FileVault 磁碟加密

注意：卡巴斯基安全管理中心 10 SP3 或更高版本中提供 FileVault 磁碟加密功能。有關更多信息，請聯絡卡巴斯基技術支援。

Kaspersky Endpoint Security 允許遠端管理 FileVault 加密。加密可防止未經授權的使用者存取儲存在使用者電腦啟動磁碟上的敏感資料。

當管理員從卡巴斯基安全管理中心在電腦上啟動 FileVault 加密時，Kaspersky Endpoint Security 會提示​​此電腦的使用者輸入他或她的憑據。磁碟加密僅在使用者提供了憑據和電腦重新啟動後才會開始。

為了防止使用者在啟用 FileVault 加密時解密 Mac 的啟動磁碟，管理員需要使用 JAMF 部署禁止磁碟解密的 MDM 設定檔。若要使用禁止磁碟解密的 MDM 設定檔解密 Mac 的啟動磁碟，管理員首先需要刪除該設定檔。

注意：如果卡巴斯基安全管理中心中未啟用 FileVault 加密管理，具有管理員權限的使用者可以從系統設定加密和解密其 Mac 啟動磁碟。有關 FileVault 的更多資訊，請參閱 Apple 文件。

如果電腦有多個電腦帳戶，FileVault 加密會使除輸入其憑據的使用者之外的所有使用者都無法存取該磁碟。

允許其他使用者解鎖磁碟

注意：需要管理員權限才能允許其他使用者解鎖磁碟。

如果管理員透過卡巴斯基安全管理中心管理主控台、網頁主控台或雲端主控台管理 Kaspersky Endpoint Security，該電腦的使用者忘記或遺失其憑據並且無法存取加密磁碟，則管理員可以獲得還原金鑰。

如何使用卡巴斯基安全管理中心管理主控台取得還原金鑰

如何使用卡巴斯基安全管理中心網頁主控台和雲端主控台取得還原金鑰