О шифровании жестких дисков

Перед запуском шифрования жестких дисков программа выполняет ряд проверок на возможность шифрования устройства, в том числе и проверку совместимости системного жесткого диска с Агентом аутентификации и с компонентами шифрования BitLocker. Для проверки совместимости требуется выполнить перезагрузку компьютера. После перезагрузки компьютера программа в автоматическом режиме выполняет все необходимые проверки. Если проверка на совместимость проходит успешно, то после загрузки операционной системы и запуска программы запускается шифрование жестких дисков. Если в процессе проверки обнаруживается несовместимость системного жесткого диска с Агентом аутентификации или с компонентами шифрования BitLocker, требуется перезагрузить компьютер с помощью аппаратной кнопки (Reset). Kaspersky Endpoint Security фиксирует информацию о несовместимости, на основе которой не запускает шифрование жестких дисков после старта операционной системы. В отчетах Kaspersky Security Center выводится информация об этом событии.

Если аппаратная конфигурация компьютера изменилась, то для проверки системного жесткого диска на совместимость с Агентом аутентификации и компонентами шифрования BitLocker требуется удалить информацию о несовместимости, полученную программой при предыдущей проверке. Для этого перед шифрованием жестких дисков в командной строке требуется ввести команду avp pbatestreset. Если после проверки системного жесткого диска на совместимость с Агентом аутентификации операционная система не может запуститься, требуется удалить объекты и данные, оставшиеся после тестовой работы Агента аутентификации, с помощью утилиты восстановления, далее запустить Kaspersky Endpoint Security и выполнить команду avp pbatestreset повторно.

После запуска шифрования жестких дисков Kaspersky Endpoint Security шифрует все, что записывается на жесткие диски.

Если во время шифрования жестких дисков пользователь выключает или перезагружает компьютер, то перед последующей загрузкой операционной системы загружается Агент аутентификации. После прохождения процедуры аутентификации в агенте и загрузки операционной системы Kaspersky Endpoint Security возобновляет шифрование жестких дисков.

Если во время шифрования жестких дисков операционная система переходит в режим гибернации (hibernation mode), то при выводе операционной системы из режима гибернации загружается Агент аутентификации. После прохождения процедуры аутентификации в агенте и загрузки операционной системы Kaspersky Endpoint Security возобновляет шифрование жестких дисков.

Если во время шифрования жестких дисков операционная система переходит в спящий режим (sleep mode), то при выводе операционной системы из спящего режима Kaspersky Endpoint Security возобновляет шифрование жестких дисков без загрузки Агента аутентификации.

Аутентификация пользователя в Агенте аутентификации может выполняться двумя способами:

• путем ввода имени и пароля учетной записи Агента аутентификации, созданной администратором локальной сети организации средствами Kaspersky Security Center;
• путем ввода пароля подключенного к компьютеру токена или смарт-карты.

Агент аутентификации поддерживает раскладки клавиатуры для следующих языков:

• Английский (Великобритания);
• Английский (США);
• Арабский (Алжир, Марокко, Тунис, раскладка AZERTY);
• Испанский (Латинская Америка);
• Итальянский;
• Немецкий (Германия и Австрия);
• Немецкий (Швейцария);
• Португальский (Бразилия, раскладка ABNT2);
• Русский (для 105-клавишных клавиатур IBM / Windows с раскладкой ЙЦУКЕН);
• Турецкий (раскладка QWERTY);
• Французский (Франция);
• Французский (Швейцария);
• Французский (Бельгия, раскладка AZERTY);
• Японский (для 106-клавишных клавиатур с раскладкой QWERTY).

Раскладка клавиатуры становится доступной в Агенте аутентификации, если она добавлена в настройках языка и региональных стандартов операционной системы и доступна на экране приветствия Microsoft Windows.

Если имя учетной записи Агента аутентификации содержит символы, которые невозможно ввести с помощью доступных в Агенте аутентификации раскладок клавиатуры, то доступ к зашифрованным жестким дискам возможен только после их восстановления с помощью утилиты восстановления или после восстановления имени и пароля учетной записи Агента аутентификации.

Kaspersky Endpoint Security работает со следующими токенами, считывателями смарт-карт и смарт-картами:

• SafeNet eToken PRO 64K (4.2b) (USB).
• SafeNet eToken PRO 72K Java (USB).
• SafeNet eToken PRO 72K Java (Smart Card).
• SafeNet eToken 4100 72K Java (Smart Card).
• SafeNet eToken 5100 (USB).
• SafeNet eToken 5105 (USB).
• SafeNet eToken 7300 (USB).
• EMC RSA SecurID 800 (USB).
• Рутокен ЭЦП (USB).
• Рутокен ЭЦП (Flash).
• Aladdin-RD JaCarta PKI (USB).
• Aladdin-RD JaCarta PKI (Smart Card).
• Athena IDProtect Laser (USB).
• Gemalto IDBridge CT40 (Reader).
• Gemalto IDPrime .NET 511.