Mã hóa các tập tin trên ổ đĩa nội bộ của máy tính

Kaspersky Endpoint Security không mã hóa các tập tin nằm trong ổ lưu trữ đám mây OneDrive hoặc trong các thư mục khác có tên là OneDrive. Kaspersky Endpoint Security cũng chặn sao chép các tập tin được mã hóa vào thư mục OneDrive nếu các tập tin đó không được thêm vào quy tắc giải mã.

Để mã hóa các tập tin trên ổ đĩa nội bộ:

  1. Mở Bảng điều khiển quản trị Kaspersky Security Center.
  2. Trong thư mục Managed devices của cây Bảng điều khiển quản trị, mở thư mục với tên của nhóm quản trị chứa máy khách liên quan.
  3. Trong không gian làm việc, hãy chọn thẻ Policies.
  4. Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
  5. Trong cửa sổ chính sách, hãy chọn Data Encryption → File Level Encryption.
  6. Trong danh sách thả xuống Chế độ mã hóa, hãy chọn Theo các quy tắc.
  7. Trên thẻ Mã hóa, nhấn nút Thêm, và trong danh sách thả xuống chọn một trong các đề mục sau:
    1. Chọn mục Các thư mục được xác định trước để thêm tập tin từ các thư mục của hồ sơ người dùng cục bộ theo khuyến nghị của các chuyên gia Kaspersky vào quy tắc mã hóa.
      • Tài liệu. Các tập tin trong thư mục Documents tiêu chuẩn của hệ điều hành và các thư mục con.
      • Favorites. Các tập tin trong thư mục Favorites tiêu chuẩn của hệ điều hành và các thư mục con.
      • Desktop. Các tập tin trong thư mục Desktop tiêu chuẩn của hệ điều hành và các thư mục con.
      • Các tập tin tạm. Các tập tin tạm thời liên quan đến hoạt động của các ứng dụng được cài đặt trên máy tính. Ví dụ: các ứng dụng Microsoft Office tạo các tập tin tạm thời chứa các bản sao lưu của tài liệu.

        Không nên mã hóa các tập tin tạm, vì làm vậy có thể gây mất dữ liệu. Ví dụ: Microsoft Word tạo các tập tin tạm khi xử lý tài liệu. Nếu các tập tin tạm được mã hóa, nhưng tập tin gốc thì không, người dùng có thể nhận được lỗi Quyền truy cập bị từ chối khi cố gắng lưu tài liệu. Ngoài ra, Microsoft Word có thể lưu tập tin, nhưng sẽ không thể mở tài liệu vào lần sau, nghĩa là dữ liệu sẽ bị mất.

      • Các tập tin Outlook. Các tập tin liên quan đến hoạt động của ứng dụng trình khách Outlook: tập tin dữ liệu (PST), tập tin dữ liệu ngoại tuyến (OST), tập tin sổ địa chỉ ngoại tuyến (OAB) và tập tin sổ địa chỉ cá nhân (PAB).
    2. Chọn đề mục Thư mục tùy chỉnh để thêm một đường dẫn thư mục được nhập thủ công vào quy tắc mã hóa.

      Khi thêm một đường dẫn thư mục, hãy tuân thủ các quy tắc sau:

      • Sử dụng một biến môi trường (ví dụ như %FOLDER%\UserFolder\). Bạn chỉ có thể sử dụng một biến môi trường một lần duy nhất và chỉ ở đầu đường dẫn.
      • Không sử dụng đường dẫn tương đối.
      • Không sử dụng ký tự * và ?.
      • Không sử dụng đường dẫn UNC.
      • Sử dụng ; hoặc , làm ký tự phân cách.
    3. Chọn mục Các tập tin theo phần mở rộng để thêm các phần mở rộng của từng tập tin vào quy tắc mã hóa. Kaspersky Endpoint Security sẽ mã hóa các tập tin với phần mở rộng được quy định trên tất cả các ổ đĩa nội bộ của máy tính.
    4. Chọn mục Các tập tin theo nhóm phần mở rộng để thêm các nhóm phần mở rộng tập tin vào quy tắc mã hóa (ví dụ như Tài liệu Microsoft Office). Kaspersky Endpoint Security sẽ mã hóa các tập tin với phần mở rộng được liệt kê trong nhóm phần mở rộng này trên tất cả các ổ đĩa nội bộ của máy tính.
  8. Lưu các thay đổi của bạn.

Ngay khi chính sách này được áp dụng, Kaspersky Endpoint Security sẽ mã hóa các tập tin được bao gồm trong quy tắc mã hóa và không được bao gồm trong quy tắc giải mã.

Mã hóa tập tin có các tính năng đặc biệt sau:

Về đầu trang