Najlepsze praktyki dell encryption enterprise i Dell Encryption Personal: Aktualizacja lub migracja funkcji systemu Windows 10

Uaktualnienie systemu Windows 10 należy uruchomić z nieszyfrowanego katalogu. Ponieważ szyfrowanie przy użyciu klucza USER ani COMMON nie jest odblokowane podczas procesu uaktualnienia do systemu Windows 10, po uruchomieniu uaktualnienia z poziomu katalogu zaszyfrowanego przy użyciu klucza USER lub COMMON uaktualnienie nie powiedzie się, nawet jeśli uaktualnienie Windows 10 Upgrade Dell Encryption zostanie przeprowadzone prawidłowo.

W oparciu o to wymaganie firma Dell proponuje dodanie następujących wykluczeń do zasad Dell Encryption dla aktualizacji Windows Feature Update. Należy je dodać do stałych wykluczeń dysków (dla dysków SDE) i ogólnych wykluczeń szyfrowania (wspólnych/użytkownika):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Wymagane w przypadku aktualizacji Feature Update pobieranych za pomocą programu SCCM i aplikacji do zarządzania innych producentów:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Poniżej przedstawiono kroki pobierania aktualizacji funkcji za pośrednictwem aktualizacji systemu Windows.

Rysunek 8. (Tylko w języku angielskim) Usługa Windows Update

Możliwe jest wystąpienie błędu informującego o wymaganym odinstalowaniu aplikacji Dell Encryption przed wykonaniem dalszych czynności.

Rysunek 9. (Tylko w języku angielskim) Odinstaluj i kontynuuj

Zamknij ten ekran, wywołaj polecenie WSProbe -z (jako administrator z wiersza polecenia) i spróbuj ponownie przeprowadzić aktualizację.

Rysunek 10. (Tylko język angielski) Wpisz WSProbe -z

Aktualizacja wyświetla komunikat ostrzegający o tym, że więcej elementów procesu przygotowywania jest uruchomionych w tle.

Rysunek 11. (Tylko w języku angielskim) Usługa Windows Update przygotowuje elementy

Status aktualizacji można sprawdzić w nowym menu Ustawienia w systemie Windows 10.

Dostęp do elementów procesu aktualizacji za pomocą menu ustawień:

1. Kliknij przycisk Start, a następnie kliknij pozycję Ustawienia.

Rysunek 12. (Tylko w języku angielskim) Kliknij Ustawienia

2. W Ustawieniach kliknij przycisk Aktualizacje i zabezpieczenia.

Rysunek 13. (Tylko w języku angielskim) Kliknij Aktualizacja i zabezpieczenia

3. Gdy aktualizacja jest gotowa, na ekranie Aktualizacje i zabezpieczenia jest wyświetlana informacja o zaplanowanym ponownym uruchomieniu komputera. Ponowne uruchomienie rozpoczyna proces aktualizacji.

Rysunek 14. (Tylko w języku angielskim) Kliknij Uruchom ponownie teraz

Rysunek 15. (Tylko w języku angielskim) Okno stanu usługi Windows Update

4. Aktualizacja zostanie zakończona, podczas logowania system Windows wskazuje, że komputer osobisty został zaktualizowany, a wszystkie dane znajdują się w tej samej lokalizacji.

Możesz upewnić się, że nowa wersja systemu Windows została prawidłowo zainstalowana, sprawdzając wersję systemu Windows poleceniem „winver”, wywołanym z wiersza polecenia lub w programie PowerShell.

Rysunek 16. (Tylko w języku angielskim) Informacje o systemie Windows

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Pobierz stąd: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Przed włożeniem nośnika wywołaj jako administrator polecenie WSProbe -z w wierszu polecenia. Przygotuje to zaszyfrowane dane na proces uaktualnienia (bez odszyfrowywania).

Rysunek 19. (Tylko język angielski) Wpisz WSProbe -z

Po włożeniu nośnika do komputera z wcześniejszymi wersjami systemu Microsoft Windows zostanie wyświetlony monit o zaktualizowanie.

Zamknij tego okna dialogowego, ponieważ uaktualnienie należy uruchomić określonym poleceniem.

Rysunek 20. (Tylko w języku angielskim) Zamknij to okno dialogowe

Otwórz wiersz polecenia administratora (lub wykorzystaj wiersz polecenia otwarty podczas wywoływania polecenia WSProbe -z).

Przejdź do litery oznaczającej dysk z nośnikiem aktualizacji Windows Feature Update. Na tym przykładzie jest to dysk D:.

Rysunek 21. (Tylko w języku angielskim) Zmień katalog DIR na dysk z nośnikiem aktualizacji Windows Feature Update

Za pomocą poniższego polecenia uruchom setup.exe, aby dodać sterowniki Dell Encryption:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Rysunek 22. (Tylko język angielski) Wpisz Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

To polecenie uruchamia proces aktualizacji Windows Feature Update. Postępuj zgodnie ze wskazówkami, żadne dodatkowe czynności nie są konieczne.

Firma Microsoft oferuje możliwość pobierania aktualizacji Windows Feature Update jako plików ISO w celu uaktualniania oraz wdrażania. Pobierz stąd: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

W celu przygotowania aktualizacji Windows Feature Update do wdrożenia w większości środowisk konieczne jest zainstalowanie pliku install.wim. Ze względu na sposób obsługi ścieżki aktualizacji Windows Feature Update przez Dell Encryption, konieczne jest dodanie sterowników i niezbędnych plików rejestru do nośnika instalacyjnego.

Do tego celu wymagana jest aplikacja Windows 10 ADK (Application Development Kit). Najnowszą wersję można znaleźć tutaj: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Niezbędny jest również plik wsadowy i odpowiednie klucze rejestru, których nie można powiązać zewnętrznie do pobrania przez klienta. Możesz je uzyskać, kontaktując się telefonicznie z pomocą techniczną pod numerem telefonu: 877.459.7304, wewn. 4310039. Wsparcie poza USA można uzyskać kontaktując się pod międzynarodowymi numerami kontaktowymi ProSupport. Ten plik wsadowy pobiera ISO rozszerzony obraz aktualizacji Windows Feature Update (pobranej zgodnie z powyższymi instrukcjami), a następnie dodaje sterowniki i pliki rejestru do plików install.wim i WinRE.wim w ramach aktualizacji obrazu ISO.

Aby znaleźć odpowiednie sterowniki dla nośnika aktualizacji, musimy je pobrać z urządzenia z uruchomionym oprogramowaniem Dell Encryption w wersji 8.10.1 lub nowszej dla systemu operacyjnego z odpowiednią prędkością transmisji bitów (32-bitowy lub 64-bitowy). Można je znaleźć w katalogu C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. W wersji 8.18.0 i późniejszych katalog ten został zmieniony na „C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers”.

Rysunek 23. (Tylko w języku angielskim) DDPEDrivers w Eksploratorze Windows

• Skrypt wsadowy (dostarczany przez dział pomocy technicznej firmy Dell)
• Rozpakowany plik ISO instalatora aktualizacji Windows Feature Update (dostarczany przez firmę Microsoft)
• Klucze rejestru (dostarczane przez dział pomocy technicznej firmy Dell wraz ze skryptem)
• Sterowniki Dell Encryption (pobierane z urządzenia w sieci lub dostarczane przez dział pomocy technicznej firmy Dell)

Aby wygenerować nośnik:

1. Otwórz środowisko narzędzia wdrażania i obrazowania jako administrator.

Rysunek 24. (tylko w języku angielskim) Uruchamianie środowiska narzędzi wdrażania i obrazowania jako administrator

2. Uruchom skrypt wsadowy. Wprowadzenie pliku wsadowego dostarcza informacji o składni.

Rysunek 25. (Tylko język angielski) Wpisz Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Składnia jest następująca:

Zastosowanie: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Gdzie:

Win10UpgradeDir — ścieżka do plików ISO systemu Windows 10 wyodrębnionych do katalogu
DDPEDriversDir — opcjonalna ścieżka do katalogu sterowników DDP|E. Jeśli ten parametr nie został podany, sterowniki Dell Data Protection | Encryption są pozyskiwane z instalacji lokalnej.

Po zakończeniu procesu zostanie wyświetlony uaktualniony install.wim plik w wyodrębnionym katalogu ISO, który został dostarczony przez narzędzie.

Pliki instalacyjne są teraz gotowe do użycia.

• Jako administrator otwórz wiersz polecenia w tej samej lokalizacji co plik WSProbe.exe i wpisz polecenie:
  • Aby umożliwić trybowi uaktualnienia do systemu Windows 10 uwierzytelnianie na podstawie pliku pakietu kluczy dla aplikacji Dell Encryption Personal (wcześniej Dell Data Protection | Personal Edition), konieczne jest wcześniejsze użycie poniższego polecenia, stanowiącego część przygotowań do uaktualnienia (plik LSARecovery skopiowany podczas procesu przydzielania zasobów aplikacji Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie: WSProbe –E

1. System jest gotowy do uaktualnienia po wyświetleniu następującego komunikatu „Przygotowania zakończone. Uruchom uaktualnienie systemu Windows teraz”.
2. W razie potrzeby uruchom ponownie komputer.
3. Uruchom uaktualnienie systemu Windows.
4. Uruchom ponownie komputer.
5. Po zakończeniu aktualizacji otwórz wiersz polecenia i wpisz:
   • WSProbe -R

6. W razie potrzeby uruchom ponownie komputer.

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie: WSProbe –E

1. Jeśli nie pojawi się następujący komunikat: Przygotowania zakończone. Uruchom uaktualnienie systemu Windows.
   1. Postępuj według wskazówek z listy.
   2. Uruchamiaj polecenie WSProbe ponownie do momentu wyświetlenia monitu o uruchomienie uaktualnienia systemu Windows.
      • WSProbe -E
   3. Uruchom uaktualnienie systemu Windows.
   4. W razie potrzeby uruchom ponownie komputer.
   5. Po zakończeniu uaktualniania otwórz wiersz polecenia i wpisz:
      • WSProbe -R

Podczas stosowania tej metody można napotkać problemy z odszyfrowywaniem plików. Aby uniknąć tego problemu, zaleca się automatyczne utworzenie klucza rejestru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie: WSProbe –E

Aby sprawdzić postęp procesu przygotowania, wywołaj następujące polecenie: WSProbe –E

Jako administrator otwórz wiersz polecenia w tej samej lokalizacji co plik WSProbe.exe i wpisz polecenie:

• Aby umożliwić trybowi uaktualniania do systemu Windows 10 zaimportowanie istniejącego wcześniej pliku pakietu kluczy (można go pobrać z serwera Dell Security Management Server [wcześniej Dell Data Protection | Enterprise Edition]) oraz uwierzytelnianie na jego podstawie:
  • WSProbe -E -I "import_file_path" "password"
• Aby skontaktować się z serwerem Dell Security Management Server lub Dell Security Management Virtual Server (wcześniej Dell Data Protection | Virtual Edition), który przesyła pakiet kluczy, służący do potwierdzania obecności odpowiednich kluczowych danych:
  • WSProbe -E -S "forensics_admin_name" "password"
• Aby sprawdzić postęp procesu przygotowania, można wywołać następujące polecenie:
  • WSProbe -E

1. System jest gotowy do uaktualnienia po wyświetleniu następującego komunikatu: Przygotowania zakończone. Uruchom uaktualnienie systemu Windows.
2. W razie potrzeby uruchom ponownie komputer.
3. Uruchom uaktualnienie systemu Windows.
4. Uruchom ponownie komputer.
5. Po zakończeniu uaktualniania otwórz wiersz polecenia i wpisz:
   • WSProbe -R

6. W razie potrzeby uruchom ponownie komputer.

Jeśli przygotowania zostały zakończone. Uruchom uaktualnienie systemu Windows, ale komunikat nie jest wyświetlany. Wykonaj następujące czynności:

1. Postępuj według wskazówek z listy.
2. Uruchamiaj polecenie WSProbe ponownie do momentu wyświetlenia monitu o uruchomienie uaktualnienia systemu Windows:
   • WSProbe -E
3. Uruchom uaktualnienie systemu Windows.
4. W razie potrzeby uruchom ponownie komputer.
5. Po zakończeniu uaktualniania otwórz wiersz polecenia i wpisz:
   • WSProbe -R

Podczas stosowania tej metody można napotkać problemy z odszyfrowywaniem plików. Aby uniknąć tego problemu, zaleca się automatyczne utworzenie klucza rejestru:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0