Kaspersky
Solved

Переустановка системы на зашифрованном диске

  • 2 April 2019
  • 6 replies
  • 446 views

  • Community Citizen
  • 2 replies
Добрый день, собственно вопрос в теме топика. Какие будут последствия при переустановке системы если диск зашифрован с помощью технологии Kaspersky?
icon

Best answer by dvz 11 April 2019, 10:10

@Kose

Речь идет об обновлении версии ОС, либо ее переустановки. Тогда инсталятор перезапишет загрузчик Агента аутентификации на свой штатный (это если у вас включен FDE как сказал @Nikolay arinchev ).



Для информации:

Шифрование выполняется самим KES. И если после обновлении компонентов ОС, KES не сможет загрузится, либо перезапишется загрузочная запись с агентом аутентификации, то прочитать данные с зашифрованного диска будет невозможно. Для такого случая предусмотрена процедура восстановления- зашифрованный диск подключается к другому компьютеру с KES (с откл шифрованием), либо без KES но с автономной утилитой восстановления FDERT.

Обьекты шифрования устанавливаются политикой - это может быть весь диск (FDE), файлы/папки, флешки. Ключ шифрования хранится на KSC.
View original

6 replies

Userlevel 3
Badge +3
@Kose
Речь идет об обновлении версии ОС, либо ее переустановки. Тогда инсталятор перезапишет загрузчик Агента аутентификации на свой штатный (это если у вас включен FDE как сказал @Nikolay arinchev ).

Для информации:
Шифрование выполняется самим KES. И если после обновлении компонентов ОС, KES не сможет загрузится, либо перезапишется загрузочная запись с агентом аутентификации, то прочитать данные с зашифрованного диска будет невозможно. Для такого случая предусмотрена процедура восстановления- зашифрованный диск подключается к другому компьютеру с KES (с откл шифрованием), либо без KES но с автономной утилитой восстановления FDERT.
Обьекты шифрования устанавливаются политикой - это может быть весь диск (FDE), файлы/папки, флешки. Ключ шифрования хранится на KSC.
@Kose Да понятно, что Николай имеет в виду не регулярные обновления, а обновление ОС поверх установленной, при обновлении до новой версии Windows например. Отвечая на Ваш вопрос: KES шифрует только данные, находящиеся на диске и поэтому, если при переустановке Вы отформатируете все зашифрованные диски, то все будет нормально. При новой установке KES она сгенерирует новый ключ шифрования и заново зашифрует выбранные диски, но уже новым ключом.
Userlevel 5
Badge +4
Уточните, пожалуйста, какая версия KES у вас установлена?
Здравствуйте,
В случае обновления ОС на зашифрованном хосте нужно сначала его полостью расшифровать(если используется FDE), обновить ОС и затем зашифровать обратно.

можно уточнить, что вы подразумеваете под "обновлением ОС" надеюсь не регулярные ежемесячные обновления?
Userlevel 5
Badge +4
Здравствуйте,
В случае обновления ОС на зашифрованном хосте нужно сначала его полостью расшифровать(если используется FDE), обновить ОС и затем зашифровать обратно.
Мда, похоже данный портал не работает вовсе

Reply