# นโยบายการเข้าถึงสื่อจัดเก็บเข้ารหัส

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/access-policy/

Language: th-TH

Updated: 2026-11-15T03:48:17.171576Z

การเข้ารหัสสื่อจัดเก็บแบบถอดได้จัดการการเข้าถึงสื่อเข้ารหัสด้วยกุญแจและนโยบายของอุปกรณ์ที่เกี่ยวข้อง การจัดการกุญแจ การสร้างสื่อ การส่งนโยบายและการทดสอบอ่านเขียนเป็นคนละขั้นตอน การสร้างกุญแจหรือบันทึกนโยบายไม่ได้หมายความว่าสื่อธรรมดาถูกเข้ารหัสแล้ว

ฟังก์ชันนี้ต่างจากการรับรองความเป็นเจ้าของอุปกรณ์ การแสดงความเสี่ยงและการควบคุมการเข้าถึงอุปกรณ์ ความสามารถในการเข้าถึงยังขึ้นกับสถานะอุปกรณ์ สิทธิ์และนโยบายอื่นที่เกี่ยวข้อง

## การเตรียมการ

-   ตรวจสอบว่าผู้ดูแลมีสิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล หากสร้างหรือเปลี่ยนกุญแจต้องมีสิทธิ์จัดการกุญแจที่เกี่ยวข้อง ตรวจสอบการเชื่อมต่อ สิทธิ์ และการรับนโยบายของอุปกรณ์นำร่อง และทดสอบการรองรับแพลตฟอร์มกับสื่อแยกกันก่อนติดตั้ง
-   วางแผนวัตถุประสงค์ การเก็บ การสำรองและกระบวนการกู้คืนกุญแจ ค่ากุญแจเป็นข้อมูลอ่อนไหว ไม่ควรใส่ในคำขอทั่วไป เอกสารสาธารณะ หรือการสนทนาที่ไม่ได้รับอนุญาต
-   ก่อนสร้างหรือเปลี่ยนสื่อให้ตรวจสอบตัวตนอุปกรณ์และข้อมูลเดิม สำรองตามข้อกำหนดองค์กร เริ่มด้วยอุปกรณ์นำร่องที่กู้คืนได้และไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว

## เตรียมกุญแจ

ตรวจสอบกุญแจเดิมที่เหมาะกับงาน สถานะ ระยะใช้ได้ และความสัมพันธ์กับสื่อเป้าหมายก่อน หากเหมาะสมสามารถเลือกใช้ในนโยบายได้โดยไม่ต้องสร้างใหม่สำหรับทุกนโยบาย เฉพาะเมื่อจำเป็น ผู้มีสิทธิ์จึงสร้างผ่านทางเข้าด้านล่าง ดูขั้นตอนทั้งหมดใน [การจัดการกุญแจ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/keys/) และประเมินผลกระทบต่อนโยบายและสื่อที่อ้างอิงก่อนแก้กุญแจเดิม

เปลี่ยนไปที่ **DLP** เปิดหน้าแอปพลิเคชัน เข้า **Portable Storage Encryption** แล้วเลือก **Key Maintenance**

กลับไปตรวจชื่อและสถานะในรายการ ค่ากุญแจแสดงแบบปกปิด อย่าถือค่าปกปิดเป็นกุญแจจริงหรือสมมติว่าสามารถกู้ค่าเดิมจากรายการได้ บันทึกความสัมพันธ์ของกุญแจกับนโยบายและสื่ออย่างปลอดภัย แต่ไม่เก็บกุญแจแบบข้อความชัดในทะเบียนทั่วไป

ช่องว่างต้นและท้ายชื่อกุญแจกับค่ากุญแจจะถูกตัดออกก่อนบันทึก และไม่สามารถสร้างกุญแจด้วยช่องว่างอย่างเดียว เมื่อแก้ไขกุญแจ หากเว้นค่าว่างหรือป้อนแต่ช่องว่าง ระบบจะเก็บค่าเดิมไว้ ไม่ได้ล้างค่า เมื่อสร้างและเก็บรักษากุญแจ อย่าพึ่งพาช่องว่างต้นหรือท้าย ให้ตรวจสอบการเข้าถึงด้วยสื่อที่ควบคุม และอย่าส่งค่ากุญแจผ่านช่องทางสื่อสารทั่วไปเพื่อเปรียบเทียบ

## กำหนดสิทธิ์เข้าถึงของอุปกรณ์

1.  ใน **DLP** เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบายเป้าหมาย ตรวจเวลาเริ่มมีผลและอุปกรณ์ กลุ่มหรือแท็ก เริ่มจากอุปกรณ์นำร่องจำนวนน้อย
2.  เปิด **Removable Storage Encryption** แล้วเปิดการตั้งค่า เลือก **Select Keys** เลือกกุญแจที่ต้องการและยืนยัน
3.  ในรายการกุญแจที่เลือก กำหนด **Read Only** (อ่านอย่างเดียว) หรือ **Full Control** (ควบคุมทั้งหมด) ให้แต่ละกุญแจตามงาน ตัวอย่างเช่น อุปกรณ์ที่ต้องอ่านสื่อนำร่องอย่างเดียวอาจเริ่มด้วยสิทธิ์อ่านอย่างเดียว แล้วทดสอบผลอ่านและเขียน
4.  ยืนยันหน้าตั้งค่าและบันทึกนโยบายทั้งหมด หลังอุปกรณ์นำร่องรับนโยบาย ให้ใช้สื่อเข้ารหัสและไฟล์ทดสอบที่ตรงกันตรวจสอบการอ่านและเขียน การบันทึกสำเร็จไม่หมายถึงอุปกรณ์ใช้แล้ว

กุญแจและสิทธิ์เป็นการตั้งค่าการเข้าถึงของอุปกรณ์ หน้านโยบายนี้ไม่ได้สร้างสื่อเข้ารหัส หากหลายสื่อใช้กุญแจต่างกันให้ตรวจสอบกุญแจและสิทธิ์ที่อุปกรณ์ต้องใช้แยกกัน

## การแก้ไขปัญหา

-   **สร้างกุญแจไม่ได้:** ตรวจชื่อ ค่ากุญแจ ชื่อซ้ำและสิทธิ์ผู้ดูแล อย่าเปิดเผยค่ากุญแจแบบข้อความชัดระหว่างแก้ปัญหา
    
-   **ไม่พบกุญแจในนโยบาย:** ตรวจว่ากุญแจมีอยู่ สถานะและวันหมดอายุ สิทธิ์บัญชีและการโหลดหน้า แล้วเปิดหน้าต่างเลือกใหม่
    
-   **อ่านสื่อไม่ได้:** ตรวจความตรงกันของกุญแจกับสื่อ ขอบเขตนโยบาย การรับของอุปกรณ์และข้อจำกัดอุปกรณ์อื่น หลีกเลี่ยงการแก้ไขหรือลบกุญแจซ้ำ และติดต่อฝ่ายสนับสนุนตามขั้นตอนกู้คืน
    
-   **อ่านได้แต่เขียนไม่ได้:** ตรวจสิทธิ์ของกุญแจในนโยบายที่ใช้ พร้อมตรวจการควบคุมอุปกรณ์อื่นและสถานะอุปกรณ์
    
-   **ไม่มีสื่อใหม่ในรายการทรัพย์สิน:** ตรวจว่าผู้ช่วยสร้างเสร็จ การลงทะเบียนและการรีเฟรชสำเร็จหรือไม่ อย่าทำซ้ำการดำเนินการที่อาจกระทบข้อมูลเพียงเพราะรายการว่าง
    
-   [การจัดการกุญแจ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/keys/)
    
-   [สร้างและตรวจสอบสื่อเข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/create-media/)