Szyfrowanie danych posiada następujące ograniczenia:
Szyfrowanie danych jest dostępne tylko podczas korzystania z Kaspersky Endpoint Security z systemem administracyjnym Kaspersky Security Center. Szyfrowanie danych podczas korzystania z Kaspersky Endpoint Security w trybie offline nie jest możliwe, ponieważ Kaspersky Endpoint Security przechowuje klucze szyfrowania w Kaspersky Security Center.
Zarządzanie Szyfrowaniem danych jest dostępne tylko w Konsoli administracyjnej Kaspersky Security Center. Zarządzanie Szyfrowaniem danych nie jest możliwe w konsoli Kaspersky Security Center Web Console ani w konsoli Kaspersky Security Center Cloud Console.
Jeśli program Kaspersky Endpoint Security jest zainstalowany na komputerze działającym pod kontrolą systemu Microsoft Windows dla serwerów plików, dostępne jest tylko szyfrowanie całego dysku przy użyciu technologii Szyfrowanie dysków funkcją BitLocker. Jeśli program Kaspersky Endpoint Security jest zainstalowany na komputerze działającym pod kontrolą systemu Windows dla komputerów osobistych, funkcja szyfrowania danych jest w pełni dostępna.
Szyfrowanie całego dysku przy użyciu technologii Kaspersky Disk Encryption jest niedostępne dla dysków twardych, które nie spełniają wymagań sprzętowych i programowych.
Kaspersky Endpoint Security nie obsługuje następujących konfiguracji:
Moduł ładujący rozruch znajduje się na jednym dysku, a system operacyjny na innym dysku.
System zawiera oprogramowanie wbudowane w standardzie UEFI 32.
Intel® Rapid Start Technology i dyski, które posiadają partycję hibernacji nawet wtedy, gdy Intel® Rapid Start Technology jest wyłączony.
Dyski w formacie MBR z więcej niż czterema partycjami rozszerzonymi.
Plik wymiany znajdujący się na dysku niesystemowym.
Możliwość uruchamiania wielu systemów operacyjnych na komputerze z kilkoma jednocześnie zainstalowanymi systemami operacyjnymi.
Partycje dynamiczne (obsługiwane są tylko główne partycje).
Dyski posiadające mniej niż 0,5% wolnej niepofragmentowanej przestrzeni.
Dyski posiadające sektor o rozmiarze innym niż 512 bajtów lub 4096 bajtów, który emuluje 512 bajtów.