无法访问加密设备时的设备使用

获取访问加密设备的权限

在以下情况下用户可能被要求请求访问加密设备：

• 硬盘驱动器在其它计算机上进行的加密。
• 设备的加密密钥不在计算机上（例如，首次尝试访问计算机上的加密可移动驱动器时），计算机未连接到 Kaspersky Security Center。

  用户应用访问密钥到加密设备后，Kaspersky Endpoint Security 将把加密密钥保存在用户的计算机上，允许在随后的访问尝试时访问该设备（即使未连接到 Kaspersky Security Center）。

可用以下方式获得加密设备的访问权限：

1. 用户使用 Kaspersky Endpoint Security 应用程序界面创建带有 kesdc 扩展名的请求访问文件并将其发送给公司局域网管理员。
2. 管理员使用 Kaspersky Security Center 管理控制台创建带有 kesdr 扩展名的访问密钥文件并将其发送给用户。
3. 用户应用访问密钥。

恢复加密设备上的数据

用户可用使用 加密设备恢复实用程序 （以下简称“恢复实用程序”）使用加密设备。在下列情况中可能要求这样做：

• 使用访问密钥获取访问权限的过程不成功。
• 带有加密设备的计算机上尚未安装加密组件。

需要使用“恢复实用工具”恢复对加密设备访问的数据有一段时间以未加密形式在用户计算机的内存里。要降低有人未经授权访问此类数据的风险，建议您在受信任的计算机上恢复访问加密设备。

可用以下方式恢复加密设备上的数据：

1. 用户使用“恢复实用工具”创建带有 fdertc 扩展名的请求访问文件并将其发送给公司局域网管理员。
2. 管理员使用 Kaspersky Security Center 管理控制台创建带有 fdertr 扩展名的访问密钥文件并将其发送给用户。
3. 用户应用访问密钥。

若要恢复加密系统硬盘驱动器上的数据，用户也可以在“恢复实用工具”中指定身份验证代理账户凭证。如果身份验证代理账户的元数据已损坏，用户必须使用请求访问文件完成恢复过程。

在恢复加密设备上的数据前，建议在将执行过程的计算机上取消 Kaspersky Security Center 策略或禁用 Kaspersky Security Center 策略设置中的加密。这可以防止重新加密设备。