# นโยบายเข้ารหัสสำหรับซอฟต์แวร์ที่ได้รับอนุญาต

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/authorized-software/encryption-policy/

Language: th-TH

Updated: 2026-11-15T03:48:15.092354Z

ใน Ping64 ซอฟต์แวร์ที่ได้รับอนุญาตใช้จัดการซอฟต์แวร์ธุรกิจและกฎโพรเซสที่อยู่ภายใต้การเข้ารหัสเอกสารแบบโปร่งใส ผู้ดูแลต้องจัดการซอฟต์แวร์ก่อน แล้วเลือกในนโยบายที่ใช้ **การสร้างรายการซอฟต์แวร์ไม่ได้หมายความว่าอุปกรณ์ใช้นโยบายแล้ว** ยังต้องกำหนดขอบเขต บันทึกนโยบายและตรวจผลบนอุปกรณ์

## การเตรียมการ

-   ตรวจว่าผู้จัดการนโยบายสามารถกำหนดนโยบายและเลือกซอฟต์แวร์ที่ได้รับอนุญาตที่ใช้ได้ การสร้างหรือแก้ไขซอฟต์แวร์ รวมถึงการนำเข้าหรือส่งออกเมื่อจำเป็น ต้องมีสิทธิ์ของแต่ละงาน และอาจดำเนินการโดยผู้ได้รับอนุญาตต่างกัน อุปกรณ์นำร่องต้องเชื่อมต่อและมีสิทธิ์ใช้งานที่เหมาะสม
-   ระบุชื่อซอฟต์แวร์ ระบบปฏิบัติการเป้าหมายและโพรเซสจริง ซอฟต์แวร์ซับซ้อนอาจใช้หลายโพรเซส จึงต้องตรวจแยกกัน เตรียมเอกสารทดสอบที่กู้คืนได้และแผนย้อนกลับ
-   ก่อนแก้ไขซอฟต์แวร์เดิมให้ตรวจนโยบายและขอบเขตธุรกิจที่ได้รับผลกระทบ อย่านำกฎที่ยังไม่ทดสอบนำร่องไปใช้กับอุปกรณ์ทั้งหมดโดยตรง

## เตรียมซอฟต์แวร์ที่ได้รับอนุญาต

ใน **DES > Authorized Software** ให้ตรวจสอบชื่อ ระบบปฏิบัติการ และกฎโพรเซสของซอฟต์แวร์เดิมก่อน หากเหมาะสมสามารถใช้ต่อและเลือกในนโยบายได้ เมื่อจำเป็นต้องสร้างรายการใหม่ ผู้มีสิทธิ์กรอกชื่อและประเภท กำหนดโพรเซสที่ใช้ได้อย่างน้อยหนึ่งรายการพร้อมระบบปฏิบัติการและกฎ บันทึกแล้วตรวจสอบ ก่อนแก้ซอฟต์แวร์ที่ใช้ร่วมกันให้ประเมินผลต่อนโยบายอื่นและงานธุรกิจ ดูขั้นตอนซอฟต์แวร์ โพรเซส การนำเข้าและส่งออกทั้งหมดใน [การจัดการซอฟต์แวร์ที่ได้รับอนุญาต](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/authorized-software/manage-software/)

## เลือกซอฟต์แวร์ในนโยบาย

1.  ในการเข้ารหัสเอกสารแบบโปร่งใสเปิดหน้านโยบาย สร้างหรือแก้ไขนโยบาย ตรวจชื่อ เวลาเริ่มมีผลและอุปกรณ์ กลุ่มหรือแท็กในการตั้งค่าทั่วไป โดยจำกัดขอบเขตนำร่องก่อน
2.  เปิด **Authorized Software** ในนโยบาย แล้วเลือกซอฟต์แวร์ที่ต้องการในหน้าต่าง **Authorized Applications** ตรวจโพรเซสจริงและการตั้งค่าพิมพ์กับจับภาพหน้าจอที่หน้ามี ต้องเลือกซอฟต์แวร์อย่างน้อยหนึ่งรายการ สำหรับซอฟต์แวร์ที่เลือกแต่ละรายการ ให้เลือก **Allow** หรือ **Deny** แยกกันในคอลัมน์ **Print** และ **Screenshot** การตั้งค่านี้ไม่แทนที่นโยบาย[ความปลอดภัยการพิมพ์](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/print/policy/)หรือ[ควบคุมการจับภาพหน้าจอ](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/screen-capture/policy/)ของการป้องกันข้อมูลรั่วไหล ให้ตรวจผลจริงบนอุปกรณ์นำร่อง
3.  เลือก **Transparent Encryption** (โปร่งใส), **Semi-Transparent Encryption** (กึ่งโปร่งใส) หรือ **Custom** (กำหนดเอง) ตามแนวทางธุรกิจ หากเลือกกำหนดเองสามารถตั้งโหมดโปร่งใสหรือกึ่งโปร่งใสแยกตามรายการซอฟต์แวร์ โพรเซสที่อยู่ในรายการเดียวกันใช้การตั้งค่าของรายการนั้นร่วมกัน ต้องตรวจความหมายและผลร่วมกับแพลตฟอร์ม โพรเซสและกฎไฟล์ อย่าสมมติจากชื่อโหมดว่าการดำเนินการทุกไฟล์เหมือนกัน
4.  บันทึกหน้าต่างซอฟต์แวร์และนโยบายทั้งหมด ตรวจขอบเขตและสถานะ แล้วรอให้อุปกรณ์รับและใช้ การบันทึกในคอนโซลไม่หมายถึงอุปกรณ์ทั้งหมดมีผลแล้ว

หากไม่มีซอฟต์แวร์ในรายการให้ตรวจว่ามีการสร้างและผู้ดูแลมีสิทธิ์หรือไม่ หากแจ้งว่าต้องเลือกอย่างน้อยหนึ่งรายการ ให้กลับไปเลือกในหน้าตั้งค่าและบันทึกอีกครั้ง

## ทดสอบนำร่องและปรับปรุง

1.  ยืนยันว่าอุปกรณ์นำร่องรับนโยบายแล้ว และซอฟต์แวร์กับโพรเซสตรงกับการทำงานจริง ใช้เอกสารทดสอบที่เตรียมไว้ตรวจการสร้าง เปิด แก้ไขและบันทึก รวมถึงพิมพ์หรือจับภาพหากธุรกิจต้องใช้
2.  ในสภาพแวดล้อมที่ได้รับอนุญาตตรวจสถานะไฟล์และผลเข้าถึงธุรกิจ บันทึกความต่างระหว่างผลคาดกับผลจริง ทดสอบไฟล์ข้อความชัดเดิม ไฟล์ที่ได้รับการป้องกันเดิมและไฟล์ใหม่แยกกัน อย่าใช้ไฟล์งานจริงที่กู้คืนไม่ได้ในการทดสอบครั้งแรก
3.  หากผิดปกติให้ตรวจขอบเขตนโยบาย เวลา ซอฟต์แวร์ กฎโพรเซส สิทธิ์และสถานะอุปกรณ์ แล้วให้ผู้ดูแลหรือฝ่ายสนับสนุนตรวจร่วมกับนโยบายอื่น
4.  ในรายการสามารถค้นหา กรองตามชนิดและเปิดรายละเอียดเพื่อแก้กฎ หลังแก้ให้บันทึก ตรวจนโยบายที่ได้รับผลและทดสอบนำร่องอีกครั้ง ยืนยันข้อยกเว้นและแผนกู้คืนก่อนขยาย