# สร้างและตรวจสอบสื่อเข้ารหัส

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/create-media/

Language: th-TH

Updated: 2026-11-15T03:48:18.534878Z

การเข้ารหัสสื่อจัดเก็บแบบถอดได้จัดการการเข้าถึงสื่อเข้ารหัสด้วยกุญแจและนโยบายของอุปกรณ์ที่เกี่ยวข้อง การจัดการกุญแจ การสร้างสื่อ การส่งนโยบายและการทดสอบอ่านเขียนเป็นคนละขั้นตอน การสร้างกุญแจหรือบันทึกนโยบายไม่ได้หมายความว่าสื่อธรรมดาถูกเข้ารหัสแล้ว

ฟังก์ชันนี้ต่างจากการรับรองความเป็นเจ้าของอุปกรณ์ การแสดงความเสี่ยงและการควบคุมการเข้าถึงอุปกรณ์ ความสามารถในการเข้าถึงยังขึ้นกับสถานะอุปกรณ์ สิทธิ์และนโยบายอื่นที่เกี่ยวข้อง

## การเตรียมการ

-   ตรวจสอบว่าบัญชีที่สร้างสื่อมีสิทธิ์ที่จำเป็น หากต้องเปลี่ยนนโยบายหรือกุญแจต้องมีสิทธิ์จัดการที่เกี่ยวข้อง ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ที่เกี่ยวข้องและรับนโยบายได้ ต้องตรวจสอบการรองรับจริงของแต่ละแพลตฟอร์มและสื่อก่อนติดตั้ง
-   วางแผนวัตถุประสงค์ การเก็บ การสำรองและกระบวนการกู้คืนกุญแจ ค่ากุญแจเป็นข้อมูลอ่อนไหว ไม่ควรใส่ในคำขอทั่วไป เอกสารสาธารณะ หรือการสนทนาที่ไม่ได้รับอนุญาต
-   ก่อนสร้างหรือเปลี่ยนสื่อให้ตรวจสอบตัวตนอุปกรณ์และข้อมูลเดิม สำรองตามข้อกำหนดองค์กร เริ่มด้วยอุปกรณ์นำร่องที่กู้คืนได้และไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว

## กำหนดสิทธิ์เข้าถึงของอุปกรณ์

ตรวจสอบนโยบายเดิมที่ใช้กับอุปกรณ์เป้าหมาย กุญแจที่ต้องใช้ และสิทธิ์อ่านอย่างเดียวหรือควบคุมทั้งหมดก่อน หากตรงตามความต้องการให้ใช้ต่อได้โดยไม่ต้องกำหนดใหม่สำหรับสื่อแต่ละชิ้น เมื่อต้องปรับเปลี่ยน ให้ผู้ดูแลที่มีสิทธิ์ทำตามขั้นตอนในบทนโยบายและตรวจสอบกับอุปกรณ์นำร่อง ดู [นโยบายเข้าถึงสื่อถอดได้ที่เข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/access-policy/)

ในการตั้งค่าสื่อจัดเก็บแบบถอดได้ที่เข้ารหัสของนโยบายป้องกันข้อมูลรั่วไหล ให้ตรวจขอบเขตอุปกรณ์ทดลอง เวลาเริ่มมีผล กุญแจที่เลือก และสิทธิ์อ่านอย่างเดียวหรือควบคุมทั้งหมดของแต่ละกุญแจ หากการตั้งค่าเดิมเหมาะสมไม่ต้องบันทึกซ้ำ หากต้องปรับให้ประเมินผลต่ออุปกรณ์และสื่ออื่นก่อน แล้วทำตาม[นโยบายเข้าถึงสื่อถอดได้ที่เข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/access-policy/) หลังอุปกรณ์รับนโยบาย ใช้สื่อที่เกี่ยวข้องและไฟล์ทดสอบตรวจการอ่านและเขียนแยกกัน การบันทึกนโยบายไม่ยืนยันว่าอุปกรณ์ใช้นโยบายแล้ว

กุญแจและสิทธิ์เป็นการตั้งค่าการเข้าถึงของอุปกรณ์ หน้านโยบายนี้ไม่ได้สร้างสื่อเข้ารหัส หากหลายสื่อใช้กุญแจต่างกันให้ตรวจสอบกุญแจและสิทธิ์ที่อุปกรณ์ต้องใช้แยกกัน

## สร้างและตรวจสอบสื่อเข้ารหัส

1.  ในหน้าแอปพลิเคชันของ **DLP** เข้า **Portable Storage Encryption** เลือก **Create Encrypted Portable Storage** และยืนยันการเรียกผู้ช่วยคอนโซลตามข้อความแจ้ง
2.  หากเรียกผู้ช่วยไม่ได้ ให้ตรวจการติดตั้งและความพร้อมตามข้อความในหน้า หากยังล้มเหลวให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน การเรียกไม่สำเร็จไม่หมายถึงสื่อถูกสร้างแล้ว
3.  ก่อนดำเนินการในผู้ช่วยให้ตรวจอุปกรณ์เป้าหมาย กุญแจและข้อมูลสำรองอีกครั้ง และทำตามระเบียบองค์กร หากไม่ทราบผลต่อข้อมูลเดิมให้สอบถามฝ่ายสนับสนุนก่อน อย่าสมมติว่าข้อมูลเดิมจะคงอยู่
4.  หลังสร้างกลับไปหน้าการเข้ารหัสสื่อ รีเฟรชและตรวจสอบอุปกรณ์กับกุญแจที่ลงทะเบียน แล้วทดสอบอ่านเขียนบนอุปกรณ์นำร่องที่รับนโยบายตรงกัน การลงทะเบียนทรัพย์สินและการเข้าถึงจริงต้องยืนยันแยกกัน

**ความหมายของสถานะสินทรัพย์:** **Available** ในรายการหมายเพียงว่าระเบียนที่ลงทะเบียนเชื่อมโยงกับกุญแจได้ ไม่ได้ยืนยันว่ากุญแจยังเปิดใช้งานหรือยังไม่หมดอายุ หรือว่าสื่อออนไลน์ อ่านได้ หรือเขียนได้ **Key Deleted** หมายถึงไม่พบกุญแจที่เกี่ยวข้อง ซึ่งอาจถูกลบไปแล้ว หากมีปัญหาให้ตรวจสอบสถานะและอายุกุญแจรวมถึงนโยบายที่ใช้ แล้วตรวจสอบการเข้าถึงบนอุปกรณ์ที่ควบคุมได้ อย่าตัดสินว่ากู้คืนข้อมูลได้จากสถานะในรายการเพียงอย่างเดียว

## การแก้ไขปัญหา

-   **สร้างกุญแจไม่ได้:** ตรวจชื่อ ค่ากุญแจ ชื่อซ้ำและสิทธิ์ผู้ดูแล อย่าเปิดเผยค่ากุญแจแบบข้อความชัดระหว่างแก้ปัญหา
    
-   **ไม่พบกุญแจในนโยบาย:** ตรวจว่ากุญแจมีอยู่ สถานะและวันหมดอายุ สิทธิ์บัญชีและการโหลดหน้า แล้วเปิดหน้าต่างเลือกใหม่
    
-   **อ่านสื่อไม่ได้:** ตรวจความตรงกันของกุญแจกับสื่อ ขอบเขตนโยบาย การรับของอุปกรณ์และข้อจำกัดอุปกรณ์อื่น หลีกเลี่ยงการแก้ไขหรือลบกุญแจซ้ำ และติดต่อฝ่ายสนับสนุนตามขั้นตอนกู้คืน
    
-   **อ่านได้แต่เขียนไม่ได้:** ตรวจสิทธิ์ของกุญแจในนโยบายที่ใช้ พร้อมตรวจการควบคุมอุปกรณ์อื่นและสถานะอุปกรณ์
    
-   **ไม่มีสื่อใหม่ในรายการทรัพย์สิน:** ตรวจว่าผู้ช่วยสร้างเสร็จ การลงทะเบียนและการรีเฟรชสำเร็จหรือไม่ อย่าทำซ้ำการดำเนินการที่อาจกระทบข้อมูลเพียงเพราะรายการว่าง
    
-   [การจัดการกุญแจ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/keys/)
    
-   [นโยบายการเข้าถึงสื่อจัดเก็บเข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/access-policy/)