Dell Encryption EnterpriseおよびDell Encryption Personalのベスト プラクティス: Windows 10機能のアップデートまたは移行

Windows 10へのアップグレードは、暗号化されていないディレクトリーから実行する必要があります。Windows 10更新プログラムの処理中は、USERまたはCOMMONの暗号化はロック解除されないため、USERまたはCOMMONの暗号化されたディレクトリーからアップグレードを実行すると、Dell Encryption Windows 10更新プログラムが正しく実行されている場合でも、アップグレードは失敗します。

Dellでは、この要件に基づき、Windows機能更新プログラムに対するDell Encryptionポリシーに、次の除外を追加することをお勧めします。以下を、固定ディスク除外（SDEキーの場合）と汎用暗号化除外（一般/ユーザー）の両方に追加する必要があります。

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCMおよびその他のサード パーティー製管理アプリケーションを介してプッシュされる機能更新プログラムに必要：

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Windows Updateを使用して機能アップデートを取得する手順を以下に示します。

図8：（英語のみ）［Windows Update］

続行する前にDell Encryptionをアンインストールする必要があることを示すエラーが表示されることがあります。

図9：（英語のみ）［Uninstall and continue］

この画面を閉じ、WSProbe -zを実行（コマンド プロンプトから管理者として）してから再度アップデートを試行します。

図10：（英語のみ）「WSProbe -z」と入力

このアップデートにより、追加の準備アイテムがバックグラウンドで実行されていることを示すプロンプトが表示されます。

図11：（英語のみ）Windows Updateのアイテム準備中

アップデートのステータスは、Windows 10の新しい［設定］メニューで確認できます。

［設定］メニューからこれらのアップデート アイテムにアクセスするには、次の手順を実行します。

1. [スタート]ボタンをクリックし、[設定]を選択します。

図12：（英語のみ）［設定］をクリック

2. ［設定］で［更新とセキュリティ］をクリックします

図13：（英語のみ）［更新とセキュリティ］をクリック

3. 準備が整ったら、［更新とセキュリティ］セクションに再起動がスケジュールされていることが示されます。再起動すると、アップデート処理が開始されます。

図14：（英語のみ）［今すぐ再起動］をクリック

図15：（英語のみ）Windows Updateのステータス画面

4. ログイン中にアップグレードが完了すると、Windowsはパーソナル コンピューターがアップデートされ、すべてのデータが同じ場所にあることを示します。

コマンド プロンプトまたはPowerShellで「winver」コマンドを実行してWindowsのバージョンをチェックし、Windowsの新しいバージョンが適切にインストールされたことを確認できます。

図16：（英語のみ）［バージョン情報］画面

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。ダウンロードはここから入手してください：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

メディアを挿入する前にコマンド プロンプトから管理者としてWSProbe -zを実行します。これにより、アップグレードプロセスのために暗号化データが準備されます（復号化は実行されません）。

図19：（英語のみ）「WSProbe -z」と入力

このメディアを旧バージョンのMicrosoft Windowsを実行しているPCに挿入すると、アップグレードを求めるプロンプトが表示されます。

アップグレードは専用のコマンドで実行する必要があるため、このプロンプトを閉じてください。

図20：（英語のみ）このプロンプトを閉じる

管理コマンド プロンプトを開きます（またはWSProbe -z機能のために開かれているコマンド プロンプトを利用します）。

Windows機能更新プログラムのメディアを含むドライブ文字に移動します。この例では、「D:」はWindows機能更新メディアを含むドライブです。

図21：（英語のみ）ディレクトリーをWindows機能更新メディアのあるドライブに変更

次のコマンドでsetup.exeを実行して、Dell Encryptionドライバーを追加します

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

図22：（英語のみ）「Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"」と入力

このコマンドにより、Windowsの機能更新プログラムの処理が起動します。プロンプトの指示に従って進めます。他に実行する必要のある手順はありません。

Microsoftではアップグレードと導入を行うために、Windows機能更新プログラムをISOファイルとしてダウンロードできる機能を提供しています。ダウンロードはここから入手してください：https://support.microsoft.com/en-us/help/12387/windows-10-update-history

導入のためにWindowsの機能更新プログラムを準備するには、ほとんどの環境ではinstall.wimファイルを利用する必要があります。Dell EncryptionがWindows機能更新プログラムのパスをサポートする方法の性質上、ドライバーと必要なレジストリー ファイルをインストール メディアに追加する必要があります。

これを実行するには、Windows 10アプリケーション開発キット(ADK)が必要です。最新バージョンは次の場所にあります。https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

バッチ ファイルと適切なレジストリー キーも必要です。これらは、お客様のダウンロード用に外部にリンクを提供できません。次の番号でサポート ラインにお問い合わせいただくことで、サポートからこれらを入手できます：877.459.7304 内線：4310039）米国以外のサポートについては、ProSupportの国別の連絡先電話番号リストを参照してください。このバッチ ファイルは拡張されたWindows機能更新プログラムISO（上でダウンロードした）を取得して、ドライバーとレジストリー ファイルを更新プログラムISO内のinstall.wimファイルおよびWinRE.wimファイルに追加します。

使用するアップグレード メディアに適したドライバーを見つけるには、8.10.1以降のデバイスから適切なオペレーティング システム ビット レート（32ビットまたは64ビット）のドライバーを取得する必要があります。これらは、C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\にあります。8.18.0以降では、このフォルダーは「C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers」に変更されました。

図23：（英語のみ）WindowsエクスプローラーのDDPEDrivers

• バッチスクリプト（Dellサポートが提供）
• Windowsの機能更新インストーラが抽出されたISO（Microsoftが提供）
• レジストリキー（Dellサポートがスクリプトで提供）
• Dell Encryptionドライバー（ネットワーク上のデバイスから取得、またはDellサポートが提供）

メディアを生成するには、次の手順に従います。

1. 「展開およびイメージング ツール環境」を管理者として開きます。

図24：(英語のみ)導入およびイメージング ツール環境を管理者として実行する

2. バッチ スクリプトを実行します。バッチ ファイルを入力すると、構文に関する情報が表示されます。

図25：（英語のみ）Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"と入力する

構文:

使用方法：Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

ここで、

Win10UpgradeDir -- ディレクトリーに抽出されたWindows 10 ISOファイルへのパス
DDPEDriversDir -- DDP|Eドライバー ディレクトリーへのオプションのパス。Dell Data Protection | Encryptionのドライバーは、このパラメーターが指定されていない場合は、ローカル インストールから取得されます。

プロセスが完了すると、ツールを提供した抽出されたISOディレクトリ内にアップグレード install.wim されたファイルが作成されます。

これで、インストールファイルを使用できるようになりました。

• 管理者としてWSProbe.exeファイルと同じ場所にコマンド プロンプトを開き、次のように適切なコマンドを入力します。
  • Windows 10アップグレード モードでDell Encryption Personal（旧Dell Data Protection | Personal Edition）のキー バンドル ファイルに対して認証するには、アップグレードの準備（Dell Encryption Personalのプロビジョニング プロセス中にバックアップされるLSARecoveryファイル）の一部である次のコマンドを最初に使用する必要があります。
    • WSProbe -E -B "backup_file_path" "password"

準備プロセスの進捗状況を確認するには、WSProbe –Eを実行できます。

1. 次のメッセージが表示されたら、システムをアップグレードできます。「Preparation complete.Please run Windows Upgrade now」
2. コンピュータの再起動を要求された場合は、再起動します。
3. Windowsのアップグレードを実行します。
4. コンピューターを再起動します
5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
   • WSProbe -R

6. コンピュータの再起動を要求された場合は、再起動します。

準備プロセスの進捗状況を確認するには、WSProbe –Eを実行できます。

1. このメッセージが表示されない場合は次の手順を実行します：準備が完了しました。今すぐWindowsアップグレードを実行してください。
   1. 表示されたプロンプトに従います。
   2. Windows Upgradeを実行するプロンプトが表示されるまで、WSProbeを再実行します。
      • WSProbe -E
   3. Windowsのアップグレードを実行します。
   4. コンピュータの再起動を要求された場合は、再起動します。
   5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
      • WSProbe -R

この方法では、ファイルが復号化されないという問題が発生することがあります。これを防ぐために、次のレジストリキーを自動的に作成する必要があります。

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

準備プロセスの進捗状況を確認するには、WSProbe –Eを実行できます。

準備プロセスの進捗状況を確認するには、WSProbe –Eを実行します。

管理者としてWSProbe.exeファイルと同じ場所にコマンド プロンプトを開き、次のように適切なコマンドを入力します。

• Windows 10へのアップグレード モードで既存のキー バンドル ファイル（Dell Security Management Server（旧Dell Data Protection | Enterprise Edition）からダウンロード可能）をインポートし、それに対して認証できるようにするには、次の手順に従います。
  • WSProbe -E -I "import_file_path" "password"
• Dell Security Management ServerまたはDell Security Management Virtual Server（旧Dell Data Protection | Virtual Edition）に連絡して、キー バンドルを転送するには、次の手順に従います。キー バンドルは、適切なキー マテリアルが存在することを検証するために使用されます。
  • WSProbe -E -S "forensics_admin_name" "password"
• 準備プロセスの進捗状況を確認するために、次のコマンドを実行できます:
  • WSProbe -E

1. 次のメッセージが表示されたら、システムをアップグレードできます：準備が完了しました。今すぐWindowsアップグレードを実行してください。
2. コンピュータの再起動を要求された場合は、再起動します。
3. Windowsのアップグレードを実行します。
4. コンピューターを再起動します
5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
   • WSProbe -R

6. コンピュータの再起動を要求された場合は、再起動します。

準備が 完了した場合。Windows Upgrade nowを実行してください というメッセージが表示されない場合は、次の手順に従います。

1. 表示されたプロンプトに従います。
2. Windows Upgradeを実行するプロンプトが表示されるまで、WSProbeを再実行します:
   • WSProbe -E
3. Windowsのアップグレードを実行します。
4. コンピュータの再起動を要求された場合は、再起動します。
5. アップグレードが完了したら、コマンド プロンプトを開き、次のように入力します。
   • WSProbe -R

この方法では、ファイルが復号化されないという問題が発生することがあります。これを防ぐために、次のレジストリキーを自動的に作成する必要があります。

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0