Informacje o szyfrowaniu dysków twardych

Przed rozpoczęciem szyfrowania dysku twardego aplikacja wykonuje kilka skanowań (np. sprawdza dysk twardy systemu na kompatybilność z Agentem autoryzacji i komponentami technologii BitLocker) w celu określenia, czy urządzenie może zostać zaszyfrowane. Aby sprawdzenie kompatybilności mogło się odbyć, należy uruchomić ponownie komputer. Po ponownym uruchomieniu komputera aplikacja automatycznie przeprowadzi wszystkie potrzebne skanowania. Jeśli sprawdzenie kompatybilności zostanie zakończone pomyślnie, szyfrowanie dysku twardego rozpocznie się po załadowaniu systemu operacyjnego i uruchomieniu aplikacji. Jeśli skanowanie wykaże niekompatybilność dysku twardego z Agentem autoryzacji lub komponentami technologii BitLocker, komputer będzie musiał zostać uruchomiony ponownie przez wciśnięcie przycisku restartu sprzętowego. Kaspersky Endpoint Security zapisuje informacje o niekompatybilności. W oparciu o te informacje aplikacja nie uruchamia szyfrowania dysków twardych przy uruchamianiu systemu operacyjnego. Informacja o tym zdarzeniu jest zapisywana w raporcie Kaspersky Security Center.

Jeśli konfiguracja sprzętowa komputera została zmieniona, informacje o niekompatybilności, zapisane przez aplikację podczas poprzedniego skanowania, powinny zostać usunięte w celu sprawdzenia dysku twardego na kompatybilność z Agentem autoryzacji i komponentami technologii BitLocker. W tym celu, przed zaszyfrowaniem dysku twardego, w wierszu polecenia wpisz avp pbatestreset. Jeśli system operacyjny nie załaduje się po sprawdzeniu dysku twardego na kompatybilność z Agentem autoryzacji, usuń obiekty i dane pozostałe po testowym działaniu Agenta autoryzacji, korzystając z Narzędzia przywracania zaszyfrowanego urządzenia. Następnie uruchom Kaspersky Endpoint Security i ponownie wykonaj polecenie avp pbatestreset.

Po uruchomieniu szyfrowania dysku twardego, Kaspersky Endpoint Security zaszyfruje wszystkie dane zapisane na dyskach twardych.

Jeśli podczas deszyfrowania dysku twardego użytkownik zamknie lub uruchomi ponownie komputer, Agent autoryzacji załaduje się przed kolejnym uruchomieniem systemu operacyjnego. Kaspersky Endpoint Security wznawia szyfrowanie dysków twardych po pomyślnej autoryzacji w Agencie autoryzacji i uruchomieniu systemu operacyjnego.

Jeśli podczas szyfrowania dysków twardych system operacyjny przełączy się w tryb hibernacji, Agent autoryzacji zostanie załadowany po wyjściu systemu operacyjnego z trybu hibernacji. Kaspersky Endpoint Security wznawia szyfrowanie dysków twardych po pomyślnej autoryzacji w Agencie autoryzacji i uruchomieniu systemu operacyjnego.

Jeśli podczas szyfrowania dysku twardego system operacyjny przejdzie w tryb uśpienia, Kaspersky Endpoint Security wznowi szyfrowanie dysków twardych po wyjściu systemu operacyjnego z trybu uśpienia, bez wczytywania Agenta autoryzacji.

Autoryzacja użytkownika w Agencie autoryzacji może przebiegać na dwa sposoby:

• Poprzez wprowadzenie nazwy i hasła konta Agenta autoryzacji, utworzonego przez administratora sieci LAN przy użyciu narzędzi Kaspersky Security Center.
• Poprzez wprowadzenie hasła do tokena lub karty inteligentnej, podłączonych do komputera.

Agent autoryzacji obsługuje układy klawiatury dla następujących języków:

• Angielski (UK)
• Angielski (USA)
• Arabski (Algieria, Maroko, Tunis; układ AZERTY)
• Hiszpański (Ameryka Łacińska)
• Włoski
• Niemiecki (Niemcy i Austria)
• Niemiecki (Szwajcaria)
• Portugalski (Brazylia, układ ABNT2)
• Rosyjski (dla klawiatury o 105 klawiszach odpowiadającej układowi QWERTY systemu IBM / Windows)
• Turecki (układ QWERTY)
• Francuski (Francja)
• Francuski (Szwajcaria)
• Francuski (Belgia, układ AZERTY)
• Japoński (dla klawiatury o 106 klawiszach z układem QWERTY)

Układ klawiatury staje się dostępny w Agencie autoryzacji, jeśli ten układ został dodany w ustawieniach języka i standardów regionalnych systemu operacyjnego oraz stał się dostępny na ekranie powitalnym Microsoft Windows.

Jeśli nazwa konta Agenta autoryzacji zawiera symbole, których nie można wprowadzić przy użyciu układów klawiatury dostępnych w Agencie autoryzacji, dostęp do zaszyfrowanych dysków twardych można uzyskać tylko po ich przywróceniu przy pomocy Narzędzia przywracania zaszyfrowanego urządzenia lub po odzyskaniu nazwy i hasła kona Agenta autoryzacji.

Kaspersky Endpoint Security obsługuje następujące tokeny, czytniki kart inteligentnych oraz karty inteligentne:

• SafeNet eToken PRO 64K (4.2b) (USB)
• SafeNet eToken PRO 72K Java (USB)
• SafeNet eToken PRO 72K Java (karta inteligentna)
• SafeNet eToken 4100 72K Java (karta inteligentna)
• SafeNet eToken 5100 (USB)
• SafeNet eToken 5105 (USB)
• SafeNet eToken 7300 (USB)
• EMC RSA SecurID 800 (USB)
• Rutoken EDS (USB)
• Rutoken EDS (Flash)
• Aladdin-RD JaCarta PKI (USB)
• Aladdin-RD JaCarta PKI (karta inteligentna)
• Athena IDProtect Laser (USB)
• Gemalto IDBridge CT40 (czytnik)
• Gemalto IDPrime .NET 511