Ga naar hoofdinhoud
  • Snel en eenvoudig bestellen
  • Bestellingen en de verzendstatus bekijken
  • Een lijst met producten maken en openen

Best Practices für Dell Encryption Enterprise undDell Encryption Personal: Windows 10 Feature-Update oder -Migration

Samenvatting: In diesem Artikel wird erläutert, welche Versionen von Dell Encryption Enterprise Shield (früher Dell Data Protection | Enterprise Edition Shield) und Dell Encryption Personal (ehemals Dell Data Protection | Personal Edition) vollständig mit Windows 10 kompatibel sind. ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.

Instructies

Betroffene Produkte:

  • Dell Encryption Enterprise
  • Dell Encryption Personal
  • Dell Encryption External Media
  • Dell Endpoint Security Suite Enterprise
  • Dell Data Protection | Enterprise Edition
  • Dell Data Protection | Personal Edition
  • Dell Data Protection | External Media Edition
  • Dell Endpoint Security Suite Pro

Inhaltsverzeichnis:

Dell Technologies empfiehlt eine vollständige Sicherung, bevor Sie das Betriebssystem Ihres Computers ändern.

Dell hat die Möglichkeit eingeführt, Ihr Betriebssystem von Windows 7, Windows 8, Windows 8.1 oder Windows 10 RTM auf Windows 10 Feature Updates Version 1511 (November Update / Threshold 2) und höher zu aktualisieren. Die neuesten Informationen über die Kompatibilität mit dem Windows 10 Feature-Update finden Sie unter Kompatibilität mit Dell Data Security/Dell Data Protection Windows 10 Versionen.

Wenn Sie von Windows 7 auf Windows 10 umsteigen, befolgen Sie die Methode, die für die Zielversion von Windows 10 beschrieben wird, auf die die Geräte umgestellt werden.

Hinweis:

V8.18.0 und höher

Diese Methode funktioniert bei Upgrades auf Windows 10 Feature-Update Version 1803 (Spring Creators Update/Redstone 4) und später (zum Beispiel Version 1903 (Mai 2019-Update/ 19H1). Dell und Microsoft haben bei der Verbesserung der Interoperabilität von Anwendungen mit dem Feature-Update-Prozess Fortschritte gemacht, wodurch ein Upgrade mit wenig bis gar keinem Nutzereingriff möglich ist. Während des Feature-Update-Prozesses initiiert Windows jetzt Benachrichtigungen an die Anwendung für verschiedene Prüfpunkte innerhalb des Feature-Update-Prozesses. Anhand dieser Prüfpunkte erkennen die Anwendungen den Fortschritt des Windows-Feature-Update-Prozesses und stellen einen Befehl basierend auf dem Status und Fortschritt des Updates bereit. Dell Encryption verwendet diese Prüfpunkte, um festzustellen, ob die Windows 10-Version, die über das Funktionsupdate zum Einsatz kommt, mit der aktuellen Version von Dell Encryption kompatibel ist. Wenn die betreffende Version von Windows 10 kompatibel ist, wird eine dementsprechende Benachrichtigung ausgegeben:

Dell Encryption – Warnung

Wenn das Feature Update kompatibel ist, bereitet Dell Encryption automatisch das Feature Update vor (wsprobe -z wird automatisch ausgeführt, und Treiber, die im Upgradeprozess erforderlich sind, werden eingefügt). Wenn Dell Encryption die automatische Vorbereitung initiiert, wird eine Benachrichtigung angezeigt. Dieser Dialog kann schnell erscheinen und kann auf schnellen Computern möglicherweise nicht gesehen werden:

Dell Encryption – Abgeschlossen-Meldung

Nach der Vorbereitung von Dell Encryption sollte das Feature-Update normal durchgeführt werden.

Windows 10 bietet Funktionsaktualisierungen ab sofort über Windows Updates und verschiedene anderen Quellen an. Bei 8.18.0 Clients und darüber unterstützt Dell Encryption die Aktualisierung von Windows mit Funktionsupdates, was bedeutet, dass Dell Encryption installiert bleiben kann und Dateien während des Windows Funktionsupdate-Prozesses verschlüsselt belassen werden können. Die in diesem Artikel beschriebenen Methoden sind Windows-Updates, eigenständige Medien und Bereitstellungsmodelle.

Windows-Aktualisierungen bedeuten eine Aktualisierung des Betriebssystems durch die typische Methode der Aktualisierungsbereitstellung.

Eigenständige Medien umfassen das Herunterladen der Windows Feature-Update-Installationsmedien von Microsoft.

Der Abschnitt zu den Bereitstellungsmodellen erklärt, wie eine Aktualisierung über verschiedene Bereitstellungstools vorbereitet wird, die verwaltete Betriebssystemaktualisierungen bieten.

Die Aktualisierung von Windows 10 muss von einem unverschlüsselten Verzeichnis aus ausgeführt werden. Da die USER oder COMMON Verschlüsselung während des Windows 10-Upgrade-Prozesses NICHT entsperrt wird, wenn das Upgrade von einem USER oder COMMON verschlüsselten Verzeichnisses ausgeführt wird; schlägt das Upgrade fehl, obwohl das Dell Encryption Windows 10-Upgrade korrekt durchgeführt wurde.

Dell empfiehlt, die folgenden Ausschlüsse zu den Dell Encryption-Policys für Windows-Feature-Updates hinzuzufügen, die auf dieser Anforderung basieren. Diese müssen sowohl zu den Ausnahmen des fest eingebauten Laufwerks (Für SDE-Schlüssel) und zu den allgemeinen Verschlüsselungsausnahmen (Allgemein/Benutzer) hinzugefügt werden.

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Erforderlich für Feature-Updates über SCCM und andere Anwendungen von Drittanbietern:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca
Hinweis: Diese Ausschlüsse wurden am 11. Juni 2018 aktualisiert, wobei Ausschlüsse für verschiedene Upgrade-Pfade hinzugefügt wurden.

Es sind bei Windows-Funktionsupdates keine Änderungen erforderlich, wenn Dell Encryption Version 8.18.0 oder höher ausgeführt wird. Bei Funktionsupdates über Windows Update wird man nicht mehr aufgefordert, Dell Encryption zu entfernen.

Microsoft bietet die Möglichkeit zum Herunterladen von Funktionsupdates als ISO-Dateien für Upgrades und die Bereitstellung. Sie können diese Medien hier beziehen: https://support.microsoft.com/en-us/help/12387/windows-10-update-history Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Es sind bei Windows-Funktionsupdates keine Änderungen erforderlich, wenn Dell Encryption Version 8.18.0 oder höher ausgeführt wird. Bei Funktionsupdates über Datenträger wird man nicht mehr aufgefordert, Dell Encryption zu entfernen.

Microsoft bietet die Möglichkeit zum Herunterladen von Funktionsupdates als ISO-Dateien für Upgrades und die Bereitstellung. Sie können diese Medien hier beziehen: https://support.microsoft.com/en-us/help/12387/windows-10-update-history Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Um ein Windows Feature Update für die Bereitstellung vorzubereiten, muss in den meisten Umgebungen eine install.wim Datei verwendet werden. Aufgrund der Art und Weise, wie Dell Encryption den Pfad des Windows Feature-Updates unterstützt, müssen wir die Treiber und notwendigen Registrierungsdateien zum Installationsmedium hinzufügen.

Dazu ist das Windows 10 Application Development Kit (ADK) erforderlich. Die neueste Version finden Sie hier: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Sie benötigen außerdem eine Batch-Datei und entsprechende Registrierungsschlüssel, die nicht extern für den Kunden-Download verlinkt werden können. Sie erhalten diese vom Support, indem Sie die Support-Hotline unter folgender Nummer anrufen: 877.459.7304 Ext. 4310039. Für Support außerhalb der USA rufen Sie die Liste der internationalen Telefonnummern von ProSupport auf. Diese Batch-Datei nimmt eine erweiterte Windows Feature-Update-ISO (wie oben angegeben heruntergeladen) und fügt Treiber und Registrierungsdateien in die install.wim und WinRE.wim Dateien in die Upgrade-ISO ein.

Wir müssen die Treiber von einem Gerät beziehen, auf dem die Version von Dell Encryption ausgeführt wird, die auf Ihren Endpunkten installiert ist, um die entsprechenden Treiber für Ihre Upgrademedien und die entsprechende Betriebssystembitrate (32-Bit oder 64-Bit) zu finden. In 8.10.1 bis 8.17.2 finden Sie Treiber für Dell Encryption unter „C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\.“ In 8.18.0 und höher wurde dieser Speicherort verschoben zu: “C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers

Wir müssen die Treiber von einem Gerät beziehen, auf dem die Version von Dell Encryption ausgeführt wird, die auf Ihren Endpunkten installiert ist, um die entsprechenden Treiber für Ihre Upgrademedien und die entsprechende Betriebssystembitrate (32-Bit oder 64-Bit) zu finden. Diese finden Sie unter C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Hinweis: Die Verwendung von nicht übereinstimmenden Treibern von Dell Encryption innerhalb des Windows-Upgrade-Mediums im Vergleich zum Endpunkt kann dazu führen, dass das Upgrade fehlschlägt oder Dell Encryption sich nach dem Windows Feature-Update in einem schlechten Zustand befindet.

DDPE-Treiber in Windows Explorer

  • Batch-Skript (wird vom Dell Support zur Verfügung gestellt)
  • Extrahierte ISO des Installationsprogramms der Windows Feature-Aktualisierung (Bereitgestellt von Microsoft)
  • Registrierungsschlüssel (von Dell Support mit Skript zur Verfügung gestellt)
  • Dell Encryption Treiber (aus einem Gerät in Ihrem Netzwerk oder vom Dell Support bereitgestellt)

Öffnen Sie die Umgebung der Bereitstellungs- und Imaging-Tools als Administrator.

Führen Sie die Bereitstellungs- und Imaging Tools-Umgebung als Administrator aus.

Führen Sie dann das stapelverarbeitete Skript aus. Bei der Eingabe der Batch-Datei erhalten Sie Informationen zur Syntax.

Geben Sie Folgendes ein: Build-FFE-Integrated-Dell-Image

Die Syntax lautet:

Verwendung: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Wo:

Win10UpgradeDir – Pfad zu den ISO-Dateien von Windows 10, die in ein Verzeichnis extrahiert wurden DDPEDriversDir – Optionaler Pfad zum Dell Data Protection | Verschlüsselungstreiberverzeichnis. Dell Data Protection | Encryption-Treiber werden von der lokalen Installation abgerufen, wenn dieser Parameter nicht angegeben ist.

Hinweis: Es wird erwartet, dass sich die .bat-Datei und der RegistryFiles Ordner am selben Speicherort befinden.

Sobald der Prozess abgeschlossen ist, erhalten Sie eine aktualisierte install.wim Datei im extrahierten ISO-Verzeichnis, das Sie dem Tool zur Verfügung gestellt haben.

Die Installationsdateien sind nun bereit für die Verwendung.

Hinweis: WSProbe -z muss nicht mehr auf den Endpunkten ausgeführt werden, bevor das Windows Feature-Update ausgeführt wird.

Dell Encryption ab Version 8.18 gleicht automatisch die Version des Betriebssystems, das installiert wird, mit einer internen Liste unterstützter Versionen des Betriebssystems ab. Wenn keine Übereinstimmung gefunden wird, wird das Feature-Update blockiert und dem/der angemeldeten NutzerIn eine Benachrichtigung gezeigt.

Dell Encryption – Warnung

Diese Blockierungen können überschrieben werden, um Tests mit einem nicht unterstützten Betriebssystem zu ermöglichen. Ein Registrierungsschlüssel aktiviert diese Möglichkeit:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

In diesem Beispiel könnten alle Windows 10-Builds bis 10.0.17300.1 installiert werden.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Diese Funktion beruht darauf, dass Windows 10-Buildversionen zukünftige Granularität der kumulativen Updates und Funktionsupdates unterstützen. Die Buildnummer des derzeit installierten Feature-Updates wird im Windows-Update angezeigt:

Windows-Build-Nummer

In diesem Beispiel muss der Wert für „SupportedWindows10Upgrade“ „10.0.17686.1003“ oder höher sein.

Hinweis: Die Verwendung von Dell Encryption mit einer nicht unterstützten Version von Windows 10 kann negative Auswirkungen haben, die den Verlust von Daten umfassen können. Dell Technologies empfiehlt, nicht unterstützte Feature-Updates nur auf Nicht-Produktions-Geräten auf Anwendungskompatibilität zu testen.

Zurück zum Anfang

V8.10.0 und höher

Diese Upgrademethode nutzt einen Befehl über die Dell Encryption-Anwendung (wsprobe -z), wodurch die Art und Weise geändert wird, wie Verschlüsselungsschlüssel während des Feature-Update-Vorgangs entsperrt werden. Die Nutzung dieses Prozesses ermöglicht es, dass die Daten auf dem Laufwerk verschlüsselt bleiben und stellt sicher, dass die mit allgemeinem und Nutzerschlüssel verschlüsselten Daten während des Upgrade-Prozesses gesperrt bleiben, sodass sichere Updates möglich sind.

Windows 10 bietet Funktionsaktualisierungen ab sofort über Windows Updates und verschiedene anderen Quellen an. Bei 8.10.1-Clients und höher unterstützt Dell Encryption die Aktualisierung von Windows mit Feature-Updates, was bedeutet, dass Dell Encryption installiert bleiben kann und Dateien während des Windows Feature-Update-Prozesses verschlüsselt belassen werden können. Dieser Artikel beschreibt die Methoden für Windows-Updates, eigenständige Medien oder Bereitstellungsmodelle.

Windows-Aktualisierungen bedeuten eine Aktualisierung des Betriebssystems durch die typische Methode der Aktualisierungsbereitstellung.

Eigenständige Medien umfassen das Herunterladen der Windows Feature-Update-Installationsmedien von Microsoft.

Der Abschnitt zu den Bereitstellungsmodellen erklärt, wie eine Aktualisierung über verschiedene Bereitstellungstools vorbereitet wird, die verwaltete Betriebssystemaktualisierungen bieten.

Die Aktualisierung von Windows 10 muss von einem unverschlüsselten Verzeichnis aus ausgeführt werden. Da die USER oder COMMON Verschlüsselung während des Windows 10-Upgrade-Prozesses nicht entsperrt wird, wenn das Upgrade von einem USER oder COMMON verschlüsselten Verzeichnisses ausgeführt wird; schlägt das Upgrade fehl, obwohl das Dell Encryption Windows 10-Upgrade korrekt durchgeführt wurde.

Dell empfiehlt, die folgenden Ausschlüsse zu den Dell Encryption-Policys für Windows-Feature-Updates hinzuzufügen, die auf dieser Anforderung basieren. Diese müssen sowohl zu den Ausnahmen des fest eingebauten Laufwerks (Für SDE-Schlüssel) und zu den allgemeinen Verschlüsselungsausnahmen (Allgemein/Benutzer) hinzugefügt werden.

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Erforderlich für Feature-Updates über SCCM und andere Anwendungen von Drittanbietern:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Die Schritte zum Abrufen von Feature-Updates über Windows Updates sind unten dargestellt.

Windows Update

Es kann sein, dass ein Fehler angezeigt wird, der darauf hinweist, dass Dell Encryption erst deinstalliert werden muss, bevor fortgefahren werden kann.

Deinstallieren und fortfahren

Schließen Sie diesen Bildschirm und führen Sie WSProbe -z (als Administrator über die Eingabeaufforderung) aus und versuchen Sie, das Update erneut durchzuführen.

Hinweis: Wenn vor dem nächsten Aktualisierungsversuch ein Neustart erfolgt, muss WSProbe -z (über eine administrative Eingabeaufforderung ausführen) erneut ausgeführt werden.

Geben Sie „WSProbe -z“ ein.

Das Update weist darauf hin, dass mehr Vorbereitungsaufgaben im Hintergrund ausgeführt werden.

Windows Update bereitet Elemente vor

Der Status für Aktualisierungen kann im neuen Menü "Einstellungen" für Windows 10 überprüft werden.

Greifen Sie wie folgt über das Einstellungsmenü auf die Update-Elemente zu:

  1. Klicken Sie auf die Schaltfläche Start und dann auf Einstellungen.
    Klicken Sie auf Einstellungen
  2. Klicken Sie in den Einstellungen auf Update und Sicherheit.
    Klicken Sie auf Update & Security.
  3. Bei Bereitschaft zeigt der Abschnitt „Update und Sicherheit“ an, dass ein Neustart geplant ist. Durch den Neustart wird der Updatevorgang gestartet.
    Klicken Sie auf „Jetzt neu starten“.
    Windows Update-Statusfenster
  4. Das Upgrade wird abgeschlossen. Während der Anmeldung zeigt Windows an, dass der PC aktualisiert wurde und sich alle Ihre Daten am selben Speicherort befinden.

Sie können überprüfen, ob die neue Version von Windows ordnungsgemäß installiert wurde, indem Sie die Version von Windows über den Befehl „winver,“ in der Eingabeaufforderung oder in PowerShell abfragen.

Info

Hinweis: Einige Geräte, auf denen Dell Data Protection | Encryption Version 8.10.1 oder 8.11.0 ausgeführt wird, müssen ihre SetupConfig.ini-Datei in C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS aktualisieren. Bei der aktuellen Datei fehlt der Header von [SetupConfig]. Wir zeigen:
Falsche SetupConfig.ini-Datei
Fügen Sie den Header hinzu, damit sich Folgendes ergibt:
Richtige SetupConfig.ini-Datei
Diese Datei gilt für alle lokalen Updates und automatisiert die Übergabe des Befehls reflectdrivers an das Windows-Feature-Update, das über Windows Update erfolgt. Die Änderungen wurden innerhalb des Produkts vorgenommen und erfordern ab Version 8.12.0 keine manuellen Änderungen mehr.

Microsoft bietet die Möglichkeit zum Herunterladen von Funktionsupdates als ISO-Dateien für Upgrades und die Bereitstellung. Hier gelangen Sie zum Download: https://support.microsoft.com/en-us/help/12387/windows-10-update-historyDieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Hinweis: Dieser Prozess erfordert Version 8.10.1 oder höher von Dell Encryption Client.

Vor der Eingabe der Medien muss WSProbe -z als Administrator über die Eingabeaufforderung ausgeführt werden. Dadurch werden die verschlüsselten Daten für den Upgrade-Vorgang vorbereitet (es findet keine Entschlüsselung statt).

Hinweis: Wenn vor dem nächsten Aktualisierungsversuch ein Neustart erfolgt, muss WSProbe -z (über eine administrative Eingabeaufforderung ausführen) erneut ausgeführt werden.

Geben Sie „WSProbe -z“ ein.

Wenn dieses Medium in einen Computer eingelegt wird, auf dem frühere Versionen von Microsoft Windows ausgeführt werden, wird eine Aufforderung zum Upgrade angezeigt.

Sie müssen diese Eingabeaufforderung schließen, da das Upgrade mit einem bestimmten Befehl ausgeführt werden muss.

Schließen Sie diese Aufforderung.

Öffnen Sie eine administrative Eingabeaufforderung (oder nutzen Sie die bereits offene, um die WSProbe -z Funktionalität zu verwenden).

Navigieren Sie zu dem Laufwerksbuchstaben, der die Windows Feature-Update-Medien enthält. In diesem Beispiel ist D: das Laufwerk, das die Windows-Funktionsupdate-Medien enthält.

Ändern Sie DIR auf Laufwerk mit Windows Feature Update-Medien

Führen Sie setup.exe mit diesem Befehl aus, um Dell Encryption Treiber einzufügen:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Hinweis: Dieser Ordner ist nur in Version 8.10.1 und späteren Versionen von Dell Encryption enthalten. In 8.18.0 und höher lautet dieser Ordnerpfad standardmäßig „C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers" ".

Geben Sie „Setup.exe /reflectdrivers

Mit diesem Befehl wird der Windows Feature Update-Prozess gestartet. Folgen Sie den Aufforderungen, es sind keine weiteren Schritte erforderlich.

Microsoft bietet die Möglichkeit zum Herunterladen von Funktionsupdates als ISO-Dateien für Upgrades und die Bereitstellung. Hier gelangen Sie zum Download: https://support.microsoft.com/en-us/help/12387/windows-10-update-history Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Um ein Windows Feature Update für die Bereitstellung vorzubereiten, muss in den meisten Umgebungen eine install.wim Datei. Aufgrund der Art und Weise, wie Dell Encryption den Pfad des Windows Feature-Updates unterstützt, müssen wir die Treiber und notwendigen Registrierungsdateien zum Installationsmedium hinzufügen.

Dazu ist das Windows 10 Application Development Kit (ADK) erforderlich. Die neueste Version finden Sie hier: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Sie benötigen eine Batch-Datei und entsprechende Registrierungsschlüssel, die nicht extern für den Kunden-Download verlinkt werden können. Sie erhalten diese vom Support, indem Sie die Support-Hotline unter folgender Nummer anrufen: 877.459.7304 Ext. 4310039. Für Support außerhalb der USA rufen Sie die Liste der internationalen Telefonnummern von ProSupport auf. Diese Batch-Datei nimmt eine erweiterte Windows Feature-Update-ISO (wie oben angegeben heruntergeladen) und fügt Treiber und Registrierungsdateien in die install.wim und WinRE.wim Dateien in die Upgrade-ISO ein.

Um die passenden Treiber für Ihr Upgrade-Medium zu finden, müssen wir die Treiber von einem Gerät mit der Version 8.10.1 oder höher für die entsprechende Bitrate des Betriebssystems (32 Bit oder 64 Bit) beziehen. Diese finden Sie unter C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. In 8.18.0 und höher wurde dieser Ordner in „C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers“ geändert.

DDPE-Treiber in Windows Explorer

  • Batch-Skript (wird vom Dell Support zur Verfügung gestellt)
  • Extrahierte ISO des Installationsprogramms der Windows Feature-Aktualisierung (Bereitgestellt von Microsoft)
  • Registrierungsschlüssel (von Dell Support mit Skript zur Verfügung gestellt)
  • Dell Encryption Treiber (aus einem Gerät in Ihrem Netzwerk oder vom Dell Support bereitgestellt)

So generieren Sie Medien:

  1. Öffnen Sie die Umgebung der Bereitstellungs- und Imaging-Tools als Administrator.
    Führen Sie die Bereitstellungs- und Imaging Tools-Umgebung als Administrator aus.
  2. Führen Sie das Batch-Skript aus. Bei der Eingabe der Batch-Datei erhalten Sie Informationen zur Syntax.
    Geben Sie Folgendes ein: Build-FFE-Integrated-Dell-Image

Die Syntax lautet:

Verwendung: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Wo:

Win10UpgradeDir – Pfad zu den ISO-Dateien von Windows 10, die in ein Verzeichnis extrahiert wurden
DDPEDriversDir – Optionaler Pfad zum DDP|E-Treiberverzeichnis | Encryption-Treiber werden von der lokalen Installation abgerufen, wenn dieser Parameter nicht angegeben ist.

Hinweis: Es wird erwartet, dass sich die .bat -Datei und der R-egistryFiles Ordner am selben Speicherort befinden.

Sobald der Prozess abgeschlossen ist, erhalten Sie eine aktualisierte install.wim Datei im extrahierten ISO-Verzeichnis, das Sie dem Tool zur Verfügung gestellt haben.

Die Installationsdateien sind nun bereit für die Verwendung.

Hinweis: Wsprobe -z ist weiterhin für diese Methode notwendig, da dieser Befehl das Schlüsselmaterial für den Aktualisierungsvorgang entsperrt, um zusammen mit den Treibern verwendet zu werden, die nun auf das Installationsmedium geladen werden.

Zurück zum Anfang

V8.9.1 bis 8.16.2

Diese Methodik entschlüsselt das Laufwerk im Hintergrund und ermöglicht einen Umstieg auf das neueste Funktionsupdate. Dies sollte als letzte Option eingesetzt werden, wenn die Lösungen für „8.18.0 und höher“ sowie die Optionen für „8.10.1 und höher“ nicht die gewünschten Ergebnisse erzielen.

  • Öffnen Sie als Administrator eine Eingabeaufforderung am selben Speicherort wie die WSProbe.exe Datei und geben Sie den entsprechenden Befehl ein:
    • Um den Windows 10 Upgrade-Modus mit einer Schlüssel-Bundle-Datei für Dell Encryption Personal (ehemals Dell Data Protection | Personal Edition) zu authentifizieren, müssen Sie zunächst den unten stehenden Befehl verwenden, der Teil der Upgrade-Vorbereitung ist (die LSARecovery Datei, die während des Bereitstellungsprozesses von Dell Encryption Personal gesichert wird):
      • WSProbe -E -B "backup_file_path" "password"
Hinweis: Wenn die Entschlüsselung bei Dell Encryption-PCs nicht gestartet werden kann, müssen Sie die LSARecovery Datei nach C:\Program Files\Dell\Dell Data Protection\Encryption\ kopieren und die LSARecovery Datei von diesem Speicherort auswählen. Dell ist derzeit dabei, diesen Sachverhalt zu untersuchen, um sicherzustellen, dass die bestmögliche Erfahrung bereitgestellt wird.

Für die Überprüfung des Fortschritts des Vorbereitungsvorgangs können Sie Folgendes ausführen: WSProbe –E

  1. Der Computer ist für das Upgrade bereit, wenn die folgende Meldung angezeigt wird: „Preparation complete. Run Windows Upgrade now.“
  2. Starten Sie den Computer neu, wenn Sie dazu aufgefordert werden.
  3. Führen Sie die Windows-Aktualisierung aus.
  4. Führen Sie einen Neustart des Computers durch.
  5. Sobald die Aktualisierung abgeschlossen ist, öffnen Sie eine Eingabeaufforderung und geben Folgendes ein:
    • WSProbe -R
      Hinweis: Der Befehl WSProbe -R nimmt die normale Funktion des Verschlüsselungs-Clients wieder auf und wird ausgeführt, nachdem der Computer erfolgreich aktualisiert wurde. Er kann auch für ein Rollback zur normalen Funktion des Verschlüsselungs-Clients verwendet werden, bevor eine Aktualisierung durchgeführt wird.
  6. Starten Sie den Computer neu, wenn Sie dazu aufgefordert werden.

Für die Überprüfung des Fortschritts des Vorbereitungsvorgangs können Sie Folgendes ausführen: WSProbe –E

  1. Wenn die folgende Meldung nicht angezeigt wird: „Preparation complete. Please run Windows Upgrade now." (Vorbereitung abgeschlossen. Führen Sie jetzt die Windows-Aktualisierung aus.).
    1. Befolgen Sie die angezeigten Aufforderungen.
    2. Führen Sie WSProbe erneut aus, bis die Aufforderung zur Ausführung der Windows-Aktualisierung Folgendes anzeigt:
      • WSProbe -E
    3. Führen Sie die Windows-Aktualisierung aus.
    4. Starten Sie den Computer neu, wenn Sie dazu aufgefordert werden.
    5. Sobald die Aktualisierung abgeschlossen ist, öffnen Sie eine Eingabeaufforderung und geben Folgendes ein:
      • WSProbe -R

Diese Methode kann bei Dateien, die nicht entschlüsselt werden, zu Fehlern führen. Um dies zu verhindern, müssen wir für Folgendes einen Registrierungsschlüssel automatisch erstellen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Für die Überprüfung des Fortschritts des Vorbereitungsvorgangs können Sie Folgendes ausführen: WSProbe –E

Hinweis: Der WSProbe -R nimmt die normale Funktion des Verschlüsselungs-Clients wieder auf und wird ausgeführt, nachdem der Computer erfolgreich aktualisiert wurde. Er kann auch für ein Rollback zur normalen Funktion des Verschlüsselungs-Clients verwendet werden, bevor eine Aktualisierung durchgeführt wird.

Für die Überprüfung des Fortschritts des Vorbereitungsvorgangs führen Sie Folgendes aus: WSProbe –E

Öffnen Sie als Administrator eine Eingabeaufforderung am selben Speicherort wie die WSProbe.exe Datei und geben Sie den entsprechenden Befehl ein:

  • Dies sorgt dafür, dass der Windows 10-Upgrade-Modus gegenüber einer bereits vorhandenen Schlüssel-Bundle-Datei (kann vom Dell Security Management-Server heruntergeladen werden [ehemals Dell Data Protection | Enterprise Edition]) importieren und authentifizieren kann:
    • WSProbe -E -I "import_file_path" "password"
  • Kontaktiert den Dell Security Management-Server oder virtuellen Dell Security Management-Server (ehemals Dell Data Protection | Virtual Edition), der das wichtige Bundle weiterleitet, das verwendet wird, um zu bestätigen, dass das richtige Schlüsselmaterial vorhanden ist:
    • WSProbe -E -S "forensics_admin_name" "password"
  • Für die Überprüfung des Fortschritts des Vorbereitungsvorgangs können Sie Folgendes ausführen:
    • WSProbe -E
  1. Der Computer ist für das Upgrade bereit, wenn die folgende Meldung angezeigt wird: „Preparation complete. Please run Windows Upgrade now." (Vorbereitung abgeschlossen. Führen Sie jetzt die Windows-Aktualisierung aus.).
  2. Starten Sie den Computer neu, wenn Sie dazu aufgefordert werden.
  3. Führen Sie die Windows-Aktualisierung aus.
  4. Führen Sie einen Neustart des Computers durch.
  5. Sobald die Aktualisierung abgeschlossen ist, öffnen Sie eine Eingabeaufforderung und geben Folgendes ein:
    • WSProbe -R
  6. Starten Sie den Computer neu, wenn Sie dazu aufgefordert werden.

Wenn die Meldung Preparation complete. Please run Windows Upgrade now. (Vorbereitung abgeschlossen. Führen Sie jetzt die Windows-Aktualisierung aus.) nicht angezeigt wird, gehen Sie folgendermaßen vor:

  1. Befolgen Sie die angezeigten Aufforderungen.
  2. Führen Sie WSProbe erneut aus, bis die Aufforderung zur Ausführung der Windows-Aktualisierung Folgendes anzeigt:
    • WSProbe -E
  3. Führen Sie die Windows-Aktualisierung aus.
  4. Starten Sie den Computer neu, wenn Sie dazu aufgefordert werden.
  5. Sobald die Aktualisierung abgeschlossen ist, öffnen Sie eine Eingabeaufforderung und geben Folgendes ein:
    • WSProbe -R

Diese Methode kann bei Dateien, die nicht entschlüsselt werden, zu Fehlern führen. Um dies zu verhindern, müssen wir für Folgendes einen Registrierungsschlüssel automatisch erstellen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Zurück zum Anfang


Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

Extra informatie

 

Video's

 

Getroffen producten

Dell Encryption, Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Artikeleigenschappen
Artikelnummer: 000125419
Artikeltype: How To
Laatst aangepast: 23 jul. 2024
Versie:  12
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.