Cifrado de disco completo con la tecnología Cifrado de disco de Kaspersky

Antes de comenzar el cifrado de disco completo, es aconsejable asegurarse de que el equipo no esté infectado. Para ello, ejecute la tarea Análisis completo o Análisis de áreas críticas. Cifrar un disco completo en un equipo infectado con un rootkit puede provocar que el equipo se inutilice.

Para cifrar un disco completo con la tecnología Cifrado de disco de Kaspersky:

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta que lleva el nombre del grupo de administración al que pertenecen los equipos cliente pertinentes.
3. En el espacio de trabajo, seleccione la pestaña Directivas.
4. Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
5. En la ventana de la directiva, seleccione Cifrado de datos → Cifrado de disco completo.
6. En la lista desplegable Tecnología de cifrado, seleccione Cifrado de disco de Kaspersky.

   La tecnología Cifrado de disco de Kaspersky no se puede utilizar si el equipo cuenta con discos duros cifrados por BitLocker.

7. En la lista desplegable Modo de cifrado, seleccione Cifrar todos los discos duros.

   Si el equipo tiene varios sistemas operativos instalados, después de cifrar todos los discos duros solo podrá cargar el sistema operativo que tenga la aplicación instalada.

   Si tiene que excluir algunos de los discos duros del cifrado, cree una lista de estos discos duros.

8. Seleccione uno de los siguientes métodos de cifrado:
   • Si desea aplicar el cifrado solo a los sectores del disco duro que están ocupados por archivos, seleccione la casilla de verificación Cifrar únicamente el espacio en disco utilizado.

     Si va a aplicar cifrado a una unidad de disco que está ya en uso, se recomienda que cifre la unidad de disco completa. Esto garantiza que se protegen todos los datos, incluso los datos eliminados que todavía podrían contener información recuperable. La función Cifrar únicamente el espacio en disco utilizado se recomienda para las unidades nuevas que no se han utilizado anteriormente.

   • Si desea aplicar el cifrado al disco duro completo, desactive la casilla de verificación Cifrar únicamente el espacio en disco utilizado.

     Si un dispositivo se cifró anteriormente mediante la función Cifrar únicamente el espacio en disco utilizado, después de aplicar una directiva en el modo Cifrar todos los discos duros, los sectores que aún no están ocupados por archivos no se cifrarán.

9. Si ocurre un problema de incompatibilidad de hardware durante el cifrado del equipo, puede marcar la casilla Usar Legacy USB Support.

   Legacy USB Support es una función BIOS/UEFI que le permite usar dispositivos USB (como un token de seguridad) durante la fase de inicio del equipo antes de iniciar el sistema operativo (modo BIOS). Legacy USB Support no afecta a la compatibilidad con dispositivos USB después del inicio del sistema operativo.

   Cuando la función Legacy USB Support está activada, el Agente de autenticación en el modo BIOS no permite trabajar con tokens a través de USB. Se recomienda usar esta opción solo cuando existe un problema de compatibilidad de hardware y solo para los equipos en los cuales se produce el problema.

10. Guarde los cambios.

Si los discos duros del sistema están cifrados, el Agente de autenticación se carga antes del inicio del sistema operativo. Utilice el Agente de autenticación para completar la autenticación con el fin de obtener acceso a los discos duros cifrados del sistema y cargar el sistema operativo. Después de que se completa correctamente el procedimiento de autenticación, se carga el sistema operativo. Se repite el proceso de autenticación cada vez que el sistema operativo se reinicia.

Inicio de página