文件保险箱磁盘加密

注意：文件保险箱磁盘加密功能在 Kaspersky Security Center 10 SP3 或更高版本中提供。有关更多信息，请联系卡巴斯基技术支持。

Kaspersky Endpoint Security 允许远程管理文件保险箱加密功能。加密技术可防止未经授权的用户访问用户计算机的启动盘上存储的敏感数据。

当管理员通过 Kaspersky Security Center 在计算机上启动文件保险箱加密功能时，Kaspersky Endpoint Security 会提示此计算机的用户输入其凭据。仅当用户提供凭据并重启计算机后，才会启动磁盘加密。

为了防止用户在启用 FileVault 加密时解密 Mac 的启动磁盘，管理员需要使用 JAMF 部署禁止磁盘解密的 MDM 配置文件。要使用禁止磁盘解密的 MDM 配置文件解密 Mac 的启动磁盘，管理员首先需要删除该配置文件。

注意： 如果未在 Kaspersky Security Center 中启用文件保险箱加密管理功能，具有管理员权限的用户可以通过系统设置加密和解密其 Mac 启动盘。有关文件保险箱的更多信息，请参阅 Apple 文档。

如果计算机拥有多个计算机账户，则除已输入其凭据的用户外，文件保险箱加密功能将禁止所有其他用户访问磁盘。

允许其他用户解锁磁盘

注意：允许其他用户解锁磁盘需要具有管理员权限。

如果管理员通过 Kaspersky Security Center 管理控制台、Web Console 或云控制台管理 Kaspersky Endpoint Security，且此计算机的用户忘记或丢失其凭据，导致无法访问加密磁盘，则管理员可以获取恢复密钥。

如何使用 Kaspersky Security Center 管理控制台获取恢复密钥

如何使用 Kaspersky Security Center Web Console 和云控制台获取恢复密钥