يقوم التطبيق بإنشاء ملفات الخدمة أثناء التشفير. يلزم توفر 0.5% من المساحة الخالية غير المجزئة على محرك الأقراص الصلبة لتخزينها. في حال عدم وجود ما يكفي من المساحة المتاحة غير المجزأة على محرك الأقراص الصلبة، فإن التشفير لن يبدأ حتى يتم توفير مساحة كافية.
يمكنك إدارة كل مكونات تشفير البيانات في Kaspersky Security Center وفي Kaspersky Security Center Web Console. في Kaspersky Security Center Cloud Console، يمكنك فقط إدارة Bitlocker.
يتوافر تشفير البيانات فقط عند استخدام Kaspersky Endpoint Security مع نظام إدارة Kaspersky Security Center أو Kaspersky Security Center Cloud Console (BitLocker فقط). لا يمكن تشفير البيانات عند استخدام Kaspersky Endpoint Security في وضع عدم الاتصال بالإنترنت لأن Kaspersky Endpoint Security يخزن مفاتيح التشفير في Kaspersky Security Center.
إذا كان Kaspersky Endpoint Security مثبتًا على كمبيوتر يعمل بنظام تشغيل Microsoft Windows for File Servers، فلن يتوفر إلا تشفير القرص بالكامل باستخدام تقنية تشفير محرك الأقراص من BitLocker. إذا كان Kaspersky Endpoint Security مثبتًا على كمبيوتر يعمل بنظام Windows لأجهزة محطات العمل، فسوف تتوفر وظيفة تشفير البيانات بشكلٍ كامل.
لا يتوفر تشفير القرص بالكامل باستخدام تقنية تشفير القرص من Kaspersky لمحركات الأقراص الصلبة التي لا تفي بمتطلبات الأجهزة والبرامج.
التوافق بين تشفير القرص بالكامل من Kaspersky Endpoint Security وتطبيق Kaspersky Anti-Virus for UEFI غير مدعوم. يبدأ تطبيق Kaspersky Anti-Virus for UEFI قبل تحميل نظام التشغيل. عند استخدام تشفير القرص بالكامل، فإن التطبيق سيكتشف عدم وجود نظام تشغيل مثبت على جهاز الكمبيوتر. ونتيجةً لذلك، عمل Kaspersky Anti-Virus for UEFI سوف ينتهي بخطأ. التشفير على مستوى الملف (FLE) لا يؤثر على عمل Kaspersky Anti-Virus for UEFI.
محركات الأقراص غير القابلة للإزالة المتصلة عبر ناقل SD أو MMC.
محركات الأقراص ذات مقاطع 512 بايت.
محركات الأقراص ذات مقاطع 4096 بايت التي تحاكي 512 بايت.
محركات الأقراص من النوع التالي من المقاطع: GPT وMBR وVBR (محركات الأقراص القابلة للإزالة).
برنامج مضمن لمعيار UEFI 64 وLegacy BIOS.
برنامج مضمن لمعيار UEFI مع دعم التمهيد الآمن.
التمهيد الآمن تقنية مصممة للتحقق من التوقيعات الرقمية لتطبيقات وبرامج تشغيل أداة تحميل UEFI. يمنع التمهيد الآمن بدء تشغيل تطبيقات وبرامج تشغيل UEFI غير الموقعة أو الموقعة من قبل ناشرين غير معروفين. يدعم تشفير القرص من Kaspersky (FDE) التمهيد الآمن بالكامل. ويتم توقيع عامل المصادقة بواسطة شهادة Microsoft Windows UEFI Driver Publisher.
على بعض الأجهزة (على سبيل المثال، Microsoft Surface Pro وMicrosoft Surface Pro 2)، قد يتم تثبيت قائمة قديمة من شهادات التحقق من التوقيع الرقمي افتراضيًا. قبل تشفير محرك الأقراص، تحتاج إلى تحديث قائمة الشهادات.
برنامج مضمن لمعيار UEFI مع دعم التمهيد السريع.
التمهيد السريع تقنية تساعد الكمبيوتر على بدء التشغيل بشكل أسرع. وعند تمكين تقنية التمهيد السريع، يقوم الكمبيوتر عادة بتحميل الحد الأدنى من مجموعة برامج تشغيل UEFI المطلوبة لبدء نظام التشغيل. عند تمكين تقنية التمهيد السريع، قد لا تعمل لوحات مفاتيح USB وأجهزة الماوس ورموز USB المميزة ولوحات اللمس وشاشات اللمس أثناء تشغيل وكيل المصادقة.
لاستخدام تشفير القرص من Kaspersky (FDE)، يوصى بتعطيل تقنية التمهيد السريع. يمكنك استخدام أداة اختبار FDE لاختبار تشغيل تشفير القرص من Kaspersky (FDE).
لا يدعم Kaspersky Endpoint Security التكوينات التالية:
يوجد مُحمل التمهيد على محرك أقراص بينما يوجد نظام التشغيل على محرك أقراص مختلف.
يتضمن النظام برنامج مضمن للمقياس UEFI 32.
يحتوي النظام على تقنية Intel® Rapid Start Technology ومحركات الأقراص التي تتضمن قسم إسبات حتى عند تعطيل تقنية Intel® Rapid Start.
محركات الأقراص بتنسيق MBR التي تتضمن أكثر من 10 أقسام ممتدة.
يحتوي النظام على ملف مبادلة موجود على محرك أقراص غير تابع للنظام.
نظام متعدد التمهيد مع أنظمة تشغيل متعددة مثبتة في الوقت نفسه.
أقسام ديناميكية (يتم دعم الأقسام الرئيسية فقط).
محركات الأقراص مع مساحة القرص غير المجزئة الخالية بنسبة أقل من 0.5%.
محركات الأقراص مع حجم قطاع مختلف عن 512 بايت أو 4096 بايت والتي تحاكي 512 بايت.
محركات أقراص مختلطة.
يحتوي النظام على أدوات تحميل خارجية.
محركات الأقراص التي تتضمن أدلة NTFS مضغوطة.
لا تتوافق تقنية تشفير القرص من Kaspersky (FDE) مع تقنيات تشفير القرص الكامل الأخرى (مثل BitLocker وMcAfee Drive Encryption وWinMagic SecureDoc).
لا تتوافق تقنية تشفير القرص من Kaspersky (FDE) مع تقنية ExpressCache.
لا يتم دعم إنشاء أقسام وحذفها وتعديلها على محرك أقراص مشفر. قد تفقد البيانات.
تنسيق نظام الملفات غير مدعوم. قد تفقد البيانات.
إذا كنت بحاجة إلى تهيئة محرك أقراص تم تشفيره باستخدام تقنية تشفير القرص من Kaspersky (FDE)، فقم بتهيئة محرك الأقراص على جهاز كمبيوتر لا يحتوي على Kaspersky Endpoint Security for Windows واستخدم تشفير القرص الكامل فقط.
قد يتم تحديد محرك أقراص مشفر مهيأ بخيار التهيئة السريعة عن طريق الخطأ على أنه مشفر في المرة التالية التي يتم فيها توصيله بجهاز كمبيوتر مثبت عليه Kaspersky Endpoint Security for Windows. ولن تكون بيانات المستخدم متاحة.
لا يدعم وكيل المصادقة أكثر من 100 حساب.
لا تتوافق تقنية تسجيل الدخول الأحادي مع التقنيات الأخرى لمطوري الطرف الثالث.
لا يتم دعم تقنية تشفير القرص من Kaspersky (FDE) في طرازات الأجهزة التالية:
Dell Latitude E6410 (وضع UEFI)
HP Compaq nc8430 (وضع BIOS القديم)
Lenovo Think Center 8811 (وضع BIOS القديم)
لا يدعم عامل المصادقة العمل مع رموز USB المميزة عند تمكين دعم USB القديم. ستكون المصادقة المستندة إلى كلمة المرور فقط ممكنة على الكمبيوتر.
عند تشفير محرك أقراص في وضع BIOS القديم، يُنصح بتمكين دعم USB القديم على الطرازات التالية من الأجهزة: