Kaspersky Endpoint Security for Windows 11.1.1

啟動卸除式磁碟機加密

若要加密卸除式磁碟機,請執行以下操作:

  1. 開啟卡巴斯基安全管理中心管理主控台。
  2. 在管理主控台樹狀目錄的“受管理裝置”資料夾中,開啟相關用戶端電腦所屬的管理群組名稱的資料夾。
  3. 在工作區選擇“政策”標籤。
  4. 選擇所需政策。
  5. 點擊該政策以開啟政策內容視窗。
  6. 在“資料加密”區域中,選取“卸除式磁碟機加密”子區域。
  7. 在“加密模式”下拉清單中,選取在選定受管理群組中電腦上連線卸除式磁碟機時,Kaspersky Endpoint Security 對其執行的預設操作。
    • 加密整個卸除式磁碟機。如果選定了該選項,為卸除式磁碟機有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將會按磁區加密卸除式磁碟機上的儲存內容。因此,應用程式加密不僅僅是卸除式磁碟機上的檔案,還加密了包括資料夾結構在內的卸除式磁碟機系統檔案。Kaspersky Endpoint Security 不會重新加密已經加密的卸除式磁碟機。

      該加密方案由 Kaspersky Endpoint Security 的完整磁碟加密功能提供。

    • 加密所有檔案。如果選定了該選項,為卸除式磁碟機應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將會加密卸除式磁碟機上儲存的所有檔案。Kaspersky Endpoint Security 不會再次加密已經加密的檔案。程式不會加密包括已加密檔案和資料夾結構的名稱在內的卸除式磁碟機中的系統檔案。
    • 僅加密新檔案。如果選定了該選項,為卸除式磁碟機應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將只會加密在上次應用卡巴斯基安全管理中心政策之後新增至卸除式磁碟機的檔案或者卸除式磁碟機之後儲存的和修改的所有檔案。
    • 解密整個卸除式磁碟機。如果選定了該選項,為卸除式磁碟機應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將會解密卸除式磁碟機上儲存的先前加密的所有已加密檔案和檔案系統。

      Kaspersky Endpoint Security 的檔案級加密功能和完整磁碟加密功能均可以使該加密方案成為可能。

    • 保留不變。如果選定了該選項,為卸除式磁碟機應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 不會加密或解密卸除式磁碟機上的檔案。

    Kaspersky Endpoint Security 支援 FAT32 和 NTFS 檔案系統的加密。如果選擇“加密所有檔案”或“僅加密新檔案”選項,並且帶有不受支援的檔案系統的卸除式磁碟機連線到電腦,則卸除式磁碟機加密工作返回錯誤,Kaspersky Endpoint Security 為此卸除式磁碟機分配唯讀狀態。

  8. 在卸除式磁碟機上為需要加密其內容的檔案建立加密規則。
  9. 套用政策。

有關套用卡巴斯基安全管理中心政策的詳細資訊,請參閱《卡巴斯基安全管理中心說明》。

套用政策之後,當使用者連接卸除式磁碟機時或者已經連接卸除式磁碟機時,Kaspersky Endpoint Security將會通知使用者卸除式磁碟機將套用加密規則:該卸除式磁碟機上儲存的資料將被加密。

如果卸除式磁碟機上的加密資料套用保留不變規則,程式不會通知使用者任何資訊。

程式將警告使用者加密過程可能會花費些時間。

程式將通知使用者確定加密操作並執行以下操作:

  • 如果使用者同意加密,程式將根據政策設定加密資料。
  • 如果使用者拒絕加密,程式將不會加密資料,將卸除式磁碟機上的檔案限定為唯讀。
  • 如果使用者略過加密提示,程式將不會加密資料,並將卸除式磁碟機上的檔案限定為唯讀,應用卡巴斯基安全管理中心政策時或連線卸除式磁碟機時,程式將再次提示使用者確認資料加密。

已經為指定受管電腦群組建立了針對卸除式磁碟機資料加密的帶有預設設定的卡巴斯基安全管理中心政策。因此,卸除式磁碟機上的資料加密結果取決於其所連接的電腦。

如果在資料加密期間,使用者安全刪除卸除式磁碟機,Kaspersky Endpoint Security 將會在加密過程完成前中斷資料加密過程,允許刪除卸除式磁碟機。

如果對卸除式磁碟機的加密失敗,請在 Kaspersky Endpoint Security 介面中查看“ 資料加密 ”報告。對檔案的存取可能被其他應用程式拒絕。在這種情況下,請嘗試從電腦上拔下卸除式磁碟機,然後重新連接。