启动可移动磁盘驱动器加密

2022年12月19日

ID 123503

若要加密可移动磁盘驱动器,请执行以下操作:

  1. 打开 Kaspersky Security Center 的管理控制台。
  2. 在管理控制台树中,“受管设备”文件夹下,打开您希望为其配置可移动硬盘驱动器加密的相关管理组名称所对应的文件夹。
  3. 在工作区中选择“策略”选项卡。
  4. 选择需要的策略。
  5. 使用以下方式打开“属性: <策略名称>”窗口:
    • 在策略的上下文菜单中,选择“属性”。
    • 单击位于管理控制台工作区右侧的“配置策略”连接。
  6. 在“数据加密”区域中,选择“可移动磁盘加密”子区域。
  7. 在“加密模式”下拉列表中,选择在选定受管理组中计算机上连接可移动磁盘驱动器时,Kaspersky Endpoint Security 对其执行的默认操作。
    • 加密整个磁盘驱动器。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将会按扇区加密可移动磁盘驱动器上存储内容。因此,应用程序加密的不仅仅是可移动磁盘驱动器上的文件,还加密了包括文件名和文件夹结构在内的可移动磁盘驱动器文件系统。Kaspersky Endpoint Security 不会重新加密已经加密的可移动磁盘驱动器。

      该加密功能由 Kaspersky Endpoint Security 的硬盘驱动器加密功能提供。

    • 加密所有文件。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将会加密可移动磁盘驱动器上存储的所有文件。Kaspersky Endpoint Security 不会再次加密已经加密的文件。程序不会加密包括已加密文件和文件夹结构的名称在内的可移动磁盘驱动器上的文件系统。
    • 仅加密新文件。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将只会加密在上次应用 Kaspersky Security Center 策略之后添加至可移动磁盘驱动器的文件或者可移动磁盘驱动器之后存储的和修改的所有文件。
    • 解密整个硬盘驱动器。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 将会解密可移动磁盘驱动器上存储的所有已加密文件和文件系统。

      该加密特点使得文件加密功能和由 Kaspersky Endpoint Security 提供的硬盘驱动器加密功能都成为可能。

    • 保留不变。如果选定了该选项,为可移动磁盘驱动器应用带有指定加密设置的 Kaspersky Security Center 策略时,Kaspersky Endpoint Security 不会加密或解密可移动磁盘驱动器上的文件。
  8. 在可移动驱动器上为需要加密其内容的文件创建加密规则。
  9. 应用策略。

有关实施 Kaspersky Security Center 策略的详细信息,请查阅《Kaspersky Security Center 管理员指南》。

应用策略之后,当用户连接可移动磁盘驱动器时或者已经连接可移动磁盘驱动器时,Kaspersky Endpoint Security 将会通知用户可移动磁盘驱动器将应用加密规则:该可移动磁盘驱动器上存储的数据将被加密。

如果为可移动磁盘驱动器上的加密数据应用了不更改规则,程序不会通知用户任何信息。

程序将警告用户加密过程可能会花费些时间。

程序将通知用户确定加密操作并执行以下操作:

  • 如果用户同意加密,程序将根据策略设置加密数据。
  • 如果用户拒绝加密,程序将不会加密数据,将可移动磁盘驱动器上的文件限定为只读。
  • 如果用户忽略加密提示,程序将不会加密数据,并将可移动磁盘驱动器上的文件限定为只读,应用 Kaspersky Security Center 策略时或连接可移动磁盘驱动器时,程序将再次提示用户确认数据加密。

已经为指定受管计算机组创建了针对可移动磁盘驱动器数据加密的带有预设设置的 Kaspersky Security Center 策略。因此,可移动磁盘驱动器上的数据加密结果取决于其所连接的计算机。

如果在数据加密期间,用户安全移除可移动磁盘驱动器,Kaspersky Endpoint Security 将会在加密过程完成前中断数据加密过程,允许移除可移动磁盘驱动器。

如果对可移动驱动器的加密失败,请在 Kaspersky Endpoint Security 界面中查看“数据加密”报告。对文件的访问可能被其他应用程序阻止。在这种情况下,请尝试从计算机上拔下可移动驱动器,然后重新连接。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.