Kaspersky Disk Encryption teknolojisini kullanan tam disk şifreleme

Tam disk şifrelemeyi başlatmadan önce bilgisayarda virüs bulunmadığından emin olmanızı öneririz. Bunun için Tam Tarama veya Kritik Alanları Tarama görevini başlatın. Rootkit virüsü bulaşmış bir bilgisayarda tam disk şifreleme yapılması bilgisayarın çalışmamasına neden olabilir.

Kaspersky Disk Encryption teknolojisi kullanarak tam disk şifreleme yapmak için:

1. Kaspersky Security Center Yönetim Konsolu'nu açın.
2. Yönetim Konsolu ağacındaki Yönetilen cihazlar klasöründe, ilgili istemci bilgisayarların ait olduğu yönetim grubu adının bulunduğu klasörü açın.
3. Çalışma alanında, İlkeler sekmesini seçin.
4. Gereken ilkeyi seçin ve ilke özellikleri penceresini açmak için çift tıklayın.
5. İlke penceresinden Veri Şifreleme → Tam Disk Şifreleme seçimini yapın.
6. Şifreleme teknolojisi açılır listesinde Kaspersky Disk Encryption öğesini seçin.

   Kaspersky Disk Encryption teknolojisi, bilgisayarda BitLocker ile şifrelenen sabit sürücüler varsa kullanılamaz.

7. Şifreleme modu açılır listesinden Tüm sabit sürücüleri şifrele seçeneğini seçin.

   Bilgisayarda birkaç işletim sistemi yüklüyse tüm sabit sürücüler şifrelendikten sonra yalnızca uygulamanın yüklü olduğu işletim sistemini yükleyebilirsiniz.

   Sabit sürücülerin bir kısmını şifreleme dışında tutmak isterseniz bu sabit sürücülerin bir listesini oluşturun.

8. Disk şifreleme sırasında Kimlik Doğrulama Aracısı hesaplarını ekleme kurallarını yapılandırın. Aracı, bir kullanıcının şifrelenmiş sürücülere erişmek ve işletim sistemini yüklemek için kimlik doğrulamayı tamamlamasına olanak tanır. Kimlik Doğrulama Aracısı hesaplarını otomatik olarak eklemek için aşağıdaki ayarları kullanın:
   • Şifreleme sırasında, Windows kullanıcıları için otomatik olarak Kimlik Doğrulama Aracısı hesapları oluştur. Bu onay kutusu seçildiğinde, uygulama bilgisayardaki Windows kullanıcı hesapları listesine göre Kimlik Doğrulama Aracısı hesapları oluşturur. Kaspersky Endpoint Security varsayılan olarak, kullanıcının işletim sisteminde son 30 günde giriş yaptığı tüm yerel ve etki alanı hesaplarını kullanır.
   • Bu bilgisayardaki tüm kullanıcılar için giriş yapıldığında Kimlik Doğrulama Aracısı hesapları oluştur. Bu onay kutusu seçildiğinde, uygulama, Kimlik Doğrulama Aracısı'nı başlatmadan önce bilgisayardaki Windows kullanıcı hesapları hakkındaki bilgileri kontrol eder. Kaspersky Endpoint Security, Kimlik Doğrulama Aracısı hesabı olmayan bir Windows kullanıcı hesabı tespit ettiğinde, uygulama şifrelenmiş sürücülere erişmek için yeni bir hesap oluşturacaktır. Yeni Kimlik Doğrulama Aracısı hesabı şu varsayılan ayarlara sahip olacaktır: yalnızca parola korumalı oturum açma ve ilk kimlik doğrulamada parola değişikliği. Bu nedenle, zaten şifrelenmiş sürücülere sahip bilgisayarlar için Kimlik Doğrulama Aracısı hesaplarını yönet görevini kullanarak Kimlik Doğrulama Aracısı hesaplarını manuel olarak eklemeniz gerekmez.

   Kimlik Doğrulama Aracısı hesaplarının otomatik oluşturulmasını devre dışı bıraktıysanız, Hesapları yönet görevini kullanarak Kimlik Doğrulama Aracısı hesaplarını manuel olarak ekleyebilirsiniz. Bu görevi, otomatik olarak oluşturulan Kimlik Doğrulama Aracısı hesaplarının ayarlarını değiştirmek için de kullanabilirsiniz.

9. Kolaylık sağlaması için kullanıcı adını Kimlik Doğrulama Aracısı belleğine kaydedebilirsiniz. Böylece sistemde bir sonraki oturum açışında kullanıcının yalnızca bir parola girmesi gerekir. Bunu yapmak için, Kimlik Doğrulama Aracısı'na girilen kullanıcı adını kaydet onay kutusunu seçin.
10. Aşağıdaki şifreleme yöntemlerinden birini seçin:
    • Şifrelemeyi sadece dosyalar tarafından kullanılan sabit sürücü sektörlerine uygulamak isterseniz Sadece kullanılan disk alanını şifrele onay kutusunu işaretleyin.

      Şifrelemeyi zaten kullanımda olan bir sürücüye uyguluyorsanız, tüm sürücünün şifrelenmesi önerilir. Böylece, hala kurtarılabilir bilgiler içeren silinmiş veriler dahil tüm veriler korunur. Sadece kullanılan disk alanını şifrele işlevi, daha önce kullanılmamış yeni sürücüler için önerilir.

    • Tüm sabit sürücüye şifreleme uygulamak isterseniz Sadece kullanılan disk alanını şifrele onay kutusunun işaretini kaldırın.

      Bir aygıt daha önce Sadece kullanılan disk alanını şifrele işlevini kullanarak şifrelendiyse Tüm sabit sürücüleri şifrele modunda bir ilke uygulandıktan sonra, dosyalar tarafından kullanılmayan sektörler yine de şifrelenmez.

11. Bilgisayarın şifrelenmesi sırasında bir donanım uyumsuzluğu sorunu meydana gelirse Legacy USB Support'u kullan onay kutusunu seçebilirsiniz.

    Legacy USB Support, İşletim sistemi başlatılmadan önce bilgisayarın önyükleme aşamasında (BIOS modu) USB aygıtlarını (güvenlik belirteci gibi) kullanmanıza imkan veren bir BIOS/UEFI işlevidir. Legacy USB Support, işletim sistemi başlatıldıktan sonra USB aygıtları için desteği etkilemez.

    Legacy USB Support işlevi etkinleştirildiğinde, Kimlik Doğrulama Aracısı BIOS modunda USB aracılığıyla belirteçlerle çalışmayı desteklemez. Bu seçeneği yalnızca donanım uyumluluk sorunu olduğunda ve yalnızca bu sorunun oluştuğu bilgisayarlar için kullanmanız önerilir.

12. Değişikliklerinizi kaydedin.

Bir kullanıcının bilgisayarındaki disk şifreleme veya şifre çözme işlemini kontrol etmek için Şifreleme İzleyicisi aracını kullanabilirsiniz. Şifreleme İzleyicisi aracını ana uygulama penceresinden çalıştırabilirsiniz.

Sistem sabit sürücüleri şifrelenmişse işletim sistemi başlatılmadan önce Kimlik Doğrulama Aracısı yüklenir. Şifrelenmiş sabit sürücülere erişim sağlamak ve işletim sistemini yüklemek için Kimlik Doğrulama Aracısı’nı kullanarak kimlik doğrulamayı tamamlayın. Kimlik doğrulama prosedürünün başarılı bir şekilde tamamlanmasından sonra, işletim sistemi yüklenir. İşletim sisteminin yeniden başlatıldığı her seferde kimlik doğrulama işlemi tekrarlanır.