Sabit sürücülerin şifrelenmesi hakkında

Sabit sürücüyü şifrelemeye başlamadan önce uygulama, sistem sabit sürücüsünün Kimlik Doğrulama Aracısı ve BitLocker şifreleme bileşenleriyle uyumluluğunu denetlemeyi de kapsayan şekilde aygıtın şifrelenip şifrelenemeyeceğini belirlemek amacıyla bir dizi denetim gerçekleştirir. Uyumluluğu denetlemek amacıyla bilgisayarın yeniden başlatılması gerekir. Bilgisayar yeniden başlatıldıktan sonra uygulama, tüm gereken denetimleri otomatik olarak gerçekleştirir. Uyumluluk kontrolü başarılı olursa, sabit sürücü şifrelemesi işletim sistemi önyüklenip, uygulama başladıktan sonra başlar. Sistem sabit sürücüsünün Kimlik Doğrulama Aracısı veya BitLocker şifreleme bileşenleriyle uyumsuz olduğu tespit edilirse Sıfırla donanım düğmesine basılarak bilgisayarın yeniden başlatılması gerekir. Kaspersky Endpoint Security uyumsuzlukla ilgili bilgileri kaydeder. Bu bilgilere dayalı olarak uygulama, işletim sistemi başlatıldığında sabit sürücülerin şifrelenmesini başlatmaz. Bu olayla ilgili bilgiler, Kaspersky Security Center raporlarına kaydedilir.

Bilgisayarın donanım yapılandırması değiştiyse sistem sabit sürücüsünün Kimlik Doğrulama Aracısı ve BitLocker şifreleme bileşenleri ile uyumluluğunu denetlemek amacıyla önceki denetim sırasında uygulama tarafından kaydedilen uyumsuzluk bilgileri silinmelidir. Bunun için sabit sürücü şifrelenmeden önce komut satırına avp pbatestreset yazın. Sistem sabit sürücüsünün Kimlik Doğrulama Aracısı ile uyumluluğunu denetledikten sonra işletim sistemi yüklenmezse Geri Yükleme Yardımcı Programını kullanarak Kimlik Doğrulama Aracısı’nın test çalışmasının ardından kalan nesne ve verileri kaldırmalı, Kaspersky Endpoint Security’yi başlatmalı ve avp pbatestreset komutunu yeniden uygulamalısınız.

Sabit sürücü şifrelemesi başladıktan sonra Kaspersky Endpoint Security, sabit sürücülere yazılan tüm verileri şifreler.

Sabit sürücünün şifresinin çözülmesi sırasında kullanıcı bilgisayarı kapatır veya yeniden başlatırsa Kimlik Doğrulama Aracısı işletim sisteminin bir sonraki başlatılmasından önce yüklenir. Kimlik Doğrulama Aracısı’nda başarılı kimlik doğrulamanın ve işletim sisteminin başlatılmasının ardından Kaspersky Endpoint Security sabit sürücülerin şifrelenmesini sürdürür.

Sabit sürücüler şifrelenirken işletim sistemi hazırda bekleme moduna geçerse Kimlik Doğrulama Aracısı, işletim sistemi hazırda bekleme modundan çıktığında yüklenir. Kimlik Doğrulama Aracısı’nda başarılı kimlik doğrulamanın ve işletim sisteminin başlatılmasının ardından Kaspersky Endpoint Security sabit sürücülerin şifrelenmesini sürdürür.

Sabit sürücü şifresini çözme sırasında işletim sistemi uyku moduna geçerse Kaspersky Endpoint Security, Kimlik Doğrulama Aracısı yüklenmeden işletim sistemi uyku modundan çıktığında sabit sürücüyü şifrelemeyi sürdürür.

Kimlik Doğrulama Aracısı’nda kullanıcı kimlik doğrulaması iki şekilde gerçekleştirilebilir:

• Kaspersky Security Center araçlarını kullanarak LAN yöneticisi tarafından oluşturulan Kimlik Doğrulama Aracısı hesabının adını ve parolasını girin.
• Bilgisayara bağlanan belirteç veya akıllı kartın parolasını girin.

Kimlik doğrulama aracısı aşağıdaki dillerin klavye düzenlerini desteklemektedir:

• İngilizce (İngiltere)
• İngilizce (ABD)
• Arapça (Cezayir, Fas, Tunus; AZERTY düzeni)
• İspanyolca (Latin Amerika)
• İtalyanca
• Almanca (Almanya ve Avusturya)
• Almanca (İsviçre)
• Portekizce (Brezilya, ABNT2 düzeni)
• Rusça (105 tuşlu QWERTY düzenindeki IBM / Windows klavyeleri)
• Türkçe (QWERTY düzeni)
• Fransızca (Fransa)
• Fransızca (İsviçre)
• Fransızca (Belçika, AZERTY düzeni)
• Japonca (106 tuşlu QWERTY düzenindeki klavyeleri)

İşletim sisteminin dil ve bölge standart ayarlarında düzen eklendiğinde ve Microsoft Windows’un açılış ekranında kullanılabilir olduğunda klavye düzeni, Kimlik Doğrulama Aracısı’nda kullanılabilir hale gelir.

Kimlik Doğrulama Aracısı hesap adı, Kimlik Doğrulama Aracısı’nda kullanılabilir olan klavye düzenlerini kullanarak girilemeyen semboller içeriyorsa şifrelenmiş sabit sürücülere sadece Geri Yükleme Yardımcı Programını kullanarak geri yüklendikten veya Kimlik Doğrulama Aracısı hesap adı ve parolası sıfırlandıktan sonra erişim sağlanabilir.

Kaspersky Endpoint Security aşağıdaki belirteçler, akıllı kart okuyucular ve akıllı kartları destekler:

• SafeNet eToken PRO 64K (4.2b) (USB)
• SafeNet eToken PRO 72K Java (USB)
• SafeNet eToken PRO 72K Java (Akıllı Kart)
• SafeNet eToken 4100 72K Java (Akıllı Kart)
• SafeNet eToken 5100 (USB)
• SafeNet eToken 5105 (USB)
• SafeNet eToken 7300 (USB)
• EMC RSA SecurID 800 (USB).
• Rutoken EDS (USB)
• Rutoken EDS (Flash)
• Aladdin-RD JaCarta PKI (USB)
• Aladdin-RD JaCarta PKI (Akıllı Kart)
• Athena IDProtect Laser (USB)
• Gemalto IDBridge CT40 (Reader)
• Gemalto IDPrime .NET 511