Como desativar a encriptação?

0 visualizações
Descubra como desativar a encriptação de arquivos no painel oficial do Kaspersky Endpoint Security. Acesse a aba de proteção de dados, selecione o menu de criptografia e desmarque a opção correspondente. Salve as novas configurações aplicadas para iniciar o processo automático de decodificação no sistema.
Comentário 0 curtidas

Como desativar a encriptação: Passo a passo no painel

Entender o processo de como desativar a encriptação ajuda a gerenciar seus arquivos com segurança e evita falhas operacionais no sistema. Modificar as configurações de criptografia sem a orientação correta gera riscos de bloqueio permanente e vulnerabilidades digitais.

Como desativar a encriptação no Kaspersky Cloud de forma definitiva

Desativar a encriptação de dados de forma centralizada pode ser um desafio se você não souber o caminho exato dentro do Console de Gerenciamento do Kaspersky Endpoint Security Cloud. Para interromper o gerenciamento e reverter a proteção criptográfica nos seus dispositivos Windows ou macOS, o processo deve ser realizado diretamente nas propriedades do perfil de segurança vinculado a essas máquinas.

Lembro que a primeira vez que gerenciei essa configuração - e isso costuma pegar muitos administradores de TI de surpresa - achei que bastava desmarcar uma caixa global. Mas o Kaspersky funciona aplicando políticas rígidas aos perfis. Se você desativar criptografia kaspersky no perfil de segurança, o comando de descriptografia é enviado aos dispositivos afetados automaticamente, iniciando o processo em lote.

Passo a passo para desativar a encriptação nos perfis de segurança

O procedimento principal exige acesso administrativo à nuvem. Siga estas etapas estruturadas: 1. Faça login e abra o Console de Gerenciamento do como desativar criptografia kaspersky cloud 2. Vá até a seção Gerenciamento de segurança e clique em Perfis de segurança 3. Escolha o perfil específico dos dispositivos para os quais deseja desativar a proteção 4. Na janela de propriedades, selecione Configurações de gerenciamento e clique em Criptografia 5. Selecione a opção para desativar a criptografia no grupo do sistema operacional correspondente (Windows ou macOS) 6. Clique em Salvar para propagar a nova política

O comando será propagado na próxima sincronização do agente. Bastante simples.

Impacto na infraestrutura: O tempo de descriptografia e o consumo de hardware

Um ponto crítico que quase nenhum manual enfatiza é que a descriptografia em lote não ocorre instantaneamente. Na verdade, reverter uma criptografia completa de disco consome bastante processamento e tempo da máquina do usuário. Dependendo do tamanho do armazenamento e do tipo de disco rígido (HD tradicional versus SSD), o processo pode levar de várias horas a um dia inteiro por máquina.

Fique atento ao agendamento. Se você aplicar essa alteração global no início do expediente, a produtividade dos computadores gerenciados sofrerá um impacto perceptível devido à carga contínua de leitura e gravação no disco. Recomendo aplicar essas atualizações de perfil no final do dia ou durante janelas de manutenção planejadas.

Particularidades entre plataformas: Gerenciando Windows e macOS

O Kaspersky Endpoint Security Cloud atua como um maestro para as tecnologias de segurança nativas de cada sistema operacional. No ecossistema Windows, a aplicação gerencia diretamente a Criptografia de Unidade de Disco BitLocker. Já em dispositivos Apple rodando o macOS, o controle é exercido sobre o FileVault.

Isso gera comportamentos distintos que você precisa conhecer. No Windows, por exemplo, o aplicativo exige cerca de 0,5% de espaço livre não fragmentado no disco para manipular arquivos de serviço durante as transições de estado. Se um computador estiver com o armazenamento completamente lotado, o comando de descriptografia enviado pelo console pode falhar ou ficar travado até que espaço suficiente seja liberado pelo usuário final.

Diferenças de comportamento na desativação por plataforma

Cada sistema operacional lida com a desativação da criptografia sob as diretrizes do Kaspersky Cloud de uma forma específica. Compreender essas nuances evita falhas de conformidade.

Ambiente Windows (BitLocker)

  1. Descriptografa todas as partições lógicas ativas simultaneamente após o recebimento do comando
  2. Gerencia a Criptografia de Unidade de Disco BitLocker integrada ao Windows
  3. Exige aproximadamente 0,5% de espaço em disco livre e não fragmentado

Ambiente macOS (FileVault)

  1. Desativa o FileVault e descriptografa o volume principal do sistema de forma sequencial
  2. Gerencia a criptografia FileVault nativa do ecossistema Apple
  3. Depende inteiramente dos limites padrão do sistema APFS/HFS+ do macOS
Para a maioria dos administradores de TI, o gerenciamento do BitLocker no Windows exige um cuidado extra com o espaço livre em disco. No macOS, o FileVault costuma ser mais direto, porém ambos exigem que o Agente de Rede esteja totalmente ativo para processar a mudança de política.

A jornada de transição da TechSoluções: Evitando gargalos na descriptografia

Roberto, coordenador de infraestrutura de TI em uma empresa de desenvolvimento em São Paulo, precisava desativar temporariamente a criptografia de 45 notebooks corporativos Windows para realizar uma manutenção massiva de hardware e upgrades de firmware.

Na primeira tentativa, ele simplesmente alterou o perfil de segurança global do Kaspersky Cloud na segunda-feira às 9h da manhã. O resultado foi caótico - dezenas de usuários começaram a abrir chamados reclamando de lentidão severa nas máquinas, pois o BitLocker começou a descriptografar os discos rígidos em lote durante o horário de pico de trabalho.

Ao perceber o erro de agendamento e o impacto no processamento, Roberto reverteu a política provisoriamente. Ele entendeu que precisava escalonar o processo: dividiu as máquinas em três grupos menores de 15 dispositivos e aplicou a desativação nas sextas-feiras após o expediente.

O desfecho foi bem-sucedido - todas as máquinas foram descriptografadas ao longo dos finais de semana subsequentes sem afetar as entregas da equipe, provando que o planejamento de tempo é vital em mudanças globais de segurança.

Material de referência

Os dados são apagados permanentemente ao desativar a encriptação?

Não - os dados permanecem intactos. A desativação apenas descriptografa os arquivos e os traz de volta ao seu estado legível original. As informações não são removidas nem corrompidas, mas perdem a camada extra de proteção contra roubos físicos.

O que acontece se um usuário tentar reativar a criptografia manualmente no computador?

O Kaspersky Endpoint Security Cloud forçará a conformidade com a política ativa. Se o perfil de segurança configurado no console web ditar que a criptografia deve permanecer desativada, o software local impedirá a ativação forçada ou descriptografará o disco novamente após alguns minutos.

Por que o status de criptografia continua aparecendo como ativo após a alteração?

Isso costuma ocorrer por dois motivos básicos: o dispositivo ainda não sincronizou com o servidor em nuvem para receber a nova diretiva ou o processo físico de descriptografia dos blocos de dados ainda está em andamento no hardware local.

Destaques

A desativação é feita por perfil

A criptografia de dados não é desativada por um botão global, mas sim editando a seção Configurações de gerenciamento dentro do perfil de segurança específico de cada grupo.

Planeje a descriptografia fora do expediente

O processo em lote consome recursos significativos de hardware e pode reduzir a produtividade se executado durante o horário de trabalho regular.

Verifique os requisitos locais de espaço

Sistemas Windows exigem cerca de 0,5% de espaço livre não fragmentado para rodar os utilitários de serviço de criptografia e descriptografia do Kaspersky com BitLocker.