로컬 컴퓨터 드라이브의 파일 암호화

Kaspersky Endpoint Security는 OneDrive 클라우드 저장소 또는 이름이 OneDrive인 다른 폴더에 있는 파일을 암호화하지 않습니다. Kaspersky Endpoint Security는 암호화된 파일이 복호화 규칙에 추가되지 않았다면 해당 파일을 OneDrive 폴더로 복사하는 것도 차단합니다.

로컬 드라이브의 파일을 암호화하려면 다음과 같이 하십시오.

  1. Kaspersky Security Center 관리 콘솔 창을 엽니다.
  2. 콘솔 트리에서 정책을 선택합니다.
  3. 필요한 정책을 선택하고 더블 클릭하여 정책 속성을 엽니다.
  4. 정책 창에서 데이터 암호화 → 파일 레벨 암호화를 선택합니다.
  5. 암호화 모드 드롭다운 목록에서 규칙을 따름을 선택합니다.
  6. 암호화 탭에서 추가 버튼을 누르고 드롭다운 목록이 나타나면 다음 항목 중 하나를 선택합니다:
    1. Kaspersky 전문가가 추천한 로컬 사용자 프로필 폴더의 파일을 암호화 규칙에 추가하려면 사전 정의된 폴더 항목을 선택합니다.
      • 문서. 운영 체제의 표준 문서 폴더에 있는 파일 및 해당 하위 폴더.
      • 즐겨찾기. 운영 체제의 표준 즐겨찾기 폴더에 있는 파일 및 해당 하위 폴더.
      • 바탕 화면. 운영 체제의 표준 바탕화면 폴더에 있는 파일 및 해당 하위 폴더.
      • 임시 파일. 컴퓨터에 설치된 애플리케이션 작동과 관련된 임시 파일. 예를 들어 Microsoft Office 애플리케이션은 문서의 백업 복사본이 포함된 임시 파일을 만듭니다.

        데이터 손실이 야기될 수 있으므로 임시 파일은 암호화하지 않는 것이 좋습니다. 예를 들어, Microsoft Word는 문서를 처리할 때 임시 파일을 생성합니다. 원본 파일은 그대로 두고 임시 파일을 암호화하면 사용자가 문서를 저장하려고 할 때 액세스 거부됨 오류가 표시될 수 있습니다. 그리고 Microsoft Word가 파일을 저장할 수 있지만 데이터가 소실되어 다음에 해당 문서가 열리지 않을 수 있습니다.

      • Outlook 파일. 데이터 파일(PST), 오프라인 데이터 파일(OST), 오프라인 주소록 파일(OAB) 및 개인 주소록 파일(PAB)과 같은 Outlook 메일 클라이언트 작동과 관련된 파일.
    2. 직접 입력한 폴더 경로를 암호화 규칙에 추가하려면 사용자 지정 폴더 항목을 선택합니다.

      폴더 경로를 추가할 때는 다음 규칙을 준수하십시오.

      • 환경 변수를 사용하십시오(예: %FOLDER%\UserFolder\). 환경 변수는 경로 시작 부분에서 한 번만 사용할 수 있습니다.
      • 상대 경로를 사용하지 마십시오.
      • *과 ? 문자를 사용하지 마십시오.
      • UNC 경로를 사용하지 마십시오.
      • ; 또는 ,를 구분 문자로 사용하십시오.
    3. 개별 파일 확장자를 암호화 규칙에 추가하려면 파일 확장자로 항목을 선택합니다. Kaspersky Endpoint Security는 컴퓨터의 전체 로컬 드라이브에서 지정된 확장자의 파일을 암호화합니다.
    4. 파일 확장자 그룹을 암호화 규칙에 추가하려면 파일 확장자 그룹으로 항목을 선택합니다(예: Microsoft Office 문서). Kaspersky Endpoint Security는 컴퓨터의 전체 로컬 드라이브에서 확장자 그룹에 나열된 확장자를 사용하는 파일을 암호화합니다.
  7. 변경 사항을 저장합니다.

정책이 적용되면 Kaspersky Endpoint Security는 암호화 규칙에는 포함되고 복호화 규칙에는 포함되지 않은 파일을 암호화합니다.

파일 암호화에는 다음과 같은 특징이 있습니다.

맨 위로