Управление полнодисковым шифрованием BitLocker

BitLocker – встроенная в операционную систему Windows технология шифрования. Kaspersky Industrial CyberSecurity for Nodes позволяет контролировать и управлять Bitlocker с помощью Kaspersky Security Center. BitLocker шифрует логический том. Подробнее о BitLocker см. в документации Microsoft.

Kaspersky Industrial CyberSecurity for Nodes не поддерживает управление BitLocker на компьютерах под управлением операционных систем Windows Vista и Windows Server 2008.

При шифровании диска BitLocker помещает загрузчик и другие служебные файлы в системный раздел (англ. system partition). Этот раздел не зашифрован. Операционная система создает системный раздел автоматически при установке Windows. Если перед установкой Windows диск полностью размечен, операционная система не сможет создать системный раздел. В этом случае при запуске шифрования диска BitLocker операционная система предложит пользователю разметить диск снова и создать системный раздел. После создания системного раздела операционная система запустит шифрование диска BitLocker.

Kaspersky Industrial CyberSecurity for Nodes не поддерживает шифрование съемных дисков с помощью BitLocker.

BitLocker обеспечивает безопасность хранения ключей доступа с помощью доверенного платформенного модуля. Доверенный платформенный модуль (англ. Trusted Platform Module, TPM) – микрочип, разработанный для предоставления основных функций, связанных с безопасностью (например, для хранения ключей шифрования). Доверенный платформенный модуль обычно устанавливается на материнской плате компьютера и взаимодействует с остальными компонентами системы при помощи аппаратной шины. Использование TPM является самым безопасным способом хранения ключей доступа BitLocker, так как TPM позволяет проверять целостность операционной системы. На компьютерах без TPM вы также можете зашифровать диски. При этом ключ доступа будет зашифрован паролем. Таким образом, BitLocker использует следующие способы аутентификации:

• TPM.
• TPM и PIN-код.
• Пароль.

Перед шифрованием диска BitLocker создает пароль восстановления. Kaspersky Industrial CyberSecurity for Nodes считывает и отправляет пароль восстановления в Kaspersky Security Center, чтобы вы имели возможность восстановить доступ к диску, если пользователь, например, забыл пароль.

После шифрования системного жесткого диска для загрузки операционной системы пользователю нужно пройти процедуру аутентификации BitLocker. После прохождения процедуры аутентификации BitLocker будет доступен вход в систему. BitLocker не поддерживает технологию единого входа (SSO).

Если пользователь самостоятельно зашифровал диск с помощью BitLocker, Kaspersky Industrial CyberSecurity for Nodes отправит информацию о шифровании диска в Kaspersky Security Center. При этом Kaspersky Industrial CyberSecurity for Nodes не отправит пароль восстановления в Kaspersky Security Center, и восстановить доступ к диску с помощью Kaspersky Security Center будет невозможно. Для корректной работы BitLocker c Kaspersky Security Center расшифруйте диск и зашифруйте диск повторно с помощью политики. Расшифровать диск вы можете локально или с помощью политики.

Если вы используете групповые политики для Windows, выключите управление BitLocker в параметрах политики. Параметры политики для Windows могут противоречить параметрам политики Kaspersky Industrial CyberSecurity for Nodes. При шифровании диска могут возникнуть ошибки.