# นโยบายควบคุมภาพหน้าจอ

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/screen-capture/policy/

Language: th-TH

Updated: 2026-11-15T03:48:10.779674Z

การควบคุมการจับภาพหน้าจอใช้กำหนดวิธีจัดการตามขอบเขตซอฟต์แวร์ และสามารถเปิดบันทึกภาพตามกฎ หน้าตรวจสอบแสดงภาพที่เก็บและรายงานแล้ว การเปิดหน้าตรวจสอบเพียงอย่างเดียวไม่สร้างบันทึกโดยอัตโนมัติ

เอกสารนี้ใช้อุปกรณ์ Windows เป็นตัวอย่าง ต้องทดสอบขอบเขตและผลปิดกั้นแยกตามระบบ เครื่องมือจับภาพและแอปพลิเคชัน อย่าสมมติว่าตรวจพบวิธีจับภาพหรือบันทึกหน้าจอทุกแบบ

## การเตรียมการ

1.  การดูบันทึกภาพหน้าจอต้องมีสิทธิ์ดูข้อมูลตรวจสอบ ส่วนการแก้นโยบายต้องใช้สิทธิ์จัดการนโยบายป้องกันข้อมูลรั่วไหล เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์อุปกรณ์และขอบเขตที่ผู้ดูแลมองเห็น ก่อนใช้ OCR หรือค้นหาด้วยภาพต้องตรวจสอบสิทธิ์ของความสามารถนั้นด้วย
2.  กำหนดวัตถุประสงค์การเก็บ การแจ้งบุคลากร ขอบเขตผู้เข้าถึงภาพและวิธีเก็บรักษาตามข้อกำหนดองค์กร ภาพอาจมีข้อมูลส่วนบุคคลหรือความลับทางธุรกิจ
3.  ระบุอุปกรณ์นำร่องและซอฟต์แวร์ที่ต้องครอบคลุม ก่อนเลือกซอฟต์แวร์เฉพาะให้ตรวจสอบออบเจ็กต์ซอฟต์แวร์และแอปพลิเคชันที่เชื่อมโยง เตรียมแผนย้อนกลับและใช้หน้าจอทดสอบที่ไม่มีข้อมูลอ่อนไหวจริง

## กำหนดการควบคุม

1.  ใน **DLP** เปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจสอบชื่อ เวลาเริ่มมีผลและอุปกรณ์เป้าหมาย
2.  เปิด **Screenshot Control** (การควบคุมการจับภาพหน้าจอ) เลือก **Configure** เพิ่มกฎและกรอกชื่อ
3.  ในขอบเขตซอฟต์แวร์เลือก **All Software** (ทั้งหมด) หรือ **Specified Software** (ระบุซอฟต์แวร์) หากระบุให้เลือกออบเจ็กต์และยืนยัน ตรวจสอบการเชื่อมโยงกับแอปพลิเคชันเพื่อไม่ให้ตกหล่นหรือขยายขอบเขตเกินต้องการ
4.  เลือกการดำเนินการหลัก **No Action** หรือ **Block** (ปิดกั้น) ต้องทดสอบผลจริงแยกตามอุปกรณ์ แอปพลิเคชันและวิธีจับภาพ อย่าสรุปจากการตั้งค่าว่าทุกวิธีถูกควบคุม
5.  หากต้องการเก็บภาพตรวจสอบให้เปิด **Screenshot Records** (บันทึกภาพหน้าจอ) หากจำเป็นและสิทธิ์อนุญาตสามารถเปิด **OCR Recognition** หรือ **Image Search** ทั้งสองรายการต้องอาศัยบันทึกภาพ เมื่อปิดบันทึก หน้าจอจะนำตัวเลือกเหล่านี้ออก
6.  ตั้งค่าอนุญาตจับภาพด่วนหรือลายน้ำตามต้องการ หากเปิดลายน้ำต้องเลือกแม่แบบที่ใช้ได้ ตัวเลือกเหล่านี้ การปิดกั้นและการเก็บภาพต้องทดสอบแยกกัน
7.  ตรวจสอบลำดับกฎ การควบคุมการจับภาพหน้าจอใน Windows ใช้กฎแรกที่ตรงกับขอบเขตซอฟต์แวร์ หลังปรับลำดับให้ทดสอบทั้งซอฟต์แวร์ในและนอกขอบเขต อย่าสมมติว่ากฎทั้งหมดทำงานสะสมกัน
8.  บันทึกการตั้งค่ากฎและนโยบายทั้งหมด รอให้อุปกรณ์นำร่องรับ ใช้ซอฟต์แวร์ทดสอบที่ได้รับอนุญาตและหน้าจอไม่มีข้อมูลอ่อนไหวเพื่อจับภาพ ตรวจสอบการจัดการจริง หากเปิดบันทึกภาพให้ตรวจสอบการรายงานภาพด้วย

## การแก้ไขปัญหา

-   **ไม่มีบันทึกที่คาด:** ตรวจสอบฟังก์ชัน ขอบเขตซอฟต์แวร์ บันทึกภาพ การรับนโยบาย การรายงาน ขอบเขตผู้ดูแลและวันที่
    
-   **จับภาพไม่ถูกปิดกั้นตามคาด:** ตรวจลำดับกฎ การดำเนินการหลัก การเชื่อมโยงออบเจ็กต์ซอฟต์แวร์และสถานะนโยบาย แล้วทดสอบแอปพลิเคชันและวิธีจับภาพเดิมอีกครั้ง
    
-   **OCR หรือค้นหาด้วยภาพใช้ไม่ได้:** ตรวจบันทึกภาพและสิทธิ์ที่เกี่ยวข้อง รวมทั้งสถานะประมวลผล อย่าสมมติว่าค้นหาภาพเก่าทั้งหมดได้
    
-   **ดูตัวอย่างหรือดาวน์โหลดล้มเหลว:** ตรวจสิทธิ์ การรายงานภาพและสถานะจัดเก็บบนแพลตฟอร์ม และติดต่อฝ่ายสนับสนุนตามจำเป็น
    
-   **ธุรกิจได้รับผลกระทบ:** คืนการทำงานตามกระบวนการองค์กร ตรวจขอบเขต ลำดับและการดำเนินการ แล้วทดสอบในกลุ่มนำร่องหลังปรับ
    
-   [การตรวจสอบภาพหน้าจอ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/screen-capture/audit/)