Šifrování souborů na místních počítačových discích

Kaspersky Endpoint Security nešifruje soubory, které jsou umístěny v cloudovém úložišti OneDrive nebo v jiných složkách, které mají název OneDrive. Kaspersky Endpoint Security také blokuje kopírování zašifrovaných souborů do složek OneDrive, pokud tyto soubory nejsou přidány do pravidla dešifrování.

Postup šifrování souborů na místních discích:

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Data Encryption → File Level Encryption.
5. V rozevíracím seznamu Režim šifrování vyberte možnost Podle pravidel.
6. Na kartě Šifrování klikněte na tlačítko Přidat a v rozevíracím seznamu vyberte jednu z následujících položek:
   1. Vyberte položku Předdefinované složky, chcete-li do pravidla šifrování přidat soubory ze složek místních uživatelských profilů navržených odborníky společnosti Kaspersky.
      • Dokumenty. Soubory ve standardní systémové složce Dokumenty a jejích podsložkách.
      • Oblíbené. Soubory ve standardní systémové složce Oblíbené položky a jejích podsložkách.
      • Plocha. Soubory ve standardní systémové složce Plocha a jejích podsložkách.
      • Dočasné soubory. Dočasné soubory související s provozováním aplikací nainstalovaných v počítači. Například aplikace sady Microsoft Office vytvářejí dočasné soubory obsahující záložní kopie dokumentů.

        Nedoporučujeme šifrovat dočasné soubory, protože to může způsobit ztrátu dat. Například aplikace Microsoft Word vytváří při zpracování dokumentu dočasné soubory. Pokud jsou dočasné soubory zašifrovány, ale původní soubor nikoli, může se uživateli při pokusu o uložení dokumentu zobrazit chyba Přístup odepřen. Kromě toho může Microsoft Word soubor uložit, ale příště už nebude možné dokument otevřít, tj. data budou ztracena.

      • Soubory aplikace Outlook. Soubory související s provozem poštovního klienta aplikace Outlook: datové soubory (PST), offline datové soubory (OST), offline soubory adresáře (OAB) a soubory osobních adresářů (PAB).
   2. Vyberte položku Vlastní složka, chcete-li do pravidla šifrování přidat ručně zadanou cestu ke složce.

      Při přidávání cesty ke složce dodržujte následující pravidla:

      • Použijte proměnnou prostředí (například %FOLDER%\UserFolder\). Proměnnou prostředí můžete použít pouze jednou a pouze na začátku cesty.
      • Nepoužívejte relativní cesty.
      • Nepoužívejte znaky * ani ?.
      • Nepoužívejte cesty UNC.
      • Jako oddělovač znaků použijte ; nebo ,.
   3. Chcete-li do pravidla šifrování přidat jednotlivé přípony souborů, vyberte položku Soubory podle přípony. Aplikace Kaspersky Endpoint Security zašifruje soubory se zadanými příponami na všech místních discích počítače.
   4. Chcete-li do pravidla šifrování přidat skupiny přípon souborů (například dokumenty aplikace Microsoft Office), vyberte položku Soubory podle skupin přípon. Aplikace Kaspersky Endpoint Security zašifruje soubory s příponami uvedenými ve skupinách přípon na všech místních discích počítače.
7. Uložte změny.

Jakmile se zásady použijí, aplikace Kaspersky Endpoint Security zašifruje soubory, které jsou zahrnuté do pravidla šifrování a nejsou zahrnuté do pravidla dešifrování.

Šifrování souborů má následující zvláštní funkce:

• Pokud je stejný soubor přidán do pravidla šifrování i pravidla dešifrování, provede aplikace Kaspersky Endpoint Security následující akce:
  • Pokud soubor není zašifrovaný, aplikace Kaspersky Endpoint Security tento soubor nešifruje.
  • Je-li soubor zašifrovaný, aplikace Kaspersky Endpoint Security tento soubor dešifruje.
• Aplikace Kaspersky Endpoint Security pokračuje v šifrování nových souborů, pokud tyto soubory splňují kritéria pravidla šifrování. Například když změníte vlastnosti nešifrovaného souboru (cesta nebo přípona), pak soubor splňuje kritéria pravidla šifrování. Aplikace Kaspersky Endpoint Security tento soubor zašifruje.
• Když uživatel vytvoří nový soubor s vlastnostmi, které splňují kritéria pravidla šifrování, aplikace Kaspersky Endpoint Security tento soubor zašifruje, jakmile bude otevřen.
• Aplikace Kaspersky Endpoint Security odloží šifrování otevřených souborů na dobu, kdy budou soubory zavřeny.
• Pokud přesunete šifrovaný soubor do jiné složky na místním disku, tento soubor zůstane zašifrovaný bez ohledu na to, zda je či není daná složka do pravidla šifrování zahrnutá.
• Pokud dešifrujete soubor a zkopírujete jej do jiné místní složky, která není součástí pravidla dešifrování, může být kopie souboru šifrována. Chcete-li zabránit šifrování kopírovaného souboru, vytvořte dešifrovací pravidlo pro cílovou složku.