启动卡巴斯基磁盘加密

在开始完整磁盘加密之前，建议您确保计算机未受到感染。若要执行操作，应启动全盘扫描或关键区域扫描任务。在已被 rootkit 感染的计算机上执行完整磁盘加密可能导致计算机无法运行。

在您启动磁盘加密之前，您必须检查身份验证代理账户的设置。使用采用卡巴斯基磁盘加密 (FDE) 技术保护的驱动器时，需要身份验证代理。加载操作系统之前，用户需要使用代理完成身份验证。Kaspersky Endpoint Security 允许您在加密驱动器之前自动创建身份验证代理账户。您可以在“完整磁盘加密”策略设置中启用自动创建身份验证代理账户（参加以下说明）。您还可以使用单点登录 (SSO) 技术。

Kaspersky Endpoint Security 允许您为以下用户组自动创建身份验证代理账户：

• “计算机上的所有账户”。计算机上曾经处于活动状态的所有账户。
• “计算机上的所有域账户”。计算机上属于某个域且曾经处于活动状态的所有账户。
• “计算机上的所有本地账户”。计算机上曾经处于活动状态的所有本地账户。
• “使用一次性密码的服务账户”。服务账户是访问计算机所必需的，例如，当用户忘记密码时。您还可以将服务账户用作备用账户。您必须输入账户名称（默认是 ServiceAccount）。Kaspersky Endpoint Security 自动创建密码。您可以在 Kaspersky Security Center 控制台查找密码。
• “本地管理员”。Kaspersky Endpoint Security 为计算机的本地管理员创建身份验证代理用户账户。
• “计算机管理者”。Kaspersky Endpoint Security 为计算机的管理者账户创建身份验证代理用户账户。您可以在 Active Directory 的计算机属性中查看哪些账户具有计算机管理者角色。默认情况下，计算机管理者角色未定义，即不对应于任何账户。
• “活动账户”。Kaspersky Endpoint Security 为在磁盘加密过程中活动的账户自动创建身份验证代理账户。

“管理身份验证代理账户”任务设计用于配置用户身份验证设置。您可以使用此任务添加新账户，修改当前账户的设置，或者在必要时删除账户。对于单台计算机可以使用本地任务，对于单独管理组中的计算机或一组选定计算机，可以使用组任务。

如何通过管理控制台 (MMC) 运行卡巴斯基磁盘加密

如何通过 Web Console 和云控制台运行卡巴斯基磁盘加密

您可以使用加密监控器工具控制用户计算机上的磁盘加密或解密过程。您可以从主应用程序窗口运行加密监控器工具。

加密监控

如果系统硬盘驱动器被加密，则身份验证代理在操作系统启动之前加载。使用身份验证代理完成身份验证以便访问加密的系统硬盘驱动器并加载操作系统。在成功完成身份验证过程后，操作系统将加载。身份验证过程将在每次操作系统重新启动时重新开始。

卡巴斯基磁盘加密组件设置