قيود وظيفة التشفير

يخضع تشفير البيانات للقيود التالية:

• يقوم التطبيق بإنشاء ملفات الخدمة أثناء التشفير. يلزم توفر 0.5% من المساحة الخالية غير المجزئة على محرك الأقراص الصلبة لتخزينها. في حال عدم وجود ما يكفي من المساحة المتاحة غير المجزأة على محرك الأقراص الصلبة، فإن التشفير لن يبدأ حتى يتم توفير مساحة كافية.
• يمكنك إدارة كل مكونات تشفير البيانات في Kaspersky Security Center وفي Kaspersky Security Center Web Console. في Kaspersky Security Center Cloud Console، يمكنك فقط إدارة Bitlocker.‏
• يتوافر تشفير البيانات فقط عند استخدام Kaspersky Endpoint Security مع نظام إدارة Kaspersky Security Center أو Kaspersky Security Center Cloud Console ‏(BitLocker فقط). لا يمكن تشفير البيانات عند استخدام Kaspersky Endpoint Security في وضع عدم الاتصال بالإنترنت لأن Kaspersky Endpoint Security يخزن مفاتيح التشفير في Kaspersky Security Center.‏
• إذا كان Kaspersky Endpoint Security مثبتًا على كمبيوتر يعمل بنظام تشغيل Microsoft Windows for File Servers، فلن يتوفر إلا تشفير القرص بالكامل باستخدام تقنية تشفير محرك الأقراص من BitLocker.‏ إذا كان Kaspersky Endpoint Security مثبتًا على كمبيوتر يعمل بنظام Windows لأجهزة محطات العمل، فسوف تتوفر وظيفة تشفير البيانات بشكلٍ كامل.

لا يتوفر تشفير القرص بالكامل باستخدام تقنية تشفير القرص من Kaspersky لمحركات الأقراص الصلبة التي لا تفي بمتطلبات الأجهزة والبرامج.

التوافق بين تشفير القرص بالكامل من Kaspersky Endpoint Security وتطبيق Kaspersky Anti-Virus for UEFI غير مدعوم. يبدأ تطبيق Kaspersky Anti-Virus for UEFI قبل تحميل نظام التشغيل. عند استخدام تشفير القرص بالكامل، فإن التطبيق سيكتشف عدم وجود نظام تشغيل مثبت على جهاز الكمبيوتر. ونتيجةً لذلك، عمل Kaspersky Anti-Virus for UEFI سوف ينتهي بخطأ. التشفير على مستوى الملف (FLE) لا يؤثر على عمل Kaspersky Anti-Virus for UEFI.‏

يدعم Kaspersky Endpoint Security التكوينات التالية:

• محركات أقراص HDD وSSD وUSB.‏

  تدعم تقنية تشفير القرص من Kaspersky ‏(FDE) العمل مع أقراص SSD مع الحفاظ على الأداء وعمر الخدمة لمحركات أقراص SSD.‏

• محركات الأقراص الموصلة عبر ناقل: SCSI وATA وIEEE1934 وUSB وRAID وSAS وSATA وNVME.‏
• محركات الأقراص غير القابلة للإزالة المتصلة عبر ناقل SD أو MMC.‏
• محركات الأقراص ذات مقاطع 512 بايت.
• محركات الأقراص ذات مقاطع 4096 بايت التي تحاكي 512 بايت.
• محركات الأقراص من النوع التالي من المقاطع: GPT وMBR وVBR (محركات الأقراص القابلة للإزالة).
• برنامج مضمن لمعيار UEFI 64 وLegacy BIOS.‏
• برنامج مضمن لمعيار UEFI مع دعم التمهيد الآمن.

  التمهيد الآمن تقنية مصممة للتحقق من التوقيعات الرقمية لتطبيقات وبرامج تشغيل أداة تحميل UEFI. يمنع التمهيد الآمن بدء تشغيل تطبيقات وبرامج تشغيل UEFI غير الموقعة أو الموقعة من قبل ناشرين غير معروفين. يدعم تشفير القرص من Kaspersky ‏(FDE) التمهيد الآمن بالكامل. ويتم توقيع عامل المصادقة بواسطة شهادة Microsoft Windows UEFI Driver Publisher.‏

  على بعض الأجهزة (على سبيل المثال، Microsoft Surface Pro وMicrosoft Surface Pro 2)، قد يتم تثبيت قائمة قديمة من شهادات التحقق من التوقيع الرقمي افتراضيًا. قبل تشفير محرك الأقراص، تحتاج إلى تحديث قائمة الشهادات.

• برنامج مضمن لمعيار UEFI مع دعم التمهيد السريع.

  التمهيد السريع تقنية تساعد الكمبيوتر على بدء التشغيل بشكل أسرع. وعند تمكين تقنية التمهيد السريع، يقوم الكمبيوتر عادة بتحميل الحد الأدنى من مجموعة برامج تشغيل UEFI المطلوبة لبدء نظام التشغيل. عند تمكين تقنية التمهيد السريع، قد لا تعمل لوحات مفاتيح USB وأجهزة الماوس ورموز USB المميزة ولوحات اللمس وشاشات اللمس أثناء تشغيل وكيل المصادقة.

  لاستخدام تشفير القرص من Kaspersky ‏(FDE)، يوصى بتعطيل تقنية التمهيد السريع. يمكنك استخدام أداة اختبار FDE‏ لاختبار تشغيل تشفير القرص من Kaspersky ‏(FDE).‏

لا يدعم Kaspersky Endpoint Security التكوينات التالية:

• يوجد مُحمل التمهيد على محرك أقراص بينما يوجد نظام التشغيل على محرك أقراص مختلف.
• يتضمن النظام برنامج مضمن للمقياس UEFI 32.
• يحتوي النظام على تقنية Intel® Rapid Start Technology ومحركات الأقراص التي تتضمن قسم إسبات حتى عند تعطيل تقنية Intel® Rapid Start.‏
• محركات الأقراص بتنسيق MBR التي تتضمن أكثر من 10 أقسام ممتدة.
• يحتوي النظام على ملف مبادلة موجود على محرك أقراص غير تابع للنظام.
• نظام متعدد التمهيد مع أنظمة تشغيل متعددة مثبتة في الوقت نفسه.
• أقسام ديناميكية (يتم دعم الأقسام الرئيسية فقط).
• محركات الأقراص مع مساحة القرص غير المجزئة الخالية بنسبة أقل من 0.5%.
• محركات الأقراص مع حجم قطاع مختلف عن 512 بايت أو 4096 بايت والتي تحاكي 512 بايت.
• محركات أقراص مختلطة.
• يحتوي النظام على أدوات تحميل خارجية.
• محركات الأقراص التي تتضمن أدلة NTFS مضغوطة.
• لا تتوافق تقنية تشفير القرص من Kaspersky ‏(FDE) مع تقنيات تشفير القرص الكامل الأخرى (مثل BitLocker وMcAfee Drive Encryption وWinMagic SecureDoc).
• لا تتوافق تقنية تشفير القرص من Kaspersky ‏(FDE) مع تقنية ExpressCache.‏
• لا يتم دعم إنشاء أقسام وحذفها وتعديلها على محرك أقراص مشفر. قد تفقد البيانات.
• تنسيق نظام الملفات غير مدعوم. قد تفقد البيانات.

  إذا كنت بحاجة إلى تهيئة محرك أقراص تم تشفيره باستخدام تقنية تشفير القرص من Kaspersky ‏(FDE)، فقم بتهيئة محرك الأقراص على جهاز كمبيوتر لا يحتوي على Kaspersky Endpoint Security for Windows واستخدم تشفير القرص الكامل فقط.

  قد يتم تحديد محرك أقراص مشفر مهيأ بخيار التهيئة السريعة عن طريق الخطأ على أنه مشفر في المرة التالية التي يتم فيها توصيله بجهاز كمبيوتر مثبت عليه Kaspersky Endpoint Security for Windows.‏ ولن تكون بيانات المستخدم متاحة.

• لا يدعم وكيل المصادقة أكثر من 100 حساب.
• لا تتوافق تقنية تسجيل الدخول الأحادي مع التقنيات الأخرى لمطوري الطرف الثالث.
• لا يتم دعم تقنية تشفير القرص من Kaspersky ‏(FDE) في طرازات الأجهزة التالية:
  • Dell Latitude E6410 (وضع UEFI)
  • HP Compaq nc8430 (وضع BIOS القديم)
  • Lenovo ThinkCenter 8811 (وضع BIOS القديم).
• لا يدعم عامل المصادقة العمل مع رموز USB المميزة عند تمكين دعم USB القديم. ستكون المصادقة المستندة إلى كلمة المرور فقط ممكنة على الكمبيوتر.
• عند تشفير محرك أقراص في وضع BIOS القديم، يُنصح بتمكين دعم USB القديم على الطرازات التالية من الأجهزة:
  • Acer Aspire 5560G
  • Acer Aspire 6930
  • Acer TravelMate 8572T
  • Dell Inspiron 1420
  • Dell Inspiron 1545
  • Dell Inspiron 1750
  • Dell Inspiron N4110
  • Dell Latitude E4300
  • Dell Studio 1537
  • Dell Studio 1569
  • Dell Vostro 1310
  • Dell Vostro 1320
  • Dell Vostro 1510
  • Dell Vostro 1720
  • Dell Vostro V13
  • Dell XPS L502x
  • Fujitsu Celsius W370
  • Fujitsu LifeBook A555
  • HP Compaq dx2450 Microtower PC
  • Lenovo G550
  • Lenovo ThinkPad L530
  • Lenovo ThinkPad T510
  • Lenovo ThinkPad W540
  • Lenovo ThinkPad X121e
  • ‎Lenovo ThinkPad X200s (74665YG)‎
  • Samsung R530
  • Toshiba Satellite A350
  • Toshiba Satellite U400 10O
  • MSI 760GM-E51 (اللوحة الأم)