# سياسة إجراءات اكتشاف الملفات

Canonical: https://www.nsecsoft.com/ar/docs/ping64-data-security/encryption/file-discovery/policy/

Language: ar-SA

Updated: 2026-11-15T03:51:00.762048Z

تشفّر هذه الوظيفة الملفات المكتشفة حديثًا أو تفك تشفيرها وفق الدليل ونوع الملف ومحفزات التشغيل. تُعدّ بصورة منفصلة عن التشفير الذكي القائم على تصنيف المحتوى الحساس وأداة فحص الملفات المشفرة التي يشغّلها المستخدم. الحفظ واستلام الجهاز والاكتشاف والمعالجة مراحل مختلفة؛ لا يُفترض معالجة الملفات الموجودة فورًا أو اكتشاف كل العمليات. يستخدم الشرح أجهزة Windows مثالاً؛ ويجب التحقق من المنصات والتطبيقات الأخرى كلٍّ على حدة.

## التحضير قبل الإعداد

-   استخدم حسابًا يملك صلاحية إدارة سياسات تشفير المستندات، وتحقق من تسجيل الأجهزة التجريبية وترخيصها وقدرتها على تلقي السياسة.
-   اتفق مع مسؤولي العمل والأدلة على المجلدات المستهدفة والتشفير أو فك التشفير وأنواع الملفات والاستثناءات وصلاحيات المجلد المشترك والأثر. قد تغيّر المعالجة حالة الملفات؛ جهّز ملفات اختبار غير حساسة قابلة للاستعادة وخطة للرجوع، ولا تختبر أدلة الإنتاج مباشرة.
-   لا تحل هذه الوظيفة محل كشف المحتوى الحساس أو تدقيق عمليات الملفات أو الفحص اليدوي؛ أعدّ الوظائف المطلوبة وتحقق منها بصورة منفصلة.

## إعداد النطاق والمحفزات

1.  افتح **Policy** في تشفير المستندات وأنشئ سياسة تجريبية أو عدّلها، ثم تحقق من الاسم ونطاق الأجهزة ووقت السريان.
2.  افتح **Other Settings** واختر **File Discovery Actions** وفعّله. تحقق من مفتاحي **Folder Change Monitoring** و**Run After File Operations** المنفصلين، ولا تفترض ضبطهما حسب الحاجة.
3.  أضف قاعدة في **Operation Scope** واختر **Encrypt** أو **Decrypt**، وأدخل دليلًا وامتدادات ثابتة مثل `.txt` أو اخترها. أضف الأدلة والأنواع المستثناة في **Excluded Paths** عند الحاجة. تتطلب كل قاعدة نوع ملف؛ تحقق من النطاقين ولا تعتبر وجود الاستثناءات وحده نطاق معالجة.
4.  عند تفعيل **Folder Change Monitoring**، تحقق من **Folder Monitoring Interval** و**Folder Monitoring Location** واختر **Local Files** أو **Shared Files**. التأخير غير سالب، لكن المعالجة تعتمد أيضًا على حالة الملف والجهاز والصلاحيات؛ فلا تعتبره موعد اكتمال.
5.  عند اختيار الملفات المشتركة في مراقبة تغييرات المجلد، يجب أن يتضمن نطاق المعالجة قاعدة دليل UNC مشتركة صالحة وامتدادات ثابتة، مثل `\\server\share\pilot\*` و`.txt` كمثالين للتنسيق فقط. لا تضبط التشفير وفك التشفير المتعارضين لنطاقات وأنواع مشتركة متداخلة. تحقق من خدمة المشاركة والصلاحيات والاستعادة، ثم اختبر بملفات غير حساسة.
6.  عند الحاجة فعّل **Run After File Operations** بصورة منفصلة واختر **Local Files** أو **Shared Files** في **File Operation Completion Location**. لا يؤدي تفعيل محفز إلى تفعيل الآخر. أكد كل نافذة والسياسة كاملة، ثم انتظر استلام الجهاز التجريبي وتطبيقه لها.

## التحقق واستكشاف الأخطاء

1.  جهّز في دليل تجريبي معتمد ملفات يجب معالجتها وأخرى يجب استثناؤها، ونفذ عمليات توافق المحفز المفعّل. بعد الانتظار تحقق منفصلًا من إمكانية الوصول وحالة التشفير الفعلية، ثم وسّع النطاق بعد التحقق وفق إجراءات المؤسسة.
2.  تحقق من المسارات والامتدادات الثابتة واتجاه المعالجة والاستثناءات والمحفزات والتأخير وترخيص الجهاز وصلاحيات الدليل. عند انشغال الملف أو تعذر الوصول أو فشل المعالجة، لا يثبت حفظ السياسة اكتمالها.
3.  في بعض حالات تغيير الملفات المحلية على Windows، قد لا تُنفذ الوظيفتان بصورة مستقلة للحدث نفسه عند تفعيل التشفير الذكي وهذه الوظيفة معًا؛ اختبر الإعداد الفعلي، وتحقق من المشاركة والمحفزات الأخرى منفصلة.
4.  إذا اختلفت النتيجة أو تأثر العمل، أوقف التوسع وعدّل القواعد أو عطّلها وفق إجراءات المؤسسة وتحقق من الاستعادة. استخدم النسخ الاحتياطية وطرق الاستعادة المعتمدة للملفات المعالجة خطأً، ولا تكرر معالجة بيانات الإنتاج.

-   [سياسة التشفير الذكي](https://www.nsecsoft.com/ar/docs/ping64-data-security/encryption/smart-encryption/policy/)
    
-   [سياسة أداة فحص الملفات المشفرة](https://www.nsecsoft.com/ar/docs/ping64-data-security/encryption/file-scanning/policy/)