HP Sure Recover User's Guide

ManualsBrandsHP ManualsDesktopsHP EliteBook 840 G5 Notebook PC

 

HP Sure Recover

Summary of content (24 pages)

PAGE 1
‫دليل المستخدم‬ HP Sure Recover
PAGE 2
‫‪© Copyright 2020 HP Development Company,‬‬ ‫‪.L.P‬‬ ‫ُتعد ‪ Microsoft‬و ‪ Windows‬علامتين تجار يتين‬ ‫مسجلتين أو علامتين تجار يتين لشركة ‪Microsoft‬‬ ‫‪ Corporation‬في الولايات المتحدة و‪/‬أو بلدان‬ ‫أخرى‪.‬‬ ‫برامج الكمبيوتر السر ية‪ .‬يجب توافر ترخيص‬ ‫صالح من ‪ HP‬لأغراض الحيازة أو الاستخدام أو‬ ‫النسخ‪ .‬واستناًدا إلى ‪ FAR 12.211‬و ‪،FAR 12.
PAGE 3
‫مفتاح بناء جملة إدخال المستخدم‬ ‫يشار إلى النص الذي يتعين إدخاله في واجهه المستخدم بـ خط ذي عرض ثابت‪.
PAGE 4
٤
PAGE 5
‫جدول المحتو يات‬ ‫‪ ١‬بدء الاستخدام ‪١ ...............................................................................................................................................‬‬ ‫إجراء استرداد شبكة ‪١ ..................................................................................................................................................‬‬ ‫إجراء استرداد لمحرك أقراص محلي ‪١ .....................................................................................................................
PAGE 6
٦
PAGE 7
‫‪١‬‬ ‫بدء الاستخدام‬ ‫يساعدك ‪ HP Sure Recover‬في تثبيت نظام التشغيل بأمان من الشبكة بأقل تفاعل من المستخدم‪ .‬فالأنظمة‬ ‫أيضا التثبيت من جهاز تخز ين محلي‪.‬‬ ‫المز َّودة ببرنامج ‪ HP Sure Recover with Embedded Reimaging‬تدعم ً‬ ‫هام‪ :‬أنشئ نسخة احتياطية من بياناتك قبل استخدام ‪ .HP Sure Recover‬لأن عملية نسخ الصورة تعيد تهيئة‬ ‫محرك الأقراص‪ ،‬وسيحدث فقدان للبيانات‪.‬‬ ‫تتضمن صور الاسترداد التي توفرها ‪ HP‬مثبت ®‪ Windows 10‬الأساسي‪ .
PAGE 8
‫أيضا إنشاء مهمة مجدولة لنسخ الوكيل إلى قسم ‪ SR_AED‬والصورة إلى قسم ‪ .SR_IMAGE‬وحينئذ‪ ،‬يمكنك‬ ‫يمكنك ً‬ ‫استخدام ‪ HP Client Management Script Library‬لإرسال حدث خدمة لإعلام ‪ BIOS‬بأنه يجب التحقق من صحة‬ ‫المضمنة عند إعادة التشغيل في المرة القادمة‪.
PAGE 9
‫‪٢‬‬ ‫إنشاء صورة لشركة‬ ‫تستخدم معظم الشركات ‪ Microsoft Deployment Tools‬أو ‪ Windows 10 Assessment and Deployment kit‬أو كليهما‬ ‫لإنشاء ملفات تحتوي على صورة ضمن أرشيف تنسيق ملف )‪.
PAGE 10
‫‪.٤‬‬ ‫افحص محتويات صورة التثبيت باستخدام الأمر التالي‪:‬‬ ‫‪dism /Get-ImageInfo /ImageFile:C:\staging\.wim‬‬ ‫يوضح المثال التالي عينة مستخرجة من صورة تثبيت تدعم خمسة إصدارات (تتم مطابقتها استناًدا إلى نظام‬ ‫‪ BIOS‬لكل نظام مستهدف‪):‬‬ ‫تفاصيل الصورة‪my-image.
PAGE 11
‫‪dism /Delete-Image /ImageFile:C:\staging\my-image.wim /Index:4‬‬ ‫‪dism /Delete-Image /ImageFile:C:\staging\my-image.wim /Index:2‬‬ ‫‪dism /Delete-Image /ImageFile:C:\staging\my-image.wim /Index:1‬‬ ‫‪.٦‬‬ ‫اختر فهرس إصدار واحد فقط (في هذا المثال‪ ،‬اختر ‪). Professional‬عندما يكون هناك فهرس واحد فقط‪ ،‬يتم‬ ‫استخدام الصورة للاسترداد‪ ،‬بغض النظر عن الاسم‪ .
PAGE 12
‫‪.٤‬‬ ‫انسخ الصورة من ‪ USB‬إلى منطقة التجهيز الموجودة على النظام الذي تستخدمه باستخدام الأمر التالي‪:‬‬ ‫‪robocopy \ C:\staging .wim‬‬ ‫‪.٥‬‬ ‫يجب أن يكون لديك ملف الصورة التالي‪.C:\staging\my-image.wim :‬‬ ‫انتقل إلى تقسيم الصورة في صفحة ‪.٦‬‬ ‫تقسيم الصورة‬ ‫توصي شركة ‪ HP‬بتقسيم الصورة إلى ملفات أصغر لتحسين موثوقية تنز يلات الشبكة باستخدام الأمر التالي‪:‬‬ ‫‪dism /Split-Image /ImageFile:C:\staging\.wim /SwmFile:C:\staging‬‬ ‫‪\.
PAGE 13
ToNatural = { [regex]::Replace($_, '\d*\....$', $ ) }) }{ $args[0].Value.PadLeft(50 pathToManifest = (Resolve-Path ".").Path$ total = $swmFiles.count$ current = 1$ { swmFiles | Sort-Object $ToNatural | ForEach-Object$ Write-Progress ` "Activity "Generating manifest($_)" ` Status "$current of $total)PercentComplete ($current / $total * 100- hashObject = Get-FileHash -Algorithm SHA256 -Path $_.FullName$ ()fileHash = $hashObject.Hash.ToLower$ + '\', '') filePath = $hashObject.Path.
PAGE 14
‫‪ .CER‬أو ‪) .CRT‬أو شهادات ‪ PEM‬المشفرة ‪( BASE-64‬امتداد ‪ .CER‬أو ‪) .CRT‬أو ملفات ‪( PKCS1 PEM‬امتداد ‪). .PEM‬يستخدم‬ ‫أيضا ‪ ،OpenSSL‬الذي يقوم بإنشاء التوقيعات بتنسيق ‪ .big-endian‬يمكنك استخدام أي أداة مساعدة لتسجيل‬ ‫المثال ً‬ ‫البيانات‪ ،‬ولكن بعض إصدارات ‪ BIOS‬لا تدعم إلا التوقيعات بتنسيق ‪.little-endian‬‬ ‫‪.١‬‬ ‫قم بإنشاء مفتاح ‪ RSA‬خاص ‪ 2048‬بت باستخدام الأمر التالي‪ .‬إذا كان لديك زوج مفاتيح ‪ RSA‬خاص‪/‬عام ‪2048‬‬ ‫بت بتنسيق ‪ ، pem‬فانسخهما إلى ‪ ، C:\staging‬ثم انتقل إلى الخطوة ‪.
PAGE 15
‫ِّ‬ ‫قدم المعلومات التالية لتحقيق هذا التوفير‪:‬‬ ‫‪.١‬‬ ‫عنوان ‪ URL‬لملف البيان الذي تمت استضافته في القسم السابق (‪http://your_server.domain/path/‬‬ ‫‪)custom.mft‬‬ ‫‪.٢‬‬ ‫سابقا (على سبيل المثال‪C:\staging\my- ،‬‬ ‫المفتاح العام المستخدم للتحقق من ملف التوقيع الذي تم إنشاؤه‬ ‫ً‬ ‫‪).recovery-public.pem‬‬ ‫استكشاف المشاكلات و إصلاحها‬ ‫إذا تلقيت رسالة حول فشل عملية الاسترداد المخصصة للتحقق من الصحة‪ ،‬فتحقق مما يلي‪:‬‬ ‫‪.١‬‬ ‫‪.٢‬‬ ‫‪.
PAGE 16
‫‪٣‬‬ ‫استخدام وكيل ‪ HP Sure Recover‬داخل جدار‬ ‫حماية الشركة‬ ‫يمكن استضافة وكيل ‪ HP Sure Recover‬على إنترانت الشبكة‪ .‬بعد تثبيت ‪ ،HP Sure Recover SoftPaq‬انسخ ملفات‬ ‫وكيل من دليل وكيل ‪ HP Sure Recover‬من موقع التثبيت إلى نقطة توز يع ‪ HTTP‬أو ‪ .FTP‬ثم وِّفر النظام التابع جزًئيا‬ ‫باستخدام عنوان ‪ URL‬لنقطة التوز يع ومفتاح ‪ HP‬العام باسم ‪ hpsr_agent_public_key.pem‬الذي يتم‬ ‫توز يعه باستخدام وكيل ‪.HP Sure Recover SoftPaq‬‬ ‫تثبيت وكيل ‪HP Sure Recover‬‬ ‫‪.
PAGE 17
‫ملاحظة‪ :‬لا تقم بتضمين اسم ملف بيان الوكيل في عنوان ‪ URL‬لأن ‪ BIOS‬يتطلب تسميته بـ ‪.recovery.mft‬‬ ‫‪.٧‬‬ ‫‪.٨‬‬ ‫وبعد تطبيق السياسة على النظام التابع جزًئيا‪ ،‬أعد تشغيله‪.‬‬ ‫مكون من ‪ 4‬أرقام لإكمال تنشيط ‪.HP Sure Recover‬‬ ‫أثناء التوافر الأولي‪ ،‬تظهر لك مطالبة بإدخال رمز أمان‬ ‫َّ‬ ‫لمز يد من التفاصيل‪ ،‬انتقل إلى ‪ hp.com‬وابحث عن المستند التقني )‪HP Manageability Integration Kit (MIK‬‬ ‫‪.
PAGE 18
HP Client Management Script ‫استخدام‬ Library (CMSL) ٤ ‫ يوضح مثال‬.PowerShell ‫ باستخدام‬HP Sure Recover ‫ إدارة إعدادات‬HP Client Management Script Library ‫تتيح لك‬ .HP Sure Recover ‫البرنامج النصي التالي كيفية التوافر وتحديد الحالة وتغيير التكوين وإلغاء توافر‬ .‫ ومع ذلك يتعين إدخالها كسطر واحد‬،‫ تتجاوز العديد من الأوامر طول سطر هذا الدليل‬:‫ملاحظة‬ "ErrorActionPreference = "Stop$ 'path = 'C:\test_keys$ "" = ekpw$ "" = skpw$ Get-HPSecurePlatformState { try 'Write-host 'Provisioning Endorsement Key
PAGE 19
` SigningKeyPassword $skpw` "SigningKeyFile "$path\sk.pfx` Image OS` "ImageKeyFile "$path\os.pfx` username test -password test"url "http://www.hp.com/custom/image.mftp | Set-HPSecurePLatformPayload$ ` p = New-HPSureRecoverImageConfigurationPayload$ ` SigningKeyPassword $skpw` "SigningKeyFile "$path\sk.pfx` Image agent` "ImageKeyFile "$path\re.pfx` username test -password test"url "http://www.hp.
PAGE 20
Start-Sleep -Seconds 3 ` p = New-HPSureRecoverDeprovisionPayload$ ` SigningKeyPassword $skpw"SigningKeyFile "$path\sk.pfxp | Set-HPSecurePlatformPayload$ Start-Sleep -Seconds 3 'Write-host 'Deprovisioning P21 ` p = New-HPSecurePlatformDeprovisioningPayload$ ` verbose` EndorsementKeyPassword $pw"EndorsementKeyFile "$Path\kek.
PAGE 21
openssl pkcs12 -inkey kek.key -in kek.crt -export -out kek.pfx -CSP :"Microsoft Enhanced RSA and AES Cryptographic Provider" -passout pass ‫ إنشاء مفتاح توقيع للأوامر‬# openssl req -sha256 -nodes -newkey rsa:2048 -keyout sk.key -out sk.csr “subj "/C=US/ST=State/L=City/O=Company/OU=Org/CN=www.example.com openssl x509 -req -sha256 -in sk.csr -CA ca.crt -CAkey ca.key CAcreateserial -out sk.crt openssl pkcs12 -inkey sk.key -in sk.crt -export -out sk.
PAGE 22
‫أ‬ ‫استكشاف المشاكلات و إصلاحها‬ ‫فشل تقسيم محرك الأقراص‬ ‫مشفرا باستخدام ‪ .Bitlocker‬إذ يتم‬ ‫قد يحدث فشل في تقسيم محرك الأقراص إذا كان قسم ‪ SR_AED‬أو ‪SR_IMAGE‬‬ ‫ً‬ ‫دة بسمة ‪ gpt‬التي تمنع ‪ Bitlocker‬من تشفيرها‪ .‬ولكن إذا حذف مستخدم الأقسام وأعاد‬ ‫إنشاء هذه الأقسام عا ً‬ ‫إنشائها أو أنشأها يدوًيا على محرك أقراص متعطل‪ ،‬فلن يتمكن وكيل ‪ Sure Recover‬من حذفها والخروج مع وجود‬ ‫خطأ عند إعادة تقسيم محرك الأقراص‪ .
PAGE 23
HP Client Management ‫ في‬Get-HPFirmwareAuditLog ‫يمكنك استرداد "سجل تدقيق البرنامج الثابت" باستخدام‬ HP Secure Platform ‫معرفات‬ ‫ ترجع‬.http://www.hp.com/go/clientmanagement ‫ المتوفر على‬،Script Library ِّ ‫ مما يشير إلى نتيجة‬،‫ إلى "الرموز الخاصة بالأحداث" في حقل البيانات‬42 ‫ و‬41 ‫ و‬40 ‫بالأرقام‬Management Event ‫ في تنز يل ملف البيان‬Sure Recover ‫ يشير إدخال السجل التالي إلى فشل‬،‫ على سبيل المثال‬.
PAGE 24
(‫ الرموز الخاصة بالأحداث ) ُيتبع‬٢-‫جدول أ‬ ‫رمز الحدث‬ ‫وصف الحدث‬ 0xC3F14000 FtpHttpDownloadFailed 0xC3F15000 AwsDownloadFailed 0xC3F16000 AwsDownloadUnattendedFailed 0xC3F17000 UnableToConnectToNetwork 0xC3F21000 CatalogNotAuthenticated 0xC3F22000 FtpHttpDownloadHashFailed 0xC3F23000 ManifestDoesNotAuthenticate 0xC3F31000 CatalogVersionMismatch 0xC3F32000 CatalogLoadFailed 0xC3F33000 OsDvdDidNotResolvedToOneComponent 0xC3F34000 DriversDvdDidNotResolvedToOneComponent 0xC3F41000 M