تشفير القرص بالكامل باستخدام تقنية تشفير القرص من Kaspersky
قبل بدء ي تشفير القرص بالكامل، ننصحك بالتأكد من عدم تعرض الكمبيوتر للإصابة. للقيام بذلك، ابدأ مهمة الفحص الكامل أو فحص المناطق الحرجة. وقد يتسبب تنفيذ تشفير القرص بالكامل على جهاز كمبيوتر مصاب بفيروس جذر إلى جعل الكمبيوتر غير صالح للعمل.
لتنفيذ تشفير القرص بالكامل باستخدام تقنية تشفير القرص من Kaspersky:
- افتح Kaspersky Security Center Administration Console.
- في مجلد الأجهزة المدارة الخاص بشجرة وحدة تحكم الإدارة، افتح المجلد الذي يحمل اسم مجموعة الإدارة التي تنتمي إليها أجهزة الكمبيوتر العميلة ذات الصلة.
- في مساحة العمل، حدد علامة التبويب سياسات.
- حدد السياسة اللازمة وانقر نقرًا مزدوجًا لفتح خصائص السياسة.
- في نافذة السياسة، اختر تشفير البيانات ← تشفير القرص بالكامل.
- في القائمة المنسدلة تقنية التشفير، حدد تشفير القرص من Kaspersky.
يتعذر استخدام تشفير القرص من Kaspersky في حالة وجود محركات أقراص صلبة على الكمبيوتر تم تشفيرها بواسطة BitLocker.
- في القائمة المنسدلة وضع التشفير، حدد تشفير جميع محركات الأقراص الصلبة.
في حالة تثبيت العديد من أنظمة التشغيل على الكمبيوتر، فسوف يمكنك بعد تشفير كل محركات الأقراص الثابتة تحميل نظام التشغيل المثبت عليه التطبيق فقط.
إذا كنت بحاجة إلى استثناء بعض من محركات الأقراص الصلبة من التشفير، قم بإنشاء قائمة بمحركات الأقراص الصلبة هذه.
- كوّن القواعد لإضافة حسابات وكيل المصادقة أثناء تشفير القرص. ويسمح الوكيل للمستخدم بإكمال المصادقة للوصول إلى محركات الأقراص المشفرة وتحميل نظام التشغيل. لإضافة حسابات وكيل المصادقة تلقائيًا، كوّن الإعدادات التالية:
- أثناء التشفير، أنشئ حسابات وكيل المصادقة تلقائيًا لمستخدمي Windows. وفي حالة تحديد خانة الاختيار هذه، ينشئ التطبيق حسابات وكيل المصادقة استنادًا إلى قائمة حسابات مستخدمي Windows على الكمبيوتر. بشكل افتراضي، Kaspersky Endpoint Security يستخدم جميع الحسابات المحلية والمجالية التي قام المستخدم من خلالها بتسجيل الدخول إلى نظام التشغيل في آخر 30 يومًا.
- أنشئ تلقائيًا حسابات وكيل المصادقة لجميع مستخدمي هذا الكمبيوتر عند تسجيل الدخول. في حالة تحديد خانة الاختيار هذه، يتحقق التطبيق من المعلومات حول حسابات مستخدمي Windows على الكمبيوتر قبل بدء وكيل المصادقة. إذا اكتشف Kaspersky Endpoint Security حساب مستخدم Windows ليس له حساب وكيل مصادقة، فسوف ينشئ التطبيق حسابًا جديدًا للوصول إلى محركات الأقراص المشفرة. وسوف يتضمن حساب وكيل المصادقة الجديد الإعدادات الافتراضية التالية: تسجيل الدخول المحمي بكلمة مرور فقط وتغيير كلمة المرور عند المصادقة الأولى. لذلك، لا تحتاج إلى إضافة حسابات وكيل المصادقة يدويًا باستخدام مهمة إدارة حسابات وكيل المصادقة لأجهزة الكمبيوتر التي تحتوي على محركات أقراص مشفرة بالفعل.
إذا قمت بتعطيل الإنشاء التلقائي لحسابات وكيل المصادقة، يمكنك إضافة حسابات وكيل المصادقة يدويًا باستخدام مهمة إدارة الحسابات. ويمكنك أيضًا استخدام هذه المهمة لتغيير إعدادات حسابات وكيل المصادقة التي تم إنشاؤها تلقائيًا.
- لراحة المستخدم، يمكنك حفظ اسم المستخدم في ذاكرة وكيل المصادقة بحيث يتعين على المستخدم فقط إدخال كلمة مرور في المرة التالية التي يسجل فيها الدخول إلى النظام. ولفعل ذلك، حدد خانة الاختيار حفظ اسم المستخدم المدخل في وكيل المصادقة.
- حدد إحدى طرق التشفير التالية:
- إذا كنت تريد تطبيق التشفير فقط على قطاعات محرك الأقراص الصلبة الممتلئة بالملفات، فحدد خانة الاختيار تشفير مساحة القرص المستخدمة فقط.
إذا كنت تقوم بتشفير محرك أقراص مستخدم بالفعل، فمن المستحسن تشفير محرك الأقراص بالكامل. يضمن ذلك حماية كل البيانات – حتى الملفات التي تم حذفها والتي قد لا تزال تحتوي على معلومات يمكن استرجاعها. يوصى باستخدام وظيفة تشفير مساحة القرص المستخدمة فقط لمحركات الأقراص الجديدة التي لم يتم استخدامها مسبقًا.
- إذا كنت تريد تطبيق التشفير على محرك الأقراص الصلبة بالكامل، فقم بإلغاء تحديد خانة الاختيار تشفير مساحة القرص المستخدمة فقط.
إذا تم تشفير جهاز مسبقًا باستخدام وظيفة تشفير مساحة القرص المستخدمة فقط، وبعد تطبيق سياسة في وضع تشفير جميع محركات الأقراص الصلبة، سوف تظل القطاعات غير الممتلئة بالملفات غير مشفرة.
- إذا كنت تريد تطبيق التشفير فقط على قطاعات محرك الأقراص الصلبة الممتلئة بالملفات، فحدد خانة الاختيار تشفير مساحة القرص المستخدمة فقط.
- في حال حدوث مشكلة عدم توافق الجهاز أثناء تشفير الكمبيوتر، يمكنك تحديد خانة الاختيار استخدام دعم USB قديم.
دعم USB القديم هو وظيفة في BIOS/UEFI تتيح لك استخدام أجهزة USB (مثل رمز أمان مميز) أثناء مرحلة إقلاع جهاز الكمبيوتر قبل بدء نظام التشغيل (وضع BIOS). دعم USB القديم لا يؤثر على دعم أجهزة USB بعد بدء تشغيل نظام التشغيل.
عند تفعيل وظيفة دعم USB القديم، فإن وكيل المصادقة في وضع BIOS لا يدعم العمل مع الرموز مع USB. ومن المستحسن استخدام هذا الخيار فقط عند وجود مشكلة في توافق الأجهزة وفقط لأجهزة الكمبيوتر التي حدثت عليها المشكلة.
- احفظ تغييراتك.
يمكنك استخدام أداة مراقبة التشفير للتحكم في عملية تشفير القرص أو فك تشفيره على كمبيوتر المستخدم. يمكنك تشغيل أداة مراقبة التشفير من نافذة التطبيق الرئيسية.
إذا تم تشفير محركات الأقراص الصلبة للنظام، يتم تحميل وكيل المصادقة قبل بدء تشغيل نظام التشغيل. استخدم وكيل المصادقة لإكمال المصادقة للحصول على حق الوصول إلى محركات الأقراص الصلبة المشفرة للنظام وتحميل نظام التشغيل. بعد اكتمال إجراء المصادقة بنجاح، يتم تحميل نظام التشغيل. يتم تكرار عملية المصادقة كل مرة يتم فيها إعادة تشغيل نظام التشغيل.