存取加密硬碟時可將令牌或智慧卡用於身分驗證。為此,必須將權杖或智慧卡的電子憑證檔案新增到“管理身分驗證代理帳戶”工作中。
如果電腦硬碟磁碟機使用 AES256 加密演算法進行加密,則可以使用令牌或智慧卡。如果使用 AES256 演算法加密了電腦硬碟磁碟機,新增電子憑證檔案到指令將被拒絕。
要把令牌檔案或智慧卡電子憑證檔案新增到用於建立身分驗證代理帳戶的指令中,請首先使用用於管理憑證的協力廠商軟體儲存檔案。
權杖或智慧卡憑證必須具有下列內容:
如果權杖或智慧卡的電子憑證不符合此要求,則無法將憑證檔案載入至用於建立身分驗證代理帳戶的指令中。
憑證“KeyUsage
”參數的值必須為 keyEncipherment
或 dataEncipherment
。KeyUsage
參數可確認憑證的用途。如果參數的值不同,卡巴斯基安全管理中心將下載憑證檔案,但會顯示警告。