Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos
  • Administre sus sitios, productos y contactos de nivel de producto de Dell EMC con Administración de la empresa.

Aanbevolen werkwijzen voor Dell Encryption Enterprise en Dell Encryption Personal: Windows 10-functie-update of -migratie

Resumen: In dit artikel wordt aangegeven welke versies van Dell Encryption Enterprise Shield (voorheen Dell Data Protection Enterprise Edition Shield) en Dell Encryption Personal (voorheen Dell Data Protection | Personal Edition) volledig compatibel zijn met Windows 10. ...

Es posible que este artículo se traduzca automáticamente. Si tiene comentarios sobre su calidad, háganoslo saber mediante el formulario en la parte inferior de esta página.

Contenido del artículo


Síntomas

Betreffende producten:

  • Dell Encryption Enterprise
  • Dell Encryption Personal
  • Dell Encryption External Media
  • Dell Endpoint Security Suite Enterprise
  • Dell Data Protection | Enterprise Edition
  • Dell Data Protection | Personal Edition
  • Dell Data Protection | External Media Edition
  • Dell Endpoint Security Suite Pro

Dell Technologies raadt u aan een volledige back-up te maken voordat u het besturingssysteem van uw computer wijzigt.

Dell heeft de mogelijkheid geïntroduceerd om uw besturingssysteem te upgraden van Windows 7, Windows 8, Windows 8.1 of Windows 10 RTM naar Windows 10-onderdelenupdates versie 1511 (November Update / Threshold 2) en hoger. Voor de nieuwste informatie over de meest recente compatibiliteit met Windows 10-onderdelenupdates raadpleegt u Dell Data Security/Compatibiliteit van Dell Data Protection met Windows 10-onderdelenupdates.

Causa

Niet van toepassing

Resolución

Volg bij de overgang van Windows 7 naar Windows 10 de methode die is beschreven voor de doelversie van Windows 10 waarnaar de apparaten overgaan.

Opmerking: Houd er bij het upgraden naar Windows 10 rekening mee dat de Windows-versies moeten overeenkomen voor een soepele overgang tussen besturingssystemen. Upgrades van verschillende versies (bijvoorbeeld Windows 10 Professional versie 1709 naar Windows 10 Enterprise versie 1809) kunnen leiden tot afwijkingen tijdens de upgrade die zijn gebaseerd op Microsoft-beperkingen.
 
Opmerking: Er zijn geen wijzigingen vereist voor de update of op de eindpunten waarop Dell Encryption wordt uitgevoerd, wanneer u het onderhoudsmodel van Windows 10-onderdelenupdates gebruikt.

Deze methode werkt als bij upgrades naar Windows 10 gebruik wordt gemaakt van updateversie 1803 (Spring Creators Update/Redstone 4) en hoger (bijvoorbeeld versie 1903 (update van mei 2019/19H1). Dell en Microsoft hebben er alles aan gedaan om de interoperabiliteit van applicaties met het onderdelenupdateproces te verbeteren en te zorgen voor een upgrade met weinig of geen interactie van de gebruiker. Tijdens het proces voor onderdelenupdate geeft Windows nu bij verschillende controlepunten in het proces meldingen aan applicaties. Met deze controlepunten kunnen applicaties de voortgang van de Windows-onderdelenupdate en de implementatieopdracht kennen die is gebaseerd op de status en voortgang van de update. Dell Encryption gebruikt deze controlepunten om te bepalen of de Windows 10-versie die wordt toegepast via de onderdelenupdate compatibel is met de huidige versie van Dell Encryption. Als de gebruikte versie van Windows 10 niet compatibel is, wordt daarvan een melding gegeven:

Dell Encryption waarschuwing
Afbeelding 1: (Alleen In het Engels) Waarschuwing Dell Encryption

Als de onderdelenupdate compatibel is, bereidt Dell Encryption zich automatisch voor op de onderdelenupgrade (wsprobe -z wordt automatisch uitgevoerd en er worden drivers geïnjecteerd die nodig zijn tijdens het upgradeproces). Er wordt een melding gegeven wanneer Dell Encryption de automatische voorbereiding start. Dit dialoogvenster kan snel worden weergegeven en is mogelijk niet te zien op snelle computers:

Bericht Dell Encryption Voltooid
Afbeelding 2: (Alleen In het Engels) Voltooiingsbericht van Dell Encryption

Zodra Dell Encryption gereed is met de voorbereiding, zou de onderdelenupdate moeten worden voortgezet.

Windows 10 biedt nu onderdelenupdates via Windows Update en diverse andere bronnen. Bij 8.18.0 en hogere client-versies ondersteunt Dell Encryption het updaten van Windows met onderdelenupdates, zodat Dell Encryption geïnstalleerd kan blijven en bestanden gecodeerd kunnen blijven gedurende het onderdelenupdateproces. De in dit artikel beschreven methoden worden uitgevoerd via Windows Update, via zelfstandige media of via implementatiemodellen.

Windows Update betreft een upgrade van het besturingssysteem via de gebruikelijke updatemethode.

De methode voor zelfstandige media omvat het downloaden van de Windows-onderdelenupdate installatiemedia vanaf de Microsoft-website.

In Implementatiemodellen wordt uitgelegd hoe u zich kunt voorbereiden op een upgrade via verschillende implementatietools die managed upgrades van het besturingssysteem bieden.

De Windows 10-upgrade moet worden uitgevoerd vanuit een niet-versleutelde map. Omdat USER- of COMMON-versleuteling NIET wordt ontgrendeld tijdens het Windows 10-upgradeproces, mislukt een vanuit een map met USER- of COMMON-versleuteling uitgevoerde upgrade, ook al wordt de Windows 10-upgrade voor Dell Encryption correct uitgevoerd.

Dell raadt aan de volgende uitzonderingen toe te voegen aan het Dell Encryption beleid voor Windows-onderdelenupdates op basis van dit vereiste. Deze moeten worden toegevoegd aan zowel de Fixed Disk Exclusions (voor SDE-sleutels) als de General Encryption Exclusions (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Vereist voor onderdelenupdates die via SCCM en andere externe beheerapplicaties worden gepusht:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca
Opmerking: Deze uitsluitingen zijn bijgewerkt op 11 juni 2018 met uitsluitingen voor verschillende upgradepaden.

Er zijn geen wijzigingen vereist voor het uitvoeren van Windows-onderdelenupdates onder Dell Encryption versie 8.18.0 of hoger. Alle onderdelenupdates via Windows Update vragen niet meer om Dell Encyption te verwijderen.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U kunt die media hier vinden: https://support.microsoft.com/en-us/help/12387/windows-10-update-history Deze hyperlink brengt u naar een website buiten Dell Technologies.

Er zijn geen wijzigingen vereist voor het uitvoeren van Windows-onderdelenupdates onder Dell Encryption versie 8.18.0 of hoger. Alle onderdelenupdates via zelfstandige media vragen niet meer om Dell Encryption te verwijderen.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U kunt die media hier vinden: https://support.microsoft.com/en-us/help/12387/windows-10-update-history Deze hyperlink brengt u naar een website buiten Dell Technologies.

Om een Windows-onderdelenupdate voor te bereiden op implementatie moet in de meeste omgevingen een bestand install.wim worden uitgevoerd. Vanwege de manier waarop Dell Encryption het pad voor de Windows-onderdelenupdate ondersteunt, moeten we de drivers en benodigde registerbestanden injecteren in het installatiemedium.

Hiervoor is de Windows 10 Application Development Kit (ADK) vereist. U vindt de nieuwste versie hier: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit Deze hyperlink brengt u naar een website buiten Dell Technologies.

U hebt ook een batchbestand en de juiste registersleutels nodig, die niet extern kunnen worden gekoppeld om door klanten te worden gedownload. U kunt deze krijgen van Support door te bellen naar de supportlijn op: 877.459.7304 toestelnr. 4310039. Raadpleeg de lijst met internationale contactnummers van ProSupport als u contact wilt opnemen met Support buiten de VS. Dit batchbestand neemt een uitgevouwen ISO voor een Windows-onderdelenupdate (hierboven gedownload) en injecteert drivers en registerbestanden in de bestanden install.wim en WinRE.wim in de upgrade-ISO.

We moeten de drivers ophalen van een apparaat waarop de versie van Dell Encryption wordt uitgevoerd die op uw eindpunten is geïnstalleerd, om de juiste drivers voor uw upgrademedia en de juiste bitsnelheid van het besturingssysteem (32-bits of 64-bits) te vinden. In 8.10.1 t/m 8.17.2 vindt u drivers voor Dell Encryption in "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\". In 8.18.0 en hoger is deze locatie verplaatst naar: "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers".

We moeten de drivers ophalen van een apparaat waarop de versie van Dell Encryption is geïnstalleerd op uw eindpunten om de juiste drivers voor uw upgrademedia en de juiste bitsnelheid van het besturingssysteem (32-bits of 64-bits) te vinden. Deze zijn te vinden in C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\

Opmerking: Gebruik van niet-overeenkomende drivers van Dell Encryption in de Windows Upgrade-media vergeleken met het eindpunt kan ertoe leiden dat het upgraden mislukt of dat Dell Encryption na de Windows-onderdelenupdate in slechte staat verkeert.

DDPEDrivers in Windows Verkenner
Afbeelding 3: (Alleen In het Engels) DDPEDrivers in Windows Verkenner

  • Batchscript (geleverd door Dell Support)
  • Uitgepakte ISO van het installatieprogramma voor de Windows-onderdelenupdate (geleverd door Microsoft)
  • Registersleutels (geleverd door Dell Support met script)
  • Dell Encryption Drivers (gekopieerd van een apparaat in uw netwerk of geleverd door Dell Support)

Open de omgeving voor Deployment & Imaging Tools als beheerder.

Implementatie- en imagingtoolsomgeving uitvoeren als beheerder
Afbeelding 4: (Alleen In het Engels) Implementatie- en imagingtoolsomgeving uitvoeren als beheerder

Voer vervolgens het batchscript uit. Bij het invoeren van het batchbestand wordt informatie over de syntaxis verstrekt.

Typ Build-FFE-Integrated-Dell-Image
Afbeelding 5: (Alleen In het Engels) Type Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

De syntaxis is:

Gebruik: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Waarbij:

Win10UpgradeDir -- Pad naar de Windows 10 ISO-bestanden die zijn uitgepakt naar een map DDPEDriversDir -- Optioneel pad naar de map Dell Data Protection | Versleutelingsdrivers. De Dell Data Protection | Encryption-drivers worden opgehaald vanuit de lokale installatie als deze parameter niet wordt opgegeven.

Opmerking: Verwacht wordt dat het .bat-bestand en de map RegistryFiles zich op dezelfde locatie bevinden.

Zodra het proces is voltooid, krijgt u een geüpgraded install.wim bestand in de uitgepakte ISO-map die u de tool hebt verstrekt.

De installatiebestanden zijn nu gereed voor gebruik.

Opmerking: Het is niet meer nodig om WSProbe -z uit te voeren op de eindpunten voordat de Windows-onderdelenupdate wordt uitgevoerd.

Dell Encryption 8.18 en hoger controleert automatisch de versie van het geïnstalleerde besturingssysteem aan de hand van een interne lijst met ondersteunde besturingssysteemversies. Als er geen overeenkomst wordt gevonden, wordt de functie-update geblokkeerd en wordt er een melding weergegeven aan de aangemelde gebruiker:

Dell Encryption waarschuwing
Afbeelding 6: (Alleen In het Engels) Waarschuwing in Dell Encryption

Deze blokkeringen kunnen worden overschreven om een niet-ondersteund besturingssysteem te kunnen testen. Een registersleutel maakt deze optie mogelijk:

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: 

In dit voorbeeld kan elke Windows 10-build tot en met 10.0.17300.1 worden geïnstalleerd.

HKLM\Software\Dell\Dell Data Protection\Encryption
REG_SZ:SupportedWindows10Upgrade
Value: 

Voor deze functionaliteit moeten latere Windows 10-buildversies cumulatieve update en onderdelenupdate wel blijven ondersteunen. Het buildnummer van de huidige onderdelenupdate staat in de Windows-update:

Windows-buildnummer
Afbeelding 7: (Alleen In het Engels) Windows-buildnummer

In dit voorbeeld moet de waarde voor "SupportedWindows10Upgrade" "10.0.17686.1003" of hoger zijn.

Opmerking: Als Dell Encryption wordt gebruikt met een niet-ondersteunde versie van Windows 10, kan dit negatieve gevolgen hebben, met inbegrip van dataverlies. Dell Technologies raadt u aan om niet-ondersteunde onderdelenupdates alleen te testen op niet-productieapparaten voor applicatiecompatibiliteit.

Deze upgrademethode gebruikt een opdracht via Dell Encryption (wsprobe -z) die wijzigt hoe coderingssleutels worden ontgrendeld tijdens het proces voor onderdelenupdates. Door dit proces te gebruiken kunnen data op het station versleuteld blijven en blijven Common en User Key versleutelde data vergrendeld tijdens het upgradeproces, zodat de updates beveiligd zijn.

Windows 10 biedt nu onderdelenupdates via Windows Update en diverse andere bronnen. Op clients met 8.10.1 en hoger ondersteunt Dell Encryption het updaten van Windows met onderdelenupdates, zodat Dell Encryption geïnstalleerd kan blijven en bestanden versleuteld kunnen blijven tijdens het Windows-proces voor onderdelenupdate. De methoden die in dit artikel worden beschreven, betreffen de methoden via Windows Update, zelfstandige media of implementatiemodellen.

Windows Update betreft een besturingssysteemupgrade via de gebruikelijke update-methode.

De methode voor zelfstandige media omvat het downloaden van de installatiemedia voor Windows-onderdelenupdate vanaf de Microsoft-website.

In Implementatiemodellen wordt uitgelegd hoe u zich kunt voorbereiden op een upgrade via verschillende implementatietools die managed upgrades van het besturingssysteem bieden.

De Windows 10-upgrade moet worden uitgevoerd vanuit een niet-versleutelde map. Omdat USER- of COMMON-versleuteling niet wordt ontgrendeld tijdens het upgradeproces voor Windows 10, mislukt een upgrade die vanuit een USER of COMMON versleutelde map wordt uitgevoerd, ook al wordt de Dell Encryption Windows 10-upgrade correct uitgevoerd.

Dell raadt aan de volgende uitzonderingen toe te voegen aan het Dell Encryption beleid voor Windows-onderdelenupdates op basis van dit vereiste. Deze moeten worden toegevoegd aan zowel de Fixed Disk Exclusions (voor SDE-sleutels) als de General Encryption Exclusions (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Vereist voor onderdelenupdates die via SCCM en andere externe beheerapplicaties worden gepusht:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

De stappen voor het ophalen van functie-updates via Windows Updates worden hieronder weergegeven.

Windows Update
Afbeelding 8: (Alleen In het Engels) Windows Update

Er kan zich een fout voordoen die aangeeft dat Dell Encryption moet worden verwijderd, voordat u verder kunt gaan.

Verwijderen en doorgaan
Afbeelding 9: (Alleen In het Engels) Verwijderen en doorgaan

Sluit dit venster, voer WSProbe -z uit (als beheerder vanaf de opdrachtprompt) en probeer de update vervolgens opnieuw.

Opmerking: Als opnieuw opstarten plaatsvindt voordat u de volgende update probeert uit te voeren ( WSProbe -z wordt uitgevoerd vanaf een administratoropdrachtprompt) wordt opnieuw uitgevoerd.

Type WSProbe -z
Afbeelding 10: (Alleen In het Engels) Typ WSProbe -z

De updateprompts die aangeven dat meer voorbereidende items op de achtergrond worden uitgevoerd.

Windows Update bereidt items voor
Afbeelding 11: (Alleen In het Engels) Windows Update bereidt items voor

De status van updates kan worden gecontroleerd in het nieuw menu Instellingen in Windows 10.

U krijgt als volgt toegang tot de Update-items via het instellingenmenu:

  1. Klik op de knop Start en vervolgens op Instellingen.

Klik op Settings (Instellingen)
Afbeelding 12: (Alleen In het Engels) Klik op Instellingen

  1. Klik in Instellingen op Bijwerken en beveiliging.

Klik op Bijwerken en beveiliging
Afbeelding 13: (Alleen In het Engels) Klik op Bijwerken en beveiliging

  1. Als u gereed bent, wordt in de sectie Bijwerken en beveiliging weergegeven dat opnieuw opstarten is gepland. Als opnieuw wordt opgestart, begint het updateproces.

Klik op Nu opnieuw opstarten
Afbeelding 14: (Alleen In het Engels) Klik op Nu opnieuw opstarten

Windows Update-statusvenster
Afbeelding 15: (Alleen In het Engels) Statusvenster van Windows Update

  1. De upgrade is voltooid tijdens aanmelding, Windows geeft aan dat de personal computer is bijgewerkt en dat al uw data zich op dezelfde locatie bevinden.

U kunt controleren of de nieuwe versie van Windows correct is geïnstalleerd door de versie van Windows te verifiëren via de opdracht "winver", die wordt uitgevoerd op een opdrachtregel of in PowerShell.

Over Windows 
Afbeelding 16: (Alleen In het Engels) Over Windows

Opmerking: Sommige apparaten waarop Dell Data Protection wordt uitgevoerd | Versleutelingsversie 8.10.1 of 8.11.0 moet het SetupConfig.ini-bestand in C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS. In het huidige bestand ontbreekt een koptekst van [SetupConfig]. We tonen:

Onjuist SetupConfig.ini-bestand
Afbeelding 17: (Alleen In het Engels) Onjuist bestand SetupConfig.ini

Voeg de header toe:

Correct SetupConfig.ini-bestand
Afbeelding 18: (Alleen In het Engels) Juist bestand SetupConfig.ini

Dit bestand is van toepassing op alle lokale updates en automatiseert de noodzaak om de opdracht reflectdrivers door te geven aan de Windows-onderdelenupdate via Windows Update. De wijzigingen zijn aangebracht in het product en hoeven niet meer handmatig te worden gewijzigd vanaf 8.12.0.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U vindt de download hier: https://support.microsoft.com/en-us/help/12387/windows-10-update-historyDeze hyperlink brengt u naar een website buiten Dell Technologies.

Opmerking: Dit proces vereist 8.10.1 of hoger van de Dell Encryption Client.

Voer, voordat u de media plaatst, WSProbe -z uit als beheerder vanaf de opdrachtprompt. Dit bereidt de versleutelde data voor op het upgradeproces (er wordt geen versleuteling uitgevoerd).

Opmerking: Als opnieuw wordt opgestart voordat u de volgende poging tot bijwerken uitvoert, moet WSProbe -z opnieuw worden uitgevoerd (vanaf een opdrachtprompt voor administrators).

Type WSProbe -z
Afbeelding 19: (Alleen In het Engels) Typ WSProbe -z

Wanneer dit medium in een systeem is geplaatst met eerdere versies van Microsoft Windows, wordt via een prompt gevraagd om een upgrade uit te voeren.

Sluit deze prompt, aangezien de upgrade moet worden uitgevoerd met een specifieke opdracht.

Sluit deze prompt af
Afbeelding 20: (Alleen In het Engels) Deze prompt sluiten

Open een opdrachtprompt als beheerder (of gebruik de geopende opdrachtregel voor de functie WSProbe -z).

Ga naar de letter van het station met het medium voor de Windows-onderdelenupdate. In dit voorbeeld is D: het station dat het medium met de Windows-onderdelenupdate bevat.

DIR wijzigen in station met Windows-onderdelenupdatemedia
Afbeelding 21: (Alleen In het Engels) DIR wijzigen in station met medium voor Windows-onderdelenupdate

Voer de setup.exe-opdracht uit om de Dell Encryption drivers te injecteren:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Opmerking: Deze map is alleen beschikbaar in versie 8.10.1 of hoger van Dell Encryption. In 8.18.0 en hoger is deze map standaard "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers".

Typ Setup.exe /reflectdrivers
Afbeelding 22: (Alleen In het Engels) Typ Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Met deze opdracht wordt het proces voor Windows-onderdelenupdate gestart. Beantwoord de verdere systeemvragen zoals gebruikelijk. Er zijn geen andere stappen vereist.

Microsoft biedt de mogelijkheid om Windows-onderdelenupdates te downloaden als ISO-bestanden voor eenvoudige upgrades en implementaties. U vindt de download hier: https://support.microsoft.com/en-us/help/12387/windows-10-update-history Deze hyperlink brengt u naar een website buiten Dell Technologies.

Om een Windows-onderdelenupdate voor te bereiden op implementatie moet in de meeste omgevingen een bestand install.wim worden uitgevoerd. Vanwege de manier waarop Dell Encryption het pad voor de Windows-onderdelenupdate ondersteunt, moeten we de drivers en benodigde registerbestanden injecteren in het installatiemedium.

Hiervoor is de Windows 10 Application Development Kit (ADK) vereist. U vindt de nieuwste versie hier: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit Deze hyperlink brengt u naar een website buiten Dell Technologies.

U hebt ook een batchbestand en de juiste registersleutels nodig, die niet extern kunnen worden gekoppeld om door klanten te worden gedownload. U kunt deze krijgen van Support door te bellen naar de supportlijn op: 877.459.7304 toestelnr. 4310039. Raadpleeg de lijst met internationale contactnummers van ProSupport als u contact wilt opnemen met Support buiten de VS. Dit batchbestand neemt een uitgevouwen ISO voor een Windows-onderdelenupdate (hierboven gedownload) en injecteert drivers en registerbestanden in de bestanden install.wim en WinRE.wim in de upgrade-ISO.

Om de juiste drivers voor uw upgrademedia te vinden, moet u de drivers kopiëren van een apparaat met versie 8.10.1 of hoger voor de juiste bitrate van het besturingssysteem (32- of 64-bits). Deze vindt u in C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. In 8.18.0 en hoger is deze map gewijzigd in "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers".

DDPEDrivers in Windows Verkenner
Afbeelding 23: (Alleen In het Engels) DDPEDrivers in Windows Verkenner

  • Batchscript (geleverd door Dell Support)
  • Uitgepakte ISO van het installatieprogramma voor de Windows-onderdelenupdate (geleverd door Microsoft)
  • Registersleutels (geleverd door Dell Support met script)
  • Dell Encryption Drivers (gekopieerd van een apparaat in uw netwerk of geleverd door Dell Support)

Om media te genereren:

  1. Open de omgeving voor Deployment & Imaging Tools als beheerder.

Implementatie- en imagingtoolsomgeving uitvoeren als beheerder
Afbeelding 24: (Alleen In het Engels) Implementatie- en imagingtoolsomgeving uitvoeren als beheerder

  1. Voer het batchscript uit. Bij het invoeren van het batchbestand wordt informatie over de syntaxis verstrekt.

Typ Build-FFE-Integrated-Dell-Image
Afbeelding 25: (Alleen In het Engels) Type Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

De syntaxis is:

Gebruik: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Waarbij:

Win10UpgradeDir -- pad naar de Windows 10 ISO-bestanden, die worden uitgepakt in een map
DDPEDriversDir -- optioneel pad naar de map met DDP|E-drivers. De Dell Data Protection | Encryption-drivers worden opgehaald vanuit de lokale installatie als deze parameter niet wordt opgegeven.

Opmerking: Verwacht wordt dat het .bat-bestand en de map RegistryFiles zich op dezelfde locatie bevinden.

Zodra het proces is voltooid, krijgt u een geüpgraded install.wim bestand in de uitgepakte ISO-map die u de tool hebt geleverd.

De installatiebestanden zijn nu gereed voor gebruik.

Opmerking: Wsprobe -z is nog steeds vereist bij deze methode, omdat deze opdracht sleutelmateriaal ontgrendelt dat in het upgradeproces kan worden verwerkt met de drivers die nu op de installatiemedia zijn geladen.

Met deze methode wordt de schijf op de achtergrond versleuteld om de overstap naar de nieuwste onderdelenupdate mogelijk te maken. Dit moet worden gekozen als laatste optie, wanneer de oplossingen voor "8.18.0 en hoger" en de opties voor "8.10.1 en hoger" niet de gewenste resultaten opleveren.

  • Open een opdrachtprompt als beheerder op dezelfde locatie als het bestand WSProbe.exe en voer de bijbehorende opdracht uit:
    • Als u in Windows 10 Upgrade-modus authenticatie aan de hand van een sleutelbundelbestand wilt kunnen uitvoeren voor Dell Encryption Personal (voorheen Dell Data Protection | Personal Edition), moet u eerst de onderstaande opdracht gebruiken, die deel uitmaakt van de upgradevoorbereiding (het bestand LSARecovery waarvan tijdens het leveringsproces van Dell Encryption Personal een back-up wordt gemaakt):
      • WSProbe -E -B "backup_file_path" "password"
Opmerking: Voor personal computers met Dell Encryption moet u, als de ontsleuteling niet start, het bestand LSARecovery kopiëren naar C:\Program Files\Dell\Dell Data Protection\Encryption\ en het bestand LSARecovery op die locatie selecteren. Dell onderzoekt dit momenteel om te zorgen dat de best mogelijke ervaring wordt geboden.

Om de voortgang van het voorbereidingsproces te controleren, kunt u WSProbe –E uitvoeren.

  1. Het systeem is klaar voor de upgrade als het volgende bericht worden weergegeven "Preparation complete. Run Windows Upgrade now."
  2. Start de computer opnieuw op wanneer hierom wordt gevraagd.
  3. Voer de Windows-upgrade uit.
  4. Start de computer opnieuw op.
  5. Zodra de upgrade is uitgevoerd, opent u een opdrachtprompt en voert u het volgende in:
    • WSProbe -R
Opmerking: De opdracht WSProbe -R herstelt de normale functionaliteit van de Encryption-client en wordt uitgevoerd na een upgrade van de computer. De opdracht kan ook worden gebruikt om de normale Encryption-clientfunctionaliteit te herstellen, alvorens een upgrade uit te voeren.
  1. Start de computer opnieuw op wanneer hierom wordt gevraagd.

Om de voortgang van het voorbereidingsproces te controleren, kunt u WSProbe –E uitvoeren.

  1. Als het volgende bericht niet wordt weergegeven: Voorbereiding voltooid. Voer windows-upgrade nu uit.
    1. Volg de vermelde aanwijzingen.
    2. Voer WSProbe opnieuw uit tot de prompt om Windows Upgrade uit te voeren wordt weergegeven.
      • WSProbe -E
    3. Voer de Windows-upgrade uit.
    4. Start de computer opnieuw op wanneer hierom wordt gevraagd.
    5. Zodra de upgrade is voltooid, opent u een opdrachtprompt en voert u het volgende in:
      • WSProbe -R

Deze methode kan problemen opleveren met bestanden die niet worden versleuteld. Om dit te voorkomen moeten we automatisch een registersleutel genereren van:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Om de voortgang van het voorbereidingsproces te controleren, kunt u WSProbe –E uitvoeren

Opmerking: De opdracht WSProbe -R herstelt de normale functionaliteit van de Encryption-client en wordt uitgevoerd na een upgrade van de computer. De opdracht kan ook worden gebruikt om de normale Encryption-clientfunctionaliteit te herstellen, alvorens een upgrade uit te voeren.

Om de voortgang van het voorbereidingsproces te controleren, voert u WSProbe –E uit

Open een opdrachtprompt als beheerder op dezelfde locatie als het bestand WSProbe.exe en voer de bijbehorende opdracht uit:

  • Om in Windows 10 Upgrade-modus te kunnen importeren en authenticatie uit te voeren aan de hand van een bestaand sleutelbundelbestand (te downloaden van de Dell Security Management Server [formeel Dell Data Protection | Enterprise Edition]):
    • WSProbe -E -I "import_file_path" "password"
  • Voor contact met de Dell Security Management Server of de Dell Security Management Virtual Server (formeel Dell Data Protection | Virtual Edition), die de sleutelbundel overbrengt die wordt gebruikt om te valideren of het juiste sleutelmateriaal aanwezig is:
    • WSProbe -E -S "forensics_admin_name" "password"
  • Om de voortgang van het voorbereidingsproces te controleren, kunt u de volgende opdracht uitvoeren:
    • WSProbe -E
  1. Het systeem is klaar voor de upgrade als het volgende bericht worden weergegeven: Voorbereiding voltooid. Voer windows-upgrade nu uit.
  2. Start de computer opnieuw op wanneer hierom wordt gevraagd.
  3. Voer de Windows-upgrade uit.
  4. Start de computer opnieuw op.
  5. Zodra de upgrade is voltooid, opent u een opdrachtprompt en voert u het volgende in:
    • WSProbe -R
  1. Start de computer opnieuw op wanneer hierom wordt gevraagd.

Als de voorbereiding is voltooid. Voer het bericht Windows Upgrade now does not display uit. Volg deze stappen:

  1. Volg de vermelde aanwijzingen.
  2. Voer WSProbe opnieuw uit tot de prompt om Windows Upgrade uit te voeren wordt weergegeven:
    • WSProbe -E
  3. Voer de Windows-upgrade uit.
  4. Start de computer opnieuw op wanneer hierom wordt gevraagd.
  5. Zodra de upgrade is voltooid, opent u een opdrachtprompt en voert u het volgende in:
    • WSProbe -R

Deze methode kan problemen opleveren met bestanden die niet worden versleuteld. Om dit te voorkomen moeten we automatisch een registersleutel genereren van:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Información adicional

 

Videos

 

Propiedades del artículo


Producto comprometido

Dell Encryption, Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise

Fecha de la última publicación

05 jul. 2023

Versión

11

Tipo de artículo

Solution