A Encriptação de disco Kaspersky só está disponível em computadores que executem um sistema operativo Windows para estações de trabalho. Para computadores que executam um sistema operativo Windows para servidores, utilize a tecnologia de Encriptação de Unidade BitLocker.
O Kaspersky Endpoint Security suporta a encriptação de disco completa nos sistemas de ficheiros FAT32, NTFS e exFat.
Antes de iniciar a encriptação de disco completa, a aplicação executa várias verificações para determinar se o dispositivo pode ser encriptado, o que inclui verificar se o disco rígido do sistema tem compatibilidade com o Agente de Autenticação ou os componentes de encriptação BitLocker. Para verificar a compatibilidade, é necessário reiniciar o computador. Após o computador reiniciar, a aplicação efetua todas as verificações necessárias automaticamente. Se a verificação de compatibilidade for bem-sucedida, a encriptação de disco completa é iniciada depois de o sistema operativo carregar e de a aplicação ser iniciada. Se a unidade de disco rígido do sistema não for compatível com o Agente de Autenticação ou com os componentes de encriptação BitLocker, o computador tem de ser reiniciado premindo o botão Reiniciar hardware. O Kaspersky Endpoint Security regista informações sobre a incompatibilidade. Com base nestas informações, a aplicação não inicia a encriptação de disco completa no arranque do sistema operativo. As informações sobre este evento são registadas nos relatórios do Kaspersky Security Center.
Se a configuração de hardware do computador tiver sido alterada, a informação de incompatibilidade registada pela aplicação durante a verificação anterior deve ser apagada para que a unidade de disco rígido do sistema seja verificada quanto à compatibilidade com o Agente de Autenticação e com os componentes de encriptação BitLocker. Para tal, antes da encriptação de disco completa, introduza avp pbatestreset na command line. Se o sistema operativo não carregar após a verificação da unidade de disco rígido do sistema quanto a compatibilidade pelo Agente de Autenticação, remova os objetos e os dados restantes após a operação de teste do Agente de Autenticação utilizando a Ferramenta de Restauro e, em seguida, inicie o Kaspersky Endpoint Security e execute o comando avp pbatestreset novamente.
Após iniciar a encriptação de disco completa, o Kaspersky Endpoint Security encripta todos os dados gravados nas unidades de disco rígido.
Se o utilizador encerrar ou reiniciar o computador durante a encriptação de disco completa, o Agente de Autenticação é carregado antes do próximo arranque do sistema operativo. O Kaspersky Endpoint Security retoma a encriptação de disco completa após a autenticação com êxito no Agente de Autenticação e o arranque do sistema operativo.
Se o sistema operativo passar para o modo de hibernação durante a encriptação de disco completa, o Agente de Autenticação é carregado quando o sistema operativo sair do modo de hibernação. O Kaspersky Endpoint Security retoma a encriptação de disco completa após a autenticação com êxito no Agente de Autenticação e o arranque do sistema operativo.
Se o sistema operativo entrar em modo de suspensão durante a encriptação de disco completa, o Kaspersky Endpoint Security retoma a encriptação de disco completa quando o sistema operativo sair do modo de suspensão sem carregar o Agente de Autenticação.
A autenticação do utilizador no Agente de Autenticação pode ser efetuada de duas formas:
A utilização de um token ou smart-card está disponível apenas se as unidades de disco rígido do computador tiverem sido encriptadas ao utilizar o algoritmo de encriptação AES256. Se os discos rígidos do computador foram encriptados através do algoritmo de encriptação AES56, a adição do ficheiro de certificado eletrónico ao comando será negada.
O agente de autenticação suporta esquemas de teclado para os idiomas seguintes:
Um esquema de teclado fica disponível no Agente de Autenticação se este esquema tiver sido adicionado nas definições de idioma e região do sistema operativo e estiver disponível no ecrã de boas-vindas do Microsoft Windows.
Se o nome da conta do Agente de Autenticação incluir símbolos que não podem ser introduzidos utilizando os esquemas do teclado disponíveis no Agente de Autenticação, as unidades de disco rígido encriptadas podem ser acedidas apenas após serem restauradas utilizando a Ferramenta de Restauro ou após o nome e a password da conta de agente de autenticação serem recuperados.