# การตรวจสอบภาพหน้าจอ

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/screen-capture/audit/

Language: th-TH

Updated: 2026-11-15T03:48:16.892567Z

การควบคุมการจับภาพหน้าจอใช้กำหนดวิธีจัดการตามขอบเขตซอฟต์แวร์ และสามารถเปิดบันทึกภาพตามกฎ หน้าตรวจสอบแสดงภาพที่เก็บและรายงานแล้ว การเปิดหน้าตรวจสอบเพียงอย่างเดียวไม่สร้างบันทึกโดยอัตโนมัติ

เอกสารนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ต้องทดสอบขอบเขตและผลปิดกั้นแยกตามระบบ เครื่องมือจับภาพและแอปพลิเคชัน อย่าสมมติว่าตรวจพบวิธีจับภาพหรือบันทึกหน้าจอทุกแบบ

ดูการตั้งค่าทั้งหมดใน [นโยบายควบคุมภาพหน้าจอ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/screen-capture/policy/)

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## การเตรียมการ

1.  การดูบันทึกภาพหน้าจอต้องมีสิทธิ์ดูข้อมูลตรวจสอบ ส่วนการแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์อุปกรณ์และขอบเขตที่ผู้ดูแลมองเห็น ก่อนใช้ OCR หรือค้นหาด้วยภาพต้องตรวจสอบสิทธิ์ของความสามารถนั้นด้วย
2.  กำหนดวัตถุประสงค์การเก็บ การแจ้งบุคลากร ขอบเขตผู้เข้าถึงภาพและวิธีเก็บรักษาตามข้อกำหนดองค์กร ภาพอาจมีข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ
3.  ระบุอุปกรณ์นำร่องและซอฟต์แวร์ที่ต้องครอบคลุม ก่อนเลือกซอฟต์แวร์เฉพาะให้ตรวจสอบออบเจ็กต์ซอฟต์แวร์และแอปพลิเคชันที่เชื่อมโยง เตรียมแผนย้อนกลับและใช้หน้าจอทดสอบที่ไม่มีข้อมูลอ่อนไหวจริง

## กำหนดการควบคุม

1.  ใน **DLP > Policy** ตรวจสิทธิ์ใช้งาน ขอบเขตเป้าหมายและเวลาที่มีผลของเครื่องทดลอง ตรวจว่า **Screenshot Control** เปิดใช้อยู่หรือไม่และเปิดการตั้งค่า ใช้กฎเดิมที่เหมาะสมซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย
2.  ตรวจลำดับกฎและขอบเขตซอฟต์แวร์ หากระบุซอฟต์แวร์ให้ตรวจความเชื่อมโยงของออบเจ็กต์กับแอปจริง Windows ใช้กฎแรกที่ตรงขอบเขตซอฟต์แวร์ ประเมินผลกระทบของการดำเนินการหลักและอย่าเปิดบล็อกโดยไม่พิจารณาเพื่อทดสอบ
3.  ตรวจว่า **Screenshot Records** เปิดใช้อยู่ในกฎที่ใช้หรือไม่ หากต้องแก้ไขให้ผู้มีสิทธิ์จัดการนโยบายตั้งค่าตามบทนโยบาย เปิด **OCR Recognition** หรือ **Image Search** เฉพาะเมื่อจำเป็นและสิทธิ์อนุญาต ทั้งสองขึ้นอยู่กับบันทึกภาพและหน้าจอจะนำตัวเลือกออกเมื่อปิดบันทึก ดูกฎและการตั้งค่าอื่นทั้งหมดในบทนโยบายข้างต้น
4.  หากแก้ไข ให้บันทึกการตั้งค่ากฎและนโยบายทั้งหมดแล้วรอเครื่องรับ ใช้ซอฟต์แวร์ที่ได้รับอนุญาตและหน้าจอทดสอบที่ไม่อ่อนไหวเพื่อตรวจการจับภาพและการรายงานภาพ การบันทึกไม่ได้หมายความว่ามีรายการแล้ว

## ดูบันทึกภาพหน้าจอ

1.  ใน **DLP** เปิดหน้าตรวจสอบและเลือก **Screen Capture Audit**
2.  เลือกวันที่ครอบคลุมเวลาของเหตุการณ์ที่ต้องการตรวจสอบ เมื่อเปิดครั้งแรกช่วงเริ่มต้นคือวันนี้และสองวันก่อนหน้า หากต้องการข้อมูลเก่าให้ปรับวันที่
3.  ใช้ตัวเลือกขอบเขตอุปกรณ์เพื่อลดขอบเขต และค้นหาข้อความที่รู้จำและค้นหาได้ตามต้องการ ผล OCR ขึ้นอยู่กับการตั้งค่า สิทธิ์และสถานะประมวลผล การค้นหาไม่พบไม่หมายความว่าภาพไม่มีข้อความนั้น
4.  ตรวจสอบอุปกรณ์ บัญชีและเวลาบนการ์ดภาพ เลือกภาพเพื่อดูตัวอย่าง และดาวน์โหลดภาพที่ต้องตรวจสอบตามคำสั่งในหน้า ก่อนดาวน์โหลดหรือส่งต่อให้ตรวจสอบสิทธิ์และข้อกำหนดคุ้มครองข้อมูล
5.  เปรียบเทียบกับอุปกรณ์ เวลา ซอฟต์แวร์และการกระทำทดสอบ การมีบันทึกไม่พิสูจน์ว่าครอบคลุมการจับภาพทั้งหมด หากดูตัวอย่างไม่ได้ให้ตรวจความพร้อมของบันทึกและภาพแยกกัน

หากเปลี่ยนวันที่ ขอบเขตอุปกรณ์ หรือคำค้นอย่างรวดเร็ว ผลการค้นหาก่อนหน้าอาจกลับมาทีหลังและแทนที่รายการ หากผลไม่ตรงกับเงื่อนไขปัจจุบัน ให้เลือกเงื่อนไขที่ต้องการอีกครั้ง รอให้โหลดเสร็จ แล้วตรวจเวลาและอุปกรณ์ของบันทึก อย่าสรุปว่าไม่มีบันทึกจากผลเพียงครั้งเดียว

ภาพ อุปกรณ์และบัญชีเป็นเพียงเบาะแส การรั่วไหลหรือการกระทำผิดต้องพิจารณาร่วมกับบริบทธุรกิจและหลักฐานอื่น

## การแก้ไขปัญหา

-   **ไม่มีบันทึกที่คาด:** ตรวจสอบฟังก์ชัน ขอบเขตซอฟต์แวร์ บันทึกภาพ การรับนโยบาย การรายงาน ขอบเขตผู้ดูแลและวันที่
-   **จับภาพไม่ถูกปิดกั้นตามคาด:** ตรวจลำดับกฎ การดำเนินการหลัก การเชื่อมโยงออบเจ็กต์ซอฟต์แวร์และสถานะนโยบาย แล้วทดสอบแอปพลิเคชันและวิธีจับภาพเดิมอีกครั้ง
-   **OCR หรือค้นหาด้วยภาพใช้ไม่ได้:** ตรวจบันทึกภาพและสิทธิ์ที่เกี่ยวข้อง รวมทั้งสถานะประมวลผล อย่าสมมติว่าค้นหาภาพเก่าทั้งหมดได้
-   **ดูตัวอย่างหรือดาวน์โหลดล้มเหลว:** ตรวจสิทธิ์ การรายงานภาพและสถานะจัดเก็บบนแพลตฟอร์ม และติดต่อฝ่ายสนับสนุนตามจำเป็น
-   **ธุรกิจได้รับผลกระทบ:** คืนการทำงานตามกระบวนการองค์กร ตรวจขอบเขต ลำดับและการดำเนินการ แล้วทดสอบในกลุ่มนำร่องหลังปรับ