新增卸除式磁碟加密規則

若要為卸除式磁碟機新新增密規則，請執行以下操作：

1. 開啟卡巴斯基安全管理中心的管理主控台。
2. 在管理主控台樹狀目錄中的“受管裝置”資料夾內，開啟您希望為其新增卸除式磁碟機加密規則的相關管理群組對應的同名資料夾。
3. 在工作區選擇“政策”頁籤。
4. 選擇所需政策.
5. 使用以下方式開啟“內容: “<政策名稱>”視窗：
   • 在所選定項目右鍵選單中，選擇“內容”。
   • 點擊位於管理主控台工作區右側的“設定政策”連線。
6. 在“資料加密”區域中，選取“卸除式磁碟加密”子區域。
7. 左鍵點擊“新增”按鈕並在下拉清單中選取以下項目之一：
   • 如果您希望為裝置控制元件的受信任裝置清單中的卸除式磁碟新增加密規則，則選取“從該政策受信任裝置清單中”。

     “新增受信任裝置清單中的裝置”視窗將開啟。

   • 如果您希望為卡巴斯基安全管理中心清單中卸除式磁碟新增加密規則，則選取“從裝置的卡巴斯基安全管理中心清單中”。

     “新增卡巴斯基安全管理中心裝置清單”視窗將開啟。

8. 如果您在上個步驟中選取了“從裝置的卡巴斯基安全管理中心 清單中”，則指定表中顯示裝置的篩選器。為此，請參閱以下執行操作：
   1. 指定以下參數值：為已定義的表顯示裝置、裝置類型、名稱、電腦和 Kaspersky Disk Encryption。
   2. 點擊 重新整理按鈕。
9. 在“裝置類型”欄位中，選取您要為其建立加密規則的卸除式磁碟名稱旁邊的核取方塊。
10. 在“選定裝置加密模式”下拉清單中，選取 Kaspersky Endpoint Security 對選定卸除式磁碟上檔案執行的操作。
11. 如果您希望 Kaspersky Endpoint Security 在加密前準備卸除式磁碟，請選取“攜帶模式”核取方塊，這將能夠在攜帶模式中使用上面儲存的加密檔案。

    攜帶模式可以在存有加密檔案的卸除式磁碟連線至沒有加密功能的電腦時能夠存取卸除式磁碟中的加密檔案。

12. 如果您希望 Kaspersky Endpoint Security 只加密包含有檔案的磁碟磁區，則選取“僅加密已使用的磁碟空間”核取方塊。

    如果您在已使用的磁碟上應用加密，建議加密整個磁碟。這將確保所有資料受到防護 - 即使刪除了仍包含可檢索資訊的資料。建議為先前未使用的新磁碟使用“僅加密已使用的磁碟空間”功能。

    如果先前使用“僅加密已使用的磁碟空間”功能加密了裝置，則在“加密整個卸除式磁碟”模式中套用政策，未包含檔案的磁區將不會被加密。

13. 在“為先前選定裝置指定的操作”下拉清單中，選取根據先前為卸除式磁碟所建立加密檔案存取規則 Kaspersky Endpoint Security 所執行的操作：
    • 如果您希望先前為卸除式磁碟建立的加密規則不變，則選取“略過”。
    • 如果您希望先前為卸除式磁碟建立的加密規則由新規則代替，則選取“更新”。
14. 點擊“確定”。

    包含已建立加密規則的參數將顯示在“自訂規則”頁籤中。

15. 點擊“確定”儲存變更。

新增的卸除式磁碟加密規則，套用於卡巴斯基安全管理中心修改後的政策用以控制任何電腦的可攜式裝置。