資料加密與防護

在筆記本、卸除式磁碟機或硬碟磁碟機被竊取或遺失，或未經授權的使用者和應用程式存取資料時，資料加密能夠降低資料意外洩漏的風險。

Kaspersky Endpoint Security for Windows 提供資料加密功能。Kaspersky Endpoint Security for Windows 可以加密儲存在裝置本機磁碟機和卸除式裝置上的檔案，也可以加密整個卸除式磁碟機和硬碟磁碟機。

資料加密規則透過卡巴斯基安全管理中心中定義的政策進行設定。按照現有規則進行的加密和解密將在套用政策時執行。

加密管理功能的可用性由使用者介面設定決定。

管理員可以操作以下功能：

• 在裝置的本機磁碟機配置和執行檔案加密或解密。
• 設定和執行卸除式磁碟機上的檔案加密。
• 建立加密檔案的存取規則。
• 如果檔案加密功能在使用者裝置上受限，則可以建立並傳遞給使用者存取加密檔案的權限金鑰，透過金鑰可對用戶端進行加密權限控管。
• 配置和執行硬碟磁碟機加密。
• 管理使用者存取加密硬碟和可卸除裝置（管理授權代理帳戶，建立關於帳戶名稱和密碼的資訊、加密裝置存取金鑰並傳遞給使用者）。
• 檢視加密狀態和檔案加密報告。

管理員可使用 Kaspersky Endpoint Security for Windows 提供的專屬工具執行這些操作。關於如何執行操作的詳細說明和加密功能的詳細資訊，請參閱 Kaspersky Endpoint Security for Windows Online Help。

卡巴斯基安全管理中心支援執行 macOS 作業系統的裝置使用加密管理功能。對於支援加密功能的應用程式版本，加密使用 Kaspersky Endpoint Security for Mac 工具配置。關於如何執行操作的詳細說明和加密功能的詳細資訊，請參閱 Kaspersky Endpoint Security for Mac 管理手冊。