Kaspersky FDE:問題と制限(Endpoint Security for Windows ※ for workstations のみ)
本記事の対象となるアプリケーションとバージョンを表示する
- Kaspersky Endpoint Security 12.4 for Windows (バージョン 12.4.0.467)
- Kaspersky Endpoint Security 12.3 for Windows (バージョン 12.3.0.493)
- Kaspersky Endpoint Security 12.2 for Windows (バージョン 12.2.0.462)
- Kaspersky Endpoint Security 12.1 for Windows (バージョン 12.1.0.506)
- Kaspersky Endpoint Security 12 for Windows (バージョン 12.0.0.465)
- Kaspersky Endpoint Security 11.11 for Windows (バージョン 11.11.0.452)
- Kaspersky Endpoint Security 11.10 for Windows (バージョン 11.10.0.399)
- Kaspersky Endpoint Security 11.9 for Windows (バージョン 11.9.0.351)
- Kaspersky Endpoint Security 11.8 for Windows (バージョン 11.8.0.384)
- Kaspersky Endpoint Security 11.7 for Windows (バージョン 11.7.0.669)
- Kaspersky Endpoint Security 11.6 for Windows (バージョン 11.6.0.394)
サポートされているドライブの種類
Endpoint Security for Windows バージョン 11.6.0 以降に関しては、こちらの記事 に記載の内容をご確認ください。
Kaspersky FDE は、次のデバイス種別でサポートされます:
- HDD、SSD、USB ドライブ
- SCSI、ATA、IEEE1934、USB、RAID、SAS、SATA、NVME バスで接続されたドライブ
- SD または MMC バスで接続された内蔵ドライブ
- セクターサイズが 512 バイトのドライブ
- セクターサイズが 512 バイトをエミュレートする 4096 バイトのドライブ
- 次のパーティション種別のドライブ:GPT、MBR、VBR(リムーバブルディスク)
Kaspersky FDE は SSD ドライブと互換性があり、SSD のサービスやパフォーマンスを保持する機能が含まれます。
Kaspersky FDE は、次のデバイスタイプではサポートされていません:
- 動的ドライブ
- ローダーが配置されているドライブとオペレーティングシステムが配置されているドライブが異なる場合
- 10 を超える拡張パーティションがある MBR 形式の起動ドライブ
- システムドライブ上にあるスワップファイルを使用するシステム
- 複数のオペレーティングシステムがインストールされたマルチブートシステム
- 読み込みの順序が変更されている(サードパーティのローダーがインストールされている)
- 圧縮された NTFS ディレクトリがあるドライブ
ファームウェアのサポート
Endpoint Security for Windows バージョン 11.6.0 以降に関しては、こちらの記事 に記載の内容をご確認ください。
Kaspersky FDE は 2 つの種別のファームウェアをサポートします: UEFI 64 ビット と レガシー BIOS
UEFI 32 ビットのファームウェアはサポートされていません。
UEFI:セキュアブートとの互換性
セキュアブートは、UEFI ローダーとドライバーのデジタル署名を確認するテクノロジーです。セキュアブートでは、署名されていない UEFI のアプリケーションおよびドライバー、または不明な発行者により署名されたものの実行は許可されません。
Kaspersky FDE はセキュアブートを完全にサポートします。Kaspersky FDE 認証エージェントのローダーは、Microsoft により Microsoft Windows UEFI ドライバー発行元証明書で署名されています。
一部のデバイス(Microsoft Surface ProやMicrosoft Surface Pro 2など)には、デジタル署名をチェックするための証明書の古いリストが含まれています。そのようなデバイスでKaspersky FDEを使用する前に、ベンダーの指示に従って証明書のリストを更新する必要があります。
UEFI:高速ブートとの互換性
Fast Bootは、オペレーティングシステムの読み込みを高速化するテクノロジです。高速ブートが有効になっている場合、オペレーティングシステムの起動に必要なUEFIドライバーの最小セットのみが読み込まれます。高速ブートが有効になっている場合、USBキーボード、マウス、USBトークン、およびタッチパッドとタッチスクリーンが機能しない場合があります。
Kaspersky FDEを使用する場合は、高速ブートを無効にすることをお勧めします。ドライブを暗号化する前に、FDE テストユーティリティ を使用して、デバイスの互換性を確認してください。
一部のデバイスでの暗号化サポートの制限
Endpoint Security for Windows バージョン 11.6.0 以降に関しては、こちらの記事 に記載の内容をご確認ください。
Kaspersky FDE は、次のデバイスタイプではサポートされていません:
- Kaspersky Endpoint Security for Windows バージョン 11.1.0–11.4.0:
- Dell Latitude E6410 (UEFI mode)
- HP Compaq nc8430 (Legacy BIOS mode)
- Lenovo Think Center 8811 (Legacy BIOS mode)
- Kaspersky Endpoint Security for Windows バージョン 11.0.0 および 11.0.1:
- Dell Latitude E6410 (UEFI mode)
- HP Compaq nc8430 (Legacy BIOS mode)
- HP Z200 Workstation (Legacy BIOS mode)
- Lenovo Think Center 8811 (Legacy BIOS mode)
- Lenovo Miix 700-12ISK (80QL) (Legacy BIOS mode)
- Lenovo Yoga 500-14ISK (80R5) (Legacy BIOS mode)
レガシーBIOSモードの次のデバイスモデルでKaspersky FDEを使用するには、[レガシーUSBサポートを使用]オプションを有効にすることをお勧めします:
- Acer Aspire 5560G
- Acer Aspire 6930
- Acer TravelMate 8572T
- Dell Inspiron 1420
- Dell Inspiron 1545
- Dell Inspiron 1750
- Dell Inspiron N4110
- Dell Latitide E4300
- Dell Studio 1537
- Dell Studio 1569
- Dell Vostro 1310
- Dell Vostro 1320
- Dell Vostro 1510
- Dell Vostro 1720
- Dell Vostro V13
- Dell XPS L502x
- Fujitsu Celsius W370
- Fujitsu LifeBook A555
- HP Compaq dx2450 マイクロタワー PC
- Lenovo G550
- Lenovo ThinkPad L530
- Lenovo ThinkPad T510
- Lenovo ThinkPad W540
- Lenovo Thinkpad X121e
- Lenovo Thinkpad X200s (74665YG)
- Samsung R530
- Toshiba Satellite A350
- Toshiba Satellite U400 10O
- MSI 760GM-E51 (マザーボード)
[レガシーUSBサポートの使用]が有効になっている場合、Kaspersky FDE認証エージェントはUSBトークンをサポートしません。ワークステーションでは、パスワード認証のみが可能です。
サポートされているUSBトークンとスマートカード
Endpoint Security for Windows バージョン 11.6.0 以降に関しては、こちらの記事 に記載の内容をご確認ください。
USB トークン
- SafeNet eToken PRO 64K (4.2b)
- SafeNet eToken PRO 72K Java
- SafeNet eToken 4100-72K (Java)
- SafeNet eToken 5100
- SafeNet eToken 5105
- SafeNet eToken 7300
- EMC RSA SID 800
- Gemalto IDPrime.NET 510
- Gemalto IDPrime.NET 511
- ruToken ECP
- ruToken ECP Flash
- Aladdin-RD JaCarta PKI
- Athena IDProtect Laser
スマートカード
- SafeNet eToken PRO 72K Java
- Aladdin-RD JaCarta PKI
サポートされているキーボードレイアウト
Endpoint Security for Windows バージョン 11.6.0 以降に関しては、こちらの記事 に記載の内容をご確認ください。
Kaspersky FDE認証エージェントは、次のキーボードレイアウトをサポートしています:
- 英語(イギリス)
- 英語(米国)
- フランス語(スイス)
- ドイツ語(ドイツ/オーストリア)
- フランス語(フランス)
- ドイツ語(スイス)
- ポルトガル語(ブラジル、ABNT2キーボード)
- スペイン語(ラテンアメリカ)
- アラビア語(102)AZERTY(アルジェリア、モロッコ、SA、チュニジア)
- イタリア語(イタリア)
- トルコ語(トルコ語Q)
- 日本語QWERTY(106日本語)
- AZERTY BE
- ロシア語105キー(ЙЦУКЕН)IBM / Windows
Kaspersky FDE のその他の制限
Endpoint Security for Windows バージョン 11.6.0 以降に関しては、こちらの記事 に記載の内容をご確認ください。
- Windows 7 環境では、BitLocker で暗号化されたハードドライブを復元する ときにパスワードを変更することができません。復元キーを入力してオペレーティングシステムを読み込んだ後、Kaspersky Endpoint Security for Windows はパスワード または PIN コードの変更を求めるプロンプトを表示しません。この問題は、オペレーティングシステムの制限が原因で発生します。続行するには、ハードドライブを再暗号化します。
- Kaspersky FDE は、他のフルディスク暗号化テクノロジー(BitLocker、McAffee Drive Encryption、WinMagic SecureDocなど)と互換性がありません。
- Kaspersky FDE はインテル ラピッド・スタート・テクノロジーと互換性がありません。
- Kaspersky FDE は Express Cache テクノロジーと互換性がありません。
- 暗号化されたドライブパーティションの作成、削除、編集はサポートされていません。ユーザーはデータを失う可能性があります。
- ファイルシステムのフォーマットはサポートされていません。ユーザーはデータを失う可能性があります。
- Kaspersky FDE で暗号化された Windows 用 Kaspersky Endpoint Security 11.x 上のデバイスのフォーマットはサポートされていません。
- Kaspersky FDE で暗号化されたデバイスをフォーマットする必要がある場合は、Kaspersky Endpoint Security for Windows がインストールされていないコンピューターでフォーマットを実行し、完全なフォーマットのみを使用してください。
- クイックフォーマットでフォーマットされた暗号化されたデバイスは、Kaspersky Endpoint Security for Windows への次回の接続時に暗号化されていると識別される場合があります。ユーザーファイルは使用できません。
- Kaspersky FDE 認証エージェントがサポートするユーザーアカウントは 100 個までです。
- Kaspersky FDE のシングルサインオン機能は、同様のサードパーティソリューションと互換性がありません。
Kaspersky FDE の暗号化における既知の制限事項のリスト:
- Kaspersky Endpoint Security 12.4.0 for Windows
- Kaspersky Endpoint Security 12.3.0 for Windows
- Kaspersky Endpoint Security 12.2.0 for Windows
- Kaspersky Endpoint Security 12.1.0 for Windows
- Kaspersky Endpoint Security 12.0.0 for Windows
- Kaspersky Endpoint Security 11.11.0 for Windows
- Kaspersky Endpoint Security 11.10.0 for Windows
- Kaspersky Endpoint Security 11.9.0 for Windows
- Kaspersky Endpoint Security 11.8.0 for Windows
- Kaspersky Endpoint Security 11.7.0 for Windows
- Kaspersky Endpoint Security 11.6.0 for Windows