更新操作系统

更新受完整磁盘加密 (FDE) 保护的计算机的操作系统有许多特殊注意事项。按如下方式更新操作系统：先更新一台计算机上的操作系统，然后更新一小部分计算机上的操作系统，再更新网络中所有计算机上的操作系统。

如果正在使用卡巴斯基加密技术，则在启动操作系统之前会加载身份验证代理。使用身份验证代理，用户可以登录系统并获得对加密驱动器的访问权限。然后，操作系统开始加载。

如果开始更新使用卡巴斯基加密技术保护的计算机上的操作系统，则操作系统更新向导将删除身份验证代理。结果，计算机可被锁定，因为操作系统加载程序将无法访问加密驱动器。

安全更新操作系统包括以下步骤：

1. 硬盘驱动器解密。
2. 操作系统更新。
3. 硬盘驱动器加密。

在以下情况下，可以自动更新操作系统：

1. 通过 WSUS (Windows Server Update Services) 更新操作系统。
2. 计算机上安装了 Windows 10 版本 1607 (RS1) 或更高版本。
3. 计算机上已安装 Kaspersky Endpoint Security 版本 11.2.0 或更高版本。

如果满足所有条件，则可以按常规方式更新操作系统。

如果正在使用 BitLocker 磁盘加密技术，则无需解密硬盘驱动器即可更新 Windows 10。有关 BitLocker 的详细信息，请访问 Microsoft 网站。

页面顶部