Шифрование жестких дисков с помощью технологии Шифрование диска BitLocker
Перед шифрованием жестких дисков компьютера рекомендуется убедиться в том, что компьютер не заражен. Для этого требуется запустить полную проверку или проверку важных областей компьютера. Шифрование жесткого диска компьютера, зараженного руткитом, может привести к неработоспособности компьютера.
Для работы технологии Шифрование диска BitLocker на компьютерах с серверной операционной системой может потребоваться установка компонента Шифрование диска BitLocker с помощью мастера добавления ролей.
Чтобы зашифровать жесткие диски с помощью технологии Шифрование диска BitLocker, выполните следующие действия:
- Откройте Консоль администрирования Kaspersky Security Center.
- В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, для которой вы хотите настроить шифрование жестких дисков.
- В рабочей области выберите закладку Политики.
- Выберите нужную политику.
- Откройте окно Свойства: <Название политики> одним из следующих способов:
- В контекстном меню политики выберите пункт Свойства.
- Перейдите по ссылке Настроить параметры политики, которая находится в правой части рабочей области Консоли администрирования.
- В разделе Шифрование данных выберите подраздел Шифрование жестких дисков.
- В раскрывающемся списке Технология шифрования выберите вариант Шифрование диска BitLocker.
- В раскрывающемся списке Режим шифрования выберите пункт Шифровать все жесткие диски.
- Если вы хотите использовать сенсорную клавиатуру для ввода информации в предзагрузочной среде, установите флажок Разрешить использование аутентификации, требующей предзагрузочного ввода с клавиатуры на планшетах.
Рекомендуется использовать этот параметр только для устройств, у которых во время предварительной загрузки имеются альтернативные средства ввода данных, например USB-клавиатура.
- Выберите один из следующих типов шифрования:
- Если вы хотите использовать аппаратное шифрование, установите флажок Использовать аппаратное шифрование.
- Если вы хотите использовать программное шифрование, снимите флажок Использовать аппаратное шифрование.
- Выберите один из следующих способов шифрования:
- Если вы хотите применить шифрование только к тем секторам жесткого диска, которые заняты файлами, установите флажок Шифровать только занятое пространство.
- Если вы хотите применить шифрование ко всему жесткому диску, снимите флажок Шифровать только занятое пространство.
Эта функция применима только к незашифрованным устройствам. Если устройство было зашифровано ранее с использованием функции Шифровать только занятое пространство, после применения политики в режиме Шифровать все жесткие диски секторы, не занятые файлами, по-прежнему не будут зашифрованы.
- Выберите способ получения доступа к жестким дискам, зашифрованным с помощью BitLocker:
- Если вы хотите использовать для хранения ключей шифрования (TPM), выберите вариант Использовать доверенный платформенный модуль (TPM).
- Если вы не используете доверенный платформенный модуль (TPM) для шифрования жестких дисков, выберите вариант Использовать пароль и в поле Минимальная длина пароля укажите, какое минимальное количество символов должен содержать пароль.
Наличие доверенного платформенного модуля (TPM) является обязательным для операционных систем Windows 7 и Windows 2008 R2, а также более ранних версий.
- Если на предыдущем шаге вы выбрали вариант Использовать доверенный платформенный модуль (TPM), выполните следующие действия:
- Если вы хотите установить PIN-код, который будет запрашиваться у пользователя при попытке доступа к ключу шифрования, установите флажок Использовать PIN-код и в поле Минимальная длина PIN-кода укажите, какое минимальное количество цифр должен содержать PIN-код.
- Если вы хотите, чтобы в случае отсутствия на компьютере доверенного платформенного модуля доступ к зашифрованным жестким дискам можно было получить с помощью пароля, установите флажок Использовать пароль, если доверенный платформенный модуль (TPM) недоступен и в поле Минимальная длина пароля укажите, какое минимальное количество символов должен содержать пароль.
В такой ситуации доступ к ключам шифрования будет осуществляться с помощью заданного пароля так же, как при установленном флажке Использовать пароль.
Если флажок Использовать пароль, если доверенный платформенный модуль (TPM) недоступен снят и доверенный платформенный модуль недоступен, то шифрование жестких дисков не запускается.
- Нажмите на кнопку OK, чтобы сохранить внесенные изменения.
- Примените политику.
Подробнее о применении политики Kaspersky Security Center вы можете прочитать в Руководстве администратора для Kaspersky Security Center.
После применения политики на клиентском компьютере с установленной программой Kaspersky Endpoint Security появляются следующие запросы:
- Если политика шифрования применяется к системному жесткому диску, то появится окно запроса ПИН-кода, если используется доверенный платформенный модуль, или окно запроса пароля для предзагрузочной аутентификации в противном случае.
- Если в операционной системе включен режим совместимости с Федеральным стандартом обработки информации (FIPS), то в операционных системах Windows 8 и выше появится окно запроса на подключение USB-устройства для сохранения файла ключа восстановления.
При отсутствии доступа к ключам шифрования пользователь может запросить у администратора локальной сети организации ключ восстановления (если ключ восстановления не был сохранен ранее на USB-устройстве или был утерян).