Modo portátil para acceder a archivos cifrados de unidades extraíbles

El modo portátil es un modo de cifrado de archivos (FLE) para unidades extraíbles que ofrece la capacidad de acceder a los datos fuera de una red corporativa. El modo portátil también le permite trabajar con datos cifrados en equipos que no tengan instalado Kaspersky Endpoint Security.

Resulta útil usar el modo portátil en los siguientes casos:

• No hay una conexión entre el equipo y el Servidor de administración de Kaspersky Security Center.
• La infraestructura ha cambiado con la modificación del Servidor de administración de Kaspersky Security Center.
• Kaspersky Endpoint Security no está instalado en el equipo.

Administrador de archivos portátil

Para trabajar en el modo portátil, Kaspersky Endpoint Security instala un módulo de cifrado especial denominado Gestor de archivos portátil en una unidad extraíble. El Gestor de archivos portátil proporciona una interfaz para trabajar con datos cifrados si Kaspersky Endpoint Security no está instalado en el equipo (vea la imagen más abajo). Si Kaspersky Endpoint Security está instalado en su equipo, puede trabajar con unidades extraíbles cifradas utilizando su gestor de archivos habitual (por ejemplo, Explorador).

El Gestor de archivos portátil almacena una clave para cifrar archivos en una unidad extraíble. La clave está cifrada con la contraseña del usuario. El usuario establece una contraseña antes de cifrar archivos en una unidad extraíble.

El Gestor de archivos portátil se inicia automáticamente cuando se conecta una unidad extraíble a un equipo en el que no está instalado Kaspersky Endpoint Security. Si el inicio automático de las aplicaciones está desactivado en el equipo, inicie manualmente el Gestor de archivos portátil. Para ello, ejecute el archivo con el nombre pmv.exe que se almacena en la unidad extraíble.

Administrador de archivos portátil

Compatibilidad con el modo portátil para trabajar con archivos cifrados

Cómo activar la compatibilidad con el modo portátil para trabajar con archivos cifrados en unidades extraíbles en la Consola de administración (MMC)

Cómo activar la compatibilidad con el modo portátil para trabajar con archivos cifrados en unidades extraíbles en Web Console

Kaspersky Endpoint Security cifrará los archivos en la unidad extraíble. El Gestor de archivos portátil utilizado para trabajar con archivos cifrados también se añadirá al disco extraíble. Si ya hay archivos cifrados en la unidad extraíble, Kaspersky Endpoint Security los volverá a cifrar con su propia clave. Esto permite al usuario acceder a todos los archivos de la unidad extraíble en el modo portátil.

Acceso a los archivos cifrados en una unidad extraíble

Después de cifrar los archivos en una unidad extraíble con compatibilidad con el modo portátil, están disponibles los siguientes métodos de acceso a los archivos:

• Si Kaspersky Endpoint Security no está instalado en el equipo, el Gestor de archivos portátil le solicitará que introduzca una contraseña. Deberá introducir la contraseña cada vez que reinicie el equipo o vuelva a conectar la unidad extraíble.
• Si el equipo se encuentra fuera de la red corporativa y Kaspersky Endpoint Security está instalado en el equipo, la aplicación le pedirá que introduzca la contraseña o le envíe al administrador una solicitud para acceder a los archivos. Después de obtener acceso a los archivos en una unidad extraíble, Kaspersky Endpoint Security guardará la clave secreta en el almacén de claves del equipo. Esto permitirá el acceso a los archivos en el futuro sin tener que introducir una contraseña ni pedírselo al administrador (vea la imagen más abajo).
• Si el equipo se encuentra dentro de la red corporativa y Kaspersky Endpoint Security está instalado en el equipo, obtendrá acceso al dispositivo sin tener que introducir una contraseña. Kaspersky Endpoint Security recibirá la clave secreta del Servidor de Administración de Kaspersky Security Center al que está conectado el equipo.

  

  Acceso a los archivos cifrados en una unidad extraíble

Recuperar la contraseña para trabajar en el modo portátil

Si ha olvidado la contraseña para trabajar en el modo portátil, tiene que conectar la unidad extraíble a un equipo con Kaspersky Endpoint Security instalado dentro de la red corporativa. Obtendrá acceso a los archivos porque la clave secreta se guarda en el almacén de claves del equipo o en el Servidor de administración. Descifre y vuelva a cifrar archivos con una nueva contraseña.

Características del modo portátil al conectar una unidad extraíble a un equipo desde otra red

Si el equipo se encuentra fuera de la red corporativa y Kaspersky Endpoint Security está instalado en el equipo, puede acceder a los archivos de las siguientes maneras:

• Acceso basado en contraseña

  Después de introducir la contraseña, podrá ver, modificar y guardar archivos en la unidad extraíble (acceso transparente). Kaspersky Endpoint Security puede establecer un derecho de acceso de solo lectura para una unidad extraíble si los siguientes parámetros están definidos en la configuración de la directiva para el cifrado de unidades extraíbles:

  • La compatibilidad con el modo portátil está desactivado.
  • El modo Cifrar todos los archivos o Cifrar solo archivos nuevos está seleccionado.

  En todos los demás casos, obtendrá acceso completo a la unidad extraíble (permiso de lectura/escritura). Podrá añadir y eliminar archivos.

  Puede cambiar los permisos de acceso a la unidad extraíble incluso cuando esta está conectada al equipo. Si se cambian los permisos de acceso a la unidad extraíble, Kaspersky Endpoint Security bloqueará el acceso a los archivos y le pedirá la contraseña de nuevo.

  Después de introducir la contraseña, no puede aplicar la configuración de la directiva de cifrado para la unidad extraíble. En este caso, resulta imposible descifrar o volver a cifrar archivos en la unidad extraíble.

• Solicitar al administrador acceso a los archivos

  Si ha olvidado la contraseña para trabajar en el modo portátil, solicite al administrador acceso a los archivos. Para acceder a los archivos, el usuario debe enviar al administrador un archivo de solicitud de acceso (un archivo con la extensión KESDC). El usuario puede enviar el archivo de solicitud de acceso por correo electrónico, por ejemplo. El administrador enviará un archivo de acceso a datos cifrados (un archivo con la extensión KESDR).

  Después de completar el procedimiento de recuperación de contraseña de solicitud-respuesta, recibirá acceso transparente a los archivos de la unidad extraíble y acceso completo a la unidad extraíble (permiso de lectura/escritura).

  Puede aplicar una directiva de cifrado de la unidad extraíble y descifrar archivos, por ejemplo. Después de recuperar la contraseña, o cuando se actualice la directiva, Kaspersky Endpoint Security le pedirá que confirme los cambios.

  Cómo obtener un archivo de acceso a datos cifrados en la Consola de administración (MMC)

  1. Abra la Consola de administración de Kaspersky Security Center.
  2. En el árbol de la consola, seleccione Dispositivos.
  3. En la pestaña Dispositivos, seleccione el equipo que pertenece al usuario que solicita acceso a datos cifrados y haga clic con el botón derecho del ratón para abrir el menú contextual.
  4. En el menú contextual, seleccione Conceder acceso en modo sin conexión.
  5. En la ventana que se abre, seleccione la ficha Cifrado de datos.
  6. En la pestaña Cifrado de datos, haga clic en el botón Examinar.
  7. En la ventana para seleccionar un archivo de solicitud de acceso, especifique la ruta al archivo recibido del usuario.

  Verá información sobre la solicitud del usuario. Kaspersky Security Center genera un archivo clave. Envíe el archivo clave de acceso a datos cifrados generado al usuario por correo electrónico. O guarde el archivo de acceso y utilice cualquier método disponible para transferir el archivo.

  

  Conceder acceso en modo sin conexión

  Cómo obtener un archivo de acceso a datos cifrados en Web Console

  1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
  2. Seleccione la casilla de verificación junto al nombre del equipo a cuyos datos quiere restaurar el acceso.
  3. Haga clic en el botón Conceder acceso al dispositivo en modo desconectado.
  4. Seleccione Cifrado de datos.
  5. Haga clic en el botón Seleccionar archivo y seleccione el archivo de solicitud de acceso que recibió del usuario (un archivo con la extensión KESDC).

     Web Console mostrará información sobre la solicitud. Esto incluirá el nombre del equipo en el que el usuario solicita acceso al archivo.

  6. Haga clic en el botón Guardar clave y seleccione una carpeta para guardar el archivo clave de acceso a datos cifrados (un archivo con la extensión KESDR).

  Como resultado, podrá obtener la clave de acceso a datos cifrados, que tendrá que transferir al usuario.

Inicio de página