为可移动驱动器添加加密规则

若要为可移动驱动器添加加密规则，请执行以下操作：

1. 打开 Kaspersky Security Center Administration Console。
2. 在管理控制台树的“受管理设备”文件夹中，打开相关客户端计算机所属的管理组名称的文件夹。
3. 在工作区中选择“策略”选项卡。
4. 选择必要的策略并双击以打开策略属性。
5. 在“数据加密”区域中，选择“可移动驱动器加密”子区域。
6. 单击“添加”按钮并在下拉列表中选择以下项目之一：
   • 如果您希望为设备控制组件的受信任设备列表中的可移动磁盘添加加密规则，则选择“从该策略受信任设备列表中”。

     “从受信任设备列表中添加设备”窗口将开启。

   • 如果您希望为 Kaspersky Security Center 列表中可移动磁盘添加加密规则，则选择“从设备的 Kaspersky Security Center 列表中”。

     “从 Kaspersky Security Center 列表添加设备”窗口将开启。

7. 如果您在上个步骤中选择了“从设备的 Kaspersky Security Center 列表中”，则指定表中显示设备的筛选器。为此，请执行下列操作：
   1. 指定以下参数值：在表中显示已定义以下项的设备、名称、计算机。
   2. 单击“刷新”按钮。
8. 在“选定设备的加密模式”下拉列表中，选择 Kaspersky Endpoint Security 对选定可移动驱动器上文件执行的操作。
9. 如果您希望 Kaspersky Endpoint Security 在加密前准备可移动驱动器，请选择“便携模式”复选框，这将能够在便携模式中使用上面存储的加密文件。

   便携模式使您可以在存有加密文件的可移动驱动器连接至没有加密功能的计算机时能够访问可移动驱动器中的加密文件。

10. 如果您希望 Kaspersky Endpoint Security 只加密包含有文件的磁盘扇区，则选择“仅加密已使用的磁盘空间”复选框。

    如果您在已使用的磁盘上应用加密，建议加密整个磁盘。这将确保所有数据受到保护 - 即使删除了仍包含可检索信息的数据。建议为先前未使用的新磁盘使用“仅加密已使用的磁盘空间”功能。

    如果先前使用“仅加密已使用的磁盘空间”功能加密了设备，则在“加密整个可移动驱动器”模式中应用策略，未包含文件的扇区将不会被加密。

11. 在“为先前选定设备指定的操作”下拉列表中，选择根据先前为可移动驱动器所创建加密文件访问规则 Kaspersky Endpoint Security 所执行的操作：
    • 如果您希望先前为可移动磁盘创建的加密规则不变，则选择“跳过”。
    • 如果您希望先前为可移动驱动器创建的加密规则由新规则代替，则选择“更新”。
12. 单击“确定”。

    包含已创建加密规则的参数将显示在“自定义规则”表中。

13. 单击“确定”保存更改。

已添加的可移动驱动器加密规则被应用于连接至通过 Kaspersky Security Center 的已修改策略控制的任何计算机的可移动驱动器。

页面顶部