Kaspersky Endpoint Security 10 for Windows

啟動卸除式磁碟機加密

2022年12月19日

ID 123503

若要加密卸除式磁碟,請執行以下操作:

  1. 開啟卡巴斯基安全管理中心的管理主控台。
  2. 在管理主控台樹狀目錄中,“受管裝置”資料夾下,開啟您希望為其建立卸除式磁碟機加密的相關管理群組名稱所對應的資料夾。
  3. 在工作區選擇“政策”頁籤。
  4. 選擇所需政策.
  5. 使用以下方式開啟“內容: “<政策名稱>”視窗:
    • 在所選定項目右鍵選單中,選擇“內容”。
    • 點擊位於管理主控台工作區右側的“設定政策”連線。
  6. 在“資料加密”區域中,選取“卸除式磁碟加密”子區域。
  7. 在“加密模式”下拉清單中,選取在選定受管理群組中電腦上連線卸除式磁碟時,Kaspersky Endpoint Security 對其執行的預設操作。
    • 加密整個磁碟機。如果選定了該選項,為卸除式磁碟有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將會按磁區加密卸除式磁碟上的儲存內容。因此,應用程式加密不僅僅是卸除式磁碟上的檔案,還加密了包括資料夾結構在內的卸除式磁碟系統檔案。Kaspersky Endpoint Security 不會重新加密已經加密的卸除式磁碟。

      該加密功能屬於 Kaspersky Endpoint Security 的硬碟加密功能。

    • 加密所有檔案。如果選定了該選項,為卸除式磁碟應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將會加密卸除式磁碟上儲存的所有檔案。Kaspersky Endpoint Security 不會再次加密已經加密的檔案。程式不會加密包括已加密檔案和資料夾結構的名稱在內的卸除式磁碟中的系統檔案。
    • 僅加密新檔案。如果選定了該選項,為卸除式磁碟應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將只會加密在上次應用卡巴斯基安全管理中心政策之後新增至卸除式磁碟的檔案或者卸除式磁碟之後儲存的和修改的所有檔案。
    • 解密整個硬碟。如果選定了該選項,為卸除式磁碟應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 將會解密卸除式磁碟上儲存的先前加密的所有已加密檔案和檔案系統。

      該加密特點使得資料加密功能和由 Kaspersky Endpoint Security 提供的硬碟加密功能。

    • 保留不變。如果選定了該選項,為卸除式磁碟應用帶有指定加密設定的卡巴斯基安全管理中心政策時,Kaspersky Endpoint Security 不會加密或解密卸除式磁碟上的檔案。
  8. 在卸除式磁碟上為需要加密其內容的檔案建立加密規則。
  9. 套用政策。

有關實施卡巴斯基安全管理中心政策的詳細資訊,請查閱《卡巴斯基安全管理中心管理手冊》。

套用政策之後,當使用者連接卸除式磁碟時或者已經連接卸除式磁碟時,Kaspersky Endpoint Security將會通知使用者卸除式磁碟將應用加密規則:該卸除式磁碟上儲存的資料將被加密。

如果卸除式磁碟上的加密資料應用保留不變 規則,程式不會通知使用者任何資訊。

程式將警告使用者加密過程可能會花費些時間。

程式將通知使用者確定加密操作並執行以下操作:

  • 如果使用者同意加密,程式將根據政策設定加密資料。
  • 如果使用者拒絕加密,程式將不會加密資料,將卸除式磁碟上的檔案限定為唯讀。
  • 如果使用者略過加密提示,程式將不會加密資料,並將卸除式磁碟上的檔案限定為唯讀,應用卡巴斯基安全管理中心政策時或連線卸除式磁碟時,程式將再次提示使用者確認資料加密。

已經為指定受管電腦組建立了針對卸除式磁碟機資料加密的帶有預設設定的卡巴斯基安全管理中心政策。因此,卸除式磁碟上的資料加密結果取決於其所連接的電腦。

如果在資料加密期間,使用者安全刪除卸除式磁碟,Kaspersky Endpoint Security 將會在加密過程完成前中斷資料加密過程,允許刪除卸除式磁碟。

如果對卸除式磁碟機的加密失敗,請在 Kaspersky Endpoint Security 介面中查看“ 資料加密 ”報告。對檔案的存取可能被其他應用程式拒絕。在這種情況下,請嘗試從電腦上拔下卸除式磁碟機,然後重新連接。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。