Информацию для Kaspersky Endpoint Security для Windows версии 11.5.0 и выше смотрите в документации.
Шифрование Kaspersky FDE поддерживает 2 типа прошивок: UEFI 64-bit и Legacy BIOS.
Прошивка UEFI 32-bit не поддерживается.
UEFI: совместимость с технологией Secure Boot
Secure Boot — технология проверки цифровых подписей для UEFI приложений-загрузчиков и драйверов. Secure Boot запрещает запуск неподписанных или подписанных неизвестными издателями UEFI приложений и драйверов.
Шифрование Kaspersky FDE полностью поддерживает Secure Boot. Загрузчики Агента аутентификации Kaspersky FDE подписаны в Microsoft сертификатом Microsoft Windows UEFI Driver Publisher.
На некоторых устройствах (например, Microsoft Surface Pro и Microsoft Surface Pro 2) по умолчанию может быть установлен устаревший список сертификатов для проверки цифровых подписей. Перед применением шифрования Kaspersky FDE на таких устройствах необходимо, следуя инструкциям от производителя, обновить список сертификатов.
UEFI: совместимость с технологией Fast Boot
Fast Boot — технология, позволяющая ускорить загрузку компьютера. При включенной технологии Fast Boot обычно загружается только минимальный набор UEFI-драйверов, необходимый для запуска операционной системы. При включенной технологии Fast Boot в Агенте аутентификации Kaspersky FDE могут не работать USB-клавиатуры, мыши, USB-токены, тачпады или тачскрины.
Для использования шифрования Kaspersky FDE мы рекомендуем отключить технологию Fast Boot. Перед применением шифрования воспользуйтесь FDE Test Utility, чтобы проверить работу таких устройств.