Dell Encryption Enterprise 和 Dell Encryption Personal 最佳實務：Windows 10 功能更新或遷移

Windows 10 升級必須從未加密的目錄執行。由於 USER 或 COMMON 加密未在 Windows 10 升級程序期間解除鎖定，從 USER 或 COMMON 加密目錄執行升級時，即使已正確執行 Dell Encryption Windows 10 升級，升級仍會失敗。

Dell 建議根據這項要求，將下列排除項目新增至 Windows 功能更新的 Dell Encryption 原則中。這些應新增至固定磁碟排除項目 (針對 SDE 金鑰) 和一般加密排除項目 (一般/使用者)：

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

透過 SCCM 和其他第三方管理應用程式推入功能更新的必要項目：

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

執行 Dell Encryption 版本 8.18.0 或更新版本時，執行 Windows 功能更新時不需要修改。透過 Windows Update 進行的所有功能更新將不再提示移除 Dell Encryption。

Microsoft 提供將 Windows 功能更新下載為 ISO 檔案以進行升級和部署的功能。您可以從這裡取得該媒體：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

執行 Dell Encryption 版本 8.18.0 或更新版本時，執行 Windows 功能更新時不需要修改。透過獨立媒體進行的所有功能更新將不再提示移除 Dell Encryption。

Microsoft 提供將 Windows 功能更新下載為 ISO 檔案以進行升級和部署的功能。您可以從這裡取得該媒體：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

若要為部署準備 Windows 功能更新，大部分環境都必須運用 install.wim 檔案。由於 Dell Encryption 支援 Windows 功能更新路徑方式的本質，我們必須將驅動程式和必要的登錄檔插入安裝媒體。

必須使用 Windows 10 應用程式開發套件 (ADK) 才能完成此作業。您可以在此處尋找最新版本：https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

您也需要批次檔案和適當的登錄機碼，這些無法從外部連結以供客戶下載。您可以使用以下電話致電支援小組向支援取得這些資訊：877.459.7304 分機4310039。如需美國以外地區的支援，請參閱 ProSupport 的國際聯絡號碼清單。此批次檔案會採用擴充的 Windows 功能更新 ISO (已於上述步驟下載)，並將驅動程式和登錄檔插入升級 ISO 內的 install.wim 和 WinRE.wim 檔案中。

我們必須從執行已安裝在端點的 Dell Encryption 版本的裝置中提取驅動程式，以為您的升級媒體尋找適當的驅動程式，以及適當的作業系統位元速率 (32 位元或 64 位元)。在 8.10.1 至 8.17.2 中，Dell Encryption 的驅動程式位於「C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\.」在 8.18.0 及更新版本中，此位置已移至：」C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers」

我們必須從執行已安裝在端點的 Dell Encryption 版本的裝置中提取驅動程式，以為您的升級媒體尋找適當的驅動程式，以及適當的作業系統位元速率 (32 位元或 64 位元)。這些位於 C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

自 8.18 版及更新版本起，Dell Encryption 會根據支援的作業系統版本內部清單，自動檢查安裝的作業系統版本。如果找不到相符項目，功能更新會遭到封鎖，且會向已登入的使用者顯示通知：

可以覆寫這些區塊，以允許使用不支援的作業系統進行測試。登錄機碼可啟用此功能：

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

此範例可讓任何 Windows 10 組建安裝最高至 10.0.17300.1。

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

此功能仰賴 Windows 10 組建版本，以允許日後提供更精細的累積更新和功能更新支援。安裝功能更新的組建編號會顯示在 Windows Update 中：

在此範例中，「SupportedWindows10Upgrade」的值必須為「10.0.17686.1003」或更高版本。

Windows 10 升級必須從未加密的目錄執行。由於 USER 或 COMMON 加密未在 Windows 10 升級程序期間解除鎖定，從 USER 或 COMMON 加密目錄執行升級時，即使已正確執行 Dell Encryption Windows 10 升級，升級仍會失敗。

Dell 建議根據這項要求，將下列排除項目新增至 Windows 功能更新的 Dell Encryption 原則中。這些應新增至固定磁碟排除項目 (針對 SDE 金鑰) 和一般加密排除項目 (一般/使用者)：

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

透過 SCCM 和其他第三方管理應用程式推入功能更新的必要項目：

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

透過 Windows 更新提取功能更新的步驟如下所示。

您可能會遇到失敗，指出必須先將 Dell Encryption 解除安裝才能繼續。

關閉此畫面，執行 WSProbe -z (以系統管理員身分從命令提示字元執行)，然後再次嘗試更新。

更新提示指出有更多準備項目在背景執行。

您可以在 Windows 10 的新「設定」功能表中檢查更新的狀態。

若要使用設定功能表存取更新項目：

1. 按一下開始按鈕，然後按一下設定。
   
2. 在「設定」中，按一下更新與安全性。
   
3. 「更新和安全性」區段會在準備就緒時，顯示已排定重新開機。重新開機會開始更新程序。
   
   
4. 升級完成後，在登入期間，Windows 會指出個人電腦已更新，且您的所有資料都位於相同的位置。

您可以透過命令「winver」(在命令提示字元或 PowerShell 中執行) 檢查 Windows 版本，確認已正確安裝新版本的 Windows。

注意：部分執行 Dell Data Protection | Encryption 版本 8.10.1 或 8.11.0 的裝置必須更新其 SetupConfig.ini 檔案，位置在 C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS。目前的檔案缺少以下項目的標頭： [SetupConfig]。我們顯示：

新增標頭以完成：

此檔案適用於所有本機更新，並透過 Windows Update 自動傳送 reflectdrivers 命令至 Windows 功能更新。產品內部已進行變更，自 8.12.0 起不再需要手動變更。

Microsoft 提供將 Windows 功能更新下載為 ISO 檔案以進行升級和部署的功能。在此處取得下載：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

在插入媒體之前，請從命令提示字元以系統管理員身分執行 WSProbe -z 。這會為升級程序準備加密資料 (不會進行解密)。

當此媒體插入執行舊版 Microsoft Windows 的電腦時，會出現升級提示。

關閉此提示，因為升級必須使用特定命令執行。

開啟管理命令提示字元 (或利用為 WSProbe -z 功能開啟的命令提示字元)。

前往包含 Windows 功能更新媒體的磁碟機代號。在此範例中，D: 是包含 Windows 功能更新媒體的磁碟機。

使用此命令執行 setup.exe 以輸入 Dell Encryption 驅動程式：

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

此命令會啟動 Windows 功能更新程序。請繼續執行提示，不得採取其他步驟。

Microsoft 提供將 Windows 功能更新下載為 ISO 檔案以進行升級和部署的功能。在此處取得下載：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

若要為部署準備 Windows 功能更新，大部分環境都必須運用 install.wim 檔案。由於 Dell Encryption 支援 Windows 功能更新路徑方式的本質，我們必須將驅動程式和必要的登錄檔插入安裝媒體。

必須使用 Windows 10 應用程式開發套件 (ADK) 才能完成此作業。您可以在此處尋找最新版本：https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

您需要批次檔案和適當的登錄機碼，這些無法從外部連結以供客戶下載。您可以使用以下電話致電支援小組向支援取得這些資訊：877.459.7304 分機4310039。如需美國以外地區的支援，請參閱 ProSupport 的國際聯絡號碼清單。此批次檔案會採用擴充的 Windows 功能更新 ISO (已於上述步驟下載)，並將驅動程式和登錄檔插入升級 ISO 內的 install.wim 和 WinRE.wim 檔案中。

若要為您的升級媒體尋找適當的驅動程式，我們必須針對適當的作業系統位元速率 (32 位元或 64 位元) 從 8.10.1 或更新版本的裝置提取驅動程式。這些位於 C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\。在 8.18.0 及更新版本中，此資料夾已變更為「C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers.」

• 批次指令檔 (由 Dell 支援提供)
• Windows 功能更新安裝程式解壓縮的 ISO (由 Microsoft 提供)
• 登錄機碼 (由 Dell 支援提供，含指令檔)
• Dell Encryption 驅動程式 (從網路上的裝置提取，或由 Dell 支援提供)

若要產生媒體：

1. 以系統管理員身分開啟部署和映像製作工具環境。
   
2. 執行批次指令檔。輸入批次檔案可提供語法的相關資訊。
   

語法為：

使用方法： Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

其中：

Win10UpgradeDir -- 解壓縮至目錄之 Windows 10 ISO 檔案的路徑。
DDPEDriversDir -- DDP|E 驅動程式目錄的選用路徑 (如果未提供此參數，Dell Data Protection | Encryption 驅動程式會從本機安裝取得)。

程序完成後，您最終會在您提供給工具的解壓縮 ISO 目錄中，看到升級的 install.wim 檔案。

安裝檔案現已準備就緒可供使用。

• 以系統管理員身分，在與 WSProbe.exe 檔案相同的位置開啟命令提示字元，然後輸入適用的命令：
  • Windows 10 升級模式可針對 Dell Encryption Personal (先前稱為 Dell Data Protection | Personal Edition) 的金鑰套裝檔案進行驗證，您必須先使用以下命令，這是升級準備的一部分 (在 Dell Encryption Personal 的隨需分配程序期間備份的 LSARecovery 檔案)：
    • WSProbe -E -B "backup_file_path" "password"

若要檢查準備程序的進度，您可以執行。 WSProbe –E

1. 系統顯示下列訊息時，代表電腦已準備好進行升級：「準備工作完成。請立即執行 Windows 升級。」
2. 在出現提示時，將電腦重新開機。
3. 執行 Windows 升級。
4. 將電腦重新開機。
5. 升級完成後，開啟命令提示字元並輸入：
   • WSProbe -R
     注意：可使用 WSProbe -R 命令恢復正常的 Encryption 用戶端功能，並在電腦成功升級後執行。它也可以在執行升級之前復原至一般 Encryption 用戶端功能。
6. 在出現提示時，將電腦重新開機。

若要檢查準備程序的進度，您可以執行。 WSProbe –E

1. 如果未顯示下列訊息：準備工作完成。請立即執行 Windows 升級。
   1. 請遵循所列的提示操作。
   2. 再次執行 WSProbe 並等到顯示執行 Windows 升級的提示為止：
      • WSProbe -E
   3. 執行 Windows 升級。
   4. 在出現提示時，將電腦重新開機。
   5. 升級完成後，開啟命令提示字元並輸入：
      • WSProbe -R

此方法可能會遇到檔案未解密的問題。為避免這種情況，我們應自動建立下列項目的登錄機碼：

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

若要檢查準備程序的進度，您可以執行： WSProbe –E

若要檢查準備程序的進度，請執行 WSProbe –E

以系統管理員身分，在與 WSProbe.exe 檔案相同的位置開啟命令提示字元，然後輸入適用的命令：

• 這會允許 Windows 10 升級模式匯入，並根據預先存在的金鑰套裝檔案進行驗證 (可從 Dell Security Management Server [先前稱為 Dell Data Protection | Enterprise Edition] 下載)：
  • WSProbe -E -I "import_file_path" "password"
• 這會聯絡轉移金鑰套裝的 Dell Security Management Server 或 Dell Security Management Virtual Server (先前稱為 Dell Data Protection | Virtual Edition)，以用來驗證是否存在正確的金鑰資料：
  • WSProbe -E -S "forensics_admin_name" "password"
• 若要檢查準備程序的進度，您可以執行：
  • WSProbe -E

1. 系統顯示下列訊息時，代表電腦已準備好進行升級：準備工作完成。請立即執行 Windows 升級。
2. 在出現提示時，將電腦重新開機。
3. 執行 Windows 升級。
4. 將電腦重新開機。
5. 升級完成後，開啟命令提示字元並輸入：
   • WSProbe -R
6. 在出現提示時，將電腦重新開機。

如果準備工作完成。請立即執行 Windows 升級訊息未顯示，請按照下列步驟操作：

1. 請遵循所列的提示操作。
2. 再次執行 WSProbe 並等到顯示執行 Windows 升級的提示為止：
   • WSProbe -E
3. 執行 Windows 升級。
4. 在出現提示時，將電腦重新開機。
5. 升級完成後，開啟命令提示字元並輸入：
   • WSProbe -R

此方法可能會遇到檔案未解密的問題。為避免這種情況，我們應自動建立下列項目的登錄機碼：

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0