# การจัดการกุญแจ

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/keys/

Language: th-TH

Updated: 2026-11-15T03:48:12.272633Z

การเข้ารหัสสื่อจัดเก็บแบบถอดได้จัดการการเข้าถึงสื่อเข้ารหัสด้วยกุญแจและนโยบายของอุปกรณ์ที่เกี่ยวข้อง การจัดการกุญแจ การสร้างสื่อ การส่งนโยบายและการทดสอบอ่านเขียนเป็นคนละขั้นตอน การสร้างกุญแจหรือบันทึกนโยบายไม่ได้หมายความว่าสื่อธรรมดาถูกเข้ารหัสแล้ว

ฟังก์ชันนี้ต่างจากการรับรองความเป็นเจ้าของอุปกรณ์ การแสดงความเสี่ยงและการควบคุมการเข้าถึงอุปกรณ์ ความสามารถในการเข้าถึงยังขึ้นกับสถานะอุปกรณ์ สิทธิ์และนโยบายอื่นที่เกี่ยวข้อง

## การเตรียมการ

-   ตรวจสอบว่าผู้ดูแลมีสิทธิ์ที่จำเป็นในการจัดการกุญแจ หากเปลี่ยนนโยบายป้องกันข้อมูลรั่วไหลต้องมีสิทธิ์จัดการนโยบายที่เกี่ยวข้องด้วย ตรวจสอบการเชื่อมต่อ สิทธิ์ และการรับนโยบายของอุปกรณ์นำร่อง และทดสอบการรองรับแพลตฟอร์มกับสื่อแยกกันก่อนติดตั้ง
-   วางแผนวัตถุประสงค์ การเก็บ การสำรองและกระบวนการกู้คืนกุญแจ ค่ากุญแจเป็นข้อมูลอ่อนไหว ไม่ควรใส่ในคำขอทั่วไป เอกสารสาธารณะ หรือการสนทนาที่ไม่ได้รับอนุญาต
-   ก่อนสร้างหรือเปลี่ยนสื่อให้ตรวจสอบตัวตนอุปกรณ์และข้อมูลเดิม สำรองตามข้อกำหนดองค์กร เริ่มด้วยอุปกรณ์นำร่องที่กู้คืนได้และไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว

## สร้างกุญแจ

1.  เปลี่ยนไปที่ **DLP** เปิดหน้าแอปพลิเคชัน เข้า **Portable Storage Encryption** แล้วเลือก **Key Maintenance**
2.  เลือก **Create Key** กรอก **Key Name** และ **Key Value** แล้วบันทึก ชื่อควรแยกวัตถุประสงค์ ค่ากุญแจต้องสร้างและเก็บตามระเบียบองค์กร หลีกเลี่ยงค่าที่คาดเดาได้หรือข้อมูลธุรกิจจริง
3.  กลับไปตรวจชื่อและสถานะในรายการ ค่ากุญแจแสดงแบบปกปิด อย่าถือค่าปกปิดเป็นกุญแจจริงหรือสมมติว่าสามารถกู้ค่าเดิมจากรายการได้
4.  บันทึกความสัมพันธ์ของกุญแจกับนโยบายและสื่ออย่างปลอดภัย แต่ไม่เก็บกุญแจแบบข้อความชัดในทะเบียนทั่วไป

ช่องว่างต้นและท้ายชื่อกุญแจกับค่ากุญแจจะถูกตัดออกก่อนบันทึก และไม่สามารถสร้างกุญแจด้วยช่องว่างอย่างเดียว เมื่อแก้ไขกุญแจ หากเว้นค่าว่างหรือป้อนแต่ช่องว่าง ระบบจะเก็บค่าเดิมไว้ ไม่ได้ล้างค่า เมื่อสร้างและเก็บรักษากุญแจ อย่าพึ่งพาช่องว่างต้นหรือท้าย ให้ตรวจสอบการเข้าถึงด้วยสื่อที่ควบคุม และอย่าส่งค่ากุญแจผ่านช่องทางสื่อสารทั่วไปเพื่อเปรียบเทียบ

## เปลี่ยนหรือลบกุญแจ

ช่องทางการจัดการกุญแจในการตั้งค่านโยบายสามารถแก้ไขข้อมูลกุญแจได้ ก่อนเปลี่ยนชื่อ สถานะ วันหมดอายุหรือค่ากุญแจ ให้ตรวจนโยบายและสื่อที่อ้างอิง รวมทั้งแผนเปลี่ยนแปลงและกู้คืนขององค์กร ขณะแก้ไขหากเว้นค่ากุญแจว่างจะคงค่าเดิม อย่าเปลี่ยนกุญแจที่ใช้งานอยู่โดยพลการเพื่อทดสอบ

**ต้องประเมินผลกระทบก่อนลบกุญแจ** แม้นโยบายหรือสื่อยังอ้างอิงกุญแจ การลบอาจดำเนินการได้ อุปกรณ์ที่ไม่สามารถรับกุญแจนั้นอาจอ่านสื่อที่เกี่ยวข้องไม่ได้ ให้ตรวจความสามารถกู้ข้อมูล ทางเลือกและผู้ได้รับผลกระทบก่อน แล้วให้ผู้มีสิทธิ์ตัดสินใจ หลังเปลี่ยนให้ตรวจนโยบาย การซิงก์และการเข้าถึงสื่อแยกกัน อย่าสมมติว่าทุกอุปกรณ์มีผลทันที

## การแก้ไขปัญหา

-   **สร้างกุญแจไม่ได้:** ตรวจชื่อ ค่ากุญแจ ชื่อซ้ำและสิทธิ์ผู้ดูแล อย่าเปิดเผยค่ากุญแจแบบข้อความชัดระหว่างแก้ปัญหา
    
-   **ไม่พบกุญแจในนโยบาย:** ตรวจว่ากุญแจมีอยู่ สถานะและวันหมดอายุ สิทธิ์บัญชีและการโหลดหน้า แล้วเปิดหน้าต่างเลือกใหม่
    
-   **อ่านสื่อไม่ได้:** ตรวจความตรงกันของกุญแจกับสื่อ ขอบเขตนโยบาย การรับของอุปกรณ์และข้อจำกัดอุปกรณ์อื่น หลีกเลี่ยงการแก้ไขหรือลบกุญแจซ้ำ และติดต่อฝ่ายสนับสนุนตามขั้นตอนกู้คืน
    
-   **อ่านได้แต่เขียนไม่ได้:** ตรวจสิทธิ์ของกุญแจในนโยบายที่ใช้ พร้อมตรวจการควบคุมอุปกรณ์อื่นและสถานะอุปกรณ์
    
-   **ไม่มีสื่อใหม่ในรายการทรัพย์สิน:** ตรวจว่าผู้ช่วยสร้างเสร็จ การลงทะเบียนและการรีเฟรชสำเร็จหรือไม่ อย่าทำซ้ำการดำเนินการที่อาจกระทบข้อมูลเพียงเพราะรายการว่าง
    
-   [นโยบายการเข้าถึงสื่อจัดเก็บเข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/access-policy/)
    
-   [สร้างและตรวจสอบสื่อเข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/portable-storage/encrypted-removable-storage/create-media/)