Dell Encryption Enterprise ve Dell Encryption Kişisel En İyi Uygulamaları: Windows 10 Özellik Güncelleştirmesi veya Geçişi

Windows 10 Yükseltmesi şifrelenmemiş bir dizinden çalıştırılmalıdır. Windows 10 yükseltmesi sırasında USER veya COMMON şifreleme türlerinin kilidi açık olmadığından, yükseltme bir USER ya da COMMON şifrelenmiş dizininden çalıştırıldığında Dell Encryption Windows 10 yükseltmesi doğru şekilde gerçekleştirilse bile yükseltme işlemi başarısız olur.

Dell, bu gereksinimleri temel alarak Windows Özellik Güncelleştirmeleri için Dell Encryption ilkelerine aşağıdaki dışlamaların eklenmesini önerir. Bunlar, Sabit Disk Dışlamalarına (SDE anahtarları için) ve Genel Şifreleme Dışlamalarına (Ortak/Kullanıcı) eklenmelidir:

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCM ve diğer üçüncü taraf yönetim uygulamaları aracılığıyla gönderilen Özellik Güncelleştirmeleri için şunlar gereklidir:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Özellik güncelleştirmelerini Windows Güncelleştirmeleri aracılığıyla çekme adımları aşağıda gösterilmiştir.

Şekil 8: (Yalnızca İngilizce) Windows Update

Devam etmeden önce Dell Encryption'ın kaldırılması gerektiğini belirten bir hatayla karşılaşabilirsiniz.

Şekil 9: (Yalnızca İngilizce) Kaldırma ve devam etme

Bu ekranı kapatın, WSProbe -z komutunu çalıştırın (komut isteminden yönetici olarak) ve ardından güncelleştirmeyi yeniden deneyin.

Şekil 10: (Yalnızca İngilizce) WSProbe -z yazma

Arka planda daha fazla hazırlama öğesinin çalıştırıldığını bildiren güncelleştirme istemleri.

Şekil 11: (Yalnızca İngilizce) Windows Update'in öğeleri hazırlaması

Güncelleştirmelerin durumu Windows 10'da yeni Ayarlar menüsünden kontrol edilebilir.

Ayarlar menüsünü kullanarak güncelleştirme öğelerine erişim sağlamak için:

1. Başlangıç düğmesine ve ardından Ayarlar öğesine tıklayın.

Şekil 12: (Yalnızca İngilizce) Ayarlar'a tıklama

2. Ayarlar bölümünde, Güncelleştirme ve Güvenlik öğesine tıklayın.

Şekil 13: (Yalnızca İngilizce) Güncelleştirme ve Güvenlik öğesine tıklama

3. Hazır olduğunda, Güncelleştirme ve Güvenlik bölümünde bir yeniden başlatma işleminin zamanlandığı gösterilir. Bilgisayar yeniden başlatıldığında güncelleştirme işlemi başlar.

Şekil 14: (Yalnızca İngilizce) Şimdi Yeniden Başlat öğesine tıklama

Şekil 15: (Yalnızca İngilizce) Windows Update durum penceresi

4. Yükseltme işlemi, oturum açma sırasında tamamlandıktan sonra Windows, kişisel bilgisayarın güncelleştirildiğini ve tüm verilerinizin aynı konumda olduğunu gösterir.

Komut isteminde ya da PowerShell'de çalıştırılan "winver" komutuyla Windows sürümünü kontrol ederek yeni Windows sürümünün düzgün şekilde yüklendiğini doğrulayabilirsiniz.

Şekil 16: (Yalnızca İngilizce) Windows Hakkında

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. Dosyaları buradan indirebilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Ortamı takmadan önce komut isteminden WSProbe -z komutunu yönetici olarak çalıştırın. Bu, şifrelenmiş verileri yükseltme işlemi için hazırlar (şifre çözme yapılmaz).

Şekil 19: (Yalnızca İngilizce) WSProbe -z yazma

Bu ortam Microsoft Windows'un önceki sürümlerini çalıştıran bir bilgisayara takıldığında, yükseltme istemi görüntülenir.

Yükseltmenin belirli bir komutla çalıştırılması gerektiğinden, bu istemi kapatıp çıkın.

Şekil 20: (Yalnızca İngilizce) İstemi kapatıp çıkma

Bir yönetici komut istemi açın (veya WSProbe -z işlevi için açılmış olan komut isteminden yararlanın).

Windows Özellik Güncelleştirmesi ortamını içeren sürücü harfine gidin. Bu örnekte, D: Windows Özellik Güncelleştirmesi ortamını içeren sürücüdür.

Şekil 21: (Yalnızca İngilizce) Windows Özellik Güncelleştirmesi ortamını içeren sürücü dizinine geçme

Dell Encryption Sürücülerini eklemek için bu komutla setup.exe dosyasını çalıştırın:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Şekil 22: (Yalnızca İngilizce) Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers" yazma

Bu komut Windows Özellik Güncelleştirmesi işlemini başlatır. İstemler üzerinden ilerleyin; başka bir adıma gerek yoktur.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. Dosyaları buradan indirebilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Çoğu ortamın, dağıtım için bir Windows Özellik Güncelleştirmesi hazırlamak üzere install.wim dosyasını kullanması gerekir. Dell Encryption'ın Windows Özellik Güncelleştirmesi yolunu destekleme yöntemi nedeniyle, sürücüleri ve gerekli kayıt defteri dosyalarını yükleme ortamına eklememiz gerekir.

Bunu gerçekleştirmek için Windows 10 Uygulama Geliştirme Kiti (ADK) gereklidir. En son sürümü burada bulabilirsiniz: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Bir toplu dosya ve uygun kayıt defteri anahtarları gereklidir (müşterinin bunları indirebilmesi için harici olarak bağlantı verilememektedir). Bu bilgileri şu destek hattını arayarak edinebilirsiniz: 877 459 7304 Dahili 4310039. ABD dışında destek almak için ProSupport'un Uluslararası İletişim Numaraları (İngilizce) listesine başvurun. Bu toplu dosya, genişletilmiş bir Windows Özellik Güncelleştirmesi ISO dosyasını (yukarıda indirilen) alır ve sürücülerle kayıt defteri dosyalarını yükseltme ISO'su içindeki install.wim ve WinRE.wim dosyalarına ekler.

Yükseltme ortamınızla uyumlu sürücüleri bulmak için sürücüleri, 8.10.1 veya üzeri sürümlü ve uygun işletim sistemi bit hızına (32 bit veya 64 bit) sahip bir aygıttan almanız gerekir. Bunlar şu konumda bulunur: C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. 8.18.0 ve üzeri sürümlerde bu klasör şu dizine taşınmıştır: "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

Şekil 23: (Yalnızca İngilizce) Windows Gezgini'ndeki DDPEDrivers

• Toplu komut dosyası (Dell Destek tarafından sağlanır)
• Windows Özellik Güncelleştirmesi yükleyicisinin ayıklanan ISO dosyası (Microsoft tarafından sağlanır)
• Kayıt Defteri Anahtarları (Komut dosyası ile birlikte Dell Destek tarafından sağlanır)
• Dell Encryption Sürücüleri (Ağınızdaki bir aygıttan alınır veya Dell Destek tarafından sağlanır)

Ortam oluşturmak için:

1. Deployment and Imaging Tools Environment'ı (Dağıtım ve Görüntüleme Araçları Ortamı) yönetici olarak açın.

Şekil 24: (Yalnızca İngilizce) Dağıtım ve Görüntüleme Araçları Ortamını yönetici olarak çalıştırma

2. Toplu komut dosyasını çalıştırın. Toplu dosyaya girildiğinde söz dizimi hakkında bilgi alınır.

Şekil 25: (Yalnızca İngilizce) Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir" yazma

Söz dizimi:

Kullanım: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Burada:

Win10UpgradeDir, bir dizine çıkarılan Windows 10 ISO dosyalarının yoludur
DDPEDriversDir, DDP|E sürücü dizininin isteğe bağlı yoludur. Bu parametre sağlanmazsa Dell Data Protection | Encryption sürücüleri yerel yüklemeden elde edilir.

İşlem tamamlandıktan sonra aracı sağladıktan sonra ayıklanan install.wim ISO dizininde yükseltilmiş bir dosya görüntülenir.

Yükleme dosyaları artık kullanıma hazırdır.

• Yönetici olarak WSProbe.exe dosyasıyla aynı konumda bir komut istemi açın ve geçerli komutu girin:
  • Windows 10 Yükseltme modunun Dell Encryption Personal'a (eski adıyla Dell Data Protection | Personal Edition) yönelik bir anahtar paketi dosyasına göre kimlik doğrulaması yapmasını sağlamak için öncelikle, yükseltme hazırlığının bir parçası olan aşağıdaki komutu kullanmanız gerekir (Dell Encryption Personal'ın hazırlama işlemi sırasında yedeklenen LSARecovery dosyası):
    • WSProbe -E -B "backup_file_path" "password"

Hazırlık işleminin ilerleyişini kontrol etmek için WSProbe –E komutunu çalıştırabilirsiniz.

1. Şu mesaj görüntülendiğinde sistem, yükseltme işlemine hazırdır: "Hazırlık tamamlandı. Şimdi Windows Yükseltmesini çalıştırın."
2. İstenirse bilgisayarı yeniden başlatın.
3. Windows yükseltmesini çalıştırın.
4. Bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandıktan sonra bir komut istemi açın ve şu komutu girin:
   • WSProbe -R

6. İstenirse bilgisayarı yeniden başlatın.

Hazırlık işleminin ilerleyişini kontrol etmek için WSProbe –E komutunu çalıştırabilirsiniz.

1. Şu mesaj görüntülenmezse: Hazırlık tamamlandı. Lütfen Windows Yükseltmeyi şimdi çalıştırın.
   1. Listelenen istemleri takip edin.
   2. Windows Yükseltmesini çalıştırma istemi şunu görüntüleyene kadar WSProbe komutunu tekrar çalıştırın.
      • WSProbe -E
   3. Windows yükseltmesini çalıştırın.
   4. İstenirse bilgisayarı yeniden başlatın.
   5. Yükseltme tamamlandığında bir komut istemi açın ve şu komutu girin:
      • WSProbe -R

Bu yöntem şifresi çözülmemiş dosyalarla sorunlara neden olabilir. Bunu önlemek için otomatik olarak bir kayıt defteri anahtarını oluşturmamız gerekir:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Hazırlık işleminin ilerleyişini kontrol etmek için WSProbe –E komutunu çalıştırabilirsiniz.

Hazırlık işleminin ilerleyişini kontrol etmek için WSProbe –E komutunu çalıştırın.

Yönetici olarak WSProbe.exe dosyasıyla aynı konumda bir komut istemi açın ve geçerli komutu girin:

• Windows 10 Yükseltme modunun önceden var olan bir anahtar paketi dosyasına (Dell Security Management Server'dan [eski adıyla Dell Data Protection | Enterprise Edition] indirilebilir) göre içe aktarma ve kimlik doğrulaması yapmasını sağlamak için:
  • WSProbe -E -I "import_file_path" "password"
• Anahtar paketini aktaran ve uygun anahtar malzemesinin mevcut olduğunu doğrulamak için kullanılan Dell Security Management Server veya Dell Security Management Virtual Server (eski adıyla Dell Data Protection | Virtual Edition) ile iletişime geçmek için:
  • WSProbe -E -S "forensics_admin_name" "password"
• Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz:
  • WSProbe -E

1. Şu ileti görüntülendiğinde sistem, yükseltme işlemine hazırdır: Hazırlık tamamlandı. Lütfen Windows Yükseltmeyi şimdi çalıştırın.
2. İstenirse bilgisayarı yeniden başlatın.
3. Windows yükseltmesini çalıştırın.
4. Bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandığında bir komut istemi açın ve şu komutu girin:
   • WSProbe -R

6. İstenirse bilgisayarı yeniden başlatın.

Hazırlık tamamlanırsa. Lütfen Windows Yükseltmesi'ni çalıştırın, mesaj görüntülenmez, aşağıdaki adımları izleyin:

1. Listelenen istemleri takip edin.
2. Windows Yükseltmesini çalıştırma istemi şunu görüntüleyene kadar WSProbe komutunu tekrar çalıştırın:
   • WSProbe -E
3. Windows yükseltmesini çalıştırın.
4. İstenirse bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandığında bir komut istemi açın ve şu komutu girin:
   • WSProbe -R

Bu yöntem şifresi çözülmemiş dosyalarla sorunlara neden olabilir. Bunu önlemek için otomatik olarak bir kayıt defteri anahtarını oluşturmamız gerekir:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0