FileVault-Volume-Verschlüsselung
12. September 2023
ID 159877
Hinweis: Die Funktion FileVault-Volume-Verschlüsselung ist in Kaspersky Security Center 10 SP3 oder höher verfügbar. Weitere Informationen erhalten Sie vom Technischen Support von Kaspersky.
Kaspersky Endpoint Security erlaubt es, die FileVault-Verschlüsselung per Fernzugriff zu verwalten. Die Verschlüsselung verhindert, dass unbefugte Benutzer auf sensible Daten zugreifen, die sich auf dem Startvolume des Computers befinden.
Wenn ein Administrator die FileVault-Verschlüsselung auf einem Computer aus Kaspersky Security Center startet, fordert Kaspersky Endpoint Security den Benutzer dieses Computers zur Eingabe seiner Anmeldedaten auf. Die Volumeverschlüsselung beginnt erst nachdem die Anmeldedaten vom Benutzer eingegeben wurden und der Neustart des Computers erfolgte.
Um zu verhindern, dass der Benutzer das Startvolume seines Macs entschlüsselt, wenn die FileVault-Verschlüsselung aktiviert ist, muss der Administrator mithilfe von JAMF ein MDM-Profil bereitstellen, das die Entschlüsselung des Laufwerks untersagt. Zur Entschlüsselung des Startvolume eines Mac mit einem MDM-Profil, das die Entschlüsselung verbietet, muss der Administrator zuerst das Profil entfernen.
Hinweis: Wenn die Verwaltung für FileVault-Volume-Verschlüsselung in Kaspersky Security Center nicht aktiviert ist, können Benutzer mit Administratorrechten ihre Mac-Startvolumes in den Systemeinstellungen verschlüsseln und entschlüsseln. Weitere Informationen über FileVault finden Sie in der Apple-Dokumentation.
Befinden sich auf dem Computer mehrere Benutzerkonten, so wird das Volume durch die FileVault-Verschlüsselung für alle anderen Benutzer mit Ausnahme des Benutzers, der seine Anmeldedaten eingegeben hat, gesperrt.
Anderen Benutzern die Entsperrung des Volumes ermöglichen
Hinweis: Für die Freigabe von Benutzern zum Entsperren des Volumes sind Administratorrechte erforderlich.
Wenn ein Administrator Kaspersky Endpoint Security über die Kaspersky Security Center-Verwaltungskonsole, "Web Console" oder "Cloud Console" verwaltet, und ein Benutzer dieses Computers seine Anmeldedaten vergisst oder verliert und nicht mehr auf ein verschlüsseltes Laufwerk zugreifen kann, kann der Administrator einen Wiederherstellungsschlüssel anfordern.