使用卡巴斯基磁盘加密技术执行完整磁盘加密

在开始完整磁盘加密之前，建议您确保计算机未受到感染。若要执行操作，应启动全盘扫描或关键区域扫描任务。在已被 rootkit 感染的计算机上执行完整磁盘加密可能导致计算机无法运行。

要使用卡巴斯基磁盘加密技术执行完整磁盘加密：

1. 打开 Kaspersky Security Center Administration Console。
2. 在管理控制台树的“受管理设备”文件夹中，打开相关客户端计算机所属的管理组名称的文件夹。
3. 在工作区中选择“策略”选项卡。
4. 选择必要的策略并双击以打开策略属性。
5. 在策略窗口中，选择“数据加密 → 完整磁盘加密”。
6. 在“加密技术”下拉列表中，选择“卡巴斯基磁盘加密”。

   如果计算机的硬盘驱动器先前使用 BitLocker 加密，则无法使用 卡巴斯基磁盘加密。

7. 在“加密模式”下拉列表中，选择“加密所有硬盘驱动器”。

   如果计算机安装了多个操作系统，则在加密所有硬盘后，您将只能加载安装了该应用程序的操作系统。

   如果您需要从加密中排除某些硬盘驱动器，则创建此类硬盘驱动器的列表。

8. 选择以下加密模式之一：
   • 如果您只希望将加密应用至包含文件的硬盘驱动器，则选择“仅加密使用的磁盘空间”复选框。

     如果您在已使用的磁盘上应用加密，建议加密整个磁盘。这将确保所有数据受到保护 – 即使删除了可能仍包含可检索信息的数据。建议为先前未使用的新磁盘使用“仅加密已使用的磁盘空间”功能。

   • 如果您希望将加密应用至这个硬盘驱动器，则清空“仅加密使用的磁盘空间”复选框。

     如果设备先前使用仅加密使用的磁盘空间功能加密，则在加密所有硬盘驱动器模式下应用策略后，未包含文件的扇区不会被加密。

9. 如果在计算机加密期间出现硬件不兼容问题，可以选中“使用 Legacy USB Support”复选框。

   Legacy USB Support 是一种 BIOS/UEFI 功能，允许您在启动操作系统（BIOS 模式）之前，在计算机的引导阶段使用 USB 设备（例如安全令牌）。Legacy USB Support 不会影响操作系统启动后对 USB 设备的支持。

   启用 Legacy USB Support 功能时，BIOS 模式下的身份验证代理不支持通过 USB 使用令牌。推荐仅当存在硬件兼容性问题时并仅对发生问题的计算机使用此选项。

10. 保存更改。

如果系统硬盘驱动器被加密，则身份验证代理在操作系统启动之前加载。使用身份验证代理完成身份验证以便访问加密的系统硬盘驱动器并加载操作系统。在成功完成身份验证过程后，操作系统将加载。身份验证过程将在每次操作系统重新启动时重新开始。

页面顶部