Vzorové postupy pro aplikace Dell Encryption Enterprise a Dell Encryption Personal: Aktualizace nebo migrace funkcí systému Windows 10

Upgrade systému Windows 10 musí být spuštěn z nezašifrovaného adresáře. Jelikož při upgradu systému Windows 10 nedochází ke zrušení šifrování USER nebo COMMON, při spuštění upgradu z šifrovaného adresáře USER nebo COMMON upgrade selže, a to i za předpokladu, že nástroj Dell Encryption provede upgrade systému Windows 10 správně.

Vzhledem k tomu společnost Dell doporučuje přidat do zásad nástroje Dell Encryption pro aktualizace funkcí systému Windows následující výjimky. Ty by měly být přidány do fixních diskových výjimek (pro klíče SDE) i obecných výjimek pro šifrování (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Požadované výjimky pro aktualizace funkcí prostřednictvím nástroje SCCM a dalších aplikací třetích stran pro správu:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Postup stažení aktualizací funkcí prostřednictvím služby Windows Update je uveden níže.

Obrázek 8: (Pouze v angličtině) Windows Update

Můžete se setkat s chybovým hlášením, že před pokračováním je nutné odinstalovat nástroj Dell Encryption.

Obrázek 9: (Pouze v angličtině) Odinstalovat a pokračovat

Zavřete okno, spusťte příkaz WSProbe -z (z příkazového řádku s oprávněními správce) a poté se pokuste znovu provést aktualizaci.

Obrázek 10: (Pouze v angličtině) Zadejte WSProbe -z

Aktualizace zobrazí výzvu s informací, že na pozadí probíhá příprava dalších.

Obrázek 11: (Pouze v angličtině) Windows Update připravuje položky

Stav aktualizací lze zkontrolovat v nové nabídce Nastavení systému Windows 10.

Přístup k položkám pro aktualizaci prostřednictvím nabídky nastavení:

1. Klikněte na tlačítko Start a poté na položku Nastavení.

Obrázek 12: (Pouze v angličtině) Klikněte na Nastavení

2. V nabídce Nastavení klikněte na položku Aktualizace a zabezpečení.

Obrázek 13: (Pouze v angličtině) Klikněte na možnost Aktualizace a zabezpečení

3. Jakmile bude vše připraveno, v části Aktualizace a zabezpečení se zobrazí informace o naplánovaném restartu. Restartováním se zahájí proces aktualizace.

Obrázek 14: (Pouze v angličtině) Klikněte na tlačítko Restartovat nyní

Obrázek 15: (Pouze v angličtině) Stavové okno služby Windows Update

4. Upgrade se dokončí, během přihlašování systém Windows signalizuje, že osobní počítač byl aktualizován a všechna vaše data jsou na stejném místě.

Správnost instalace nové verze systému Windows lze ověřit spuštěním příkazu „winver“ v příkazovém řádku nebo prostředí PowerShell, který ověří verzi systému Windows.

Obrázek 16: (Pouze v angličtině) O produktu Windows

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Ke stažení zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Před vložením média spusťte příkaz WSProbe -z z příkazového řádku s oprávněními správce. Tím se šifrovaná data připraví na upgrade (neprovádí se dešifrování).

Obrázek 19: (Pouze v angličtině) Zadejte WSProbe -z

Pokud je médium vloženo do počítače se starším systémem Microsoft Windows, zobrazí se výzva k upgradu.

Výzvu zavřete, protože upgrade je třeba spustit speciálním příkazem.

Obrázek 20: (Pouze v angličtině) Zavřete tuto výzvu

Spusťte příkazový řádek s oprávněními správce (nebo využijte ten, který je spuštěný pro zadání příkazu WSProbe -z).

Přejděte na písmeno jednotky obsahující médium pro aktualizaci funkcí systému Windows. V rámci tohoto příkladu označuje písmeno D: jednotku obsahující médium pro aktualizaci funkcí systému Windows.

Obrázek 21: (Pouze v angličtině) Změňte adresář na jednotku s médiem pro aktualizaci funkcí systému Windows

Následujícím příkazem spusťte soubor setup.exe a vložte ovladače nástroje Dell Encryption:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Obrázek 22: (Pouze v angličtině) Zadejte Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Tento příkaz spustí aktualizaci funkcí systému Windows. Projděte výzvami, není nutné provádět žádné další kroky.

Společnost Microsoft umožňuje stáhnout aktualizace funkcí systému Windows ve formě souborů ISO pro zajištění upgradů a nasazení. Ke stažení zde: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Ve většině prostředí je nutné k přípravě nasazení aktualizace funkcí systému Windows použít soubor install.wim. Vzhledem ke způsobu, kterým nástroj Dell Encryption podporuje mechanismus aktualizací funkcí systému Windows, je nutné vložit ovladače a potřebné soubory registru do instalačních médií.

K tomu je vyžadována sada ADK (Application Development Kit) pro systém Windows 10. Nejnovější verzi naleznete zde: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Potřebujete dávkový soubor a příslušné klíče registru, na které není možné externě odkazovat pro stažení zákazníkem. Tyto informace získáte po zavolání na linku podpory na čísle: 877 459 7304 klapka. 4310039. Pro podporu mimo USA se podívejte na mezinárodní kontaktní čísla podpory ProSupport. Tento dávkový soubor použije rozbalený soubor ISO pro aktualizaci funkcí systému Windows (stažený výše) a vloží ovladače a soubory registru do souborů install.wim a WinRE.wim ze souboru ISO pro upgrade.

Chcete-li najít vhodné ovladače k médiu pro upgrade, musíte ovladače stáhnout ze zařízení, ve kterém je spuštěna verze 8.10.1 nebo novější, která je vhodná pro danou bitovou verzi operačního systému (32bitovou nebo 64bitovou). Ty najdete v umístění C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. Ve verzi 8.18.0 a novějších byla tato složka změněna na „C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers“.

Obrázek 23: (Pouze v angličtině) Složka DDPEDrivers v Průzkumníkovi Windows

• Dávkový skript (poskytovaný podporou společnosti Dell)
• Extrahovaný soubor ISO instalačního programu pro aktualizaci funkcí systému Windows (poskytovaný společností Microsoft)
• Klíče registru (poskytováno podporou společnosti Dell spolu se skriptem)
• Ovladače nástroje Dell Encryption (získané ze zařízení v síti nebo poskytnuté podporou společnosti Dell)

Pro vygenerování médií:

1. Spusťte prostředí Deployment and Imaging Tools Environment jako správce.

Obrázek 24: (Pouze v angličtině) Spusťte prostředí nástrojů pro nasazení a práci s bitovými kopiemi jako správce.

2. Spusťte dávkový skript. Pokud zadáte dávkový soubor, zobrazí se informace o syntaxi.

Obrázek 25: (Pouze v angličtině) Zadejte příkaz Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Syntaxe je následující:

Použití: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Kde:

Win10UpgradeDir – Cesta k souborům ISO systému Windows 10 rozbaleným v adresáři.
DDPEDriversDir – Volitelná cesta k adresáři s ovladači DDP|E. Pokud tento parametr není zadán, ovladače Dell Data Protection | Encryption jsou získány z místní instalace.

Po dokončení procesu skončíte upgradovaným install.wim souborem v adresáři s rozbaleným souborem ISO, který jste nástroj zadali.

Instalační soubory jsou nyní připraveny k použití.

• Spusťte příkazový řádek s oprávněními správce ze stejného umístění, ve kterém se nachází soubor WSProbe.exe, a zadejte příslušný příkaz:
  • Aby režim upgradu systému Windows 10 prováděl ověřování se souborem balíčku klíčů nástroje Dell Encryption Personal (dříve Dell Data Protection | Personal Edition), musíte nejdříve použít níže uvedený příkaz, který je součástí přípravy na upgrade (soubor LSARecovery, který se zálohuje během procesu zřizování nástroje Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Pro kontrolu postupu procesu příprav můžete spustit příkaz WSProbe –E.

1. Systém je připraven pro upgrade, jakmile se zobrazí následující hlášení „Preparation complete. Please run Windows Upgrade now.“
2. Pokud se zobrazí výzva, restartujte počítač.
3. Spusťte upgrade systému Windows.
4. Restartujte počítač.
5. Po dokončení upgradu otevřete příkazový řádek a zadejte příkaz:
   • WSProbe -R

6. Pokud se zobrazí výzva, restartujte počítač.

Pro kontrolu postupu procesu příprav můžete spustit příkaz WSProbe –E.

1. Pokud se nezobrazí zpráva: Příprava dokončena. Spusťte upgrade systému Windows.
   1. Postupujte podle zobrazených pokynů.
   2. Znovu spusťte příkaz WSProbe a počkejte, dokud se nezobrazí výzva ke spuštění upgradu systému Windows.
      • WSProbe -E
   3. Spusťte upgrade systému Windows.
   4. Pokud se zobrazí výzva, restartujte počítač.
   5. Po dokončení upgradu otevřete příkazový řádek a zadejte příkaz:
      • WSProbe -R

Tato metoda může narazit na problémy, kdy se soubory nedešifrují. Abyste problémům předešli, je nutné automaticky vytvořit následující klíč registru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Pro kontrolu postupu procesu příprav můžete spustit příkaz: WSProbe –E.

Pro kontrolu postupu procesu příprav spusťte příkaz WSProbe –E.

Spusťte příkazový řádek s oprávněními správce ze stejného umístění, ve kterém se nachází soubor WSProbe.exe, a zadejte příslušný příkaz:

• Chcete-li povolit režimu upgradu systému Windows 10 importovat a ověřit proti již existujícímu souboru balíčku klíčů (lze jej stáhnout z nástroje Dell Security Management Server, dříve Dell Data Protection | Enterprise Edition):
  • WSProbe -E -I "import_file_path" "password"
• Chcete-li kontaktovat nástroj Dell Security Management Server nebo Dell Security Management Virtual Server (dříve Dell Data Protection | Virtual Edition) přenášející balíček klíčů, který se používá pro ověření přítomnosti správného materiálu klíčů:
  • WSProbe -E -S "forensics_admin_name" "password"
• Pro kontrolu postupu procesu příprav můžete spustit následující příkaz:
  • WSProbe -E

1. Systém je připraven pro upgrade, jakmile se zobrazí následující hlášení: Příprava dokončena. Spusťte upgrade systému Windows.
2. Pokud se zobrazí výzva, restartujte počítač.
3. Spusťte upgrade systému Windows.
4. Restartujte počítač.
5. Po dokončení upgradu otevřete příkazový řádek a zadejte příkaz:
   • WSProbe -R

6. Pokud se zobrazí výzva, restartujte počítač.

Pokud je příprava dokončena. Please run Windows Upgrade now message does not display, postupujte následovně:

1. Postupujte podle zobrazených pokynů.
2. Znovu spusťte příkaz WSProbe a počkejte, dokud se nezobrazí výzva ke spuštění upgradu systému Windows:
   • WSProbe -E
3. Spusťte upgrade systému Windows.
4. Pokud se zobrazí výzva, restartujte počítač.
5. Po dokončení upgradu otevřete příkazový řádek a zadejte příkaz:
   • WSProbe -R

Tato metoda může narazit na problémy, kdy se soubory nedešifrují. Abyste problémům předešli, je nutné automaticky vytvořit následující klíč registru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0