为可移动磁盘驱动器添加加密规则

若要为可移动磁盘驱动器添加加密规则，请执行以下操作：

1. 打开 Kaspersky Security Center 的管理控制台。
2. 在管理控制台树中的“受管设备”文件夹内，打开您希望为其添加可移动磁盘驱动器加密规则的相关管理组对应的同名文件夹。
3. 在工作区中选择“策略”选项卡。
4. 选择需要的策略。
5. 使用以下方式打开“属性: <策略名称>”窗口：
   • 在策略的上下文菜单中，选择“属性”。
   • 单击位于管理控制台工作区右侧的“配置策略”连接。
6. 在“数据加密”区域中，选择“可移动磁盘加密”子区域。
7. 左键单击“添加”按钮并在下拉列表中选择以下项目之一：
   • 如果您希望为设备控制组件的受信任设备列表中的可移动磁盘添加加密规则，则选择“从该策略受信任设备列表中”。

     “添加受信设备列表中的设备”窗口将开启。

   • 如果您希望为 Kaspersky Security Center 列表中可移动磁盘添加加密规则，则选择“从设备的 Kaspersky Security Center 列表中”。

     “添加 Kaspersky Security Center 列表中的设备”窗口将开启。

8. 如果您在上个步骤中选择了“从设备的 Kaspersky Security Center 列表中”，则指定表中显示设备的筛选器。为此，请执行下列操作：
   1. 指定以下参数值：为已定义的表显示设备、设备类型、名称、计算机和 Kaspersky Disk Encryption。
   2. 单击“刷新”按钮。
9. 在“设备类型”栏中，选择您要为其创建加密规则的可移动磁盘驱动器名称旁边的复选框。
10. 在“选定设备加密模式”下拉列表中，选择 Kaspersky Endpoint Security 对选定可移动磁盘驱动器上文件执行的操作。
11. 如果您希望 Kaspersky Endpoint Security 在加密前准备可移动磁盘驱动器，请选择“便携模式”复选框，这将能够在便携模式中使用上面存储的加密文件。

    便携模式使您可以在存有加密文件的可移动磁盘驱动器连接至没有加密功能的计算机时能够访问可移动磁盘驱动器中的加密文件。

12. 如果您希望 Kaspersky Endpoint Security 只加密包含有文件的磁盘扇区，则选择“仅加密已使用的磁盘空间”复选框。

    如果您在已使用的磁盘上应用加密，建议加密整个磁盘。这将确保所有数据受到保护 - 即使删除了仍包含可检索信息的数据。建议为先前未使用的新磁盘使用“仅加密已使用的磁盘空间”功能。

    如果先前使用“仅加密已使用的磁盘空间”功能加密了设备，则在“加密整个可移动磁盘”模式中应用策略，未包含文件的扇区将不会被加密。

13. 在“为先前选定设备指定的操作”下拉列表中，选择根据先前为可移动磁盘驱动器所创建加密文件访问规则 Kaspersky Endpoint Security 所执行的操作：
    • 如果您希望先前为可移动磁盘创建的加密规则不变，则选择“跳过”。
    • 如果您希望先前为可移动磁盘创建的加密规则由新规则代替，则选择“更新”。
14. 单击“确定”。

    包含已创建加密规则的参数将显示在“自定义规则”表中。

15. 单击“确定”保存更改。

已添加的可移动驱动器加密规则被应用于连接至通过 Kaspersky Security Center 的已修改策略控制的任何计算机的可移动驱动器。