Bedste praksis for Dell Encryption Enterprise og Dell Encryption Personal: Funktionsopdatering eller migrering af Windows 10-funktion

Windows 10-opgraderingen skal køres fra en ikke-krypteret mappe. Da USER- eller COMMON-kryptering IKKE er oplåst under Windows 10-opgraderingsprocessen, vil opgraderingen mislykkes, selv om Dell Encryption Windows 10-opgraderingen udføres korrekt, hvis opgraderingen køres fra en USER- eller COMMON-krypteret mappe.

Baseret på dette krav foreslår Dell følgende undtagelser for at blive føjet til Dell Encryption-politikker for Windows-funktionsopdateringer. Disse bør føjes til både fast disk-udeladelser (for SDE-taster) og generel kryptering-undtagelser (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Kræves til funktionsopdateringer, der udsendes gennem SCCM og andre administrationsprogrammer fra tredjepart:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Fremgangsmåden til at trække funktionsopdateringer via Windows-opdateringer er vist nedenfor.

Figur 8: (Kun på engelsk) Windows Update

Du kan støde på en fejlmeddelelse, som angiver, at Dell Encryption skal fjernes, før du fortsætter.

Figur 9: (Kun på engelsk) Uninstall and continue

Luk dette skærmbillede, kør WSProbe -z (som administrator fra kommandoprompten) og prøv derefter at opdatere igen.

Figur 10: (Kun på engelsk) Type WSProbe -z

Opdateringen vil bede om, at flere klargøringselementer skal køre i baggrunden.

Figur 11: (Kun på engelsk) Windows Update is preparing items

Status for opdateringer kan kontrolleres i den nye menu Indstillinger for Windows 10.

Sådan får du adgang til opdateringselementer ved brug af menuen Indstillinger:

1. Klik på knappen Start, og klik derefter på Indstillinger.

Figur 12: (Kun på engelsk) Click Settings

2. I Indstillinger skal du klikke på Opdatering og sikkerhed.

Figur 13: (Kun på engelsk) Click Update & Security

3. Når du er klar, viser sektionen Opdatering og sikkerhed, at en genstart er planlagt. En genstart aktiverer opdateringsprocessen.

Figur 14: (Kun på engelsk) Click Restart Now

Figur 15: (Kun på engelsk) Windows Update status window

4. Opgraderingen afsluttes, under login, og Windows angiver, at den personlige computer er blevet opdateret, og alle dine data er på samme sted.

Du kan kontrollere, at den nye version af Windows er installeret korrekt, ved at kontrollere din version af Windows via kommandoen "winver," kørt i en kommandoprompt eller i Powershell.

Figur 16: (Kun på engelsk) About Windows

Microsoft tilbyder muligheden for at downloade Windows-funktionsopdateringer som ISO-filer til opgradering og installation. Download her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Før du isætter mediet, skal du køre WSProbe -z som administrator fra kommandoprompten. Det forbereder de krypterede data til opgraderingen (ingen dekryptering udføres).

Figur 19: (Kun på engelsk) Type WSProbe -z

Når dette medie isættes i en computer, der kører tidligere versioner af Microsoft Windows, vises en meddelelse om, at du skal opgradere.

Luk denne meddelelse, da opgraderingen skal køres med en bestemt kommando.

Figur 20: (Kun på engelsk) Close out of this prompt

Åbn en administrativ kommandoprompt (eller anvende den, der er åben for WSProbe -z-funktionalitet).

Gå til bogstavet for det drev, der indeholder mediet til Windows-funktionsopdatering. I dette eksempel er D: Det drev, der indeholder mediet til Windows-funktionsopdatering.

Figur 21: (Kun på engelsk) Change DIR to drive with Windows Feature Update media

Kør setup.exe med denne kommando for at tilføje Dell Encryption-drivere:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Figur 22: (Kun på engelsk) Type Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Denne kommando starter Windows-funktionsopdateringsprocessen. Gennemgå anvisningerne, ingen andre skridt skal tages.

Microsoft tilbyder muligheden for at downloade Windows-funktionsopdateringer som ISO-filer til opgradering og installation. Download her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

For at forberede en funktion i Windows-funktionsopdatering til implementering skal de fleste miljøer anvende en install.wim-fil. På grund den måde, Dell Encryption understøtter stien til Windows-funktionsopdatering på, bliver vi nødt til at indføre driverne og de nødvendige registreringsdatabasefiler i installationsmedierne.

For at opnå dette er Windows 10 ADK (Application Development Kit) påkrævet. Du kan finde den nyeste version her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Du skal bruge en batchfil og passende registreringsdatabasenøgler, hvilket ikke kan være tilknyttet eksternt ved kundedownload. Du kan få disse fra support ved at ringe til supportlinjen på: 877.459.7304 Ext. 4310039. Hvis du vil kontakte support uden for USA, skal du bruge ProSupports internationale kontaktnumre. Denne batchfil tager en udvidet Windows Feature Update ISO (downloadet ovenfor) og tilføjer drivere og registreringsdatabasefiler i filerne install.wim og WinRE.wim i opgraderings-ISO’en.

For at finde de rigtige drivere til dine opgraderingsmedier skal vi hente driverne fra en enhed, der er 8.10.1 eller nyere for den relevante operativsystem-bithastighed (32-bit eller 64-bit). Disse findes i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. I 8.18.0 og nyere er denne mappe blevet ændret til "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

Figur 23: (Kun på engelsk) DDPEDrivers in Windows Explorer

• Batchscript (leveret af Dells support)
• Udpakket ISO af Windows Feature Update-installationsprogrammet (leveret af Microsoft)
• Registreringsdatabasenøgler (leveret af Dells support med script)
• Dell Encryption-drivere (udtrukket fra en enhed på dit netværk eller leveret af Dells support)

Sådan genereres medier:

1. Åbn implementerings- og afbildningsværktøjsmiljøet som en administrator.

Figur 24: (Kun på engelsk) Kør implementerings- og afbildningsværktøjsmiljøet som administrator

2. Kør batchscriptet. Batchfilen giver oplysninger om syntaks.

Figur 25: (Kun på engelsk) Type Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Syntaks er:

Brug: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Hvor:

Win10UpgradeDir -- Sti til Windows 10 ISO-filer udtrukket til en
DDPEDriversDir-mappe -- Valgfri sti til DDP|E-drivermappe. Dell Data Protection | Encryption-driverne kan indhentes fra den lokale installation, hvis denne parameter ikke medfølger.

Når processen er færdig, får du en opgraderet fil i den udpakkede install.wim ISO-mappe, som du har angivet til værktøjet.

Installationsfilerne er nu klar til brug.

• Som administrator skal du åbne en kommandoprompt på det samme sted som WSProbe.exe-filen og indtaste den relevante kommando:
  • For at Windows 10-opgraderingstilstand kan godkende i forhold til en nøglebundtfil for Dell Encryption Personal (tidligere Dell Data Protection | Personal Edition), skal du først anvende kommandoen nedenfor, som er en del af opgraderingsforberedelsen (den LSARecovery-fil, der sikkerhedskopieres under Dell Encryption Personals klargøringsproces):
    • WSProbe -E -B "backup_file_path" "password"

For at kontrollere status for forberedelsesprocessen, kan du køre: WSProbe –E

1. Systemet er klar til opgradere, når følgende meddelelse vises "Forberedelse fuldført. Kør Windows-opgradering nu.”
2. Genstart computeren, hvis du bliver bedt om det.
3. Kør Windows-opgraderingen.
4. Genstart computeren.
5. Når opgraderingen er afsluttet, skal du åbne en kommandoprompt og indtaste:
   • WSProbe -R

6. Genstart computeren, hvis du bliver bedt om det.

For at kontrollere status for forberedelsesprocessen, kan du køre: WSProbe –E

1. Hvis følgende meddelelse ikke vises: Forberedelse fuldført. Kør Windows-opgradering nu.
   1. Følg de anvisninger, der vises.
   2. Kør WSProbe igen, indtil prompten for kørsel af Windows-opgradering viser:
      • WSProbe -E
   3. Kør Windows-opgraderingen.
   4. Genstart computeren, hvis du bliver bedt om det.
   5. Når opgraderingen er færdig, skal du åbne en kommandoprompt og indtaste:
      • WSProbe -R

Denne metode kan få problemer med filer, der ikke dekrypteres. For at undgå dette bør vi automatisk oprette registreringsdatabasenøglen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

For at kontrollere status for forberedelsesprocessen, kan du køre: WSProbe –E

Kør WSProbe –E for at kontrollere status for forberedelsesprocessen

Som administrator skal du åbne en kommandoprompt på det samme sted som WSProbe.exe-filen og indtaste den relevante kommando:

• For at tillade Windows 10-opgraderingstilstand at importere og godkende i forhold til en allerede eksisterende nøglebundtfil (kan downloades fra Dell Security Management Server [tidligere Dell Data Protection | Enterprise Edition ):
  • WSProbe -E -I "import_file_path" "password"
• For at kontakte Dell Security Management Server eller Dell Security Management Virtuel server (tidligere Dell Data Protection | Virtual Edition), som overfører det nøglebundt, som bruges til at validere, at det rigtige nøglemateriale er til stede:
  • WSProbe -E -S "forensics_admin_name" "password"
• For at kontrollere status for forberedelsesprocessen, du kan køre:
  • WSProbe -E

1. Systemet er klar til opgradere, når følgende meddelelse vises: Forberedelse fuldført. Kør Windows-opgradering nu.
2. Genstart computeren, hvis du bliver bedt om det.
3. Kør Windows-opgraderingen.
4. Genstart computeren.
5. Når opgraderingen er færdig, skal du åbne en kommandoprompt og indtaste:
   • WSProbe -R

6. Genstart computeren, hvis du bliver bedt om det.

Hvis forberedelse fuldført. Meddelelsen Kør Windows Upgrade nu vises ikke. Følg disse trin:

1. Følg de anvisninger, der vises.
2. Kør WSProbe igen, indtil prompten for kørsel af Windows-opgradering viser:
   • WSProbe -E
3. Kør Windows-opgraderingen.
4. Genstart computeren, hvis du bliver bedt om det.
5. Når opgraderingen er færdig, skal du åbne en kommandoprompt og indtaste:
   • WSProbe -R

Denne metode kan få problemer med filer, der ikke dekrypteres. For at undgå dette bør vi automatisk oprette registreringsdatabasenøglen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0