Najlepsze praktyki Dell Encryption Enterprise i Dell Encryption Personal: Aktualizacja lub migracja funkcji systemu Windows 10

Uaktualnienie systemu Windows 10 należy uruchomić z nieszyfrowanego katalogu. Ponieważ USER lub COMMON szyfrowanie NIE jest odblokowywane podczas procesu uaktualnienia do systemu Windows 10, gdy uaktualnienie jest uruchamiane z USER lub COMMON zaszyfrowanego katalogu, aktualizacja nie powiedzie się, nawet jeśli proces Dell Encryption Windows 10 Upgrade zostanie przeprowadzony poprawnie.

W oparciu o to wymaganie firma Dell proponuje dodanie następujących wykluczeń do zasad Dell Encryption dla aktualizacji Windows Feature Update. Należy je dodać do stałych wykluczeń dysków (dla dysków SDE) i ogólnych wykluczeń szyfrowania (wspólnych/użytkownika):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Wymagane w przypadku aktualizacji Feature Update pobieranych za pomocą programu SCCM i aplikacji do zarządzania innych producentów:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Modyfikacje nie są wymagane do aktualizacji Windows Feature Update podczas korzystania z oprogramowania Dell Encryption w wersji 8.18.0 lub nowszej. Aktualizacje Feature Update pobierane za pomocą usługi Windows Update nie będą już wyświetlać monitu o usunięcie oprogramowania Dell Encryption.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Nośnik można pobrać tutaj: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Modyfikacje nie są wymagane do aktualizacji Windows Feature Update podczas korzystania z oprogramowania Dell Encryption w wersji 8.18.0 lub nowszej. Aktualizacje Feature Update pobierane za pomocą samodzielnych nośników nie będą już wyświetlać monitu o usunięcie oprogramowania Dell Encryption.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Nośnik można pobrać tutaj: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Aby przygotować aktualizację funkcji systemu Windows do wdrożenia, większość środowisk musi wykorzystać plik install.wim . Ze względu na sposób obsługi ścieżki aktualizacji Windows Feature Update przez Dell Encryption, konieczne jest dodanie sterowników i niezbędnych plików rejestru do nośnika instalacyjnego.

Do tego celu wymagana jest aplikacja Windows 10 ADK (Application Development Kit). Najnowszą wersję można znaleźć tutaj: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Niezbędny jest również plik wsadowy i odpowiednie klucze rejestru, których nie można powiązać zewnętrznie do pobrania przez klienta. Możesz je uzyskać, kontaktując się telefonicznie z pomocą techniczną pod numerem telefonu: 877.459.7304, wewn. 4310039, w przypadku wsparcia poza Stanami Zjednoczonymi należy zapoznać się z listą międzynarodowych numerów kontaktowych ProSupport. Ten plik wsadowy pobiera rozszerzoną aktualizację funkcji systemu Windows ISO (pobraną powyżej) i wstrzykuje sterowniki oraz pliki rejestru do install.wim i WinRE.wim plików w zaktualizowanym obrazie ISO.

Musimy pobrać sterowniki z urządzenia, na którym działa wersja Dell Encryption zainstalowana na punktach końcowych, aby znaleźć odpowiednie sterowniki dla nośnika aktualizacji i odpowiedniej szybkości bitowej systemu operacyjnego (32-bitowej lub 64-bitowej). W wersjach od 8.10.1 do 8.17.2 sterowniki oprogramowania Dell Encryption znajdują się w „C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\”. W wersji 8.18.0 i późniejszych lokalizacja ta została przeniesiona do: ”C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers”

Musimy pobrać sterowniki z urządzenia, na którym działa wersja Dell Encryption zainstalowana na punktach końcowych, aby znaleźć odpowiednie sterowniki dla nośnika aktualizacji i odpowiedniej szybkości bitowej systemu operacyjnego (32-bitowej lub 64-bitowej). Można je znaleźć w C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption w wersji 8.18 i późniejszych automatycznie sprawdza zainstalowaną wersję systemu operacyjnego z wewnętrzną listą obsługiwanych wersji systemu operacyjnego. Jeśli wersja nie została odnaleziona na liście, aktualizacja funkcji jest blokowana, a dla zalogowanego użytkownika są wyświetlane odpowiednie powiadomienia:

Blokady te można nadpisać, aby umożliwić testowanie nieobsługiwanej wersji systemu operacyjnego. Klucz rejestru umożliwia korzystanie z tej funkcji:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Poniższy przykład umożliwiłby zainstalowanie dowolnej kompilacji systemu Windows 10 aż do wersji 10.0.17300.1.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Funkcja ta korzysta z wersji kompilacji sytemu Windows 10, aby zapewnić przyszłą szczegółową obsługę aktualizacji zbiorczych i aktualizacji Feature Update. Numer kompilacji instalowanej aktualizacji funkcji jest wyświetlany w usłudze Windows Update:

W tym przykładzie parametr „SupportedWindows10Upgrade” musi mieć wartość „10.0.17686.1003” lub wyższą.

Uaktualnienie systemu Windows 10 należy uruchomić z nieszyfrowanego katalogu. Ponieważ USER lub COMMON szyfrowanie nie jest odblokowywane podczas procesu uaktualnienia do systemu Windows 10, gdy uaktualnienie jest uruchamiane z USER lub COMMON zaszyfrowanego katalogu, aktualizacja nie powiedzie się, nawet jeśli proces Dell Encryption Windows 10 Upgrade zostanie przeprowadzony poprawnie.

W oparciu o to wymaganie firma Dell proponuje dodanie następujących wykluczeń do zasad Dell Encryption dla aktualizacji Windows Feature Update. Należy je dodać do stałych wykluczeń dysków (dla dysków SDE) i ogólnych wykluczeń szyfrowania (wspólnych/użytkownika):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Wymagane w przypadku aktualizacji Feature Update pobieranych za pomocą programu SCCM i aplikacji do zarządzania innych producentów:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Poniżej przedstawiono kroki pobierania aktualizacji Feature Update za pośrednictwem usługi Windows Update.

Możliwe jest wystąpienie błędu informującego o wymaganym odinstalowaniu aplikacji Dell Encryption przed wykonaniem dalszych czynności.

Zamknij ten ekran, uruchom WSProbe -z polecenie (jako administrator z wiersza polecenia) i spróbuj ponownie przeprowadzić aktualizację.

Aktualizacja wyświetla komunikat ostrzegający o tym, że więcej elementów procesu przygotowywania jest uruchomionych w tle.

Status aktualizacji można sprawdzić w nowym menu Ustawienia w systemie Windows 10.

Dostęp do elementów procesu aktualizacji za pomocą menu ustawień:

1. Kliknij przycisk Start, a następnie kliknij pozycję Ustawienia.
   
2. W Ustawieniach kliknij opcję Aktualizacje i zabezpieczenia.
   
3. Gdy aktualizacja jest gotowa, na ekranie Aktualizacje i zabezpieczenia jest wyświetlana informacja o zaplanowanym ponownym uruchomieniu komputera. Ponowne uruchomienie rozpoczyna proces aktualizacji.
   
   
4. Po zakończeniu aktualizacji, podczas logowania, system Windows wskazuje, że komputer osobisty został zaktualizowany, a wszystkie dane znajdują się w tej samej lokalizacji.

Możesz sprawdzić, czy nowa wersja systemu Windows została poprawnie zainstalowana, sprawdzając wersję systemu Windows za pomocą polecenia „winver”, uruchomionego w wierszu polecenia lub w programie PowerShell.

Uwaga: Niektóre urządzenia z oprogramowaniem Dell Data Protection | Encryption w wersji 8.10.1 lub 8.11.0 muszą zaktualizować swój plik SetupConfig.ini w C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. W bieżącym pliku brakuje nagłówka [SetupConfig]. Pokazujemy:

Dodaj nagłówek, aby uzyskać:

Ten plik ma zastosowanie do wszystkich lokalnych aktualizacji i automatyzuje przekazywanie do reflectdrivers aktualizacji funkcji systemu Windows za pośrednictwem usługi Windows Update. Zmiany zostały wprowadzone wewnątrz produkt i od wersji 8.12.0 nie wymagają już ręcznego modyfikowania.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Pobierz stąd: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Przed włożeniem nośnika uruchom WSProbe -z jako administrator z wiersza polecenia. Przygotuje to zaszyfrowane dane na proces uaktualnienia (bez odszyfrowywania).

Po włożeniu nośnika do komputera z wcześniejszymi wersjami systemu Microsoft Windows zostanie wyświetlony monit o zaktualizowanie.

Zamknij tego okna dialogowego, ponieważ uaktualnienie należy uruchomić określonym poleceniem.

Otwórz administracyjny wiersz polecenia (lub użyj wiersza polecenia, który jest otwarty dla WSProbe -z funkcji).

Przejdź do litery oznaczającej dysk z nośnikiem aktualizacji Windows Feature Update. Na tym przykładzie jest to dysk D:.

Za pomocą poniższego polecenia uruchom setup.exe, aby dodać sterowniki Dell Encryption:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

To polecenie uruchamia proces aktualizacji Windows Feature Update. Postępuj zgodnie ze wskazówkami, żadne dodatkowe czynności nie są konieczne.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Pobierz stąd: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Aby przygotować aktualizację funkcji systemu Windows do wdrożenia, większość środowisk musi wykorzystać plik install.wim . Ze względu na sposób obsługi ścieżki aktualizacji Windows Feature Update przez Dell Encryption, konieczne jest dodanie sterowników i niezbędnych plików rejestru do nośnika instalacyjnego.

Do tego celu wymagana jest aplikacja Windows 10 ADK (Application Development Kit). Najnowszą wersję można znaleźć tutaj: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Niezbędny jest również plik wsadowy i odpowiednie klucze rejestru, których nie można powiązać zewnętrznie do pobrania przez klienta. Możesz je uzyskać, kontaktując się telefonicznie z pomocą techniczną pod numerem telefonu: 877.459.7304, wewn. 4310039, w przypadku wsparcia poza Stanami Zjednoczonymi należy zapoznać się z listą międzynarodowych numerów kontaktowych ProSupport. Ten plik wsadowy pobiera rozszerzoną aktualizację funkcji systemu Windows ISO (pobraną powyżej) i wstrzykuje sterowniki oraz pliki rejestru do install.wim i WinRE.wim plików w zaktualizowanym obrazie ISO.

Aby znaleźć odpowiednie sterowniki dla nośnika aktualizacji, musimy je pobrać z urządzenia z uruchomionym oprogramowaniem Dell Encryption w wersji 8.10.1 lub nowszej dla systemu operacyjnego z odpowiednią prędkością transmisji bitów (32-bitowy lub 64-bitowy). Można je znaleźć w C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. W wersji 8.18.0 i późniejszych katalog ten został zmieniony na „C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers”.

• Skrypt wsadowy (dostarczany przez dział pomocy technicznej firmy Dell)
• Rozpakowany plik ISO instalatora aktualizacji Windows Feature Update (dostarczany przez firmę Microsoft)
• Klucze rejestru (dostarczane przez dział pomocy technicznej firmy Dell wraz ze skryptem)
• Sterowniki Dell Encryption (pobierane z urządzenia w sieci lub dostarczane przez dział pomocy technicznej firmy Dell)

Aby wygenerować nośnik:

1. Otwórz środowisko narzędzia wdrażania i obrazowania jako administrator.
   
2. Uruchom skrypt wsadowy. Wprowadzenie pliku wsadowego dostarcza informacji o składni.
   

Składnia jest następująca:

Zastosowanie: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Gdzie:

Win10UpgradeDir -- Ścieżka do plików ISO systemu Windows 10 wyodrębnionych do katalogu.
DDPEDriversDir -- Opcjonalna ścieżka do katalogu sterowników DDP|E (jeśli ten parametr nie został podany, sterowniki Dell Data Protection | Encryption są pozyskiwane z instalacji lokalnej).

Po zakończeniu procesu otrzymasz uaktualniony install.wim plik w wyodrębnionym katalogu ISO, który został dostarczony do narzędzia.

Pliki instalacyjne są teraz gotowe do użycia.

• Jako administrator otwórz wiersz polecenia w tym samym miejscu, w którym WSProbe.exe i wprowadź odpowiednie polecenie:
  • Aby umożliwić trybowi uaktualnienia do systemu Windows 10 uwierzytelnianie na podstawie pliku pakietu kluczy dla aplikacji Dell Encryption Personal (wcześniej Dell Data Protection | Personal Edition), konieczne jest wcześniejsze użycie poniższego polecenia, stanowiącego część przygotowań do uaktualnienia (plik skopiowany podczas procesu przydzielania zasobów aplikacji Dell Encryption Personal): LSARecovery plik, którego kopia zapasowa została utworzona podczas procesu przydzielania Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie. WSProbe –E

1. Komputer jest gotowy do uaktualnienia po wyświetleniu następującego komunikatu „Przygotowania zakończone. Uruchom uaktualnienie systemu Windows teraz”.
2. W razie potrzeby uruchom ponownie komputer.
3. Uruchom uaktualnienie systemu Windows.
4. Uruchom ponownie komputer.
5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
   • WSProbe -R
     Uwaga: Polecenie WSProbe -R wznawia normalne działanie klienta szyfrowania i jest uruchamiane po pomyślnym uaktualnieniu komputera. Można go również użyć do przywrócenia normalnego działania klienta szyfrowania sprzed uaktualnienia.
6. W razie potrzeby uruchom ponownie komputer.

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie. WSProbe –E

1. Jeśli nie pojawi się następujący komunikat: Przygotowania zakończone. Uruchom uaktualnienie systemu Windows teraz.
   1. Postępuj według wskazówek z listy.
   2. Uruchom WSProbe ponownie do momentu wyświetlenia monitu o uruchomienie uaktualnienia systemu Windows:
      • WSProbe -E
   3. Uruchom uaktualnienie systemu Windows.
   4. W razie potrzeby uruchom ponownie komputer.
   5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
      • WSProbe -R

Podczas stosowania tej metody można napotkać problemy z odszyfrowywaniem plików. Aby uniknąć tego problemu, zaleca się automatyczne utworzenie klucza rejestru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie: WSProbe –E

Aby sprawdzić postęp procesu przygotowania, wywołaj następujące polecenie: WSProbe –E

Jako administrator otwórz wiersz polecenia w tym samym miejscu, w którym WSProbe.exe i wprowadź odpowiednie polecenie:

• Umożliwi to trybowi uaktualniania do systemu Windows 10 zaimportowanie istniejącego wcześniej pliku pakietu kluczy (można go pobrać z serwera Dell Security Management Server [wcześniej Dell Data Protection | Enterprise Edition]) oraz uwierzytelnienie na jego podstawie:
  • WSProbe -E -I "import_file_path" "password"
• Aby skontaktować się z serwerem Dell Security Management Server lub Dell Security Management Virtual Server (wcześniej Dell Data Protection | Virtual Edition), który przesyła pakiet kluczy służący do potwierdzania obecności odpowiednich kluczowych danych:
  • WSProbe -E -S "forensics_admin_name" "password"
• Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie:
  • WSProbe -E

1. System jest gotowy do uaktualnienia po wyświetleniu następującego komunikatu: Przygotowania zakończone. Uruchom uaktualnienie systemu Windows teraz.
2. W razie potrzeby uruchom ponownie komputer.
3. Uruchom uaktualnienie systemu Windows.
4. Uruchom ponownie komputer.
5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
   • WSProbe -R
6. W razie potrzeby uruchom ponownie komputer.

Jeśli komunikat Przygotowania zakończone. Uruchom uaktualnienie systemu Windows teraz. nie zostanie wyświetlony, wykonaj następujące czynności:

1. Postępuj według wskazówek z listy.
2. Uruchom WSProbe ponownie do momentu wyświetlenia monitu o uruchomienie uaktualnienia systemu Windows:
   • WSProbe -E
3. Uruchom uaktualnienie systemu Windows.
4. W razie potrzeby uruchom ponownie komputer.
5. Po zakończeniu uaktualnienia otwórz wiersz polecenia i wprowadź następujące polecenie:
   • WSProbe -R

Podczas stosowania tej metody można napotkać problemy z odszyfrowywaniem plików. Aby uniknąć tego problemu, zaleca się automatyczne utworzenie klucza rejestru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0