Chiffrement du disque à l'aide de la technologie Kaspersky Disk Encryption

Avant de lancer le chiffrement du disque, il est recommandé de s'assurer que l'ordinateur n'est pas infecté. Pour ce faire, lancez une analyse complète ou une analyse des zones critiques de l'ordinateur. Le chiffrement du disque sur un ordinateur infecté par un rootkit peut provoquer le dysfonctionnement de l'ordinateur.

Pour réaliser le chiffrement du disque à l'aide de la technologie Kaspersky Disk Encryption, procédez comme suit :

1. Ouvrez la Console d’administration de Kaspersky Security Center.
2. Dans le dossier Appareils administrés de l'arborescence de la Console d'administration, ouvrez le dossier portant le nom du groupe d'administration dont font partie les postes clients requis.
3. Dans la zone de travail, ouvrez l'onglet Stratégies.
4. Sélectionnez la stratégie requise et ouvrez les propriétés de la stratégie d'un double-clic.
5. Dans la fenêtre de la stratégie, sélectionnez Chiffrement des données → Chiffrement du disque.
6. Dans la liste déroulante Technologie de chiffrement, choisissez l'option Kaspersky Disk Encryption.

   L'application de la technologie de chiffrement Kaspersky Disk Encryption est impossible si sur l'ordinateur possède des disques durs chiffrés à l'aide de BitLocker.

7. Dans la liste déroulante Mode de chiffrement, sélectionnez l'option Chiffrer tous les disques durs.

   Si plusieurs systèmes d'exploitation sont installés sur l'ordinateur, seul le système d'exploitation dans lequel l'application est installée peut être lancé après le chiffrement de l'ensemble des disques durs.

   Si certains disques durs doivent être exclus du chiffrement, consignez-les dans une liste.

8. Choisissez un des modes de chiffrement suivants :
   • Si vous voulez appliquer le chiffrement uniquement aux secteurs du disque dur qui sont occupés par des fichiers, cochez la case Chiffrer uniquement l'espace occupé.

     Si vous appliquez le chiffrement à un disque déjà utilisé, il est recommandé de chiffrer tout le disque. Cela garantit la protection de toutes les données, mêmes celles qui ont été supprimées mais dont les informations peuvent toujours être extraites. L'utilisation de la fonction Chiffrer uniquement l'espace occupé est recommandée pour les nouveaux disques jamais utilisés jusqu'à présent.

   • Si vous voulez appliquer le chiffrement à tout le disque dur, décochez la case Chiffrer uniquement l'espace occupé.

     Si l'appareil avait été chiffré à l'aide de la fonction Chiffrer uniquement l'espace occupé, après l'application de la stratégie en mode Chiffrer tous les disques durs, les secteurs qui n'hébergent pas de fichiers ne seront toujours pas chiffrés.

9. Si un problème d’incompatibilité matérielle se produit pendant le chiffrement de l’ordinateur, vous pouvez cocher la case Utiliser Legacy USB Support.

   Legacy USB Support est une fonction BIOS/UEFI qui permet d'utiliser des périphériques USB (comme un token) pendant la phase de démarrage d'un ordinateur avant le lancement du système d'exploitation (mode BIOS). La fonction Legacy USB Support n'a pas d'impact sur la prise en charge des périphériques USB après le lancement du système d'exploitation.

   Lorsque la fonction Legacy USB Support est activée, l'Agent d'authentification en mode BIOS ne prend pas en charge l'utilisation de jetons via USB. Il est recommandé d'utiliser la fonction uniquement en cas de problèmes d'incompatibilités avec le matériel et seulement sur les ordinateurs où le problème est apparu.

10. Enregistrez vos modifications.

Si les disques durs système sont chiffrés, l'Agent d'authentification est chargé avant le démarrage du système d'exploitation. L'Agent d'authentification permet de réaliser la procédure d'authentification pour obtenir l'accès aux disques durs système chiffrés et pour démarrer le système d'exploitation. Le système d'exploitation est chargé après la réussite de l'authentification. Lors des prochains redémarrage du système d'exploitation, il faudra suivre à nouveau la procédure d'authentification.

Haut de page