新增卸除式磁碟機加密規則

若要為卸除式磁碟機新增加密規則，請執行以下操作：

1. 開啟卡巴斯基安全管理中心管理主控台。
2. 在主控台樹狀目錄中，選擇 “政策”。
3. 選擇必要的政策並點擊以開啟政策內容。
4. 在政策視窗中，選擇“資料加密 → 卸除式磁碟機加密”。
5. 點擊“新增”按鈕並在下拉清單中選取以下項目之一：
   • 如果您希望為裝置控制元件的受信任裝置清單中的卸除式磁碟新增加密規則，則選取“從此政策的受信任裝置清單”。
   • 如果您希望為卡巴斯基安全管理中心清單中卸除式磁碟新增加密規則，則選取“從卡巴斯基安全管理中心的裝置清單”。
6. 在“選定裝置的加密模式”下拉清單中，選取 Kaspersky Endpoint Security 對選定卸除式磁碟機上檔案執行的操作。
7. 如果您希望 Kaspersky Endpoint Security 在加密前準備卸除式磁碟機，請選取“攜帶模式”核取方塊，這將能夠在攜帶模式中使用上面儲存的加密檔案。

   攜帶模式可以在存有加密檔案的卸除式磁碟機連線至沒有加密功能的電腦時能夠存取卸除式磁碟機中的加密檔案。

8. 如果您希望 Kaspersky Endpoint Security 只加密包含有檔案的磁碟磁區，則選取“僅加密使用的磁碟空間”核取方塊。

   如果您在已使用的磁碟上應用加密，建議加密整個磁碟。這將確保所有資料受到防護 – 即使刪除了可能仍包含擷取資訊的資料。建議為先前未使用的新磁碟使用“僅加密使用的磁碟空間”功能。

   如果先前使用“僅加密使用的磁碟空間”功能加密了裝置，則在“加密整個卸除式磁碟機”模式中套用政策，未包含檔案的磁區將不會被加密。

9. 在“之前為裝置選擇的動作”下拉清單中，選取根據先前為卸除式磁碟機所建立加密檔案存取規則 Kaspersky Endpoint Security 所執行的操作：
   • 如果您希望先前為卸除式磁碟建立的加密規則不變，則選取“略過”。
   • 如果您希望先前為卸除式磁碟機建立的加密規則由新規則代替，則選取“重新整理”。
10. 儲存變更。

新增的卸除式磁碟機加密規則將套用於連線到組織中任何電腦的卸除式磁碟機。