オペレーティングシステムのアップデート
ディスク全体の暗号化（FDE）を使用して保護しているコンピューターのオペレーティングシステムのアップデートでは、いくつか特別に留意すべき事項が存在します。次の順序でオペレーティングシステムをアップデートします：1 台のコンピューターで最初に OS をアップデートします。次に、数台のコンピューターで OS をアップデートします。その後、ネットワーク内のすべての OS をアップデートします。
Kaspersky Disk Encryption 技術を使用している場合、オペレーティングシステムの起動前に認証エージェントが読み込まれます。認証エージェントを使用することで、ユーザーはシステムにサインインして暗号化されたディスクにアクセスできます。これに続いて、オペレーティングシステムが読み込まれます。
Kaspersky Disk Encryption 技術を使用して保護されているコンピューター上のオペレーティングシステムのアップデートを開始すると、OS のアップデートウィザードによって認証エージェントが削除されます。その結果、OS ローダーは暗号化されたドライブにアクセスできないため、コンピューターをロックできます。
オペレーティングシステムの安全なアップデートについては、テクニカルサポートのナレッジベースの記事を参照してください。
オペレーティングシステムの自動アップデートは、次の条件下で使用できます：
- オペレーティングシステムが WSUS（Windows Server Update Services）を使用してアップデートされる。
- Windows 10 バージョン 1607（RS1）以降がコンピューターにインストールされている。
- Kaspersky Endpoint Security 11.2.0 以降がコンピューターにインストールされている。
すべての条件が満たされている場合は、通常の方法でオペレーティングシステムをアップデートできます。
Kaspersky Disk Encryption（FDE）技術を使用していて、Kaspersky Endpoint Security for Windows のバージョン 11.1.0 または 11.1.1 がコンピューターにインストールされている場合、Windows 10 にアップデートする際にハードドライブを復号化する必要はありません。
オペレーティングシステムをアップデートするには、次の操作を実行する必要があります：
- システムをアップデートする前に、cm_km.inf、cm_km.sys、klfde.cat、klfde.inf、klfde.sys、klfdefsf.cat、klfdefsf.inf、klfdefsf.sys という名前のドライバーをローカルフォルダーにコピーしてください。たとえば「C:\fde_drivers」などです。
- システムアップデートのインストールを実行し、
/ReflectDriversスイッチを使用して保存されたドライバーが置かれたフォルダーを指定します。setup.exe /ReflectDrivers C:\fde_drivers
BitLocker ディスク暗号化技術を使用している場合、Windows 10 をアップデートするためにハードドライブを復号化する必要はありません。BitLocker について詳しくは、Microsoft の Web サイトの情報を参照してください。