Dell Encryption Enterprise ve Dell Encryption Personal En İyi Uygulamaları: Windows 10 Özellik Güncelleştirmesi veya Geçişi

Windows 10 Yükseltmesi şifrelenmemiş bir dizinden çalıştırılmalıdır. Windows 10 Yükseltmesi sırasında USER veya COMMON şifreleme türlerinin kilidi açık olmadığından USER veya COMMON şifrelenmiş dizininden çalıştırıldığında Dell Encryption Windows 10 yükseltmesi doğru şekilde gerçekleştirilse bile yükseltme işlemi başarısız olur.

Dell, bu gereksinimleri temel alarak Windows Özellik Güncelleştirmeleri için Dell Encryption ilkelerine aşağıdaki dışlamaların eklenmesini önerir. Bunlar, Sabit Disk Dışlamalarına (SDE anahtarları için) ve Genel Şifreleme Dışlamalarına (Ortak/Kullanıcı) eklenmelidir:

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCM ve diğer üçüncü taraf yönetim uygulamaları aracılığıyla gönderilen Özellik Güncelleştirmeleri için şunlar gereklidir:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Dell Encryption 8.18.0 veya üzeri sürümler çalışırken Windows Özellik Güncelleştirmeleri çalıştırıldığında değişiklik gerekmez. Artık Windows Update aracılığıyla yapılan Özellik Güncelleştirmelerinde Dell Encryption'ın kaldırılması istenmez.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. İlgili ortama şuradan ulaşabilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Dell Encryption 8.18.0 veya üzeri sürümler çalışırken Windows Özellik Güncelleştirmeleri çalıştırıldığında değişiklik gerekmez. Artık Bağımsız Ortam aracılığıyla yapılan Özellik Güncelleştirmelerinde Dell Encryption'ın kaldırılması istenmez.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. İlgili ortama şuradan ulaşabilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Çoğu ortamın, dağıtım için bir Windows Özellik Güncelleştirmesi hazırlamak üzere install.wim dosyasını kullanması gerekir. Dell Encryption'ın Windows Özellik Güncelleştirmesi yolunu destekleme yöntemi nedeniyle, sürücüleri ve gerekli kayıt defteri dosyalarını yükleme ortamına eklememiz gerekir.

Bunu gerçekleştirmek için Windows 10 Uygulama Geliştirme Kiti (ADK) gereklidir. En son sürümü burada bulabilirsiniz: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Ayrıca, bir toplu dosya ve uygun kayıt defteri anahtarları da gereklidir (müşterinin bunları indirebilmesi için harici olarak bağlantı verilememektedir). Bu bilgileri şu destek hattını arayarak edinebilirsiniz: 877 459 7304 Dahili 4310039, ABD dışında destek almak için ProSupport'un Uluslararası İletişim Numaraları (İngilizce) listesine başvurun. Bu toplu dosya, genişletilmiş bir Windows Özellik Güncelleştirmesi ISO dosyasını (yukarıda indirilen) alır ve sürücülerle kayıt defteri dosyalarını yükseltme ISO'su içindeki install.wim ve WinRE.wim dosyalarına ekler.

Yükseltme ortamınıza ve uygun işletim sistemi bit hızına (32 bit veya 64 bit) uygun sürücüleri bulmak için sürücüleri, uç noktalarınızda yüklü olan Dell Encryption sürümünün çalıştırıldığı bir aygıttan almanız gerekir. 8.10.1 ile 8.17.2 arasındaki sürümlerde Dell Encryption sürücüleri şu konumda bulunur: "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\." 8.18.0 ve sonraki sürümlerde bu konum şuraya taşınmıştır: )C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers)

Yükseltme ortamınıza ve uygun işletim sistemi bit hızına (32 bit veya 64 bit) uygun sürücüleri bulmak için sürücüleri, uç noktalarınızda yüklü olan Dell Encryption sürümünün çalıştırıldığı bir aygıttan almanız gerekir. Bunlar şu konumda bulunur: C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption 8.18 ve üzeri sürümler, yüklenecek işletim sisteminin sürümünü, otomatik olarak desteklenen işletim sistemi sürümlerinin dahili listesiyle karşılaştırarak kontrol eder. Eşleşme yoksa Özellik Güncelleştirmesi engellenir ve oturum açmış olan geçerli kullanıcıya şu bildirim gösterilir:

Bu engellemeler, desteklenmeyen bir işletim sistemiyle test etmeye olanak tanımak için yeniden yazılabilir. Bu özelliği bir kayıt defteri anahtarı etkinleştirir:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

Bu örnek, 10.0.17300.1'e kadar olan tüm Windows 10 derlemelerinin yüklenmesine izin verir.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Bu işlevsellik, Windows 10 derleme sürümlerine dayanarak Toplu Güncelleştirme ve Özellik Güncelleştirmesi desteğinin daha ayrıntılı bir şekilde belirlenmesini sağlar. Yüklenmekte olan özellik güncelleştirmesinin derleme numarası Windows Update içinde görüntülenir:

Bu örnekte "SupportedWindows10Upgrade" değerinin "10.0.17686.1003" veya daha yüksek olması gerekir.

Windows 10 Yükseltmesi şifrelenmemiş bir dizinden çalıştırılmalıdır. Windows 10 Yükseltmesi sırasında USER veya COMMON yükseltme şu konumdan çalıştırıldığında Windows 10 Yükseltme işlemi sırasında şifreleme kilidi açık değildir USER veya COMMON şifrelenmiş dizininden çalıştırıldığında Dell Encryption Windows 10 yükseltmesi doğru şekilde gerçekleştirilse bile yükseltme işlemi başarısız olur.

Dell, bu gereksinimleri temel alarak Windows Özellik Güncelleştirmeleri için Dell Encryption ilkelerine aşağıdaki dışlamaların eklenmesini önerir. Bunlar, Sabit Disk Dışlamalarına (SDE anahtarları için) ve Genel Şifreleme Dışlamalarına (Ortak/Kullanıcı) eklenmelidir:

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCM ve diğer üçüncü taraf yönetim uygulamaları aracılığıyla gönderilen Özellik Güncelleştirmeleri için şunlar gereklidir:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Özellik güncelleştirmelerini Windows Update üzerinden alma adımları aşağıda gösterilmiştir.

Devam etmeden önce Dell Encryption'ın kaldırılması gerektiğini belirten bir hatayla karşılaşabilirsiniz.

Bu ekranı kapatın, WSProbe -z komutunu çalıştırın (komut isteminden yönetici olarak) ve ardından güncelleştirmeyi yeniden deneyin.

Arka planda daha fazla hazırlama öğesinin çalıştırıldığını bildiren güncelleştirme istemleri.

Güncelleştirmelerin durumu Windows 10'da yeni Ayarlar menüsünden kontrol edilebilir.

Ayarlar menüsünü kullanarak güncelleştirme öğelerine erişim sağlamak için:

1. Başlat düğmesine ve ardından Ayarlar öğesine tıklayın.
   
2. Ayarlar bölümünde, Güncelleştirme ve Güvenlik öğesine tıklayın.
   
3. Hazır olduğunda, Güncelleştirme ve Güvenlik bölümünde bir yeniden başlatma işleminin zamanlandığı gösterilir. Bilgisayar yeniden başlatıldığında güncelleştirme işlemi başlar.
   
   
4. Yükseltme işlemi tamamlanır ve oturum açma sırasında Windows, kişisel bilgisayarın güncelleştirildiğini ve tüm verilerinizin aynı konumlarında durmaya devam ettiğini belirtir.

Komut isteminde ya da PowerShell'de çalıştırılan "winver" komutuyla Windows sürümünü kontrol ederek yeni Windows sürümünün düzgün şekilde yüklendiğini doğrulayabilirsiniz.

Not: Dell Data Protection | Encryption 8.10.1 veya 8.11.0 sürümünün çalıştırıldığı bazı aygıtlarda, şu konumda bulunan SetupConfig.ini dosyası güncelleştirmelidir: C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. Mevcut dosyada şu başlık eksik: [SetupConfig]. Şunu gösteriyoruz:

Aşağıdaki gibi olması için başlığı ekleyin:

Bu dosya tüm yerel güncelleştirmeler için geçerlidir ve reflectdrivers komutunu Windows Update üzerinden gelen Windows Özellik Güncelleştirmesine iletme işlemini otomatik hale getirir. 8.12.0 sürümünden itibaren söz konusu değişiklikler ürün içinde yapılmıştır ve manuel olarak değişiklik yapılması gerekmez.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. Dosyaları buradan indirebilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Ortamı takmadan önce komut isteminden WSProbe -z komutunu yönetici olarak çalıştırın. Bu, şifrelenmiş verileri yükseltme işlemi için hazırlar (şifre çözme yapılmaz).

Bu ortam Microsoft Windows'un önceki sürümlerini çalıştıran bir bilgisayara takıldığında, yükseltme istemi görüntülenir.

Yükseltmenin belirli bir komutla çalıştırılması gerektiğinden, bu istemi kapatıp çıkın.

Bir yönetici komut istemi açın (veya WSProbe -z işlevi için açılmış olan komut isteminden yararlanın).

Windows Özellik Güncelleştirmesi ortamını içeren sürücü harfine gidin. Bu örnekte, D: Windows Özellik Güncelleştirmesi ortamını içeren sürücüdür.

Dell Encryption Sürücülerini eklemek için bu komutla setup.exe dosyasını çalıştırın:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Bu komut Windows Özellik Güncelleştirmesi işlemini başlatır. İstemler üzerinden ilerleyin; başka bir adıma gerek yoktur.

Microsoft, yükseltme ve dağıtım için Windows Özellik Güncelleştirmelerini ISO dosyaları olarak indirme olanağı sunar. Dosyaları buradan indirebilirsiniz: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Çoğu ortamın, dağıtım için bir Windows Özellik Güncelleştirmesi hazırlamak üzere install.wim dosyasını kullanması gerekir. Dell Encryption'ın Windows Özellik Güncelleştirmesi yolunu destekleme yöntemi nedeniyle, sürücüleri ve gerekli kayıt defteri dosyalarını yükleme ortamına eklememiz gerekir.

Bunu gerçekleştirmek için Windows 10 Uygulama Geliştirme Kiti (ADK) gereklidir. En son sürümü burada bulabilirsiniz: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Bir toplu dosya ve uygun kayıt defteri anahtarları gereklidir (müşterinin bunları indirebilmesi için harici olarak bağlantı verilememektedir). Bu bilgileri şu destek hattını arayarak edinebilirsiniz: 877 459 7304 Dahili 4310039, ABD dışında destek almak için ProSupport'un Uluslararası İletişim Numaraları (İngilizce) listesine başvurun. Bu toplu dosya, genişletilmiş bir Windows Özellik Güncelleştirmesi ISO dosyasını (yukarıda indirilen) alır ve sürücülerle kayıt defteri dosyalarını yükseltme ISO'su içindeki install.wim ve WinRE.wim dosyalarına ekler.

Yükseltme ortamınızla uyumlu sürücüleri bulmak için sürücüleri, 8.10.1 veya üzeri sürümlü ve uygun işletim sistemi bit hızına (32 bit veya 64 bit) sahip bir aygıttan almanız gerekir. Bunlar şu konumda bulunur: C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. 8.18.0 ve üzeri sürümlerde bu klasör şu dizine taşınmıştır: "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

• Toplu komut dosyası (Dell Destek tarafından sağlanır)
• Windows Özellik Güncelleştirmesi yükleyicisinin ayıklanan ISO dosyası (Microsoft tarafından sağlanır)
• Kayıt Defteri Anahtarları (Komut dosyası ile birlikte Dell Destek tarafından sağlanır)
• Dell Encryption Sürücüleri (Ağınızdaki bir aygıttan alınır veya Dell Destek tarafından sağlanır)

Ortam oluşturmak için:

1. Deployment and Imaging Tools Environment'ı (Dağıtım ve Görüntüleme Araçları Ortamı) yönetici olarak açın.
   
2. Toplu komut dosyasını çalıştırın. Toplu dosyaya girildiğinde söz dizimi hakkında bilgi alınır.
   

Söz dizimi:

Kullanım: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Burada:

Win10UpgradeDir -- Bir dizine çıkarılan Windows 10 ISO dosyalarının yoludur.
DDPEDriversDir -- DDP|E sürücü dizininin isteğe bağlı yoludur (bu parametre sağlanmazsa Dell Data Protection | Encryption sürücüleri yerel yüklemeden elde edilir).

İşlem tamamlandıktan sonra, aracı sağladığınız ayıklanan ISO dizini içinde yükseltilmiş bir install.wim dosyası elde edersiniz.

Yükleme dosyaları artık kullanıma hazırdır.

• Yönetici olarak WSProbe.exe dosyasıyla aynı konumda bir komut istemi açın ve geçerli komutu girin:
  • Windows 10 Yükseltme modunun Dell Encryption Personal'a (eski adıyla Dell Data Protection | Personal Edition) yönelik bir anahtar paketi dosyasına göre kimlik doğrulaması yapmasını sağlamak için öncelikle, yükseltme hazırlığının bir parçası olan aşağıdaki komutu kullanmanız gerekir (Dell Encryption Personal'ın hazırlama işlemi sırasında yedeklenen LSARecovery dosyası):
    • WSProbe -E -B "backup_file_path" "password"

Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz: WSProbe –E

1. Şu mesaj görüntülendiğinde bilgisayar, yükseltme işlemine hazırdır: "Hazırlık tamamlandı). Şimdi Windows Yükseltmesini çalıştırın."
2. İstenirse bilgisayarı yeniden başlatın.
3. Windows yükseltmesini çalıştırın.
4. Bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandığında bir komut istemi açın ve şu komutu yazın:
   • WSProbe -R
     Not: Komutta WSProbe -R komutu, normal Şifreleme istemcisi işlevini sürdürür ve bilgisayar başarıyla yükseltildikten sonra çalışır. Yükseltme gerçekleştirilmeden önce normal Şifreleme istemcisi işlevine geri almak için de kullanılabilir.
6. İstenirse bilgisayarı yeniden başlatın.

Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz: WSProbe –E

1. Şu mesaj görüntülenmezse: Hazırlık tamamlandı. Lütfen şimdi Windows Yükseltmesini çalıştırın.
   1. Listelenen istemleri takip edin.
   2. Her iki WSProbe komutunu, Windows Yükseltmesini çalıştırma istemi şunu görüntüleyene kadar tekrar çalıştırın:
      • WSProbe -E
   3. Windows yükseltmesini çalıştırın.
   4. İstenirse bilgisayarı yeniden başlatın.
   5. Yükseltme tamamlandığında bir komut istemi açın ve şu komutu yazın:
      • WSProbe -R

Bu yöntem şifresi çözülmemiş dosyalarla sorunlara neden olabilir. Bunu önlemek için otomatik olarak bir kayıt defteri anahtarını oluşturmamız gerekir:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz: WSProbe –E

komutunu, hazırlık işleminin ilerleyişini kontrol etmek için çalıştırın WSProbe –E

Yönetici olarak WSProbe.exe dosyasıyla aynı konumda bir komut istemi açın ve geçerli komutu girin:

• Bu, Windows 10 Yükseltme modunun önceden var olan bir anahtar paketi dosyasına (Dell Security Management Server'dan [eski adıyla Dell Data Protection | Enterprise Edition] indirilebilir) göre içe aktarma ve kimlik doğrulaması yapmasını sağlar:
  • WSProbe -E -I "import_file_path" "password"
• Bu, anahtar paketini aktaran ve uygun anahtar malzemesinin mevcut olduğunu doğrulamak için kullanılan Dell Security Management Server veya Dell Security Management Virtual Server (eski adıyla Dell Data Protection | Virtual Edition) ile iletişime geçer:
  • WSProbe -E -S "forensics_admin_name" "password"
• Hazırlık işleminin ilerleyişini denetlemek için şu komutu çalıştırabilirsiniz:
  • WSProbe -E

1. Şu ileti görüntülendiğinde bilgisayar, yükseltme işlemine hazırdır: Hazırlık tamamlandı. Lütfen şimdi Windows Yükseltmesini çalıştırın.
2. İstenirse bilgisayarı yeniden başlatın.
3. Windows yükseltmesini çalıştırın.
4. Bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandığında bir komut istemi açın ve şu komutu yazın:
   • WSProbe -R
6. İstenirse bilgisayarı yeniden başlatın.

Hazırlık tamamlandı. Lütfen şimdi Windows Yükseltmesini çalıştırın. iletisi görüntülenmezse şu adımları izleyin:

1. Listelenen istemleri takip edin.
2. Her iki WSProbe komutunu, Windows Yükseltmesini çalıştırma istemi şunu görüntüleyene kadar tekrar çalıştırın:
   • WSProbe -E
3. Windows yükseltmesini çalıştırın.
4. İstenirse bilgisayarı yeniden başlatın.
5. Yükseltme tamamlandığında bir komut istemi açın ve şu komutu yazın:
   • WSProbe -R

Bu yöntem şifresi çözülmemiş dosyalarla sorunlara neden olabilir. Bunu önlemek için otomatik olarak bir kayıt defteri anahtarını oluşturmamız gerekir:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0