Práticas recomendadas do Dell Encryption Enterprise e do Dell Encryption Personal: Atualização ou migração de recursos do Windows 10

A Atualização do Windows 10 deve ser executada de um diretório descriptografado. Como a criptografia USER ou COMMON não é desbloqueada durante o processo de atualização do Windows 10, quando o upgrade é executado a partir de um diretório USER ou COMMON criptografado, ele apresentará falha embora a atualização do Windows 10 do Dell Encryption tenha sido realizada corretamente.

A Dell sugere que as exclusões abaixo sejam adicionadas às políticas do Dell Encryption para Atualizações de recursos do Windows com base nesse requisito. Elas deverão ser adicionadas a exclusões de disco fixo (para chaves de SDE) e a exclusões gerais de criptografia (Comum/Usuário):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Obrigatório para Atualizações de recursos usadas por meio do SCCM e outros aplicativos de gerenciamento de terceiros:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

As etapas para obter atualizações de recursos por meio das atualizações do Windows são mostradas abaixo.

Figura 8: (Somente em inglês) Atualização do Windows

Talvez você encontre uma falha indicando que é necessária a desinstalação do Dell Encryption antes de continuar.

Figura 9: (Somente em inglês) Desinstalar e continuar

Feche essa tela, execute WSProbe -z (como administrador no prompt de comando) e tente fazer a atualização novamente.

Figura 10: (Somente em inglês) Digite: WSProbe -z

A atualização avisará que mais itens de preparação serão executados em segundo plano.

Figura 11: (Somente em inglês) O Windows Update está preparando itens

O status das atualizações pode ser verificado no novo menu Configurações do Windows 10.

Para acessar os itens de atualização usando o menu de configurações:

1. Clique no botão Iniciar e, em seguida, em Configurações.

Figura 12: (Somente em inglês) Clique em Configurações

2. Em Configurações, clique em Atualização e Segurança.

Figura 13: (Somente em inglês) Clique em Atualização e segurança

3. Quando estiver pronta, a seção de Atualização e Segurança mostrará uma reinicialização foi agendada. A reinicialização iniciará o processo de atualização.

Figura 14: (Somente em inglês) Clique em Reiniciar agora

Figura 15: (Somente em inglês) Janela de status do Windows Update

4. O upgrade é finalizado, durante o login, o Windows indica que o computador pessoal foi atualizado e todos os seus dados estão no mesmo local.

Você pode confirmar se a nova versão do Windows foi instalada corretamente verificando a versão do Windows por meio do comando "winver", executado em um prompt de comando ou no PowerShell.

Figura 16: (Somente em inglês) Sobre o Windows

A Microsoft oferece a capacidade para download das Atualizações de recursos do Windows como arquivos ISO para upgrades e implementações. Faça o download em: https://support.microsoft.com/pt-br/topic/histórico-de-atualização-do-windows-10-83aa43c0-82e0-92d8-1580-10642c9ed612

Antes de inserir a mídia, execute o WSProbe -z como administrador no prompt de comando. Isso prepara os dados criptografados para o processo de atualização (nenhuma descriptografia é feita).

Figura 19: (Somente em inglês) Digite: WSProbe -z

Quando essa mídia é inserida em um computador que executa versões anteriores do Microsoft Windows, um prompt de upgrade é exibido.

Feche esse prompt, pois o upgrade deve ser executado com um comando específico.

Figura 20: (Somente em inglês) Fechar este prompt

Abra um prompt de comando administrativo (ou utilize o que já está aberto para a funcionalidade WSProbe -z).

Navegue até a letra da unidade que contém a mídia de Atualização de recursos do Windows. Neste exemplo, D: é a unidade que contém a mídia de Atualização de recursos do Windows.

Figura 21: (Somente em inglês) Altere o DIR para a unidade com a mídia de atualização de recursos do Windows

Execute o arquivo setup.exe com esse comando para incorporar os drivers do Dell Encryption:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Figura 22: (Somente em inglês) Digite: Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Esse comando inicia o processo de Atualização de recursos do Windows. Avance pelos prompts. Não será necessário seguir outras etapas.

A Microsoft oferece a capacidade para download das Atualizações de recursos do Windows como arquivos ISO para upgrades e implementações. Faça o download em: https://support.microsoft.com/pt-br/topic/histórico-de-atualização-do-windows-10-83aa43c0-82e0-92d8-1580-10642c9ed612

Para preparar uma Atualização de recursos do Windows para implementação, a maioria dos ambientes terá que usar um arquivo install.wim. Devido à forma como o Dell Encryption oferece suporte ao caminho de Atualização de recursos do Windows, nós precisamos inserir os drivers e os arquivos de registro necessários na mídia de instalação.

Para isso, é necessário o Kit de desenvolvimento de aplicativos (ADK) do Windows 10. É possível encontrar a versão mais recente dele em: https://docs.microsoft.com/pt-br/windows-hardware/get-started/adk-install

Você precisará de um arquivo em lotes e das chaves de registro adequadas, que não podem ser vinculadas externamente para download pelo cliente. Obtenha o arquivo e as chaves ligando para a linha de suporte, no telefone: 877.459.7304, ramal 4310039. Para obter suporte fora dos EUA, consulte a lista de Números de contatos internacionais do ProSupport. Esse arquivo em lotes utiliza um ISO expandido de Atualização de recursos do Windows (obtido por download na etapa acima) e insere drivers e arquivos de registro nos arquivos install.wim e WinRE.wim do ISO de upgrade.

Para localizar os drivers adequados para a mídia de upgrade, nós devemos obter os drivers de um dispositivo de versão 8.10.1 ou posterior para a taxa de bits adequada de sistema operacional (32 bits ou 64 bits). Eles são encontrados em C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. Nas versões 8.18.0 e posteriores, essa pasta foi alterada para "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers."

Figura 23: (Somente em inglês) DDPEDrivers no Windows Explorer

• Script de lote (fornecido pelo suporte Dell)
• ISO extraído do instalador da Atualização de recursos do Windows (fornecido pela Microsoft)
• Chaves de registro (fornecidas pelo suporte Dell com script)
• Drivers Dell Encryption (obtidos de um dispositivo da rede, ou fornecidos pelo Suporte Dell)

Para gerar a mídia:

1. Abra o Ambiente de ferramentas de implementação e imagem como administrador.

Figura 24: (Somente em inglês) Executar o ambiente de ferramentas de implantação e geração de imagens como administrador

2. Execute o script de lote. Inserir o arquivo em lotes apresentará informações sobre a sintaxe.

Figura 25: (Somente em inglês) Digite: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

A sintaxe é:

Uso: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Onde:

Win10UpgradeDir — caminho para os arquivos ISO do Windows 10 que são extraídos em um diretório
DDPEDriversDir — caminho opcional para o diretório de drivers do DDP|E. Se esse parâmetro não for informado, os drivers do Dell Data Protection | Encryption serão obtidos a partir da instalação local.

Depois que o processo for concluído, você acabará com um arquivo atualizado install.wim dentro do diretório ISO extraído que você forneceu à ferramenta.

Os arquivos de instalação agora estão prontos para uso.

• Como administrador, abra um prompt de comando na mesma localização do arquivo WSProbe.exe e digite o comando aplicável:
  • Para que o modo de atualização do Windows 10 faça a autenticação com um arquivo de pacote de chaves para o Dell Encryption Personal (antigo Dell Data Protection | Personal Edition), primeiramente, você deve usar o comando abaixo, que faz parte da preparação para o upgrade (o arquivo LSARecovery que foi submetido a backup durante o processo de provisionamento do Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Para verificar o andamento do processo de preparação, você pode executar WSProbe –E.

1. O sistema estará pronto para atualização quando a seguinte mensagem for exibida: "Preparação concluída. Execute a atualização do Windows agora".
2. Reinicie o computador, se solicitado.
3. Execute a atualização do Windows.
4. Reinicie o computador.
5. Depois que o upgrade tiver sido aletado, abra um prompt de comando e digite:
   • WSProbe -R

6. Reinicie o computador, se solicitado.

Para verificar o andamento do processo de preparação, você pode executar WSProbe –E.

1. Se a seguinte mensagem não for exibida: Preparação concluída. Execute o Upgrade do Windows agora.
   1. Siga os avisos que forem apresentados.
   2. Execute WSProbe novamente e até que o prompt de atualização do Windows seja exibido.
      • WSProbe -E
   3. Execute a atualização do Windows.
   4. Reinicie o computador, se solicitado.
   5. Após a conclusão do upgrade, abra um prompt de comando e digite:
      • WSProbe -R

Esse método pode apresentar problemas de falta de descriptogafia de arquivos. Para evitar isso, devemos criar automaticamente uma chave de registro de:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Para verificar o andamento do processo de preparação, você pode executar: WSProbe –E

Para verificar o andamento do processo de preparação, execute WSProbe –E

Como administrador, abra um prompt de comando na mesma localização do arquivo WSProbe.exe e digite o comando aplicável:

• Para permitir que o modo de Atualização do Windows 10 importe e autentique usando um arquivo de pacote de chaves pré-existente (é possível fazer o download desse arquivo a partir do Dell Security Management Server [antigo, Dell Data Protection | Enterprise Edition]):
  • WSProbe -E -I "import_file_path" "password"
• Para entrar em contato com o Dell Security Management Server ou Dell Security Management Virtual Server (formalmente, Dell Data Protection | Virtual Edition), que transfere o pacote de chaves, que é usado para validar se o material de chaves adequado está presente:
  • WSProbe -E -S "forensics_admin_name" "password"
• Para verificar o andamento do processo de preparação, você pode executar:
  • WSProbe -E

1. O sistema estará pronto para o upgrade quando a seguinte mensagem for exibida: Preparação concluída. Execute o Upgrade do Windows agora.
2. Reinicie o computador, se solicitado.
3. Execute a atualização do Windows.
4. Reinicie o computador.
5. Após a conclusão do upgrade, abra um prompt de comando e digite:
   • WSProbe -R

6. Reinicie o computador, se solicitado.

Se a Preparação for concluída. Execute a mensagem Windows Upgrade now does not display, siga estas etapas:

1. Siga os avisos que forem apresentados.
2. Execute WSProbe novamente e até que o prompt de atualização do Windows seja exibido:
   • WSProbe -E
3. Execute a atualização do Windows.
4. Reinicie o computador, se solicitado.
5. Após a conclusão do upgrade, abra um prompt de comando e digite:
   • WSProbe -R

Esse método pode apresentar problemas de falta de descriptogafia de arquivos. Para evitar isso, devemos criar automaticamente uma chave de registro de:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0