Dell Encryption EnterpriseおよびDell Encryption Personalのベスト プラクティス：Windows 10機能更新プログラムまたは移行

Windows 10へのアップグレードは、暗号化されていないディレクトリーから実行する必要があります。Windows 10へのアップグレード プロセス中は、 USER または COMMON の暗号化が解除されないため、 USER または COMMON で暗号化されたディレクトリーからアップグレードを実行すると、Dell Encryption Windows 10のアップグレードが正しく実行されていてもアップグレードに失敗します。

Dellでは、この要件に基づき、Windows機能更新プログラムに対するDell Encryptionポリシーに、次の除外を追加することをお勧めします。以下を、固定ディスク除外（SDEキーの場合）と汎用暗号化除外（一般/ユーザー）の両方に追加する必要があります。

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCMおよびその他のサード パーティー製管理アプリケーションを介してプッシュされる機能更新プログラムに必要：

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Dell Encryptionバージョン8.18.0以降を実行している場合、Windows機能更新を実行する際に変更は必要ありません。Windows Updateを介したすべての機能更新で、Dell Encryptionを削除するように求めるメッセージが表示されなくなりました。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。このメディアは、次の場所で入手できます。https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Dell Encryptionバージョン8.18.0以降を実行している場合、Windows機能更新を実行する際に変更は必要ありません。スタンドアロン メディアを介したすべての機能更新で、Dell Encryptionを削除するように求めるメッセージが表示されなくなりました。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。このメディアは、次の場所で入手できます。https://support.microsoft.com/en-us/help/12387/windows-10-update-history

導入向けにWindowsの機能更新プログラムを準備するには、ほとんどの環境では次のファイルを利用する必要があります。 install.wim ファイルは提供しません。Dell EncryptionがWindows機能更新プログラムのパスをサポートする方法の性質上、ドライバーと必要なレジストリー ファイルをインストール メディアに追加する必要があります。

これを実行するには、Windows 10アプリケーション開発キット(ADK)が必要です。最新バージョンは次の場所にあります。https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

また、バッチ ファイルと適切なレジストリー キーも必要です。これらは、お客様のダウンロード用に外部にリンクを提供できません。次の番号でサポート ラインにお問い合わせいただくことで、サポートからこれらを入手できます：877.459.7304 内線：4310039。米国以外のサポートについては、ProSupportの国別の連絡先電話番号リストを参照してください。このバッチ ファイルは拡張されたWindows機能更新プログラムISO（上でダウンロードした）を取得して、ドライバーとレジストリー ファイルを更新プログラムISO内のファイル install.wim と WinRE.wim に追加します。

エンドポイントにインストールされているDell Encryptionのバージョンを実行しているデバイスからドライバーを取得して、アップグレード メディアおよび該当するオペレーティング システムのビット レート（32ビットまたは64ビット）に適したドライバーを見つける必要があります。8.10.1～8.17.2では、Dell Encryption用ドライバーは次の場所にあります。「C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\」の代わりに使用するように記載されています。8.18.0以降では、この場所は」C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers」

エンドポイントにインストールされているDell Encryptionのバージョンを実行しているデバイスからドライバーを取得して、アップグレード メディアと該当するオペレーティング システムのビット レート（32ビットまたは64ビット）に適したドライバーを見つける必要があります。これらは、次の場所にあります： C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

8.18以降のDell Encryptionでは、インストールされているオペレーティング システムのバージョンが、サポートされているオペレーティング システムのバージョンの内部リストと照合して自動的にチェックされます。一致するものが見つからない場合、機能更新プログラムはブロックされ、ログインしているユーザーに通知が表示されます。

これらのブロックは、サポートされていないオペレーティング システムでのテストを実施できるよう、上書きが可能です。次のレジストリー キーを使用すると、この機能が有効になります。

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

次の例では、すべてのWindows 10ビルドに10.0.17300.1までのインストールを許可します。

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

この機能は、Windows 10のビルド バージョンに依存しており、今後の累積的な更新と機能更新のサポートをさらに細かく制御できます。現在インストール中の機能更新プログラムのビルド番号が［Windows Update］に表示されます。

この例では、「SupportedWindows10Upgrade」の値は「10.0.17686.1003」以上である必要があります。

Windows 10へのアップグレードは、暗号化されていないディレクトリーから実行する必要があります。Windows 10へのアップグレード プロセス中は、 USER または COMMON の暗号化が解除されないため、 USER または COMMON で暗号化されたディレクトリーからアップグレードを実行すると、Dell Encryption Windows 10のアップグレードが正しく実行されていてもアップグレードに失敗します。

Dellでは、この要件に基づき、Windows機能更新プログラムに対するDell Encryptionポリシーに、次の除外を追加することをお勧めします。以下を、固定ディスク除外（SDEキーの場合）と汎用暗号化除外（一般/ユーザー）の両方に追加する必要があります。

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCMおよびその他のサード パーティー製管理アプリケーションを介してプッシュされる機能更新プログラムに必要：

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Windows Updateを使用して機能更新プログラムを取得する手順を以下に示します。

続行する前にDell Encryptionをアンインストールする必要があることを示すエラーが表示されることがあります。

この画面を閉じて、 WSProbe -z を（コマンド プロンプトから管理者として）実行してから再度アップデートを試行します。

このアップデートにより、追加の準備アイテムがバックグラウンドで実行されていることを示すプロンプトが表示されます。

アップデートのステータスは、Windows 10の新しい［設定］メニューで確認できます。

［設定］メニューからこれらのアップデート アイテムにアクセスするには、次の手順を実行します。

1. ［スタート］ボタンをクリックし、［設定］を選択します。
   
2. ［設定］で［更新とセキュリティ］をクリックします。
   
3. 準備が整ったら、［更新とセキュリティ］セクションに再起動がスケジュールされていることが示されます。再起動すると、アップデート処理が開始されます。
   
   
4. ログイン中にアップグレードが完了すると、Windowsはパーソナル コンピューターがアップデートされ、すべてのデータは同じ場所にあることを示します。

コマンド プロンプトまたはPowerShellで「winver」コマンドを実行してWindowsのバージョンをチェックし、Windowsの新しいバージョンが適切にインストールされたことを確認できます。

注：Dell Data Protection | Encryptionバージョン8.10.1または8.11.0を実行している一部のデバイスは、次の場所にあるSetupConfig.iniファイルをアップデートする必要があります。 C:\Users\Default\AppData\Local\Microsoft\Windows\WSUSです。現在のファイルは、次のヘッダーが欠落しています。 [SetupConfig]です。次のように表示されます。

ヘッダーを追加して次のようにします。

このファイルはすべてのローカル アップデートに適用され、 reflectdrivers コマンドを、Windows Updateにより提供されるWindows機能更新プログラムに自動的に渡します。この変更は製品内で行われるため、8.12.0からは手動で変更を行う必要はなくなりました。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。ダウンロードはここから入手してください：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

メディアを挿入する前に、 WSProbe -z をコマンド プロンプトから管理者として実行します。これにより、アップグレードプロセスのために暗号化データが準備されます（復号化は実行されません）。

このメディアを旧バージョンのMicrosoft Windowsを実行しているPCに挿入すると、アップグレードを求めるプロンプトが表示されます。

アップグレードは専用のコマンドで実行する必要があるため、このプロンプトを閉じてください。

管理コマンド プロンプトを開きます（または WSProbe -z 機能のために開かれているコマンド プロンプトを利用します）。

Windows機能更新プログラムのメディアを含むドライブ文字に移動します。この例では、「D:」はWindows機能更新メディアを含むドライブです。

次のコマンドでsetup.exeを実行して、Dell Encryptionドライバーを追加します

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

このコマンドにより、Windowsの機能更新プログラムの処理が起動します。プロンプトの指示に従って進めます。他に実行する必要のある手順はありません。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。ダウンロードはここから入手してください：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

導入向けにWindowsの機能更新プログラムを準備するには、ほとんどの環境では次のファイルを利用する必要があります。 install.wim ファイルは提供しません。Dell EncryptionがWindows機能更新プログラムのパスをサポートする方法の性質上、ドライバーと必要なレジストリー ファイルをインストール メディアに追加する必要があります。

これを実行するには、Windows 10アプリケーション開発キット(ADK)が必要です。最新バージョンは次の場所にあります。https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

バッチ ファイルと適切なレジストリー キーも必要です。これらは、お客様のダウンロード用に外部にリンクを提供できません。次の番号でサポート ラインにお問い合わせいただくことで、サポートからこれらを入手できます：877.459.7304 内線：4310039。米国以外のサポートについては、ProSupportの国別の連絡先電話番号リストを参照してください。このバッチ ファイルは拡張されたWindows機能更新プログラムISO（上でダウンロードした）を取得して、ドライバーとレジストリー ファイルを更新プログラムISO内のファイル install.wim と WinRE.wim に追加します。

使用するアップグレード メディアに適したドライバーを見つけるには、8.10.1以降のデバイスから適切なオペレーティング システム ビット レート（32ビットまたは64ビット）のドライバーを取得する必要があります。これらは、次の場所にあります： C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\です。8.18.0以降では、このフォルダーは次に変更されました。C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers」の代わりに使用するように記載されています。

• バッチスクリプト（Dellサポートが提供）
• Windowsの機能更新インストーラが抽出されたISO（Microsoftが提供）
• レジストリキー（Dellサポートがスクリプトで提供）
• Dell Encryptionドライバー（ネットワーク上のデバイスから取得、またはDellサポートが提供）

メディアを生成するには、次の手順に従います。

1. 「展開およびイメージング ツール環境」を管理者として開きます。
   
2. バッチ スクリプトを実行します。バッチ ファイルを入力すると、構文に関する情報が表示されます。
   

構文:

Usage: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

ここで、

Win10UpgradeDir -- ディレクトリーに抽出するWindows 10 ISOファイルのパス
DDPEDriversDir -- DDP|Eドライバー ディレクトリーへのオプションのパス（Dell Data Protection | Encryptionのドライバーは、このパラメーターが指定されていない場合は、ローカル インストールから取得されます）

プロセスが完了すると、ツールを配置した抽出されたISOディレクトリー内に、アップグレードされた install.wim ファイルが作成されます。

これで、インストールファイルを使用できるようになりました。

• 管理者として、 WSProbe.exe ファイルと同じ場所にコマンド プロンプトを開き、適切なコマンドを入力します。
  • Windows 10アップグレード モードでDell Encryption Personal（旧Dell Data Protection | Personal Edition）のキー バンドル ファイルに対して認証するには、アップグレードの準備（Dell Encryption Personalのプロビジョニング プロセス中にバックアップされる LSARecovery ファイル）の一部である次のコマンドを最初に使用する必要があります。
    • WSProbe -E -B "backup_file_path" "password"

準備プロセスの進捗状況を確認するために、次のコマンドを実行できます。 WSProbe –E

1. 次のメッセージが表示されたら、コンピューターをアップグレードできます。「Preparation complete.Please run Windows Upgrade now」
2. コンピュータの再起動を要求された場合は、再起動します。
3. Windowsのアップグレードを実行します。
4. コンピューターを再起動します
5. アップグレードが完了したら、コマンド プロンプトを開いて次のコマンドを入力します。
   • WSProbe -R
     注：そうすると、 WSProbe -R コマンドは、通常のEncryptionクライアント機能を再開します。このコマンドはコンピューターのアップグレードが正常に完了した後に実行されます。アップグレードが実行される前に、通常のEncryptionクライアント機能にロールバックするためにも使用できます。
6. コンピュータの再起動を要求された場合は、再起動します。

準備プロセスの進捗状況を確認するために、次のコマンドを実行できます。 WSProbe –E

1. このメッセージが表示されない場合は次の手順を実行します：「Preparation complete.Please run Windows Upgrade now.」
   1. 表示されたプロンプトに従います。
   2. 実行 WSProbe を、Windows Upgradeを実行するプロンプトが表示されるまで再実行します。
      • WSProbe -E
   3. Windowsのアップグレードを実行します。
   4. コンピュータの再起動を要求された場合は、再起動します。
   5. アップグレードが完了したら、コマンド プロンプトを開いて次のコマンドを入力します。
      • WSProbe -R

この方法では、ファイルが復号化されないという問題が発生することがあります。これを防ぐために、次のレジストリキーを自動的に作成する必要があります。

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

準備プロセスの進捗状況を確認するために、次のコマンドを実行できます: WSProbe –E

準備プロセスの進捗状況を確認するには、次を実行します： WSProbe –E

管理者として、 WSProbe.exe ファイルと同じ場所にコマンド プロンプトを開き、適切なコマンドを入力します。

• Windows 10へのアップグレード モードで既存のキー バンドル ファイル（Dell Security Management Server（旧Dell Data Protection | Enterprise Edition）からダウンロード可能）をインポートし、認証できるようにするコマンド：
  • WSProbe -E -I "import_file_path" "password"
• Dell Security Management ServerまたはDell Security Management Virtual Server（旧Dell Data Protection | Virtual Edition）に連絡して、キー バンドルを転送するコマンド。キー バンドルは、適切なキー マテリアルが存在することを検証するために使用されます。
  • WSProbe -E -S "forensics_admin_name" "password"
• 準備プロセスの進捗状況を確認するために、次のコマンドを実行できます:
  • WSProbe -E

1. 次のメッセージが表示されたら、コンピューターをアップグレードできます。「Preparation complete.Please run Windows Upgrade now.」
2. コンピュータの再起動を要求された場合は、再起動します。
3. Windowsのアップグレードを実行します。
4. コンピューターを再起動します
5. アップグレードが完了したら、コマンド プロンプトを開いて次のコマンドを入力します。
   • WSProbe -R
6. コンピュータの再起動を要求された場合は、再起動します。

「Preparation complete.Please run now Windows upgrade now」というメッセージが表示されない場合は、次の手順に従います。

1. 表示されたプロンプトに従います。
2. 実行 WSProbe を、Windows Upgradeを実行するプロンプトが表示されるまで再実行します。
   • WSProbe -E
3. Windowsのアップグレードを実行します。
4. コンピュータの再起動を要求された場合は、再起動します。
5. アップグレードが完了したら、コマンド プロンプトを開いて次のコマンドを入力します。
   • WSProbe -R

この方法では、ファイルが復号化されないという問題が発生することがあります。これを防ぐために、次のレジストリキーを自動的に作成する必要があります。

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0