更新作業系統

更新受完整磁碟加密 (FDE) 防護的電腦的作業系統有許多特殊注意事項。按如下方式更新作業系統：先更新一台電腦上的作業系統，然後更新一小部分電腦上的作業系統，再更新網路中所有電腦上的作業系統。

如果正在使用 Kaspersky 磁碟加密技術，則在啟動作業系統之前會載入身分驗證代理。使用身分驗證代理，使用者可以登入系統並獲得對加密磁碟機的存取權限。然後，作業系統開始載入。

如果在使用 Kaspersky 磁碟加密技術防護的電腦上啟動作業系統更新，則作業系統更新精靈將刪除身分驗證代理。結果，電腦可被鎖定，因為作業系統載入程式將無法存取加密磁碟機。

有關安全更新作業系統的詳細資訊，請參閱技術支援知識庫。

在以下情況下，可以自動更新作業系統：

1. 透過 WSUS (Windows Server Update Services) 更新作業系統。
2. 電腦上安裝了 Windows 10 版本 1607 (RS1) 或更高版本。
3. 電腦上已安裝 Kaspersky Endpoint Security 版本 11.2.0 或更高版本。

如果符合所有條件，則可以按一般方式更新作業系統。

如果您使用的是 Kaspersky Disk Encryption（FDE）技術，並且電腦上已安裝 Kaspersky Endpoint Security for Windows 11.1.0 或 11.1.1 版本，則無需解密硬碟磁碟機即可更新 Windows 10。

要更新作業系統，您需要執行以下操作：

1. 在更新系統之前，將名為 cm_km.inf，cm_km.sys，klfde.cat，klfde.inf，klfde.sys，klfdefsf.cat，klfdefsf.inf 和 klfdefsf.sys 的驅動複製到本機資料夾。例如，C:\fde_drivers。
2. 使用/ReflectDrivers開關執行系統更新安裝，並指定包含已儲存驅動的資料夾：

   setup.exe /ReflectDrivers C:\fde_drivers

如果正在使用 BitLocker 磁碟機加密技術，則無需解密硬碟磁碟機即可更新 Windows 10。有關 BitLocker 的詳細資訊，請存取 Microsoft 網站。