启动可移动磁盘驱动器加密

若要加密可移动磁盘驱动器,请执行以下操作:

  1. 打开 Kaspersky Security Center Administration Console。
  2. 在管理控制台树中,“受管设备”文件夹下,打开您希望为其配置可移动硬盘驱动器加密的相关管理组名称所对应的文件夹。
  3. 在工作区中选择“策略”选项卡。
  4. 选择需要的策略。
  5. 使用以下方式打开“属性: <策略名称>”窗口:
    • 在策略的上下文菜单中,选择“属性”。
    • 单击位于管理控制台工作区右侧的“配置策略”连接。
  6. 在“数据加密”区域中,选择“可移动驱动器加密”子区域。
  7. 在“加密模式”下拉列表中,选择在选定受管理组中计算机上连接可移动磁盘驱动器时,Kaspersky Endpoint Security 对其执行的默认操作。
    • 加密整个可移动驱动器。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将会按扇区加密可移动磁盘驱动器上存储内容。因此,应用程序加密的不仅仅是可移动磁盘驱动器上的文件,还加密了包括文件名和文件夹结构在内的可移动磁盘驱动器文件系统。Kaspersky Endpoint Security 不会重新加密已经加密的可移动磁盘驱动器。

      该加密方案由 Kaspersky Endpoint Security 的完整磁盘加密功能提供。

    • 加密所有文件。如果选定了该选项,为可移动驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将会加密可移动驱动器上存储的所有文件。Kaspersky Endpoint Security 不会再次加密已经加密的文件。程序不会加密包括已加密文件和文件夹结构的名称在内的可移动磁盘驱动器上的文件系统。
    • 仅加密新文件。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将只会加密在上次应用 Kaspersky Security Center 策略之后添加至可移动磁盘驱动器的文件或者可移动磁盘驱动器之后存储的和修改的所有文件。
    • 解密整个可移动驱动器。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将会解密可移动磁盘驱动器上存储的所有已加密文件和文件系统。

      Kaspersky Endpoint Security 的文件级加密功能和完整磁盘加密功能均可以使该加密方案成为可能。

    • 保留不变。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 不会加密或解密可移动磁盘驱动器上的文件。

    Kaspersky Endpoint Security 支持 FAT32 和 NTFS 文件系统的加密。如果选择“加密所有文件”或“仅加密新文件”选项,并且带有不受支持的文件系统的可移动驱动器连接到计算机,则可移动驱动器加密任务返回错误,Kaspersky Endpoint Security 为该可移动驱动器分配只读状态。

  8. 在可移动驱动器上为需要加密其内容的文件创建加密规则。
  9. 应用策略。

有关应用 Kaspersky Security Center 策略的详细信息,请参阅《Kaspersky Security Center 帮助指南》。

应用策略之后,当用户连接可移动磁盘驱动器时或者已经连接可移动磁盘驱动器时,Kaspersky Endpoint Security 将会通知用户可移动磁盘驱动器将应用加密规则:该可移动磁盘驱动器上存储的数据将被加密。

如果为可移动磁盘驱动器上的加密数据应用了不更改规则,程序不会通知用户任何信息。

程序将警告用户加密过程可能会花费些时间。

程序将通知用户确定加密操作并执行以下操作:

已经为指定受管计算机组创建了针对可移动磁盘驱动器数据加密的带有预设设置的 Kaspersky Security Center 策略。因此,可移动磁盘驱动器上的数据加密结果取决于其所连接的计算机。

如果在数据加密期间,用户安全移除可移动磁盘驱动器,Kaspersky Endpoint Security 将会在加密过程完成前中断数据加密过程,允许移除可移动磁盘驱动器。

如果对可移动驱动器的加密失败,请在 Kaspersky Endpoint Security 界面中查看“数据加密”报告。对文件的访问可能被其他应用程序阻止。在这种情况下,请尝试从计算机上拔下可移动驱动器,然后重新连接。

页面顶部