您可以使用策略来解密可移动驱动器。将为特定管理组生成具有已定义的可移动驱动器加密设置的策略。因此,可移动驱动器上的数据解密结果取决于其所连接的计算机。
Kaspersky Endpoint Security 支持加密 FAT32 和 NTFS 文件系统中的文件。如果将具有不支持的文件系统的可移动驱动器连接到计算机,对该可移动驱动器的加密任务将以出错结束,Kaspersky Endpoint Security 会为该可移动驱动器分配只读状态。
在加密可移动驱动器上的文件之前,请确保它已格式化并且没有隐藏分区(例如 EFI 系统分区)。如果驱动器包含未格式化或隐藏的分区,文件加密可能会失败并出现错误。
若要加密可移动驱动器,请执行以下操作:
Kaspersky Endpoint Security 不会对已经加密的可移动驱动器进行加密。
便携模式是可移动驱动器上的文件加密 (FLE) 模式,它提供了访问公司网络外部数据的能力。便携模式还允许您在未安装 Kaspersky Endpoint Security 的计算机上使用加密数据。
离线加密模式是指未连接 Kaspersky Security Center 时加密可移动驱动器 (FDE)。在加密过程中,Kaspersky Endpoint Security 只将主密钥保存在用户的计算机上。Kaspersky Endpoint Security 将在下次同步期间将主密钥发送到 Kaspersky Security Center。
如果保存主密钥的计算机损坏,并且数据未发送到 Kaspersky Security Center,则无法访问可移动驱动器。
如果清除“允许在离线模式下加密可移动驱动器”复选框,并且未连接到 Kaspersky Security Center,则无法进行可移动驱动器加密。
应用策略后,当用户连接可移动驱动器或可移动驱动器已连接时,Kaspersky Endpoint Security 会提示用户确认执行加密操作(请参见下图)。
应用程序允许您执行以下操作:
如果在数据加密期间,用户安全移除可移动驱动器,Kaspersky Endpoint Security 将会在加密过程完成前中断数据加密过程,允许移除可移动驱动器。下次将可移动驱动器连接到此计算机时,将继续数据加密。
如果对可移动驱动器的加密失败,请在 Kaspersky Endpoint Security 界面中查看“数据加密”报告。对文件的访问可能被其他应用程序阻止。在这种情况下,请尝试从计算机上拔下可移动驱动器,然后重新连接。
可移动驱动器加密请求
页面顶部