあります。https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

バッチ ファイルと適切なレジストリー キーが必要ですが、お客様がダウンロードするために外部にリンクすることはできません。次の番号でサポート ラインにお問い合わせいただくことで、サポートからこれらを入手できます：877.459.7304 内線：4310039、米国外でのサポートについては、ProSupportの 国別の連絡先電話番号 リストを参照してください。このバッチ ファイルは、拡張されたWindows機能更新プログラムISO(上記でダウンロード)を取得し、ドライバーとレジストリー ファイルを install.wim と WinRE.wim アップグレードISO内のファイル。

アップグレード メディアに適したドライバーを見つけるには、適切なオペレーティング システムのビット レート(32ビットまたは64ビット)の8.10.1以降のデバイスからドライバーを取得する必要があります。これらは、次の場所にあります： C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\が連携しない場合があります。8.18.0以降では、このフォルダーは「C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers.」

• バッチスクリプト（Dellサポートが提供）
• Windowsの機能更新インストーラが抽出されたISO（Microsoftが提供）
• レジストリキー（Dellサポートがスクリプトで提供）
• Dell Encryptionドライバー（ネットワーク上のデバイスから取得、またはDellサポートが提供）

メディアを生成するには、次の手順に従います。

1. 「展開およびイメージング ツール環境」を管理者として開きます。
   
2. バッチ スクリプトを実行します。バッチ ファイルを入力すると、構文に関する情報が表示されます。
   

構文:

Usage: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

ここで、

Win10UpgradeDir -- ディレクトリーに抽出されたWindows 10 ISOファイルへのパス。
DDPEDriversDir -- DDP|Eドライバー ディレクトリー(Dell Data Protection |このパラメーターが指定されていない場合、暗号化ドライバーはローカル インストールから取得されます)。

プロセスが終了すると、アップグレードされた install.wim ツールに指定した抽出されたISOディレクトリ内のファイル。

これで、インストールファイルを使用できるようになりました。

• 管理者として、コマンド プロンプトを WSProbe.exe ファイルを開き、該当するコマンドを入力します。
  • Windows 10アップグレード モードでDell Encryption Personal(旧Dell Data Protection |Personal Edition)では、アップグレードの準備の一環として、まず以下のコマンドを使用する必要があります( LSARecovery Dell Encryption Personalのプロビジョニング プロセス中にバックアップされたファイル):
    • WSProbe -E -B "backup_file_path" "password"

準備プロセスの進捗状況を確認するために、次のコマンドを実行できます。 WSProbe –E

1. 次のメッセージが表示されたら、PCをアップグレードする準備ができています。「Preparation complete.Please run Windows Upgrade now」
2. コンピュータの再起動を要求された場合は、再起動します。
3. Windowsのアップグレードを実行します。
4. コンピューターを再起動します
5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
   • WSProbe -R
     注：そうすると、 WSProbe -R コマンドは、通常の Encryption クライアント機能を再開し、コンピュータが正常にアップグレードされた後に実行されます。アップグレードが実行される前に、通常のEncryptionクライアント機能にロールバックするためにも使用できます。
6. コンピュータの再起動を要求された場合は、再起動します。

準備プロセスの進捗状況を確認するために、次のコマンドを実行できます。 WSProbe –E

1. このメッセージが表示されない場合は次の手順を実行します：準備が完了しました。今すぐWindowsアップグレードを実行してください。
   1. 表示されたプロンプトに従います。
   2. 実行 WSProbe Windowsアップグレードを実行するプロンプトが表示されるまで、次の手順を実行します。
      • WSProbe -E
   3. Windowsのアップグレードを実行します。
   4. コンピュータの再起動を要求された場合は、再起動します。
   5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
      • WSProbe -R

この方法では、ファイルが復号化されないという問題が発生することがあります。これを防ぐために、次のレジストリキーを自動的に作成する必要があります。

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

準備プロセスの進捗状況を確認するために、次のコマンドを実行できます: WSProbe –E

準備プロセスの進捗状況を確認するには、次を実行します： WSProbe –E

管理者として、コマンド プロンプトを WSProbe.exe ファイルを開き、該当するコマンドを入力します。

• これにより、Windows 10アップグレード モードでインポートを行い、既存のキー バンドル ファイル(Dell Security Management Server(旧Dell Data Protection |[Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• これにより、Dell Security Management ServerまたはDell Security Management Virtual Server(旧Dell Data Protection |Virtual Edition)は、適切なキー マテリアルが存在することを検証するために使用されるキー バンドルを転送します。
  • WSProbe -E -S "forensics_admin_name" "password"
• 準備プロセスの進捗状況を確認するために、次のコマンドを実行できます:
  • WSProbe -E

1. 次のメッセージが表示されたら、PCをアップグレードできます。準備が完了しました。今すぐWindowsアップグレードを実行してください。
2. コンピュータの再起動を要求された場合は、再起動します。
3. Windowsのアップグレードを実行します。
4. コンピューターを再起動します
5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
   • WSProbe -R
6. コンピュータの再起動を要求された場合は、再起動します。

準備が完了した場合。Please run Windows Upgrade now(今すぐWindowsのアップグレードを実行してください )というメッセージが表示されない場合は、次の手順に従います。

1. 表示されたプロンプトに従います。
2. 実行 WSProbe Windowsアップグレードを実行するプロンプトが表示されるまで、次の手順を実行します。
   • WSProbe -E
3. Windowsのアップグレードを実行します。
4. コンピュータの再起動を要求された場合は、再起動します。
5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
   • WSProbe -R

この方法では、ファイルが復号化されないという問題が発生することがあります。これを防ぐために、次のレジストリキーを自動的に作成する必要があります。

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0