Передовые практики Dell Encryption Enterprise и Dell Encryption Personal: Обновление или миграция компонентов Windows 10

Обновление версии Windows 10 должно выполняться из незашифрованного каталога. Зашифрованные каталоги USER или COMMON не разблокируются при модернизации версии Windows 10. Поэтому при модернизации версии из зашифрованного каталога USER или COMMON происходит сбой даже при правильном выполнении модернизации Windows 10 в Dell Encryption.

С учетом этого требования компания Dell рекомендует добавить следующие исключения в политики Dell Encryption для обновлений компонентов Windows. Эти исключения следует добавить и в фиксированные исключения диска (для ключей SDE), и в общие исключения шифрования (Common/User):

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

Требуются для обновлений компонентов, отправляемых через SCCM и другие сторонние приложения управления:

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Ниже приведены инструкции по извлечению обновлений компонентов через Центр обновления Windows.

Рис. 8. (Только на английском языке) Обновление Windows

Может появиться сообщение об ошибке, указывающее, что для продолжения требуется удалить Dell Encryption.

Рис. 9. (Только на английском языке) «Удалить и продолжить»

Закройте этот экран, выполните команду WSProbe -z (как администратор в окне командной строки) и повторите попытку обновления.

Рис. 10. (Только на английском языке) Введите WSProbe -z

В обновлении появится сообщение о том, что дополнительные компоненты подготовки выполняются в фоновом режиме.

Рис. 11. (Только на английском языке) Центр обновления Windows подготавливает компоненты

Статус обновлений можно проверить в новом меню «Настройка» для Windows 10.

Чтобы получить доступ к элементам обновлений через меню «Настройка», выполните следующее.

1. Нажмите кнопку «Пуск», затем нажмите «Настройка».

Рис. 12. (Только на английском языке) Нажмите «Настройка»

2. На панели «Настройка» нажмите «Обновления и безопасность».

Рис. 13. (Только на английском языке) Нажмите «Обновления и безопасность»

3. По готовности в разделе «Обновления и безопасность» будет указано, что запланирована перезагрузка. Перезагрузка запускает процесс обновления.

Рис. 14. (Только на английском языке) Нажмите «Перезагрузить сейчас»

Рис. 15. (Только на английском языке) Окно статуса Центра обновления Windows

4. Обновление завершается. Во время входа в систему Windows указывает на то, что персональный компьютер был обновлен и все ваши данные находятся в одном и том же месте.

Можно проверить, что новая версия Windows правильно установлена, проверив версию Windows с помощью команды «winver». Эту команду можно выполнить в командной строке или PowerShell.

Рис. 16. (Только на английском языке) «О программе»

Microsoft предлагает возможность скачивания обновлений компонентов Windows в виде ISO-файлов для модернизаций и развертываний. Скачать: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Перед тем как вставить носитель, выполните команду WSProbe -z от имени администратора в командной строке. Это подготовит зашифрованные данные для процесса обновления (дешифрование не выполняется).

Рис. 19. (Только на английском языке) Введите WSProbe -z

Когда этот носитель вставлен на компьютере, работающем под управлением более ранних версий Microsoft Windows, отображается окно с предложением модернизации.

Закройте это окно, так как модернизация должна выполняться с помощью определенной команды.

Рис. 20. (Только на английском языке) Закройте это окно

Откройте окно командной строки администратора (или воспользуйтесь окном, открытым для команды WSProbe -z).

Перейдите в корневую папку, указав букву диска, где содержится носитель для обновления компонентов Windows. В данном примере буква «D:» представляет диск, где содержится носитель для обновления компонентов Windows.

Рис. 21. (Только на английском языке) Замените DIR диском с носителем для обновления компонентов Windows

Чтобы интегрировать драйверы Dell Encryption, выполните следующую команду setup.exe:

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Рис. 22. (Только на английском языке) Введите Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

Эта команда запускает процесс обновления компонентов Windows. Следуйте запросам, никаких других действий не требуется.

Microsoft предлагает возможность скачивания обновлений компонентов Windows в виде ISO-файлов для модернизаций и развертываний. Скачать: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Чтобы подготовить обновления компонентов Windows для развертывания, в большинстве сред необходимо использовать файл install.wim. Характер поддержки в Dell Encryption обновления компонентов Windows требует включить драйверы и необходимые файлы реестра на установочный носитель.

Для этого требуется Windows 10 Application Development Kit (ADK). Актуальную версию можно найти здесь: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

Вам потребуется пакетный файл и соответствующие разделы реестра, которые невозможно связать извне со скачиванием заказчика. Вы можете получить их в службе поддержки, позвонив в службу поддержки по телефону: 877-459-7304, доб. 4310039. Для обращения в службу поддержки за пределами США см. список Международные контактные номера. Этот пакетный файл содержит расширенный ISO-образ обновления компонентов Windows (скачанный выше) с добавлением в ISO-образ модернизации драйверов и файлов реестра в файлы install.wim и WinRE.wim.

Чтобы найти подходящие драйверы для носителя модернизации, нам нужно получить драйверы с устройства, на котором работает версия 8.10.1 или более поздняя для соответствующей разрядности операционной системы (32-разрядную или 64-разрядную). Они находятся в папке C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\. В 8.18.0 и более поздних версиях это папка изменена на «C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers».

Рис. 23. (Только на английском языке) Драйверы DDPE в Проводнике Windows

• Пакетный сценарий (предоставляется службой поддержки Dell)
• Извлеченный ISO-образ установщика обновления компонентов Windows (предоставляется корпорацией Microsoft)
• Разделы реестра (предоставляются службой поддержки Dell со сценарием)
• Драйверы Dell Encryption (извлеченные из устройства в вашей сети или предоставленные службой поддержки Dell)

Процедура создания носителя

1. Откройте окно «Среда средств развертывания и работы с образами», выбрав запуск от имени администратора.

Рис. 24. (только на английском языке) Запуск среды инструментов развертывания и создания образов от имени администратора

2. Выполните пакетный сценарий. Если ввести имя пакетного файла, отображается информация о синтаксисе.

Рис. 25. (Только на английском языке) Введите Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Синтаксис:

Использование: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

Где:

Win10UpgradeDir — путь к каталогу, куда извлекаются файлы ISO-образа Windows 10;
DDPEDriversDir — необязательный путь к каталогу драйверов DDP|E. Драйверы Dell Data Protection | Encryption можно получить в локальной установке, если этот параметр не задан.

После завершения процесса в извлеченный ISO-каталог, предоставленный инструментом, install.wim будет предоставлен обновленный файл.

Теперь установочные файлы готовы к использованию.

• От имени администратора откройте окно командной строки, перейдите к папке, где находится файл WSProbe.exe, и введите соответствующую команду:
  • Чтобы разрешить в режиме модернизации Windows 10 выполнять аутентификацию по пакетному файлу ключей для Dell Encryption Personal (прежнее название: Dell Data Protection | Personal Edition), сначала необходимо использовать указанную ниже команду в рамках подготовки модернизации (файла LSARecovery, резервная копия которого создается в процессе подготовки Dell Encryption Personal):
    • WSProbe -E -B "backup_file_path" "password"

Чтобы проверить ход процесса подготовки, можно выполнить команду WSProbe –E.

1. Система будет готова к обновлению, когда появится следующее сообщение: «Подготовка завершена. Запустите модернизацию Windows».
2. Перезагрузите компьютер, если появится соответствующий запрос.
3. Запустите обновление Windows.
4. Перезапустите компьютер.
5. После завершения обновления откройте командную строку и введите:
   • WSProbe -R

6. Перезагрузите компьютер, если появится соответствующий запрос.

Чтобы проверить ход процесса подготовки, можно выполнить команду WSProbe –E.

1. Если не отображается следующее сообщение: Подготовка завершена. Запустите обновление Windows сейчас.
   1. Следуйте появляющимся на экране запросам.
   2. Выполните команду WSProbe еще раз, пока не появится окно с предложением запустить модернизацию Windows:
      • WSProbe -E
   3. Запустите обновление Windows.
   4. Перезагрузите компьютер, если появится соответствующий запрос.
   5. После завершения модернизации откройте командную строку и введите:
      • WSProbe -R

Этот способ может вызвать проблемы, связанные с тем, что файлы не будут расшифрованы. Чтобы избежать этого, необходимо автоматически создать раздел реестра:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

Чтобы проверить ход процесса подготовки, можно выполнить команду WSProbe –E

Чтобы проверить ход процесса подготовки, выполните команду WSProbe –E

От имени администратора откройте окно командной строки, перейдите к папке, где находится файл WSProbe.exe, и введите соответствующую команду:

• Чтобы разрешить в режиме модернизации Windows 10 выполнять импорт и аутентификацию по существующему пакетному файлу ключей (можно скачать с сервера Dell Security Management Server [прежнее название: Dell Data Protection | Enterprise Edition]), выполните команду:
  • WSProbe -E -I "import_file_path" "password"
• Чтобы связаться с сервером Dell Security Management Server или Dell Security Management Virtual Server (прежнее название: Dell Data Protection | Virtual Edition), который передаст комплект ключей, используемый для проверки наличия соответствующего материала ключа, выполните следующую команду:
  • WSProbe -E -S "forensics_admin_name" "password"
• Чтобы проверить ход процесса подготовки, можно выполнить команду:
  • WSProbe -E

1. Система будет готова к модернизации, когда появится следующее сообщение: Подготовка завершена. Запустите обновление Windows сейчас.
2. Перезагрузите компьютер, если появится соответствующий запрос.
3. Запустите обновление Windows.
4. Перезапустите компьютер.
5. После завершения модернизации откройте командную строку и введите:
   • WSProbe -R

6. Перезагрузите компьютер, если появится соответствующий запрос.

Если подготовка завершена. Запустите обновление Windows, теперь сообщение не отображается. Выполните следующие действия:

1. Следуйте появляющимся на экране запросам.
2. Выполните команду WSProbe еще раз, пока не появится окно с предложением запустить модернизацию Windows:
   • WSProbe -E
3. Запустите обновление Windows.
4. Перезагрузите компьютер, если появится соответствующий запрос.
5. После завершения модернизации откройте командную строку и введите:
   • WSProbe -R

Этот способ может вызвать проблемы, связанные с тем, что файлы не будут расшифрованы. Чтобы избежать этого, необходимо автоматически создать раздел реестра:

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0