更新操作系统

更新受完整磁盘加密 (FDE) 保护的计算机的操作系统有许多特殊注意事项。按如下方式更新操作系统：先更新一台计算机上的操作系统，然后更新一小部分计算机上的操作系统，再更新网络中所有计算机上的操作系统。

如果正在使用卡巴斯基磁盘加密技术，则在启动操作系统之前会加载身份验证代理。使用身份验证代理，用户可以登录系统并获得对加密驱动器的访问权限。然后，操作系统开始加载。如果在使用卡巴斯基磁盘加密技术保护的计算机上启动操作系统更新，则操作系统更新向导将删除身份验证代理。结果，计算机可被锁定，因为操作系统加载程序将无法访问加密驱动器。

操作系统更新的功能：

• 通过 WSUS 更新操作系统。您可以按照常规方式更新操作系统。
• 从 ISO 更新操作系统。要更新操作系统，您必须指定包含卡巴斯基磁盘加密驱动程序的文件夹。应用程序会自动将驱动程序复制到单独的文件夹。执行以下操作：
  1. 挂载 ISO 镜像。
  2. 使用以下密钥开始安装系统更新：

     setup.exe /ReflectDrivers %ProgramFiles(x86)%\Kaspersky Lab\KES.12.10\reflect_drivers

仅当计算机运行 Windows 10 1607 (RS1) 或更高版本时，才可以使用操作系统自动更新。要升级早期版本的操作系统，推荐您先解密磁盘，执行操作系统升级，然后加密磁盘。

如果正在使用 BitLocker 驱动器加密技术，则无需解密硬盘驱动器即可更新 Windows 10。有关 BitLocker 的详细信息，请访问 Microsoft 网站。

页面顶部