Dell Encryption Enterprise 및 Dell Encryption 개인 모범 사례: Windows 10 기능 업데이트 또는 마이그레이션

Windows 10 업그레이드는 암호화되지 않은 디렉터리에서 실행해야 합니다. USER 또는 COMMON 암호화는 Windows 10 업그레이드 프로세스 중에 잠금 해제되지 않으므로 USER 또는 COMMON 암호화 디렉토리에서 업그레이드를 실행하면 Dell Encryption Windows 10 업그레이드가 올바르게 수행된 경우에도 업그레이드가 실패합니다.

이 요구 사항에 따라, Dell은 Windows 기능 업데이트에 대한 Dell Encryption 정책에 다음 제외 사항을 추가할 것을 권장합니다. 고정 디스크 제외(SDE 키) 및 일반 암호화 제외(일반/사용자) 모두에 추가해야 합니다.

-^%ENV:SYSTEMDRIVE%\$WINDOWS.~BT
-^%ENV:SYSTEMDRIVE%\_SMSTaskSequence
-^%ENV:SYSTEMDRIVE%\$GetCurrent\
-^%ENV:SYSTEMDRIVE%\$SysReset\
-^%ENV:SYSTEMDRIVE%\$Windows.~WS\
-^%ENV:SYSTEMDRIVE%\$Hyper-v.tmp\
-^%ENV:SYSTEMDRIVE%\Windows\SoftwareDistribution\
-^%ENV:SYSTEMDRIVE%\Windows10Upgrade\

SCCM 및 기타 타사 관리 프로그램을 통해 기능 업데이트를 푸시하는 데 필요합니다.

-^%ENV:SYSTEMDRIVE%\Windows\ccmcache
-^%ENV:SYSTEMDRIVE%\Windows\TEMP\BootImages
-^%ENV:SYSTEMDRIVE%\Windows\Security\database\;chk.edb.jrs.log.sdb
-^%ENV:SYSTEMDRIVE%\_SMSTSVolumeID.7159644d-f741-45d5-ab29-0ad8aa4771ca

Windows 업데이트를 통해 기능 업데이트를 당기는 단계는 아래와 같습니다.

그림 8: (영어로만 제공) Windows 업데이트

계속 진행하기 전에 Dell Encryption을 제거해야 한다는 오류가 발생할 수 있습니다.

그림 9: (영어로만 제공) 제거 후 계속

이 화면을 닫고 WSProbe -z(명령 프롬프트에서 관리자로 실행)을 실행한 다음 업데이트를 다시 시도하십시오.

그림 10: (영어로만 제공) WSProbe -z 입력

이 업데이트에서는 더 많은 준비 항목이 백그라운드에서 실행된다고 알리는 메시지가 표시됩니다.

그림 11: (영어로만 제공) Windows Update에서 항목 준비 중

업데이트 상태는 Windows 10의 새로운 설정 메뉴에서 확인할 수 있습니다.

설정 메뉴를 사용해 업데이트 항목에 액세스하는 방법

1. 시작 버튼을 클릭한 다음 설정을 클릭합니다.

그림 12: (영어로만 제공) Settings 클릭

2. 설정에서 업데이트 및 보안을 클릭합니다.

그림 13: (영어로만 제공) Update & Security 클릭

3. 준비가 완료되면 업데이트 및 보안 섹션에 재시작이 예정되어 있다고 표시됩니다. 재부팅하면 업데이트 프로세스가 시작됩니다.

그림 14: (영어로만 제공) Restart Now 클릭

그림 15: (영어로만 제공) Windows Update 상태 창

4. 업그레이드가 완료되고 로그인하는 동안 Windows는 개인 컴퓨터가 업데이트되었고 모든 데이터가 동일한 위치에 있음을 나타냅니다.

명령 프롬프트 또는 PowerShell에서 실행되는 "winver" 명령을 통해 Windows 버전을 확인하면서 새로운 버전의 Windows가 제대로 설치되었는지 검사할 수 있습니다.

그림 16: (영어로만 제공) Windows 정보

Microsoft는 업그레이드와 배포를 위해 Windows 기능 업데이트를 ISO 파일로 다운로드 할 수 있는 기능을 제공합니다. 다운로드 가능 위치: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

미디어를 넣기 전에 명령 프롬프트에서 관리자 권한으로 WSProbe -z를 실행합니다. 이렇게 하면 업그레이드 프로세스에 대한 암호화된 데이터가 준비됩니다(복호화는 수행되지 않음).

그림 19: (영어로만 제공) WSProbe -z 입력

이 미디어를 이전 버전의 Microsoft Windows를 실행하는 컴퓨터에 삽입하면 업그레이드하라는 프롬프트가 나타납니다.

특정 명령으로 업그레이드를 실행해야 하므로 이 프롬프트를 닫아야 합니다.

그림 20: (영어로만 제공) 이 프롬프트를 닫기

관리자 명령 프롬프트를 엽니다(WSProbe -z 기능에 대해 열린 명령 프롬프트 활용).

Windows 기능 업데이트 미디어가 포함된 드라이브 문자로 이동합니다. 이 예에서는 D:이 Windows 기능 업데이트 미디어가 포함된 드라이브입니다.

그림 21: (영어로만 제공) DIR을 Windows 기능 업데이트 미디어가 있는 드라이브로 변경

이 명령과 함께 setup.exe를 실행하여 Dell Encryption 드라이버를 주입합니다.

Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers"

그림 22: (영어로만 제공) Setup.exe /reflectdrivers "C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers" 입력

이 명령은 Windows 기능 업데이트 프로세스를 실행합니다. 프롬프트를 진행하면 다른 단계를 수행할 필요가 없습니다.

Microsoft는 업그레이드와 배포를 위해 Windows 기능 업데이트를 ISO 파일로 다운로드 할 수 있는 기능을 제공합니다. 다운로드 가능 위치: https://support.microsoft.com/en-us/help/12387/windows-10-update-history

Windows 기능 업데이트를 배포용으로 준비하려면 대부분의 환경에서 install.wim 파일을 사용해야 합니다. Dell Encryption에서 Windows 기능 업데이트 경로를 지원하는 방법으로 인해, 드라이버 및 필수 레지스트리 파일을 설치 미디어에 주입해야 합니다.

이 작업을 위해서는 Windows 10 ADK(Application Development Kit)가 필요합니다. 다음 위치에서 최신 버전을 찾을 수 있습니다. https://developer.microsoft.com/en-us/windows/hardware/windows-assessment-deployment-kit

고객 다운로드를 위해 외부적으로 연결할 수 없는 Batch 파일과 적절한 레지스트리 키가 필요합니다. 다음 번호로 문의하여 지원을 받을 수 있습니다. 877.459.7304 내선 번호: 4310039)로 문의하여 해당 항목을 받을 수 있습니다. 미국 이외 지역은 ProSupport의 국제 연락처 목록을 참조하십시오. 이 Batch 파일은 확장된 Windows 기능 업데이트 ISO(위에서 다운로드함)를 사용하고 드라이버 및 레지스트리 파일을 업그레이드 ISO 내의 install.wim 및 WinRE.wim 파일에 삽입합니다.

업그레이드 미디어에 적합한 드라이버를 찾으려면 적절한 운영 체제 비트 전송률(32비트 또는 64비트)을 위해 8.10.1 이상의 디바이스에서 드라이버를 가져와야 합니다. 이러한 항목은 C:\ProgramData\Dell\Dell Data Protection\Encryption\DDPEDrivers\에서 찾을 수 있습니다 . 8.18.0 이상에서 이 폴더가 "C:\Windows\System32\Update\Run\B67DD994-EDF9-4D19-8A1C-88B12D796657\ReflectDrivers"로 변경되었습니다.

그림 23: (영어로만 제공) Windows 탐색기의 DDPEDrivers

• 배치 스크립트(Dell 지원에서 제공)
• Windows 기능 업데이트 설치 관리자에서 압축 해제된 ISO(Microsoft에서 제공)
• 레지스트리 키(스크립트를 사용하여 Dell 지원 부서에서 제공)
• Dell Encryption 드라이버(네트워크상의 장치에서 가져오거나 Dell 지원 부서에서 제공)

미디어를 생성하려면 다음을 수행합니다.

1. 배포 및 이미징 도구 환경을 관리자 권한으로 엽니다.

그림 24: (영어로만 제공) 관리자 권한으로 배포 및 이미징 툴 환경 실행

2. 배치 스크립트를 실행합니다. Batch 파일을 입력하면 구문에 대한 정보가 제공됩니다.

그림 25: (영어로만 제공) Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir" 입력

구문은 다음과 같습니다.

사용법: Build-FFE-Integrated-Dell-Image "Win10UpgradeDir" "DDPEDriversDir"

여기서:

Win10UpgradeDir -- 디렉토리에 추출된 Windows 10 ISO 파일에 대한 경로
DDPEDriversDir -- DDP|E 드라이버 디렉토리에 대한 선택적인 경로 이 매개변수가 제공되지 않는 경우 로컬 설치에서 Dell Data Protection | Encryption 드라이버가 다운로드됩니다.

프로세스가 완료되면 툴을 제공한 추출된 ISO 디렉토리 내에서 업그레이드된 install.wim 파일이 생성됩니다.

설치 파일을 이제 사용할 준비가 되었습니다.

• WSProbe.exe 파일과 같은 위치에서 관리자 권한으로 명령 프롬프트를 열고 해당 명령을 입력합니다.
  • Windows 10 업그레이드 모드를 Dell Encryption Personal(이전 Dell Data Protection | Personal Edition)용 키 번들 파일을 대상으로 인증하려면, 먼저 업그레이드 준비(Dell Encryption Personal의 프로비저닝 프로세스 중에 백업되는 LSARecovery 파일)에 포함된 아래 명령을 사용해야 합니다.
    • WSProbe -E -B "backup_file_path" "password"

준비 과정의 진행 상황을 확인하려면 WSProbe –E을 실행합니다.

1. 다음과 같은 메시지가 표시되면 시스템 업그레이드 준비가 완료된 것입니다. "준비가 완료되었습니다. 지금 Windows 업그레이드를 실행하십시오."
2. 다시 시작하라는 메시지가 나타나면 컴퓨터를 다시 시작합니다.
3. Windows 업그레이드를 실행합니다.
4. 컴퓨터를 재시작합니다.
5. 업그레이드가 finsihed되면 명령 프롬프트를 열고 다음을 입력합니다.
   • WSProbe -R

6. 다시 시작하라는 메시지가 나타나면 컴퓨터를 다시 시작합니다.

준비 과정의 진행 상황을 확인하려면 WSProbe –E을 실행합니다.

1. 다음 메시지가 표시되지 않는 경우: 준비 완료. 지금 Windows 업그레이드를 실행하십시오.
   1. 라는 메시지가 표시되지 않으면 제시되는 프롬프트를 따릅니다.
   2. Windows 업그레이드를 실행하라는 프롬프트가 표시될 때까지 WSProbe를 다시 실행합니다.
      • WSProbe -E
   3. Windows 업그레이드를 실행합니다.
   4. 다시 시작하라는 메시지가 나타나면 컴퓨터를 다시 시작합니다.
   5. 업그레이드가 완료되면 명령 프롬프트를 열고 다음을 입력합니다.
      • WSProbe -R

이 방법으로는 파일이 해독되지 않는 문제가 발생할 수 있습니다. 이 문제를 방지하려면 다음과 같은 레지스트리 키를 자동으로 만들어야 합니다.

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0

준비 과정의 진행 상황을 확인하려면 WSProbe –E을 실행합니다.

준비 과정의 진행 상황을 확인하려면 WSProbe –E를 실행합니다.

WSProbe.exe 파일과 같은 위치에서 관리자 권한으로 명령 프롬프트를 열고 해당 명령을 입력합니다.

• Windows 10 업그레이드 모드에서 기존 키 번들 파일(Dell Security Management Server[공식 명칭: Dell Data Protection | Enterprise Edition]에서 다운로드할 수 있음)을 가져오고 인증할 수 있기 하려면 다음을 수행합니다.
  • WSProbe -E -I "import_file_path" "password"
• 적절한 키 자료가 있는지 확인하는 데 사용되는 키 번들을 전송하는 Dell Security Management Server 또는 Dell Security Management Virtual Server(공식 명칭: Dell Data Protection | Virtual Edition)에 연결하려면 다음을 수행합니다.
  • WSProbe -E -S "forensics_admin_name" "password"
• 준비 과정의 진행 상황을 확인하려면 다음을 실행합니다.
  • WSProbe -E

1. 다음과 같은 메시지가 표시되면 시스템 업그레이드 준비가 완료된 것입니다. 준비 완료. 지금 Windows 업그레이드를 실행하십시오.
2. 다시 시작하라는 메시지가 나타나면 컴퓨터를 다시 시작합니다.
3. Windows 업그레이드를 실행합니다.
4. 컴퓨터를 재시작합니다.
5. 업그레이드가 완료되면 명령 프롬프트를 열고 다음을 입력합니다.
   • WSProbe -R

6. 다시 시작하라는 메시지가 나타나면 컴퓨터를 다시 시작합니다.

준비가 완료된 경우. Windows 업그레이드를 실행하면 메시지가 표시되지 않습니다. 다음 단계를 수행하십시오.

1. 라는 메시지가 표시되지 않으면 제시되는 프롬프트를 따릅니다.
2. Windows 업그레이드를 실행하라는 프롬프트가 표시될 때까지 WSProbe를 다시 실행합니다.
   • WSProbe -E
3. Windows 업그레이드를 실행합니다.
4. 다시 시작하라는 메시지가 나타나면 컴퓨터를 다시 시작합니다.
5. 업그레이드가 완료되면 명령 프롬프트를 열고 다음을 입력합니다.
   • WSProbe -R

이 방법으로는 파일이 해독되지 않는 문제가 발생할 수 있습니다. 이 문제를 방지하려면 다음과 같은 레지스트리 키를 자동으로 만들어야 합니다.

HKLM\Software\Credant\DecryptAgent\
DWORD: MaxBytesReboot
Value: 0