Despre criptarea unităţilor de hard disk

Înainte de a începe criptarea unităţilor de hard disk, aplicaţia rulează o serie de verificări pentru a determina dacă dispozitivul poate fi criptat, ceea ce include verificarea unităţii de hard disk de sistem pentru a vedea dacă este compatibilă cu Agentul de Autentificare şi cu componentele de criptare BitLocker. Pentru a verifica această compatibilitate, computerul trebuie repornit. După repornirea computerului, aplicaţia efectuează automat toate verificările necesare. Dacă verificarea compatibilităţii se încheie cu succes, activitatea de criptare a unităţilor de hard disk începe după încărcarea sistemului de operare şi pornirea aplicaţiei. Dacă se descoperă că unitatea de hard disk de sistem este incompatibilă cu Agentul de Autentificare sau componentele de criptare BitLocker, computerul trebuie pornit apăsând pe butonul hardware de resetare. Kaspersky Endpoint Security înregistrează în jurnal informaţiile despre incompatibilitate. Pe baza acestor informaţii, aplicaţia nu începe criptarea unităţilor de hard disk la pornirea sistemului de operare. Informaţii despre acest eveniment sunt înregistrare în rapoartele Kaspersky Security Center.

Dacă s-a schimbat configuraţia hardware a computerului, informaţiile despre incompatibilitate înregistrate în jurnal de către aplicaţie la precedenta verificare trebuie şterse pentru a verifica din nou compatibilitatea unităţii de hard disk de sistem cu Agentul de Autentificare şi componentele de criptare BitLocker. Pentru aceasta, tastează înainte de criptarea unităţii de hard disk avp pbatestreset în linia de comandă. Dacă încărcarea sistemului de operare nu reuşeşte după verificarea compatibilităţii unităţii de hard disk de sistem cu Agentul de Autentificare, trebuie să ştergi obiectele şi datele rămase după operaţiunea de testare pentru Agentul de Autentificare folosind Utilitarul de restaurare şi apoi trebuie să porneşti Kaspersky Endpoint Security şi să execuţi din nou comanda avp pbatestreset.

După începerea criptării unităţii de hard disk, Kaspersky Endpoint Security criptează toate datele scrise pe unităţile de hard disk.

Dacă utilizatorul opreşte sau reporneşte computerul în cursul decriptării unităţii de hard disk, Agentul de Autentificare se încarcă înainte de următoarea pornire a sistemului de operare. Kaspersky Endpoint Security reia criptarea unităţilor de hard disk după autentificarea cu succes în agentul de autentificare şi pornirea cu succes a sistemului de operare.

Dacă sistemul de operare trece în modul Hibernare în timpul criptării unităţilor de hard disk, Agentul de Autentificare se încarcă atunci când sistemul de operare revine din modul Hibernare. Kaspersky Endpoint Security reia criptarea unităţilor de hard disk după autentificarea cu succes în agentul de autentificare şi pornirea cu succes a sistemului de operare.

Dacă sistemul de operare trece în modul Repaus în timpul criptării unităţii de hard disk, Kaspersky Endpoint Security reia criptarea unităţilor de hard disk atunci când sistemul de operare revine din modul Hibernare, fără a încărca Agentul de Autentificare.

Autentificarea utilizatorului în Agentul de Autentificare poate fi efectuată în două moduri:

• Introdu numele de utilizator şi parola pentru contul de Agent de Autentificare creat de administratorul reţelei LAN folosind instrumentele Kaspersky Security Center.
• Introdu parola pentru un simbol sau un simbol sau un card inteligent conectat la computer.

Agentul de Autentificare acceptă structuri de tastaturi pentru următoarele limbi:

• Engleză (Marea Britanie)
• Engleză (USA)
• Arabă (Algeria, Maroc, Tunisia; structură AZERTY)
• Spaniolă (America Latină)
• Italiană
• Germană (Germania şi Austria)
• Germană (Elveţia)
• Portugheză (Brazilia, structură ABNT2)
• Rusă (pentru tastaturi IBM/Windows cu 105 taste şi structură QWERTY)
• Turcă (structură QWERTY)
• Franceză (Franţa)
• Franceză (Elveţia)
• Franceză (Belgia, structură AZERTY)
• Japoneză (pentru tastaturi cu 106 taste şi structură QWERTY)

O structură de tastatură devine disponibilă în Agentul de Autentificare dacă acea structură a fost adăugată în setările de limbă şi cele pentru standarde regionale din sistemul de operare şi a devenit disponibilă în ecranul de bun venit din Microsoft Windows.

Dacă numele de cont din Agentul de Autentificare conţine simboluri care nu pot fi introduse folosind structurile de tastatură disponibile în Agentul de Autentificare, unităţile de hard disk criptate pot fi accesate numai după ce sunt restaurate folosind Unitarul de restaurare sau după ce numele de cont şi parola pentru Agentul de Autentificare sunt restaurate.

Kaspersky Endpoint Security acceptă următoarele simboluri, cititoare de carduri inteligente şi carduri inteligente:

• SafeNet eToken PRO 64K (4.2b) (USB)
• SafeNet eToken PRO 72K Java (USB)
• SafeNet eToken PRO 72K Java (card inteligent)
• SafeNet eToken 4100 72K Java (card inteligent)
• SafeNet eToken 5100 (USB)
• SafeNet eToken 5105 (USB)
• SafeNet eToken 7300 (USB)
• EMC RSA SecurID 800 (USB).
• Rutoken EDS (USB)
• Rutoken EDS (Flash)
• Aladdin-RD JaCarta PKI (USB)
• Aladdin-RD JaCarta PKI (card inteligent)
• Athena IDProtect Laser (USB)
• Gemalto IDBridge CT40 (cititor)
• Gemalto IDPrime .NET 511