Dell Technologies anbefaler full sikkerhetskopiering før du endrer datamaskinens operativsystem.
Dell har gjort det mulig å oppgradere operativsystemet fra Windows 7, Windows 8, Windows 8.1 eller Windows 10 RTM til versjon 1511 av Windows 10-funksjonsoppdateringer (oppdatering fra november / Threshold 2) og nyere. Du finner den nyeste informasjonen om den nyeste kompatibiliteten for Windows 10-funksjonoppdateringer i Dell Data Security-/ Dell Data Protection-kompatibilitet for Windows 10-funksjonsoppdateringer.
Når du går fra Windows 7 til Windows 10, følger du fremgangsmåten for målversjonen av Windows 10 som enhetene går over til.
Denne metoden fungerer når du oppgraderer til Windows 10-funksjonsoppdatering versjon 1803 (Spring Creators Update / Redstone 4) og nyere (for eksempel versjon 1903 (mai 2019 oppdatering / 19H1
). Dell og Microsoft har jobbet for å forbedre samhandlingen mellom applikasjoner og funksjonsoppdateringsprosessen, slik at en oppgradering kan utføres med liten eller ingen brukermedvirkning. Under funksjonsoppdateringen sender Windows nå varsler til applikasjoner for ulike kontrollpunkter i prosessen. Disse kontrollpunktene gir applikasjoner informasjon om fremdriften til Windows-funksjonsoppdateringen og implementerer kommandoer basert på oppdateringsstatusen og -fremdriften. Dell Encryption bruker disse kontrollpunktene for å avgjøre om Windows 10-versjonen som brukes gjennom funksjonsoppdateringen, er kompatibel med den gjeldende versjonen av Dell Encryption. Hvis den aktuelle Windows 10-versjonen ikke er kompatibel, vises et varsel om dette:
Hvis funksjonsoppdateringen er kompatibel, klargjør Dell Encryption automatisk for funksjonsoppgraderingen (wsprobe -z
kjøres automatisk, og drivere som kreves i oppgraderingsprosessen injiseres). Det vises et varsel Dell Encryption starter den automatiske klargjøringen. Denne dialogboksen vises gjerne i kort tid og har kanskje ikke blitt oppdaget på raske datamaskiner:
Når Dell Encryption er klargjort, skal funksjonsoppdateringen fortsette.
Windows 10 tilbyr nå funksjonsoppdateringer gjennom Windows-oppdateringer og ulike andre kilder. Med 8.18.0 og nyere klienter støtter Dell Encryption oppdatering av Windows med funksjonsoppdateringer, slik at Dell Encryption forblir installert og filer forblir kryptert gjennom hele prosessen med Windows-funksjonsoppdatering. Fremgangsmåtene i denne artikkelen brukes med Windows-oppdateringer, frittstående medier eller implementeringsmodeller.
Windows-oppdateringer innebærer en operativsystemoppgradering gjennom den typiske metoden for oppdateringslevering.
Frittstående medier omfatter nedlasting av installasjonsmediet for Windows-funksjonsoppdatering fra Microsoft.
Implementeringsmodeller forklarer hvordan du klargjør for en oppgradering gjennom ulike implementeringsverktøy som tilbyr administrerte operativsystemoppgraderinger.
Windows 10-oppgraderingen må kjøres fra en ukryptert katalog. Fordi USER
eller COMMON
kryptering låses IKKE opp under Windows 10-oppgraderingsprosessen når oppgraderingen kjøres fra en USER
eller COMMON
kryptert katalog, mislykkes oppgraderingen selv om Dell Encryption Windows 10-oppgraderingen utføres på riktig måte.
Dell anbefaler å legge til følgende utelatelser i Dell Encryption-retningslinjene for Windows-funksjonsoppdateringer basert på dette kravet. Disse må legges til i både faste disk-utelatelser (for SDE-nøkler) og generelle krypteringsutelatelser (Felles/Bruker):
-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT -^%ENV:SYSTEMDRIVE%\_SMSTaskSequence -^%ENV:SYSTEMDRIVE%\$GetCurrent\ -^%ENV:SYSTEMDRIVE%\$SysReset\ -^%ENV:SYSTEMDRIVE%\$Windows.~WS\ -^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\ -^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\ -^%ENV:SYSTEMDRIVE%\Windows10Upgrade\
Kreves for funksjonsoppdateringer som fremmes via SCCM og andre tredjepartsapplikasjoner for administrasjon:
-^%ENV:SYSTEMDRIVE%\Windows\ccmcache -^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages -^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb -^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca
Ingen endringer kreves ved kjøring av Windows-funksjonsoppdateringer når Dell-krypteringsversjon 8.18.0 eller nyere kjøres. Alle funksjonsoppdateringer gjennom Windows Update vil ikke lenger be om å fjerne Dell Encryption.
Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Du finner dette mediet her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history
Ingen endringer kreves ved kjøring av Windows-funksjonsoppdateringer når Dell-krypteringsversjon 8.18.0 eller nyere kjøres. Alle funksjonsoppdateringer gjennom frittstående medier vil ikke lenger be om å fjerne Dell Encryption.
Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Du finner dette mediet her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history
Hvis du vil klargjøre en Windows-funksjonsoppdatering for implementering, må de fleste miljøer dra nytte av en install.wim
fil. På grunn av måten Dell Encryption støtter banen for Windows-funksjonsoppdatering på, må vi sette inn driverne og de nødvendige registerfilene på installasjonsmediet.
Dette krever Windows 10 Application Development Kit (ADK). Du finner den nyeste versjonen her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit
Du trenger også en satsvis fil og riktige registernøkler som ikke kan kobles eksternt for kundenedlasting. Du kan få disse fra kundestøtte ved å ringe støttelinjen på følgende nummer: 877.459.7304 linje 4310039 for støtte utenfor USA kan du se ProSupports liste over internasjonale kontaktnumre . Denne satsvise filen tar en utvidet ISO-funksjon for Windows-funksjonsoppdatering (lastet ned ovenfor) og injiserer drivere og registerfiler i install.wim
og WinRE.wim
filer i oppgraderings-ISO.
Vi må hente driverne fra en enhet som kjører Dell Encryption-versjonen som er installert på endepunktene, for å finne de riktige driverne for oppgraderingsmediet og den riktige bithastigheten for operativsystemet (32-biters eller 64-biters). I 8.10.1 til og med 8.17.2 finnes drivere for Dell Encryption i "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\
." I 8.18.0 og nyere er denne plasseringen flyttet til: »C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers
»
Vi må hente driverne fra en enhet som kjører Dell Encryption-versjonen som er installert på endepunktene, for å finne de riktige driverne for oppgraderingsmediet og riktig bithastighet for operativsystemet (32-biters eller 64-biters). Disse finnes i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\
Åpne implementerings- og imageverktøymiljøet som administrator.
Kjør deretter det satsvise skriptet. Du kan angi den satsvise filen for å få informasjon om syntaks.
Syntaksen er:
Bruk: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"
Der:
Win10UpgradeDir
- Sti til Windows 10 ISO-filene som er pakket ut til en katalog DDPEDriversDir
– Valgfri bane til databeskyttelse fra Dell | Katalog over krypteringsdrivere. Dell Data Protection | Encryption-driverne hentes fra den lokale installasjonen hvis denne parameteren ikke leveres.
RegistryFiles
mappen er på samme sted.
Når prosessen er ferdig, ender du opp med en oppgradert install.wim
-filen i den utpakkede ISO-katalogen du angav verktøyet.
Installasjonsfilene er nå klare for bruk.
WSProbe -z
trenger ikke lenger å kjøres på endepunktene før Windows-funksjonsoppdateringen kjøres.
Dell Encryption fra og med 8.18 og senere kontrollerer automatisk versjonen av operativsystemet som installeres, opp mot en intern liste over støttede operativsystemversjoner. Hvis versjonssamsvar ikke blir funnet, blokkeres funksjonsoppdateringen, og den påloggede brukeren får et varsel:
Disse blokkeringene kan overskrives for å tillate testing med et operativsystem som ikke støttes. En registernøkkel aktiverer denne funksjonen:
HKLM\Software\Dell\Dell Data Protection\Encryption REG_SZ:SupportedWindows10Upgrade Value: <HighestSupportedBuildHere>
Dette eksempelet gjør det mulig å installere hvilken som helst Windows 10-build opptil 10.0.17300.1.
HKLM\Software\Dell\Dell Data Protection\Encryption REG_SZ:SupportedWindows10Upgrade Value: <10.0.17300.1>
Denne funksjonaliteten avhenger av at Windows 10-buildversjoner tillater fremtidig kornethet for støtte for kumulativ oppdatering og funksjonsoppdatering. Buildnummeret for funksjonsoppdateringen som installeres, vises i Windows Update:
I dette eksempelet må verdien for "SupportedWindows10Upgrade" være "10.0.17686.1003" eller høyere.
Denne oppgraderingsmetoden bruker en kommando gjennom Dell Encryption-applikasjonen (wsprobe -z
) som endrer hvordan krypteringsnøkler låses opp under funksjonsoppdateringen. Med denne prosessen kan data forbli kryptert på disken, og krypterte felles data og brukernøkkeldata forblir låst under oppgraderingen, slik at trygge oppdateringer kan utføres.
Windows 10 tilbyr nå funksjonsoppdateringer gjennom Windows-oppdateringer og ulike andre kilder. Med 8.10.1 og nyere klienter støtter Dell Encryption oppdatering av Windows med funksjonsoppdateringer, slik at Dell Encryption forblir installert og filer forblir kryptert gjennom hele Windows-funksjonsoppdateringen. Metodene som er beskrevet, brukes med Windows-oppdateringer, frittstående medier eller implementeringsmodeller.
Windows-oppdateringer innebærer en operativsystemoppgradering gjennom den typiske metoden for oppdateringslevering.
Frittstående medier omfatter nedlasting av installasjonsmediet for Windows-funksjonsoppdatering fra Microsoft.
Implementeringsmodeller forklarer hvordan du klargjør for en oppgradering gjennom ulike implementeringsverktøy som tilbyr administrerte operativsystemoppgraderinger.
Windows 10-oppgraderingen må kjøres fra en ukryptert katalog. Fordi USER
eller COMMON
Kryptering låses ikke opp under Windows 10-oppgraderingsprosessen når oppgraderingen kjøres fra en USER
eller COMMON
kryptert katalog, mislykkes oppgraderingen selv om Dell Encryption Windows 10-oppgraderingen utføres på riktig måte.
Dell anbefaler å legge til følgende utelatelser i Dell Encryption-retningslinjene for Windows-funksjonsoppdateringer basert på dette kravet. Disse må legges til i både faste disk-utelatelser (for SDE-nøkler) og generelle krypteringsutelatelser (Felles/Bruker):
-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT -^%ENV:SYSTEMDRIVE%\_SMSTaskSequence -^%ENV:SYSTEMDRIVE%\$GetCurrent\ -^%ENV:SYSTEMDRIVE%\$SysReset\ -^%ENV:SYSTEMDRIVE%\$Windows.~WS\ -^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\ -^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\ -^%ENV:SYSTEMDRIVE%\Windows10Upgrade\
Kreves for funksjonsoppdateringer som fremmes via SCCM og andre tredjepartsapplikasjoner for administrasjon:
-^%ENV:SYSTEMDRIVE%\Windows\ccmcache -^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages -^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb -^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca
Fremgangsmåten for å hente funksjonsoppdateringer gjennom Windows-oppdateringer vises nedenfor.
Du kan støte på en feil som indikerer at avinstallering av Dell Encryption er påkrevd før du fortsetter.
Lukk dette skjermbildet, kjør WSProbe -z
(som administrator fra ledeteksten), og prøv deretter oppdateringen på nytt.
WSProbe -z
(kjørt fra en administrativ ledetekst) kjøres på nytt.
Meldinger under oppdateringen forteller at flere klargjøringselementer kjøres i bakgrunnen.
Statusen for oppdateringer kan kontrolleres i den nye Innstillinger-menyen for Windows 10.
Slik får du tilgang til oppdateringselementene via Innstillinger-menyen:
Du kan validere at den nye versjonen av Windows ble riktig installert ved å sjekke versjonen av Windows gjennom kommandoen "winver
," kjør ved en ledetekst eller i PowerShell.
C:\Users\Default\AppData\Local\Microsoft\Windows\WSUS
. Gjeldende fil mangler en overskrift på [SetupConfig]
. Vi viser:
reflectdrivers
til Windows-funksjonsoppdateringen som kommer via Windows Update. Endringene er foretatt i produktet, og må ikke lenger endres manuelt fra og med 8.12.0.
Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Hent nedlastingen her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history
Kjør før du setter inn mediet WSProbe -z
som administrator fra ledeteksten. Dette forbereder de krypterte dataene på oppgraderingsprosessen (ingen dekryptering utføres).
WSProbe -z
(kjøres fra en administrativ ledetekst) må kjøres på nytt.
Når dette mediet settes inn i en datamaskin som kjører eldre versjoner av Microsoft Windows, vises det en ledetekst der du blir bedt om å oppgradere.
Lukk denne ledeteksten. Oppgraderingen må kjøres med en bestemt kommando.
Åpne en administrativ ledetekst (eller dra nytte av ledeteksten som er åpen for WSProbe -z
funksjonalitet).
Gå til stasjonsbokstaven som inneholder mediet for Windows-funksjonsoppdateringen. I dette eksempelet er D: stasjonen som inneholder mediet for Windows-funksjonsoppdateringen.
Kjør setup.exe med denne kommandoen for å legge inn Dell Encryption-drivere:
Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"
C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers"
som standard.
Denne kommandoen starter Windows-funksjonsoppdateringen. Følg instruksjonene i ledetekstene. Ingen andre trinn må utføres.
Microsoft tilbyr muligheten til å laste ned Windows-funksjonsoppdateringer som ISO-filer for oppgradering og implementering. Hent nedlastingen her: https://support.microsoft.com/en-us/help/12387/windows-10-update-history
Hvis du vil klargjøre en Windows-funksjonsoppdatering for implementering, må de fleste miljøer dra nytte av en install.wim
fil. På grunn av måten Dell Encryption støtter banen for Windows-funksjonsoppdatering på, må vi sette inn driverne og de nødvendige registerfilene på installasjonsmediet.
Dette krever Windows 10 Application Development Kit (ADK). Du finner den nyeste versjonen her: https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit
Du trenger en satsvis fil og riktige registernøkler som ikke kan kobles eksternt for kundenedlasting. Du kan få disse fra kundestøtte ved å ringe støttelinjen på følgende nummer: 877.459.7304 linje 4310039 for støtte utenfor USA kan du se ProSupports liste over internasjonale kontaktnumre . Denne satsvise filen tar en utvidet ISO-funksjon for Windows-funksjonsoppdatering (lastet ned ovenfor) og injiserer drivere og registerfiler i install.wim
og WinRE.wim
filer i oppgraderings-ISO.
For å finne de riktige driverne for oppgraderingsmediet må vi hente driverne fra en enhet som kjører 8.10.1 eller nyere, for den riktige bithastigheten til operativsystemet (32-biters eller 64-biters). Disse finnes i C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\
. I 8.18.0 og nyere er denne mappen endret til "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers
."
Slik genererer du medier:
Syntaksen er:
Bruk: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"
Der:
Win10UpgradeDir
- Sti til Windows 10 ISO-filer som er pakket ut til en katalog.DDPEDriversDir
-- Valgfri bane til DDP |E-driverkatalog (Dell Data Protection | Krypteringsdrivere hentes fra den lokale installasjonen hvis denne parameteren ikke leveres).
.bat
og R-filenegistryFiles
mappen er på samme sted.
Når prosessen er ferdig, ender du opp med en oppgradert install.wim
-filen i den utpakkede ISO-katalogen du angav verktøyet.
Installasjonsfilene er nå klare for bruk.
Wsprobe -z
er fortsatt nødvendig med denne metoden, da denne kommandoen låser opp nøkkelmateriale for at oppgraderingsprosessen skal kunne brukes med driverne som nå er lastet inn i installasjonsmediet.
Denne metoden dekrypterer disken i bakgrunnen, noe som gir mulighet for overgang til den nyeste funksjonsoppdateringen. Dette må brukes som et siste alternativ hvis løsningene for "8.18.0 og nyere" og alternativene for "8.10.1 og nyere" ikke gir de ønskede resultatene.
WSProbe.exe
fil og skriv inn den aktuelle kommandoen:
LSARecovery
fil som sikkerhetskopieres under klargjøringsprosessen for Dell Encryption Personal):
WSProbe -E -B "backup_file_path" "password"
LSARecovery
fil til C:\Program Files\Dell\Dell Data Protection\Encryption\
og velg ikonet LSARecovery
fil fra denne plasseringen. Dell gjennomfører undersøkelser for å levere en best mulig opplevelse.
For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende. WSProbe –E
WSProbe -R
WSProbe -R
kommandoen gjenopptar normal klientfunksjonalitet for kryptering, og kjøres etter at datamaskinen er oppgradert. Den kan også brukes til å rulle tilbake til normal Encryption-klientfunksjonalitet før en oppgradering utføres.
For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende. WSProbe –E
WSProbe
igjen og helt til ledeteksten om å kjøre Windows-oppgraderingen vises:
WSProbe -E
WSProbe -R
Denne metoden kan føre til problemer med at filer ikke dekrypteres. For å unngå dette må vi automatisk lage registernøkkelen:
HKLM\Software\Credant\DecryptAgent\ DWORD: MaxBytesReboot Value: 0
For å kontrollere fremdriften til klargjøringsprosessen kan du kjøre følgende: WSProbe –E
WSProbe -R
kommandoen gjenopptar normal klientfunksjonalitet for kryptering, og kjøres etter at datamaskinen er oppgradert. Den kan også brukes til å rulle tilbake til normal Encryption-klientfunksjonalitet før en oppgradering utføres.
For å kontrollere fremdriften til klargjøringsprosessen, kjør WSProbe –E
Som administrator åpner du en ledetekst på samme sted som WSProbe.exe
fil og skriv inn den aktuelle kommandoen:
WSProbe -E -I "import_file_path" "password"
WSProbe -E -S "forensics_admin_name" "password"
WSProbe -E
WSProbe -R
Hvis klargjøringen er fullført. Vennligst kjør Windows Oppgrader nå meldingen vises ikke, følg disse trinnene:
WSProbe
igjen og helt til ledeteksten om å kjøre Windows-oppgraderingen vises:
WSProbe -E
WSProbe -R
Denne metoden kan føre til problemer med at filer ikke dekrypteres. For å unngå dette må vi automatisk lage registernøkkelen:
HKLM\Software\Credant\DecryptAgent\ DWORD: MaxBytesReboot Value: 0
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.