Beste praksis for Dell Encryption Enterprise og Dell Encryption Personal: Funksjonsoppdatering eller migrering av Windows 10

Windows 10-oppgraderingen må kjøres fra en ukryptert katalog. Siden USER- eller COMMON-kryptering ikke låses opp under Windows 10-oppgraderingen, mislykkes oppgraderingen når den kjøres fra en USER- eller COMMON-kryptert katalog, selv om Windows 10-oppgraderingen med Dell Encryption utføres på riktig måte.

Dell anbefaler å legge til følgende utelatelser i Dell Encryption-retningslinjene for Windows-funksjonsoppdateringer basert på dette kravet. Disse må legges til i både faste disk-utelatelser (for SDE-nøkler) og generelle krypteringsutelatelser (Felles/Bruker):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Kreves for funksjonsoppdateringer som fremmes via SCCM og andre tredjepartsapplikasjoner for administrasjon:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Trinnene for å hente ut funksjonsoppdateringer gjennom Windows-oppdateringer vises nedenfor.

Figur 8: (Bare på engelsk) Windows Update

Du kan støte på en feil som indikerer at avinstallering av Dell Encryption er påkrevd før du fortsetter.

Figur 9: (Bare på engelsk) Avinstaller og fortsett

Lukk dette skjermbildet, kjør WSProbe -z (som administrator fra ledetekst), og prøv deretter å gjennomføre oppdateringen på nytt.

Figur 10: (Bare på engelsk) Skriv inn WSProbe -z

Meldinger under oppdateringen forteller at flere klargjøringselementer kjøres i bakgrunnen.

Figur 11: (Bare på engelsk) Windows Update klargjør elementer

Statusen for oppdateringer kan kontrolleres i den nye Innstillinger-menyen for Windows 10.

Slik får du tilgang til oppdateringselementene via Innstillinger-menyen:

1. Klikk på Start-knappen, og klikk deretter på Innstillinger.

Figur 12: (Bare på engelsk) Klikk på Innstillinger

2. Under Innstillinger klikker du på Oppdatering og sikkerhet.

Figur 13: (Bare på engelsk) Klikk på Oppdatering og sikkerhet

3. Når det er klart, viser Oppdatering og sikkerhet-delen at en omstart er planlagt. Omstarten starter oppdateringsprosessen.

Figur 14: (Bare på engelsk) Klikk på Start på nytt nå

Figur 15: (Bare på engelsk) Statusvindu for Windows Update

4. Oppgraderingen fullføres under pålogging, Windows indikerer at den personlige datamaskinen ble oppdatert, og alle dataene dine er på samme sted.

Hvis du vil kontrollere at den nye Windows-versjonen ble installert på riktig måte, kan du sjekke Windows-versjonen ved å kjøre kommandoen "winver" i en ledetekst eller i PowerShell.

Figur 16: (Bare på engelsk) Om Windows

Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Hent nedlastingen her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Før du setter inn mediet, kjører du WSProbe -z som administrator fra ledeteksten. Dette forbereder de krypterte dataene på oppgraderingsprosessen (ingen dekryptering utføres).

Figur 19: (Bare på engelsk) Skriv inn WSProbe -z

Når dette mediet settes inn i en datamaskin som kjører eldre versjoner av Microsoft Windows, vises det en ledetekst der du blir bedt om å oppgradere.

Lukk denne ledeteksten. Oppgraderingen må kjøres med en bestemt kommando.

Figur 20: (Bare på engelsk) Lukk denne ledeteksten

Åpne en administratorledetekst (eller bruk ledeteksten som er åpnet for WSProbe -z-funksjonen).

Gå til stasjonsbokstaven som inneholder mediet for Windows-funksjonsoppdateringen. I dette eksempelet er D: stasjonen som inneholder mediet for Windows-funksjonsoppdateringen.

Figur 21: (Bare på engelsk) Endre DIR til stasjonen med mediet for Windows-funksjonsoppdatering

Kjør setup.exe med denne kommandoen for å legge inn Dell Encryption-drivere:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Figur 22: (Bare på engelsk) Skriv inn Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Denne kommandoen starter Windows-funksjonsoppdateringen. Følg instruksjonene i ledetekstene. Ingen andre trinn må utføres.

Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Hent nedlastingen her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Når en Windows-funksjonsoppdatering skal klargjøres for implementering, må de fleste miljøer bruke en install.wim-fil. På grunn av måten Dell Encryption støtter banen for Windows-funksjonsoppdatering på, må vi sette inn driverne og de nødvendige registerfilene på installasjonsmediet.

Dette krever Windows 10 Application Development Kit (ADK). Du finner den nyeste versjonen her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Du trenger en satsvis fil og riktige registernøkler som ikke kan kobles eksternt for kundenedlasting. Du kan få disse fra kundestøtte ved å ringe støttelinjen på følgende nummer: 877.459.7304 linje 4310039. For støtte utenfor USA kan du se ProSupports liste over internasjonale kontaktnumre. Denne satsvise filen tar en ISO for utvidet Windows-funksjonsoppdatering (nedlastet ovenfor) og setter inn drivere og registerfiler i install.wim- og WinRE.wim-filen i ISO-en for oppgradering.

For å finne de riktige driverne for oppgraderingsmediet må vi hente driverne fra en enhet som kjører 8.10.1 eller nyere, for den riktige bithastigheten til operativsystemet (32-biters eller 64-biters). Du finner disse i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. I 8.18.0 og nyere er denne mappen endret til "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

Figur 23: (Bare på engelsk) DDPEDrivers i Windows Utforsker

• Satsvis skript (leveres av Dells kundestøtte)
• Utpakket ISO av installasjonsprogrammet for Windows-funksjonsoppdatering (leveres av Microsoft)
• Registernøkler (leveres av Dells kundestøtte med skriptet)
• Dell Encryption-drivere (hentes fra en enhet på nettverket eller leveres av Dells kundestøtte)

Slik genererer du medier:

1. Åpne implementerings- og imageverktøymiljøet som administrator.

Figur 24: (Bare på engelsk) Kjør miljø for implementerings- og bildeverktøy som administrator

2. Kjør det satsvise skriptet. Du kan angi den satsvise filen for å få informasjon om syntaks.

Figur 25: (Bare på engelsk) Type Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Syntaksen er:

Bruk: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Der:

Win10UpgradeDir – bane til Windows 10 ISO-filer som ekstraheres til en katalog
DDPEDriversDir – valgfri bane til DDP|E-driverkatalogen. Dell Data Protection | Encryption-driverne hentes fra den lokale installasjonen hvis denne parameteren ikke leveres.

Når prosessen er fullført, ender du opp med en oppgradert install.wim fil i den utpakkede ISO-katalogen som du har oppgitt verktøyet.

Installasjonsfilene er nå klare for bruk.

• Åpne en ledetekst som administrator på samme plassering som WSProbe.exe-filen, og skriv inn gjeldende kommando:
  • Hvis Windows 10-oppgraderingsmodusen skal kunne godkjennes opp mot en nøkkelsamlingsfil for Dell Encryption Personal (tidligere kalt Dell Data Protection | Personal Edition), må du først bruke kommandoen nedenfor som inngår i oppgraderingsklargjøringen (LSARecovery-filen som sikkerhetskopieres under Dell Encryption Personal-provisjoneringen):
    • WSProbe -E -B "backup_file_path" "password"

Hvis du vil sjekke fremdriften til klargjøringsprosessen, kan du kjøre WSProbe –E

1. Systemet er klart for oppgradering når følgende melding vises "Klargjøring er fullført. Kjør Windows-oppgradering nå."
2. Start datamaskinen på nytt hvis du blir bedt om det.
3. Kjør Windows-oppgraderingen.
4. Start datamaskinen på nytt.
5. Når oppgraderingen er begrenset, åpner du en ledetekst og skriver inn følgende:
   • WSProbe -R

6. Start datamaskinen på nytt hvis du blir bedt om det.

Hvis du vil sjekke fremdriften til klargjøringsprosessen, kan du kjøre WSProbe –E

1. Hvis følgende melding ikke vises: Klargjøringen er fullført. Kjør Windows Upgrade nå.
   1. Følg de oppgitte instruksjonene.
   2. Kjør WSProbe på nytt til du ser ledeteksten som ber deg om å kjøre Windows-oppgraderingen.
      • WSProbe -E
   3. Kjør Windows-oppgraderingen.
   4. Start datamaskinen på nytt hvis du blir bedt om det.
   5. Når oppgraderingen er fullført, åpner du en ledetekst og skriver inn:
      • WSProbe -R

Denne metoden kan føre til problemer med at filer ikke dekrypteres. For å unngå dette må vi automatisk lage registernøkkelen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Hvis du vil sjekke fremdriften til klargjøringsprosessen, kan du kjøre WSProbe –E

Hvis du vil sjekke fremdriften til klargjøringsprosessen, kjører du WSProbe –E

Åpne en ledetekst som administrator på samme plassering som WSProbe.exe-filen, og skriv inn gjeldende kommando:

• Slik tillater du at Windows 10-oppgraderingsmodus importeres og godkjennes opp mot en eksisterende nøkkelsamlingsfil (kan lastes ned fra Dell Security Management Server [tidligere kalt Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Slik kontakter du Dell Security Management Server eller Dell Security Management Virtual Server (formelt Dell Data Protection | Virtual Edition), som overfører nøkkelpakken som brukes til å bekrefte at riktig nøkkelmateriale er til stede:
  • WSProbe -E -S "forensics_admin_name" "password"
• For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende:
  • WSProbe -E

1. Systemet er klart for oppgradering når følgende melding vises: Klargjøringen er fullført. Kjør Windows Upgrade nå.
2. Start datamaskinen på nytt hvis du blir bedt om det.
3. Kjør Windows-oppgraderingen.
4. Start datamaskinen på nytt.
5. Når oppgraderingen er fullført, åpner du en ledetekst og skriver inn:
   • WSProbe -R

6. Start datamaskinen på nytt hvis du blir bedt om det.

Hvis klargjøringen er fullført. Kjør meldingen Windows Upgrade now vises ikke. Følg disse trinnene:

1. Følg de oppgitte instruksjonene.
2. Kjør WSProbe på nytt til du ser ledeteksten som ber deg om å kjøre Windows-oppgraderingen:
   • WSProbe -E
3. Kjør Windows-oppgraderingen.
4. Start datamaskinen på nytt hvis du blir bedt om det.
5. Når oppgraderingen er fullført, åpner du en ledetekst og skriver inn:
   • WSProbe -R

Denne metoden kan føre til problemer med at filer ikke dekrypteres. For å unngå dette må vi automatisk lage registernøkkelen:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0