Pornirea Kaspersky Disk Encryption

Înainte de a începe criptarea Full Disk Encryption, vă recomandăm să vă asigurați că respectivul computer nu este infectat. Pentru aceasta, începe o activitate Scanare completă sau Scanare zone critice. Executarea unei criptări Full Disk Encryption pe un computer infectat de un rootkit poate face computer inutilizabil.

Înainte de a începe criptarea discului, trebuie să verifici setările conturilor Agent de Autentificare. Componenta Agent de autentificare este necesară pentru a lucra cu unități protejate folosind tehnologia Kaspersky Disk Encryption (FDE). Înainte de a încărcarea sistemul de operare, utilizatorul trebuie să completeze autentificarea cu Agentul. Kaspersky Endpoint Security vă permite să creați automat conturi Agent de Autentificare înainte de a cripta o unitate. Poți activa crearea automată a conturilor Agent de Autentificare în setările politicii Full Disk Encryption (consultă instrucțiunile de mai jos). Puteți utiliza, de asemenea, tehnologia Single Sign-On (SSO).

Kaspersky Endpoint Security îți permite să creezi automat Agentul de Autentificare pentru următoarele grupuri de utilizatori:

Toate conturile de pe computer. Toate conturile de pe computer care au fost active în orice moment.
Toate conturile de domeniu de pe computer. Toate conturile de pe computer care aparțin unui domeniu și care au fost active în orice moment.
Toate conturile locale de pe computer. Toate conturile locale de pe computer care au fost active în orice moment.
Cont serviciu cu parolă de unică folosință. Contul serviciului este necesar pentru a obține acces la computer, de exemplu, atunci când utilizatorul uită parola. De asemenea, poți utiliza contul serviciului drept cont de rezervă. Trebuie să introduci numele contului (în mod implicit, ServiceAccount). Kaspersky Endpoint Security creează automat o parolă. Poți găsi parola în consola Kaspersky Security Center.
Administrator local. Kaspersky Endpoint Security creează un cont de utilizator pentru Agentul de Autentificare pentru administratorul local al computerului.
Manager computer. Kaspersky Endpoint Security creează un cont de utilizator pentru Agentul de Autentificare pentru contul managerului computerului. Puteți vedea ce cont are rolul de manager de computer în proprietățile computerului din Active Directory. În mod implicit, rolul de manager de computer nu este definit, adică nu corespunde niciunui cont.
Cont activ. Kaspersky Endpoint Security creează automat un cont Agent de Autentificare pentru contul care este activ în momentul criptării discului.

Activitatea Gestionare conturi Agent de Autentificare este concepută pentru configurarea setărilor de autentificare a utilizatorului. Puteți utiliza această activitate pentru a adăuga conturi noi, pentru a modifica setările conturilor curente sau pentru a elimina conturi, dacă este necesar. Puteți utiliza activități locale pentru calculatoare individuale, precum și activități de grup pentru computere din grupuri de administrare separate sau o selecție de computere.

Cum se execută BitLocker Drive Encryption prin Consola de administrare (MMC)

Cum se execută componenta Kaspersky Disk Encryption din Web Console și Cloud Console

Puteți utiliza instrumentul Monitor criptare pentru controla procesul de criptare sau decriptare a discului de pe computerul unui utilizator. Puteți executa instrumentul Monitor criptare din fereastra principală a aplicației.

Monitor criptare

Dacă unitățile de hard disk de sistem sunt criptate, Agentul de Autentificare se încarcă înainte de pornirea sistemului de operare. Utilizează Agentul de Autentificare pentru a finaliza autentificarea și a obține accesul la unități de hard disk de sistem criptate și a încărca sistemul de operare. După finalizarea cu succes a procedurii de autentificare, se încarcă sistemul de operare. Procesul de autentificare se repetă de fiecare dată când sistemul de operare repornește.

Setările componentei Kaspersky Disk Encryption

Parametru	Descriere
Creați automat conturi Agent de autentificare pentru utilizatori în timpul criptării.	Dacă această casetă de selectare este bifată, aplicația creează conturi Agent de autentificare pe baza listei conturilor de utilizatori Windows din computer. În mod implicit, Kaspersky Endpoint Security folosește toate conturile locale și de domenii cu care utilizatorul s-a conectat la sistemul de operare în ultimele 30 de zile.
Creați automat conturi Agent de autentificare pentru toți utilizatorii acestui computer după conectare	Dacă această casetă de selectare este bifată, aplicația verifică informații despre conturile utilizatorilor Windows de pe computer înainte de a porni Agentul de autentificare. Dacă Kaspersky Endpoint Security detectează un cont de utilizator Windows care nu are un cont Agent de autentificare, aplicația va crea un cont nou pentru accesarea unităților de disk criptate. Noul cont Agent de autentificare va avea următoarele setări implicite: numai conectare protejată prin parolă și modificarea parolei la prima autentificare. Prin urmare, nu trebuie să adăugați manual conturi Agent de autentificare utilizând activitatea Gestionare conturi Agent de Autentificare pentru computerele ale căror unități de hard disk sunt deja criptate.
Salvare nume de utilizator introdus în Agentul de Autentificare	Dacă această casetă de selectare este bifată, aplicația salvează numele contului Agent de Autentificare. Nu ți se va solicita să introduci numele contului la următoarea încercare de finalizare a autorizării în Agentul de Autentificare când folosești același cont.
Criptează doar spațiul de disc utilizat (reduce durata criptării)	Această casetă de selectare activează/dezactivează opțiunea care limitează zona de criptare la sectoarele ocupate de pe unitatea de hard disk. Această limită îți permite reducerea timpului necesar pentru criptare. Activarea sau dezactivarea caracteristicii Criptează doar spațiul de disc utilizat (reduce durata criptării) după pornirea criptării nu modifică această setare până când unitățile de hard disk nu sunt decriptate. Trebuie să bifezi sau să debifezi această casetă de selectare înainte de a începe criptarea. Dacă această casetă de selectare este bifată, sunt criptate numai poțiunile de pe unitatea de hard disk care sunt ocupate de fișiere. Kaspersky Endpoint Security criptează automat datele noi atunci când sunt adăugate. Dacă această casetă de selectare este debifată, va fi criptată întreaga unitate de hard disk, inclusiv fragmentele reziduale din fișiere șterse și modificate anterior. Această opțiune este recomandată pentru unități de hard disk noi, ale căror date nu au fost modificate sau șterse. Dacă aplici criptarea unei unități de hard disk aflate deja în uz, se recomandă să criptezi întreaga unitate de hard disk. Aceasta asigură protecția pentru toate datele, chiar și pentru datele șterse care pot fi eventual recuperate. Această casetă de selectare nu este bifată în mod implicit.
Utilizare Legacy USB Support (nu se recomandă)	Această casetă de selectare activează/dezactivează funcția Legacy USB Support. Legacy USB Support este o funcție BIOS/UEFI care vă permite să folosiți dispozitive USB (cum ar fi un token de securitate) în faza de pornire a computerului, înainte de a porni sistemul de operare (modul BIOS). Legacy USB Support nu afectează acceptarea dispozitivelor USB după pornirea sistemului de operare. Dacă această casetă de selectare este bifată, este activată acceptarea dispozitivelor USB la pornirea inițială a computerului. Când funcția Legacy USB Support este activată, Agentul de Autentificare în modul BIOS nu acceptă lucrul cu simboluri prin USB. Se recomandă folosirea acestei opțiuni numai atunci când există o problemă de compatibilitate hardware și numai pentru acele computere pe care a apărut problema.

Începutul paginii