Actualización del sistema operativo

A la hora de actualizar el sistema operativo de un equipo protegido con la característica Cifrado de disco completo (FDE), existen ciertas consideraciones que se deben tener en cuenta. La actualización debe realizarse de este modo: primero se debe actualizar el SO de un único equipo, luego el de un grupo reducido de equipos y, finalmente, el de todos los equipos conectados a la red.

Cuando se utiliza la tecnología Cifrado de disco de Kaspersky, el Agente de autenticación se carga antes que el sistema operativo. El Agente de autenticación permite que el usuario inicie sesión en el sistema y reciba acceso a las unidades cifradas. Solo entonces comienza la carga del sistema operativo.

Si intenta actualizar el sistema operativo de un equipo protegido con la tecnología Cifrado de disco de Kaspersky, el asistente para actualizar el SO desinstalará el Agente de autenticación. Como resultado, el cargador del SO no podrá acceder al disco cifrado y usted podría quedar sin acceso al equipo.

Para actualizar el sistema operativo de forma segura, consulte los detalles en la Base de conocimientos del Servicio de soporte técnico.

El sistema operativo puede actualizarse automáticamente bajo las siguientes condiciones:

  1. La actualización del sistema operativo se realiza a través de WSUS (Windows Server Update Services).
  2. El equipo tiene instalado Windows 10 versión 1607 (RS1) o posterior.
  3. La versión de Kaspersky Endpoint Security instalada en el equipo es la 11.2.0 o posterior.

Si se cumplen las condiciones anteriores, puede actualizar el sistema operativo con normalidad.

Si está utilizando la tecnología Cifrado de disco de Kaspersky (FDE) y Kaspersky Endpoint Security para Windows versión 11.1.0 o 11.1.1 está instalado en el equipo, no necesita descifrar los discos duros para actualizar Windows 10.

Para actualizar el sistema operativo, debe hacer lo siguiente:

  1. Antes de actualizar el sistema, copie los controladores denominados cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys, klfdefsf.cat, klfdefsf.inf y klfdefsf.sys en una carpeta local. Por ejemplo, C:\fde_drivers.
  2. Ejecute la instalación de la actualización del sistema con el interruptor /ReflectDrivers y especifique la carpeta que contiene los controladores guardados:

    setup.exe /ReflectDrivers C:\fde_drivers

Cuando se utiliza la tecnología Cifrado de unidad BitLocker, no es necesario descifrar los discos duros para actualizar Windows 10. Para más información sobre BitLocker, visite el sitio web de Microsoft.

Inicio de la página