Dell Encryption Enterprisen ja Dell Encryption Personalin parhaat käytännöt: Windows 10:n toimintopäivitys tai siirto

Windows 10 -versiopäivitys on suoritettava salaamattomasta hakemistosta. Koska USER- tai COMMON-salausta ei avata Windows 10 -versiopäivitysprosessin aikana, päivitys epäonnistuu, jos versiopäivitys suoritetaan USER- tai COMMON-salatusta hakemistosta, vaikka Dell Encryptionin Windows 10 -versiopäivitys suoritettaisiin oikein.

Tämän edellytyksen vuoksi Dell ehdottaa seuraavien ohitusten lisäämistä Windowsin toimintopäivitysten Dell Encryption -käytäntöihin. Nämä ohitukset on lisättävä sekä kiinteiden levyjen ohituksiin (SDE-avaimet) että yleisiin salauksen ohituksiin (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Tarvitaan toimintopäivitysten suorittamiseen SCCM:n ja muiden kolmannen osapuolen hallintasovellusten kautta:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Toimintopäivitysten kerääminen Windows Updaten kautta on alla.

Kuva 8: (Englanninkielinen) Windows Update

Voit saada virheilmoituksen, jonka mukaan Dell Encryptionin asennus on poistettava, ennen kuin voit jatkaa.

Kuva 9: (Englanninkielinen) Poista asennus ja jatka

Sulje kyseinen ikkuna, suorita WSProbe -z (järjestelmänvalvojana komentokehotteessa) ja yritä sitten päivitystä uudelleen.

Kuva 10: (Englanninkielinen) Kirjoita WSProbe -z

Päivitys ilmoittaa, että taustalla suoritetaan lisää valmisteluja.

Kuva 11: (Englanninkielinen) Windows Update valmistelee kohteita

Päivitysten tilan voi tarkistaa Windows 10:n uudesta Asetukset-valikosta

Päivityskohteiden käyttäminen asetusvalikon kautta:

1. Valitse Käynnistä-valikosta Asetukset

Kuva 12: (Englanninkielinen) Valitse Asetukset

2. Valitse Asetukset-valikosta Päivitys ja suojaus.

Kuva 13: (Englanninkielinen) Valitse Päivitys ja suojaus

3. Valmistumisen jälkeen Päivitys ja suojaus -osassa näkyy, että uudelleenkäynnistys on ajoitettu. Uudelleenkäynnistys aloittaa päivitysprosessin.

Kuva 14: (Englanninkielinen) Valitse Käynnistä uudelleen nyt

Kuva 15: (Englanninkielinen) Windows Updaten tilaikkuna

4. Windows ilmoittaa kirjautumisen aikana, että tietokone on päivitetty ja kaikki tietosi ovat samassa sijainnissa.

Voit varmistaa, että uusi Windows-versio asennettiin oikein, tarkistamalla Windowsin version winver-komennolla, joka suoritetaan komentokehotteessa tai PowerShellissä.

Kuva 16: (Englanninkielinen) Tietoja Windowsista

Microsoft antaa mahdollisuuden ladata Windowsin toimintopäivitykset ISO-tiedostoina versiopäivityksiä ja käyttöönottoja varten. Voit ladata sen täältä: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Suorita WSProbe -z -komento järjestelmänvalvojana komentokehotteessa ennen tallennusvälineen asettamista laitteeseen. Komento valmistelee salatut tiedot versiopäivitysprosessia varten (mitään salausta ei tapahdu).

Kuva 19: (Englanninkielinen) Kirjoita WSProbe -z

Kun tallennusväline asetetaan tietokoneeseen, jossa on käytössä jokin Microsoft Windowsin edeltävä versio, näkyviin tulee versiopäivityskehote.

Sulje kehote, sillä versiopäivitys on suoritettava tietyllä komennolla.

Kuva 20: (Englanninkielinen) Sulje kehote

Avaa järjestelmänvalvojan komentokehote (tai käytä WSProbe -z -toimintoa varten avattua komentokehotetta).

Siirry siihen asemakirjaimeen, jossa Windowsin toimintopäivityksen tallennusväline on. Tässä esimerkissä Windowsin toimintopäivityksen tallennusväline on D:-asemassa.

Kuva 21: (Englanninkielinen) Vaihda hakemistoksi Windowsin toimintopäivityksen tallennusvälineen asema

Lisää Dell Encryption -ohjaimet suorittamalla setup.exe seuraavalla komennolla:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Kuva 22: (Englanninkielinen) Kirjoita Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Tämä komento käynnistää Windowsin toimintopäivitysprosessin. Käsittele kehotteet tavalliseen tapaan, sillä muita toimia ei tarvitse tehdä.

Microsoft antaa mahdollisuuden ladata Windowsin toimintopäivitykset ISO-tiedostoina versiopäivityksiä ja käyttöönottoja varten. Voit ladata sen täältä: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Useimmissa ympäristöissä Windowsin toimintopäivityksen käyttöönoton valmistelu edellyttää install.wim-tiedoston käyttämistä. Tapa, jolla Dell Encryption tukee Windowsin toimintopäivityspolkua, edellyttää, että asennuslevylle on lisättävä ohjaimia ja tarpeellisia rekisteritiedostoja.

Tätä varten tarvitaan Windows 10 ADK (Application Development Kit) -paketti. Uusin versio on täällä: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Tarvitset komentojonotiedoston ja soveltuvat rekisteriavaimet, joita ei voi linkittää ulkoisesti asiakkaan ladattaviksi. Voit hankkia ne soittamalla asiakastukeen: 877 459 7304, alanumero 4310039. Yhdysvaltain ulkopuolella ProSupportin yhteystiedot ovat artikkelissa International Contact Numbers (englanninkielinen). Tämä komentojonotiedosto hakee laajennetun (aiemmin ladatun) Windowsin toimintopäivityksen ISO-tiedoston sekä lisää ohjaimet ja rekisteriavaimet ISO-tiedostossa oleviin install.wim- ja WinRE.wim-tiedostoihin.

Asianmukaiset ohjaimet etsitään hakemalla ne laitteesta, jossa on käytössä vähintään versio 8.10.1 ja soveltuva käyttöjärjestelmäversio (32- tai 64-bittinen). Ne löytyvät kansiosta C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. Versiosta 8.18.0 alkaen uusi kansio on C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers.

Kuva 23: (Englanninkielinen) DDPEDrivers Resurssienhallinnassa

• Komentojonotiedosto (Dellin tuki toimittaa)
• Windowsin toimintopäivityksen asennusohjelman purettu ISO-tiedosto (Microsoft toimittaa)
• Rekisteriavaimet (Dellin tuki toimittaa komentosarjan mukana)
• Dell Encryption -ohjaimet (haetaan verkossa olevasta laitteesta tai Dellin tuki toimittaa)

Tallennusvälineen luominen:

1. Avaa Deployment and Imaging Tools Environment (Käyttöönotto- ja kuvantamistyökalujen ympäristö) järjestelmänvalvojana.

Kuva 24: (Englanninkielinen) Suorita Deployment and Imaging Tools Environment järjestelmänvalvojana

2. Suorita komentojono. Jos annat komentojonotiedoston, saat tietoja syntaksista.

Kuva 25: (Englanninkielinen) Tyyppi Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Syntaksi:

Käyttö: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Sijainti:

Win10UpgradeDir – polku hakemistoon purettuihin Windows 10 -ISO-tiedostoihin.
DDPEDriversDir – valinnainen polku DDP|E-ohjaimien hakemistoon. Dell Data Protection | Encryption -ohjaimet saadaan paikallisesta asennuksesta, jos tätä parametria ei ole annettu.

Kun prosessi on valmis, työkalun toimittamassa puretussa ISO-hakemistossa on päivitetty install.wim tiedosto.

Asennustiedostot ovat nyt käyttövalmiita.

• Avaa komentokehote järjestelmänvalvojana samassa sijainnissa kuin WSProbe.exe-tiedosto ja anna soveltuva komento:
  • Jotta Windows 10:n versiopäivitystila voidaan todentaa Dell Encryption Personalin (aiemmin Dell Data Protection | Personal Edition) avainpakettitiedoston perusteella, käytä ensin seuraavaa komentoa, joka on osa päivityksen valmistelua (Dell Encryption Personalin valmisteluprosessin aikana varmuuskopioitu LSARecovery-tiedosto):
    • WSProbe -E -B "backup_file_path" "password"

Voit tarkistaa valmisteluprosessin etenemisen suorittamalla komennon WSProbe –E.

1. Järjestelmä on valmis versiopäivitykseen, kun näkyvissä on sanoma, jonka mukaan valmistelut on suoritettu ja Windowsin versiopäivitys voidaan suorittaa.
2. Käynnistä tietokone uudelleen, jos järjestelmä niin kehottaa.
3. Suorita Windowsin versiopäivitys.
4. Käynnistä tietokone uudelleen.
5. Kun päivitys on rajattu, avaa komentokehote ja kirjoita:
   • WSProbe -R

6. Käynnistä tietokone uudelleen, jos järjestelmä niin kehottaa.

Voit tarkistaa valmisteluprosessin etenemisen suorittamalla komennon WSProbe –E.

1. Jos näkyviin ei tule sanomaa, jonka mukaan Valmistelu on valmis. Suorita Windows-päivitys nyt.
   1. Noudata annettuja ohjeita.
   2. Suorita WSProbe uudelleen siihen saakka, että Windowsin versiopäivityksen suorituskehote tulee näkyviin.
      • WSProbe -E
   3. Suorita Windowsin versiopäivitys.
   4. Käynnistä tietokone uudelleen, jos järjestelmä niin kehottaa.
   5. Kun päivitys on valmis, avaa komentokehote ja kirjoita:
      • WSProbe -R

Tässä menetelmässä voi olla ongelmana, että tiedostojen salauksen purkaminen ei onnistu. Ongelma voidaan estä luomalla automaattisesti seuraava rekisteriavain:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Voit tarkistaa valmisteluprosessin etenemisen suorittamalla komennon WSProbe –E.

Voit tarkistaa valmisteluprosessin etenemisen suorittamalla komennon WSProbe –E.

Avaa komentokehote järjestelmänvalvojana samassa sijainnissa kuin WSProbe.exe-tiedosto ja anna soveltuva komento:

• Windows 10:n versiopäivitystilan voi tuoda ja todentaa aiemmin luodun avainpakettitiedoston perusteella (joka voidaan ladata Dell Security Management Serveristä [aiemmin Dell Data Protection | Enterprise Edition]) seuraavasti:
  • WSProbe -E -I "import_file_path" "password"
• Muodosta yhteys Dell Security Management Serveriin tai Dell Security Management Virtual Serveriin (aiemmin Dell Data Protection | Virtual Edition), joka siirtää avainpaketin. Tällä tavoin avainpaketti tarkistaa, että oikea avainmateriaali on käytettävissä. Käytä seuraavaa komentoa:
  • WSProbe -E -S "forensics_admin_name" "password"
• Voit tarkistaa valmisteluprosessin etenemisen suorittamalla komennon
  • WSProbe -E

1. Järjestelmä on valmis versiopäivitykseen, kun näkyvissä on sanoma, jonka mukaan Valmistelu on valmis. Suorita Windows-päivitys nyt.
2. Käynnistä tietokone uudelleen, jos järjestelmä niin kehottaa.
3. Suorita Windowsin versiopäivitys.
4. Käynnistä tietokone uudelleen.
5. Kun päivitys on valmis, avaa komentokehote ja kirjoita:
   • WSProbe -R

6. Käynnistä tietokone uudelleen, jos järjestelmä niin kehottaa.

Jos valmistelu on valmis, Suorita Windowsin päivitys nyt ei näy. Toimi seuraavasti:

1. Noudata annettuja ohjeita.
2. Suorita WSProbe uudelleen siihen saakka, että Windowsin versiopäivityksen suorituskehote tulee näkyviin:
   • WSProbe -E
3. Suorita Windowsin versiopäivitys.
4. Käynnistä tietokone uudelleen, jos järjestelmä niin kehottaa.
5. Kun päivitys on valmis, avaa komentokehote ja kirjoita:
   • WSProbe -R

Tässä menetelmässä voi olla ongelmana, että tiedostojen salauksen purkaminen ei onnistu. Ongelma voidaan estä luomalla automaattisesti seuraava rekisteriavain:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0