# Richtlinie für Dateierkennungsaktionen

Canonical: https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/file-discovery/policy/

Language: de-DE

Updated: 2026-11-15T03:46:15.253727Z

Dateierkennungsaktionen ver- oder entschlüsseln neu erkannte Dateien nach Verzeichnis, Dateityp und Auslöser. Sie werden getrennt von klassifizierungsbasierter intelligenter Verschlüsselung und dem vom Nutzer bedienten Scanwerkzeug konfiguriert. Speichern, Empfang, Erkennung und Verarbeitung sind getrennte Schritte; bestehende Dateien werden nicht zwingend sofort verarbeitet und nicht jeder Vorgang wird erkannt. Die Beschreibung verwendet Windows-Endpunkte als Beispiel; andere Plattformen und Anwendungen sind getrennt zu prüfen.

## Vor der Konfiguration

-   Verwenden Sie ein Konto mit Berechtigung zur Verwaltung von Dokumentverschlüsselungsrichtlinien. Prüfen Sie Anmeldung, Lizenz und Richtlinienempfang der Pilotendpunkte.
-   Stimmen Sie Zielverzeichnisse, Ver- oder Entschlüsselung, Dateitypen, Ausschlüsse, Freigabeberechtigungen und Auswirkungen mit den Verantwortlichen ab. Die Verarbeitung kann Dateizustände ändern; bereiten Sie wiederherstellbare nicht sensible Testdateien und einen Rückfallplan vor. Testen Sie nicht direkt Produktionsverzeichnisse.
-   Die Funktion ersetzt weder die Erkennung sensibler Inhalte noch Dateiaudit oder manuelles Scannen; konfigurieren und prüfen Sie diese bei Bedarf separat.

## Bereich und Auslöser konfigurieren

1.  Öffnen Sie **Policy** in der Dokumentverschlüsselung, erstellen oder bearbeiten Sie eine Pilotrichtlinie und prüfen Sie Name, Endpunktbereich und Gültigkeitszeit.
2.  Öffnen Sie **Other Settings**, wählen und aktivieren Sie **File Discovery Actions**. Prüfen Sie die getrennten Schalter **Folder Change Monitoring** und **Run After File Operations**; setzen Sie ihre Konfiguration nicht voraus.
3.  Fügen Sie unter **Operation Scope** eine Regel hinzu, wählen Sie **Encrypt** oder **Decrypt**, geben Sie ein Verzeichnis und feste Dateiendungen wie `.txt` ein oder wählen Sie diese. Ergänzen Sie unter **Excluded Paths** bei Bedarf auszuschließende Verzeichnisse und Typen. Jede Regel benötigt einen Dateityp; prüfen Sie beide Bereiche und behandeln Sie Ausschlüsse allein nicht als Verarbeitungsbereich.
4.  Öffnen Sie bei aktiviertem **Folder Change Monitoring** dessen Einstellungen und prüfen Sie **Folder Monitoring Interval** und **Folder Monitoring Location**; wählen Sie **Local Files** oder **Shared Files**. Die Verzögerung ist nicht negativ; Verarbeitung hängt auch von Dateizustand, Endpunkt und Berechtigungen ab und die Verzögerung ist keine Fertigstellungsfrist.
5.  Wenn die Ordneränderungsüberwachung freigegebene Dateien auswählt, benötigt der Verarbeitungsbereich eine gültige UNC-Freigaberegel und feste Endungen, beispielsweise `\\server\share\pilot\*` und `.txt` als Formatbeispiele. Konfigurieren Sie keine widersprüchlichen Aktionen für überlappende Freigabebereiche und Dateitypen. Prüfen Sie Freigabe, Berechtigungen und Wiederherstellung und testen Sie mit nicht sensiblen Dateien.
6.  Aktivieren Sie bei Bedarf **Run After File Operations** separat und wählen Sie in **File Operation Completion Location** **Local Files** oder **Shared Files**. Ein Auslöser aktiviert den anderen nicht. Bestätigen Sie alle Fenster und die gesamte Richtlinie und warten Sie auf Empfang und Anwendung am Pilotendpunkt.

## Prüfen und Fehler beheben

1.  Bereiten Sie im genehmigten Pilotverzeichnis zu verarbeitende und auszuschließende Dateien vor und führen Sie passende Vorgänge zum aktiven Auslöser aus. Prüfen Sie nach dem Warten Zugriff und tatsächlichen Verschlüsselungsstatus getrennt; erweitern Sie erst nach organisatorischer Freigabe.
2.  Prüfen Sie Pfade, feste Endungen, Aktionsrichtung, Ausschlüsse, Auslöser, Verzögerung, Lizenz und Verzeichnisrechte. Bei belegter Datei, nicht erreichbarem Verzeichnis oder Fehler belegt das Speichern keine Verarbeitung.
3.  Sind intelligente Verschlüsselung und diese Funktion gleichzeitig aktiv, werden sie bei manchen lokalen Dateiänderungen unter Windows möglicherweise nicht unabhängig für dasselbe Ereignis ausgeführt; testen Sie die Kombination. Freigaben und andere Auslöser sind getrennt zu prüfen.
4.  Bei Abweichungen oder Betriebsproblemen stoppen Sie die Ausweitung, ändern oder deaktivieren Regeln nach Organisationsverfahren und prüfen die Wiederherstellung. Verwenden Sie genehmigte Backups und Wiederherstellung für fehlerhaft verarbeitete Dateien; verarbeiten Sie Produktionsdaten nicht wiederholt.

-   [Richtlinie zur intelligenten Verschlüsselung](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/smart-encryption/policy/)
    
-   [Richtlinie für das Scannen verschlüsselter Dateien](https://www.nsecsoft.com/de/docs/ping64-data-security/encryption/file-scanning/policy/)