سياسة فك تشفير الملفات
تختار سياسة فك تشفير الملفات طريقة الفك على الجهاز وتحدد متطلبات الموافقة أو الفك المباشر. قد يغير الفك حالة حماية الملف، ويجب اتباع متطلبات معالجة البيانات والموافقة بالمؤسسة. لا يلغي السماح بالفك التحقق من سمات الأمان أو شروط الوصول الأخرى تلقائيا، ولا يعني حفظ السياسة أن الجهاز طبقها.
الاستعداد
- استخدم حسابا يملك صلاحية إدارة سياسة التشفير الشفاف، وحدد الأجهزة التجريبية وسيناريو العمل ووقت السريان. تأكد من اتصال الأجهزة وترخيصها.
- لفك التشفير بالموافقة أعد مسبقا عملية موافقة مناسبة، وتحقق من الموافقين وإجراءات المعالجة.
- خطط لحفظ الملفات ونقلها وإعادة حمايتها بعد الفك. اختبر أولا بملفات قابلة للاستعادة وأجهزة قليلة. احفظ كلمات المرور وسلمها وفق المؤسسة، ولا تضعها في وثائق عامة أو طلبات عادية.
اختيار طريقة فك التشفير
- افتح صفحة السياسات في التشفير الشفاف وأنشئ السياسة أو عدلها، وتحقق من وقت السريان والأجهزة أو المجموعات أو الوسوم. اختر البرامج المصرح بها عند الحاجة.
- افتح إعداد فك الملفات واختر طريقة واحدة: في الواجهة الإنجليزية، افتح
File Decryptionواختر الطريقة فيConfigure the file decryption method.
| الطريقة | الغرض |
|---|---|
Disable file decryption and approval decryption (منع الفك المباشر والفك بالموافقة) |
لا يسمح للجهاز ببدء الفك بهاتين الطريقتين. |
Enable approval-based decryption (دعم الفك بالموافقة) |
يعالج طلب الفك حسب العملية المعدة. |
Enable direct file decryption (دعم فك الملفات) |
يسمح بالفك المباشر على الجهاز مع إعداد متطلبات العملية. |
- أكمل إعداد الطريقة المختارة حسب الأقسام التالية. أكد النوافذ الفرعية، ثم النافذة الرئيسية، واحفظ السياسة كاملة.
- ارجع إلى القائمة وافحص النطاق والحالة، وانتظر استلام الأجهزة التجريبية وتطبيقها، ثم تحقق من التشغيل الفعلي.
الطرق الثلاث متنافية. عند الانتقال من الفك بالموافقة إلى طريقة أخرى والحفظ، لا تُحفظ العملية القديمة وإعدادات الموافقة المتقدمة. عند العودة لاحقا أعد إعداد العملية والحصص والخيارات والتحقق منها.
إعداد الفك بالموافقة
- اختر دعم الفك بالموافقة وافتح إعداد عملية موافقة فك الملفات واختر العملية الافتراضية. إذا احتجت إلى عملية حسب الامتداد فأضف القاعدة واختر العملية وأكد. اسم إعداد العملية الافتراضية في الواجهة الإنجليزية هو
File Decryption Approval Workflow. - افتح إعداد الحصص عند الحاجة، وراجع عدد الطلبات والملفات وحد الطلب الواحد. عند تفعيل حد حجم الملفات يجب ألا يتجاوز الحد الأدنى الحد الأعلى؛ اختر العملية حسب متطلبات الصفحة. يُحدد عدد الطلبات وعدد الملفات لكل يوم بصورة منفصلة، ويُضبط حد الطلب الواحد على حدة. عند تفعيل نطاق محدد لحجم الملف يجب ألا تقل قيمة كل حد عن
1، ويمكن اختيارBأوKBأوMBأوGBلكل حد. تتم المقارنة بالحجم الفعلي؛ مثلا الحد الأدنى1 MBوالحد الأعلى512 KBلا يجتازان التحقق. يتطلب تفعيل حد الطلب الواحد تحديد مسار؛ ويؤدي تغيير نوع المسار إلى مسح الاختيار السابق، لذا يجب اختياره مجددا. اسم إعداد الحصص في الواجهة الإنجليزية هوFile Decryption Quota Settings. - في الإعدادات الأخرى راجع الخيارات اللازمة، مثل فك الملف الأصلي تلقائيا بعد الموافقة أو إعادة التشفير تلقائيا بعد تنزيل ملف الموافقة؛ لا تفترض تفعيلها افتراضيا.
- أكد النوافذ الفرعية المعدلة والنافذة الرئيسية والسياسة كاملة. يتطلب نمط الموافقة عملية افتراضية؛ الاختيار في نافذة فرعية دون تأكيد لا يعني سريانه.
إعداد الفك المباشر
- اختر دعم فك الملفات.
- اختر عدم التحقق أو التحقق بكلمة مرور أو إدخال سبب الفك. هذه قيم مختلفة لخيار واحد؛ لا تفترض طلب السبب أيضا عند اختيار كلمة المرور. اسم حقل الواجهة هو
When Decrypting Files، والقيم هيNo VerificationوVerify PasswordوRequire Decryption Reason. - عند اختيار كلمة مرور أدخلها حسب الصفحة واحفظها بأمان. عند تعديل سياسة قائمة تحقق من الاختيار وإعداد كلمة المرور؛ لا تستنتج إلغاءها لمجرد أن الحقل فارغ. استخدم في كلمة المرور الجديدة أحرفًا إنجليزية أو أرقامًا أو رموزًا إنجليزية قابلة للطباعة. يمكن وضع مسافات في الوسط، لكن تجنب المسافات في البداية أو النهاية؛ ولا تصلح المسافات وحدها كلمة مرور جديدة. تجنب كلمة مرور تتكون فقط من 64 حرفًا سداسيًا (0–9، a–f)، فقد لا يعمل التحقق كما هو متوقع. بعد الحفظ والتوزيع تحقق من كلمة المرور بملف اختبار خاضع للرقابة.
- اضبط إعادة التشفير التلقائية بعد الفك والمدة والوحدة عند الحاجة. اختبر بملف تجريبي أولا؛ لا تضمن المدة نجاح إعادة التشفير في كل الحالات.
- أكد النافذة واحفظ السياسة كاملة، ثم افحص النتيجة على الجهاز التجريبي.
موقع الملف لإعادة التشفير التلقائية على Windows: بعد فك التشفير المباشر، إذا فُعّلت إعادة التشفير التلقائية، فتجنب نقل الملف أو إعادة تسميته حتى تتأكد من حمايته مجددًا. قد تتأخر إعادة التشفير أثناء استخدام برنامج للملف. إذا لم يعد الملف موجودًا في موقعه الأصلي، فلا تفترض أن النظام سيواصل تتبع الملف المنقول ومعالجته. بعد انقضاء المدة المحددة، أغلق البرامج التي تستخدم الملف وتحقق وفق إجراءات المؤسسة من حالة الحماية الفعلية للملف الأصلي ونسخه. لا تعتبر الملف مشفرًا مجددًا قبل التحقق.
استكشاف المشكلات
تعذر حفظ الموافقة: تحقق من العملية الافتراضية وحقول الحصة ومدى أحجام الملفات وحفظ النوافذ والسياسة كاملة.
تعذر العثور على العملية: تحقق من أنها لغرض فك الملفات ومتاحة وأن للمسؤول صلاحية، ثم أعد فتح نافذة الاختيار.
القائمة غير متاحة: افحص ترخيص الجهاز واستلام السياسة والنمط وحالة الملف؛ قد تختلف القوائم حسب المنصة والنطاق.
الموافقة تمت دون تغير الملف: افحص المعالجة التلقائية واستلام النتيجة وحالة الملف والرسائل، وأكمل الخطوات التالية حسب العملية الفعلية.
العملية غير متوقعة: تحقق من النطاق والسياسة وخيار كلمة المرور أو السبب وسمات الأمان الأخرى، وسجل الرسائل للدعم.
آخر تحديث