Aktualizowanie systemu operacyjnego

Istnieje szereg specjalnych uwag dotyczących aktualizacji systemu operacyjnego komputera chronionego przez Szyfrowanie całego dysku (FDE). Zaktualizuj system operacyjny w następujący sposób: najpierw zaktualizuj system operacyjny na jednym komputerze, następnie zaktualizuj system operacyjny na małej części komputerów, a następnie zaktualizuj system operacyjny na wszystkich komputerach w sieci.

Jeśli korzystasz z technologii Kaspersky Disk Encryption, Agent autoryzacji jest ładowany przed uruchomieniem systemu operacyjnego. Korzystając z Agenta autoryzacji, użytkownik może zalogować się do systemu i uzyskać dostęp do zaszyfrowanych dysków. Następnie system operacyjny zaczyna się ładować.

Jeśli rozpoczniesz aktualizację systemu operacyjnego na komputerze chronionym przy użyciu technologii Kaspersky Disk Encryption, Kreator aktualizacji systemu operacyjnego usunie Agenta autoryzacji. W rezultacie komputer może zostać zablokowany, ponieważ moduł ładujący systemu operacyjnego nie będzie mógł uzyskać dostępu do zaszyfrowanego dysku.

Szczegółowe informacje na temat bezpiecznej aktualizacji systemu operacyjnego można znaleźć w Bazie wiedzy pomocy technicznej.

Automatyczna aktualizacja systemu operacyjnego jest dostępna pod następującymi warunkami:

  1. System operacyjny jest aktualizowany przez WSUS (Windows Server Update Services).
  2. System Windows 10 w wersji 1607 (RS1) lub nowszy jest zainstalowany na komputerze.
  3. Kaspersky Endpoint Security w wersji 11.2 lub nowszej jest zainstalowany na komputerze.

Jeśli wszystkie warunki są spełnione, możesz zaktualizować system operacyjny w zwykły sposób.

Jeśli korzystasz z technologii Kaspersky Disk Encryption (FDE) i Kaspersky Endpoint Security for Windows w wersji 11.1.0 lub 11.1.1 jest zainstalowana na komputerze, nie potrzebujesz odszyfrować dysków twardych do przeprowadzenia aktualizacji Windows 10.

W celu zaktualizowania systemu operacyjnego należy wykonać następujące czynności:

  1. Przed zaktualizowaniem systemu skopiuj sterowniki o nazwie cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys, klfdefsf.cat, klfdefsf.inf i klfdefsf.sys do folderu lokalnego. Na przykład: C:\fde_drivers.
  2. Uruchom instalację aktualizacji systemu z przełącznikiem /ReflectDrivers i określ folder zawierający zapisane dyski:

    setup.exe /ReflectDrivers C:\fde_drivers

Jeśli używasz technologii szyfrowania BitLocker, nie musisz odszyfrowywać dysków twardych, aby zaktualizować system Windows 10. Więcej informacji na temat działania BitLocker znajdziesz na stronie internetowej firmy Microsoft.

Przejdź do góry