Aanbevolen werkwijzen voor Dell Encryption Enterprise en Dell Encryption Personal: Windows 10-onderdelenupdate of -migratie

De Windows 10-upgrade moet worden uitgevoerd vanuit een niet-versleutelde map. Omdat USER of COMMON versleuteling wordt NIET ontgrendeld tijdens het Windows 10-upgradeproces, wanneer de upgrade wordt uitgevoerd vanaf een USER of COMMON versleutelde map, mislukt de upgrade, ook al is de Dell Encryption Windows 10-upgrade correct uitgevoerd.

Dell raadt aan de volgende uitzonderingen toe te voegen aan het Dell Encryption beleid voor Windows-onderdelenupdates op basis van dit vereiste. Deze moeten worden toegevoegd aan zowel de Fixed Disk Exclusions (voor SDE-sleutels) als de General Encryption Exclusions (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Vereist voor onderdelenupdates die via SCCM en andere externe beheerapplicaties worden gepusht:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Er zijn geen wijzigingen vereist voor het uitvoeren van Windows-onderdelenupdates onder Dell Encryption versie 8.18.0 of hoger. Alle onderdelenupdates via Windows Update vragen niet meer om Dell Encyption te verwijderen.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U kunt die media hier vinden: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Er zijn geen wijzigingen vereist voor het uitvoeren van Windows-onderdelenupdates onder Dell Encryption versie 8.18.0 of hoger. Alle onderdelenupdates via zelfstandige media vragen niet meer om Dell Encryption te verwijderen.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U kunt die media hier vinden: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Om een Windows-onderdelenupdate voor te bereiden voor implementatie, moeten de meeste omgevingen gebruikmaken van een install.wim bestand. Vanwege de manier waarop Dell Encryption het pad voor de Windows-onderdelenupdate ondersteunt, moeten we de drivers en benodigde registerbestanden injecteren in het installatiemedium.

Hiervoor is de Windows 10 Application Development Kit (ADK) vereist. U vindt de nieuwste versie hier: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

U hebt ook een batchbestand en de juiste registersleutels nodig, die niet extern kunnen worden gekoppeld om door klanten te worden gedownload. U kunt deze krijgen van Support door te bellen naar de supportlijn op: 877.459.7304 toestelnr. 4310039 voor support buiten de VS raadpleegt u de lijst met internationale contactnummers van ProSupport. Dit batchbestand neemt een uitgebreide Windows Feature Update ISO (hierboven gedownload) en injecteert drivers en registerbestanden in de install.wim als WinRE.wim bestanden binnen de upgrade-ISO.

We moeten de drivers kopiëren van een apparaat waarop de versie van Dell Encryption draait die op uw eindpunten is geïnstalleerd, om de juiste drivers voor uw upgrademedia en de juiste bitrate van het besturingssysteem (32- of 64-bits) te vinden. In 8.10.1 t/m 8.17.2 zijn de drivers voor Dell Encryption te vinden in "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\." In 8.18.0 en hoger is deze locatie verplaatst naar: "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers"

We moeten de drivers kopiëren van een apparaat waarop de versie van Dell Encryption draait die op uw eindpunten is geïnstalleerd, om de juiste drivers voor uw upgrademedia en de juiste bitrate van het besturingssysteem (32- of 64-bits) te vinden. Deze zijn te vinden in C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Dell Encryption 8.18 en hoger controleert automatisch de versie van het geïnstalleerde besturingssysteem aan de hand van een interne lijst met ondersteunde besturingssysteemversies. Als geen overeenkomst wordt gevonden, wordt de onderdelenupdate geblokkeerd en krijgt de aangemelde gebruiker een melding te zien:

Deze blokkeringen kunnen worden overschreven om een niet-ondersteund besturingssysteem te kunnen testen. Een registersleutel maakt deze optie mogelijk:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <HighestSupportedBuildHere>

In dit voorbeeld kan elke Windows 10-build tot en met 10.0.17300.1 worden geïnstalleerd.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: <10.0.17300.1>

Voor deze functionaliteit moeten latere Windows 10-buildversies cumulatieve update en onderdelenupdate wel blijven ondersteunen. Het buildnummer van de huidige onderdelenupdate staat in de Windows-update:

In dit voorbeeld moet de waarde voor "SupportedWindows10Upgrade" "10.0.17686.1003" of hoger zijn.

De Windows 10-upgrade moet worden uitgevoerd vanuit een niet-versleutelde map. Omdat USER of COMMON versleuteling wordt niet ontgrendeld tijdens het Windows 10-upgradeproces, wanneer de upgrade wordt uitgevoerd vanaf een USER of COMMON versleutelde map, mislukt de upgrade, ook al is de Dell Encryption Windows 10-upgrade correct uitgevoerd.

Dell raadt aan de volgende uitzonderingen toe te voegen aan het Dell Encryption beleid voor Windows-onderdelenupdates op basis van dit vereiste. Deze moeten worden toegevoegd aan zowel de Fixed Disk Exclusions (voor SDE-sleutels) als de General Encryption Exclusions (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Vereist voor onderdelenupdates die via SCCM en andere externe beheerapplicaties worden gepusht:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

De stappen voor het ophalen van onderdelenupdates via Windows Update worden hieronder weergegeven.

Er kan zich een fout voordoen die aangeeft dat Dell Encryption moet worden verwijderd, voordat u verder kunt gaan.

Sluit dit scherm, voer uit: WSProbe -z (als beheerder via de opdrachtprompt) en probeer de update opnieuw uit te voeren.

De updateprompts die aangeven dat meer voorbereidende items op de achtergrond worden uitgevoerd.

De status van updates kan worden gecontroleerd in het nieuw menu Instellingen in Windows 10.

U krijgt als volgt toegang tot de Update-items via het instellingenmenu:

1. Klik op de knop Start en vervolgens op Instellingen.
   
2. Klik in Instellingen op Bijwerken en beveiliging.
   
3. Als u gereed bent, wordt in de sectie Bijwerken en beveiliging weergegeven dat opnieuw opstarten is gepland. Als opnieuw wordt opgestart, begint het updateproces.
   
   
4. De upgrade wordt voltooid en tijdens het aanmelden geeft Windows aan dat de personal computer is bijgewerkt en dat al uw data zich op dezelfde locatie bevinden.

U kunt valideren dat de nieuwe versie van Windows correct is geïnstalleerd door de versie van Windows te controleren via de opdracht "winver" uitvoeren bij een opdrachtprompt of in PowerShell.

Opmerking: Op sommige apparaten wordt Dell Data Protection | Versleutelingsversie 8.10.1 of 8.11.0 moet het SetupConfig.ini bestand bijwerken binnen C:\Users\Default\AppData\Local\Microsoft\Windows\WSUSte installeren. In het huidige bestand ontbreekt een header van [SetupConfig]te installeren. We tonen:

Voeg de header toe om deze te maken:

Dit bestand is van toepassing op alle lokale updates en automatiseert de pass naar de reflectdrivers opdracht naar de Windows-onderdelenupdate die via Windows Update komt. De wijzigingen zijn aangebracht in het product en hoeven niet meer handmatig te worden gewijzigd vanaf 8.12.0.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U vindt de download hier: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Voordat u het medium plaatst, voert u uit: WSProbe -z Als beheerder vanaf de opdrachtprompt. Dit bereidt de versleutelde data voor op het upgradeproces (er wordt geen versleuteling uitgevoerd).

Wanneer dit medium in een systeem is geplaatst met eerdere versies van Microsoft Windows, wordt via een prompt gevraagd om een upgrade uit te voeren.

Sluit deze prompt, aangezien de upgrade moet worden uitgevoerd met een specifieke opdracht.

Open een beheerdersopdrachtprompt (of maak gebruik van de opdrachtprompt die is geopend voor de WSProbe -z functionaliteit).

Ga naar de letter van het station met het medium voor de Windows-onderdelenupdate. In dit voorbeeld is D: het station dat het medium met de Windows-onderdelenupdate bevat.

Voer de setup.exe-opdracht uit om de Dell Encryption drivers te injecteren:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Met deze opdracht wordt het proces voor Windows-onderdelenupdate gestart. Beantwoord de verdere systeemvragen zoals gebruikelijk. Er zijn geen andere stappen vereist.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U vindt de download hier: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Om een Windows-onderdelenupdate voor te bereiden voor implementatie, moeten de meeste omgevingen gebruikmaken van een install.wim bestand. Vanwege de manier waarop Dell Encryption het pad voor de Windows-onderdelenupdate ondersteunt, moeten we de drivers en benodigde registerbestanden injecteren in het installatiemedium.

Hiervoor is de Windows 10 Application Development Kit (ADK) vereist. U vindt de nieuwste versie hier: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

U hebt een batchbestand en de juiste registersleutels nodig, die niet extern kunnen worden gekoppeld om door klanten te worden gedownload. U kunt deze krijgen van Support door te bellen naar de supportlijn op: 877.459.7304 toestelnr. 4310039 voor support buiten de VS raadpleegt u de lijst met internationale contactnummers van ProSupport. Dit batchbestand neemt een uitgebreide Windows Feature Update ISO (hierboven gedownload) en injecteert drivers en registerbestanden in de install.wim als WinRE.wim bestanden binnen de upgrade-ISO.

Om de juiste drivers voor uw upgrademedia te vinden, moet u de drivers kopiëren van een apparaat met versie 8.10.1 of hoger voor de juiste bitrate van het besturingssysteem (32- of 64-bits). Deze zijn te vinden in C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\te installeren. In 8.18.0 en hoger is deze map gewijzigd in "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

• Batchscript (geleverd door Dell Support)
• Uitgepakte ISO van het installatieprogramma voor de Windows-onderdelenupdate (geleverd door Microsoft)
• Registersleutels (geleverd door Dell Support met script)
• Dell Encryption Drivers (gekopieerd van een apparaat in uw netwerk of geleverd door Dell Support)

Om media te genereren:

1. Open de omgeving voor Deployment & Imaging Tools als beheerder.
   
2. Voer het batchscript uit. Bij het invoeren van het batchbestand wordt informatie over de syntaxis verstrekt.
   

De syntaxis is:

Gebruik: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Waarbij:

Win10UpgradeDir -- Pad naar de Windows 10 ISO-bestanden die worden uitgepakt in een map.
DDPEDriversDir -- Optioneel pad naar de DDP|E drivers directory (de Dell Data Protection | Versleutelingsdrivers worden opgehaald vanuit de lokale installatie als deze parameter niet wordt opgegeven).

Zodra het proces is voltooid, krijgt u een geüpgraded install.wim bestand in de uitgepakte ISO-map die u aan het hulpprogramma hebt opgegeven.

De installatiebestanden zijn nu gereed voor gebruik.

• Open als beheerder een opdrachtprompt op dezelfde locatie als de WSProbe.exe bestand en voer de toepasselijke opdracht in:
  • Windows 10 Upgrade-modus voor authenticatie aan de hand van een sleutelbundelbestand voor Dell Encryption Personal (formeel Dell Data Protection | Personal Edition) moet u eerst het onderstaande commando gebruiken, dat deel uitmaakt van de upgradevoorbereiding (de LSARecovery Bestand waarvan een back-up wordt gemaakt tijdens het provisioningproces van Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Om de voortgang van het voorbereidingsproces te checken, kunt u de volgende opdracht uitvoeren. WSProbe –E

1. De computer is klaar voor de upgrade als het volgende bericht wordt weergegeven "Preparation complete. Run Windows Upgrade now."
2. Start de computer opnieuw op wanneer hierom wordt gevraagd.
3. Voer de Windows-upgrade uit.
4. Start de computer opnieuw op.
5. Zodra de upgrade is voltooid, opent u een opdrachtprompt en typt u:
   • WSProbe -R
     Opmerking: De WSProbe -R De opdracht hervat de normale functionaliteit van de Encryption-client en wordt uitgevoerd nadat de computer is geüpgraded. De opdracht kan ook worden gebruikt om de normale Encryption-clientfunctionaliteit te herstellen, alvorens een upgrade uit te voeren.
6. Start de computer opnieuw op wanneer hierom wordt gevraagd.

Om de voortgang van het voorbereidingsproces te checken, kunt u de volgende opdracht uitvoeren. WSProbe –E

1. Als het volgende bericht niet wordt weergegeven: Voorbereiding voltooid. Voer Windows Upgrade nu uit.
   1. Volg de vermelde aanwijzingen.
   2. Voer WSProbe nogmaals en totdat de prompt voor het uitvoeren van de Windows-upgrade wordt weergegeven:
      • WSProbe -E
   3. Voer de Windows-upgrade uit.
   4. Start de computer opnieuw op wanneer hierom wordt gevraagd.
   5. Zodra de upgrade is voltooid, opent u een opdrachtprompt en typt u:
      • WSProbe -R

Deze methode kan problemen opleveren met bestanden die niet worden versleuteld. Om dit te voorkomen moeten we automatisch een registersleutel genereren van:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Om de voortgang van het voorbereidingsproces te controleren, kunt u de volgende opdracht uitvoeren: WSProbe –E

Als u de voortgang van het voorbereidingsproces wilt controleren, voert u dit uit: WSProbe –E

Open als beheerder een opdrachtprompt op dezelfde locatie als de WSProbe.exe bestand en voer de toepasselijke opdracht in:

• Hierdoor kan Windows 10 Upgrade-modus een reeds bestaand sleutelbundelbestand importeren en verifiëren (kan worden gedownload van de Dell Security Management Server [formeel Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Hiermee wordt contact opgenomen met de Dell Security Management Server of Dell Security Management Virtual Server (formeel Dell Data Protection | Virtual Edition), waarmee de sleutelbundel wordt overgedragen, die wordt gebruikt om te valideren of het juiste sleutelmateriaal aanwezig is:
  • WSProbe -E -S "forensics_admin_name" "password"
• Om de voortgang van het voorbereidingsproces te controleren, kunt u de volgende opdracht uitvoeren:
  • WSProbe -E

1. De computer is klaar voor de upgrade als het volgende bericht worden weergegeven: Voorbereiding voltooid. Voer Windows Upgrade nu uit.
2. Start de computer opnieuw op wanneer hierom wordt gevraagd.
3. Voer de Windows-upgrade uit.
4. Start de computer opnieuw op.
5. Zodra de upgrade is voltooid, opent u een opdrachtprompt en typt u:
   • WSProbe -R
6. Start de computer opnieuw op wanneer hierom wordt gevraagd.

Als de voorbereiding is voltooid. Voer Windows Upgrade nu uit , het bericht wordt niet weergegeven. Volg deze stappen:

1. Volg de vermelde aanwijzingen.
2. Voer WSProbe nogmaals en totdat de prompt voor het uitvoeren van de Windows-upgrade wordt weergegeven:
   • WSProbe -E
3. Voer de Windows-upgrade uit.
4. Start de computer opnieuw op wanneer hierom wordt gevraagd.
5. Zodra de upgrade is voltooid, opent u een opdrachtprompt en typt u:
   • WSProbe -R

Deze methode kan problemen opleveren met bestanden die niet worden versleuteld. Om dit te voorkomen moeten we automatisch een registersleutel genereren van:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0