# นโยบายควบคุมการทำงานกับไฟล์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/file-operation-control/

Language: th-TH

Updated: 2026-11-15T03:48:14.933877Z

การควบคุมการทำงานกับไฟล์จำกัดการดำเนินการกับไฟล์ภายในตามพาธ โดยตั้งค่าแยกจาก Flow Trace ซึ่งเก็บข้อมูลบ่งชี้การทำงานกับไฟล์ การเปิดนโยบายนี้ไม่ได้เปิดการติดตามโดยอัตโนมัติ และการบันทึกสำเร็จไม่ได้พิสูจน์ว่าเครื่องปลายทางบล็อกการดำเนินการแล้ว คำอธิบายต่อไปนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์ม แอปพลิเคชัน และวิธีดำเนินการอื่นต้องตรวจสอบแยกกัน

## ก่อนตั้งค่า

-   ใช้บัญชีที่มีสิทธิ์จัดการนโยบาย Data Loss Prevention และตรวจสอบว่าเครื่องปลายทางนำร่องลงทะเบียนแล้วและมีสิทธิ์ใช้งานที่เกี่ยวข้อง
-   ยืนยันพาธ การดำเนินการ และผลกระทบกับผู้รับผิดชอบธุรกิจ เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว เครื่องนำร่องที่กู้คืนได้ และแผนย้อนกลับ พาธหรือข้อจำกัดที่กว้างเกินไปอาจกระทบงาน จึงไม่ควรใช้กับทุกเครื่องโดยไม่ทดสอบ
-   หากต้องการค้นหาข้อมูลบ่งชี้การทำงานกับไฟล์ ให้ตั้งค่านโยบาย Flow Trace ที่เกี่ยวข้องแยกต่างหาก ผลการบล็อกกับการปรากฏของบันทึกเป็นคนละผลลัพธ์

## ตั้งค่ากฎ

1.  เปิด **Policy** ใน Data Loss Prevention สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ เครื่องปลายทางเป้าหมาย และเวลาที่มีผล
2.  เปิด **File operation control** เลือก **Configure** แล้วเลือก **Add rule** ตั้งค่ากฎที่สมบูรณ์อย่างน้อยหนึ่งข้อ แม้หน้าจออนุญาตให้บันทึกรายการกฎว่าง ก็ไม่ได้หมายความว่ามีข้อจำกัดที่ใช้ได้แล้ว
3.  กรอก **Rule name** และ **File path** พาธห้ามว่างและต้องลงท้ายด้วย `*` ห้ามมีพาธซ้ำในนโยบายเดียวกัน โดยการตรวจสอบพาธซ้ำไม่แยกตัวพิมพ์ใหญ่เล็ก `C:\TestDocs\*` เป็นเพียงตัวอย่างสำหรับทดสอบ ให้กรอกและตรวจสอบพาธจริงของเครื่องปลายทาง
4.  ใน **Operation restrictions** เลือกอย่างน้อยหนึ่งข้อจาก **Read-only**, **Copy denied**, **Delete denied**, **Move denied** หรือ **Rename denied** เลือกตามความต้องการทางธุรกิจและตรวจสอบแต่ละข้อแยกกัน
5.  เปิด **Creation time check** ตามความจำเป็น เมื่อเปิด **Maximum creation time (seconds)** ต้องเป็นจำนวนเต็มบวก ตัวอย่าง `60` จับคู่เฉพาะไฟล์ที่สร้างมาแล้วน้อยกว่า 60 วินาที เวลาสร้าง นาฬิกาของเครื่อง และผลการอ่านคุณสมบัติไฟล์อาจมีผลต่อการจับคู่ จึงไม่รับประกันว่าจะจำกัดทุกไฟล์
6.  ตรวจสอบพาธ ข้อจำกัด และลำดับของแต่ละกฎ ยืนยันหน้าต่างตั้งค่าและบันทึกนโยบายทั้งหมด สามารถปรับลำดับกฎได้ ในการควบคุมการทำงานกับไฟล์บน Windows เมื่อพาธทับซ้อนจะใช้ข้อจำกัดของกฎแรกที่ตรงกัน โดยไม่รวมกฎถัดไปโดยอัตโนมัติ ให้ทดสอบขอบเขตที่ทับซ้อนและลำดับกับเครื่องนำร่อง

## ตรวจสอบและแก้ไขปัญหา

1.  รอให้เครื่องนำร่องรับและใช้นโยบาย ใช้พาธและไฟล์ที่ควบคุมเพื่อทดสอบการดำเนินการที่ตรงและไม่ตรงกับกฎ หากเปิดการตรวจสอบเวลาสร้าง ให้ทดสอบไฟล์ที่ตรงและไม่ตรงเงื่อนไขเวลาด้วย
2.  เมื่อทดสอบการคัดลอก ลบ ย้าย เปลี่ยนชื่อ หรืออ่านอย่างเดียว ให้ตรวจสอบข้อจำกัดที่เลือกและผลจริงแยกกัน ตรวจสอบแต่ละแอปพลิเคชันและวิธีดำเนินการ อย่าสมมติว่าทุกการดำเนินการจะถูกบล็อก
3.  หากผลไม่ตรงตามคาด ให้ตรวจสอบสิทธิ์ใช้งาน ขอบเขตและเวลาของนโยบาย สถานะเครื่อง ลำดับกฎ พาธ เวลาสร้าง การดำเนินการที่เลือก และนโยบายอื่นที่เกี่ยวข้อง การบันทึกสำเร็จไม่ได้พิสูจน์ว่าเครื่องดำเนินการแล้ว
4.  หากกระทบธุรกิจ ให้ปรับหรือปิดกฎตามขั้นตอนขององค์กร และตรวจสอบการกู้คืนบนเครื่องนำร่อง อย่าสมมติว่าเครื่องทั้งหมดจะกู้คืนทันทีหลังบันทึกในคอนโซล

-   [นโยบายติดตามกิจกรรมไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/file-tracing/flow-tracing-policy/)