# 加密工具

Canonical: https://www.nsecsoft.com/docs/ping32%E7%BB%88%E7%AB%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E6%96%87%E6%A1%A3%E5%8A%A0%E5%AF%86/%E5%8A%A0%E5%AF%86%E5%B7%A5%E5%85%B7

Language: zh-CN

Version: 原有版本

Updated: 2026-11-04T08:06:51.0167Z

### **简介**

在文档加密模块有一些加密工具，安全属性、审批模板工具是文档加解密功能实现的前提，全盘加解密、网络存储扫描、获取外发包查看器工具能够使用户在加解密过程中获得更好的体验，满足用户个性化需求。

### **安全属性**

点击主菜单文档加密-加密工具-安全属性功能，进行安全域和密级的设置。

安全域：指一组终端的集合，通过安全域可以实现，某终端只能解密指定一组或几组受信安全域内终端创建的加密文件。

密级：对各终端赋予不同的密级，“高密级终端”可透明解密低于/等于自身密级终端创建的加密文件；而“低密级终端”无法透明解密高于自身密级终端创建的加密文件。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/d328c736726fb70bf27785a949d2dd1e68a8f73b6aafaf9014cbd8a7382c4a30/91cb67089e41cbc8f2ed6761fe70a6f3a9ce0dad1a1d0764069fdbd0170d5c78/1030x638.png>)

选择安全域标签，点击添加按钮，填写安全域的名称、描述，选择安全域的关联终端，添加安全域。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/5f5e536d6dffdc7683d4eaadd2ae77a3daa5ad5c066f6078a65d1a2269cda84d/f5b96e796a86a7bfae0c4ee307179e361dc3e99a00a519dccb025793cde90bbb/file.png>)

选择密级标签，点击添加按钮，填写密级的等级、名称、描述，选择此密级的关联终端，添加密级。密级数字越大，密级越高。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/36050ae726772555e43ef7b4dc6444bab615d0d4585ffb316ceafa46bdf1301c/4d53b22d325e5272168133913c69c9348fdc24fa46d28cb18a9f8693367cb85f/file.png>)

### **审批模板**

点击主菜单文档加密-加密工具-审批模板功能，打开流程管理，点击下图红框内添加按钮，打开审批流程设置。

选择常规设置标签，填写流程名称，选择用途类型，包括：文件解密、调整安全属性、邮件解密、离线补时、文件外发。选择审批人为空时，审批自动同意或自动驳回，填写流程说明。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/6a4019b4f91f33aa886b25291c9ad9cb583657a0445f13eaf912c5455465be1d/c7076dfa912108caf6c7e2e987f90d7e403bb904678c631224a27d8f389a402a/file.png>)

选择流程设置标签，点击添加按钮，添加审批环节。填写环节名称，选择会签、或签的审批方式。

会签：需此环节所有人员同意后，审批流程才可以到下一环节。

或签：只需一名成员同意后，审批流程可直接到下一环节。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/7072ac4dc12f647cfd05ecc94e4758c74cb5042bed68bb23998f854298a70f2d/152f595377ac8e6861eeeae0cd3f7ca6d442f4858b158aff22368b518546acae/file.png>)

点击添加按钮，选择审批人员，可选择添加管理员或终端用户为审批人员。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/d9b9aa2afde294f1c1a1a893841c095164f66f80ec602ca424f0264f3195a705/9564ae39ed873003464638bf69b4c91164e184b1a25e13f670c30f4e7474abfa/file.png>)

一个环节设置完成后，再依次添加剩下的环节。所有审批环节可操作上移或下移操作，设置审批环节顺序。审批结束后，可选择将审批结果抄送给指定终端。点击页面下方抄送人按钮，选择抄送终端，同样可以选择抄送给管理员或终端用户。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/66154728f1025dcfa6d65bc0cd4fc4a0ac7fc9687b6750b7cdd74b3d09c19ded/9350332260679e555d7675b03db9a60e9a3f20cf6c2e5f192998452ffc418dd0/file.png>)

### **全盘加解密**

用户电脑本身存在很多文档，用户想把电脑上存在的一些类型文件统一进行加密操作，Ping32全盘加解密功能，可以实现对终端计算机已存在的文档进行全盘加密、解密操作。

点击主菜单文档加密模块的文档加密-加密工具-全盘加解密功能，

进入二级页面，可以看到已创建任务，包括类型、任务名称、进度和创建时间信息。 ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/76ca835496d0637f5aa745c63ba813a5f911257383030b1bdc42a914348ef821/be88ea8d39268ba2ea4bf0215cdb4fd0d3cf024c5aa37d4856e851f4a2291ae7/1030x638.png>)

点击创建任务按钮，可以对客户端创建全盘加解密任务。填写任务名称，选择任务类型：全盘加密或全盘解密，选择执行时间：立即执行或指定时间。

执行时间选择指定时间，点击设置按钮，自定义选择任务执行时间。 ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/049ef16b2293c5f986e71d6ca31e26386ff2fba0faa28d09daea0959b88a094d/399d08392d4619a8e692d52d832c068390de10e65082c49eae5f66d1b0a2b68c/file.png>)

设置后，点击下一步，进行路径设置，忽略指定位置的文件，以及只处理指定位置的文件。

选择页面右上角忽略位置按钮，默认有一些忽略路径，点击添加按钮，自定义添加新的忽略路径，支持自定义路径或环境变量添加路径。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/083a66fcfea9ab6d7ac71adb0100c826c8b1ecf87133d08646e931e2b296be48/63e2249459beba2e26e4d6f48c72630b550755e8b0148b4bb041c6d32b10dc8a/file.png>)   选择页面右上角指定位置按钮，自定义添加一些指定加解密的文件路径。 ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/c84dc2a578f6e5cbc97c61794681985f121426aec1c20b0051626139eac31bc6/f6ff2d442b2f531ffdbef82d165b2131a4e8c10833c9caefc4aa45645a6cf204/file.png>)

点击下一步，选择任务执行终端，点击确定，可以在二级页面查看已创建的任务进度。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/cb0459162b74348a440332e66fd662484c2b46483afec2eb0e827a915be29c15/570c0febbc3b04874b5d381ff118b04d7560481a25bce233a9e063fbaf82baa6/file.png>) 全盘加解密任务创建后，会全盘扫描指定终端的本地文件，根据策略中已开启的授权软件，将对应的后缀名文件加密或解密。所以在创建全盘加解密任务时，需要先在授权软件库中，已开启的授权软件中添加文件后缀名。

点击授权软件，双击已应用的授权软件，点击后缀名按钮--添加，添加需要进行全盘加解密的文件类型（一个类型一行）。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/ffe47861b378a08a6bf932e482055bc4f5b86270daa4f8e5d046564fec590ae6/b64262e13b1d3acccd31b736bb7be5e55d0ec7a8ed6439fb19cc5cb78ab14c4f/file.png>)

### **网络存储扫描**

通过网络存储扫描功能，用户可以在控制台，实现对网络存储服务器上的未加密、加密文件进行扫描，然后再对扫描出来的文件进行加密或解密操作。使用网络存储扫描功能，管理端电脑必须要安装客户端，来配合使用。

点击网络存储扫描功能，点击扫描，在扫描设置中，选择需要扫描的网络路径，网络存储服务器或者映射的网络驱动器路径；选择扫描范围是加密文件或未加密文件；选择需要扫描的文件类型。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/35f4a7a1e1a7a152ba2868b95338756b85cb37079c0b1280d360e118328dd1a4/65656dc9948b13647c2b541088d2e7289bf3001880ed88431d40316c26c331d5/file.png>)

选择需要扫描的文件类型，点击设置按钮，打开授权软件，对需要扫描的文件类型进行选择。这里的显示的授权软件是需要事先在授权软件库中，对授权软件添加指定的文件后缀名，具体操作可以参考全盘加解密。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/55b04f2508f82bc79faa918042c8556c863659d00eddf1e7e66cd6aed590f268/0fe74a2190148e2944bb8fece159b0b3b6c4c73864eb19f275e8498026f7bbb0/file.png>)

点击扫描设置页面左下角的设置按钮，可以勾选发现网络驱动器，勾选后必须要重启电脑，设置后可以在扫描网络位置根据需求选择网络驱动器。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/47cd671ab0aeb15ce604bd7a8952d7d716efacedf3a6b7ad2f04499908b1f8c9/11b25c77a441bac1f8ed10f8089cbca85e17583ce046d2c71a9c561131da9d11/file.png>)

对网络存储服务器扫描完成后，右击文件记录，可以选择对文件进行加密、解密操作，可以批量选择文件进行加解密操作，可以打开文件所在位置和查看文件属性操作。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/cb6a8c86ae638de7757c73cfb2a1b7a745e5de5c966ea2ae755cd33527f9532c/1244f8dd85038e8283ee582b9d2c3b89e88e76dbaeae67f3f03a782808600f86/file.png>)

### **获取外发包查看器**

管理员对终端用户下发了文件外发策略，终端用户在生成外发包的时候，可以选择生成exe格式文件，或者生成nsp格式文件，exe格式的外发包可以直接双击运行，打开查看外发文件；nsp格式文件需要用到外发包查看器，才可以进行文件查看。

点击主菜单文档加密模块的文档加密-加密工具-获取外发包查看器功能，管理员可以生成一个查看器，用来查看nsp格式的文件外发包。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/f51c9dcc39e0fa7c44459eed9baba2d12fb3168713aeae5cd4e133a709584d84/407ff7c5407632cdfed68ac78dc2c3c5ef15744472518056bd5157ec1ca5bb18/1030x638.png>)