数据加密和保护

在笔记本、可移动驱动器或硬盘驱动器丢失或被盗时，或者数据被未经授权的用户和应用程序访问时，数据加密能够降低数据意外泄露的风险。

Kaspersky Endpoint Security for Windows 提供数据加密功能。Kaspersky Endpoint Security for Windows 可以加密存储在设备本地驱动器和可移动驱动器上的文件，也可以加密整个可移动驱动器和硬盘驱动器。

数据加密规则通过 Kaspersky Security Center 中定义的策略进行配置。根据现有规则进行的加密和解密将在应用策略时执行。

加密管理功能的可用性由用户界面设置确定。

管理员可以进行以下操作：

• 在设备的本地驱动器上配置和运行文件加密或解密。
• 在可移动驱动器上配置和执行文件加密。
• 创建应用程序访问加密文件的规则。
• 如果文件加密功能在用户设备上受限，则可以创建访问加密文件的密钥文件并将其传递给用户。
• 配置和执行硬盘驱动器加密。
• 管理用户对加密硬盘驱动器和可移动驱动器的访问（管理身份验证代理账户，创建关于账户名和密码还原请求的信息并传送给用户、创建加密设备访问密钥并传送给用户）。
• 查看加密状态和文件加密报告。

管理员可使用 Kaspersky Endpoint Security for Windows 中集成的工具执行这些操作。有关如何执行操作的详细说明和加密功能的说明，请参阅 Kaspersky Endpoint Security for Windows 在线帮助。

对于运行 macOS 操作系统的设备，Kaspersky Security Center 支持加密管理功能。对于支持加密功能的应用程序版本，加密使用 Kaspersky Endpoint Security for Mac 工具配置。有关如何执行操作的详细说明和加密功能的说明，请参阅 Kaspersky Endpoint Security for Mac 管理员指南。