# ดูบันทึกเข้ารหัสและถอดรหัสแบบโปร่งใส

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/authorized-software/transparent-crypt-audit/

Language: th-TH

Updated: 2026-11-15T03:48:20.644255Z

หน้าการเข้ารหัสและถอดรหัสแบบโปร่งใสใช้ดูเหตุการณ์ที่อุปกรณ์สร้าง เพื่อช่วยตรวจอุปกรณ์ โพรเซส ไฟล์และเวลาที่เกี่ยวข้อง หน้านี้แยกจาก [การตรวจสอบพฤติกรรม](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/encryption-behavior-audit/) ซึ่งแสดงการเข้ารหัสด้วยตนเอง การเข้ารหัสอัจฉริยะ การขอถอดรหัสและการถอดรหัสด้วยตนเอง

ชนิดเหตุการณ์ไม่พิสูจน์ว่าไฟล์ประมวลผลสำเร็จ บันทึกขึ้นกับเงื่อนไขการทำงานและการรายงานของอุปกรณ์ และไม่ใช่รายการดำเนินการกับไฟล์ทั้งหมด ต้องตรวจไฟล์จริงและสถานะอุปกรณ์เมื่อยืนยันผลธุรกิจ

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## เตรียมนโยบายและทดสอบ

1.  การดูบันทึกเดิมต้องมีสิทธิ์ดูที่เกี่ยวข้อง การแก้ซอฟต์แวร์ที่อนุญาตหรือนโยบายต้องดำเนินการโดยผู้มีสิทธิ์จัดการแต่ละส่วน เมื่อตรวจบันทึกใหม่ให้ตรวจการเชื่อมต่อ สิทธิ์ใช้งานและขอบเขตที่ผู้ดูแลมองเห็นของอุปกรณ์ทดลอง
2.  ในซอฟต์แวร์ที่อนุญาตของการเข้ารหัสเอกสารแบบโปร่งใส ให้ตรวจโปรเซสจริง ระบบที่ใช้และกฎไฟล์ของรายการทดลองเดิม หากเหมาะสมให้ใช้ซ้ำ หากต้องสร้างหรือปรับให้ประเมินผลต่อนโยบายและงานอื่นก่อน แล้วทำตาม[การจัดการซอฟต์แวร์ที่อนุญาต](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/authorized-software/manage-software/)
3.  ในนโยบายเข้ารหัสเอกสารแบบโปร่งใส ให้ตรวจขอบเขตอุปกรณ์ทดลอง เวลาเริ่มมีผล ซอฟต์แวร์ที่อนุญาตที่เลือก และโหมดเข้ารหัส หากการตั้งค่าเดิมเหมาะสมให้ใช้ซ้ำ เฉพาะเมื่อจำเป็นจึงปรับและบันทึกตาม[นโยบายเข้ารหัสซอฟต์แวร์ที่อนุญาต](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/authorized-software/encryption-policy/)
4.  รออุปกรณ์รับนโยบาย ใช้ไฟล์ทดสอบที่กู้คืนได้สร้างหรือเปิดไฟล์ในซอฟต์แวร์ที่ได้รับอนุญาตตามวิธีธุรกิจที่อนุมัติ จดอุปกรณ์ โพรเซส เส้นทางและเวลา แล้วตรวจสถานะไฟล์บนอุปกรณ์
5.  รอบันทึกถึงระบบจัดการ ไม่ใช่ทุกการดำเนินการกับไฟล์จะสร้างบันทึกในหน้านี้ ไฟล์ชั่วคราวบางชนิดและเส้นทางประมวลผลบางแบบอาจไม่แสดง แพลตฟอร์มและซอฟต์แวร์อื่นต้องตรวจแยก

## ค้นหาบันทึก

1.  เปิดหน้าตรวจสอบในการเข้ารหัสเอกสารแบบโปร่งใสและเลือกดูการเข้ารหัสและถอดรหัสแบบโปร่งใส
2.  ตั้งช่วงวันที่ ค่าเริ่มต้นคือวันนี้และสองวันก่อนหน้า ใช้คำค้นเพื่อลดผล และล้างคำค้นหรือปรับวันที่ตามจำเป็น
3.  ตรวจกลุ่ม อุปกรณ์ IP ชนิดพฤติกรรม ชื่อโพรเซส เส้นทาง ชนิดไฟล์ ขนาดและเวลาในรายการตามข้อมูลที่มี ผลแบ่งหน้าและสามารถเปลี่ยนหน้าตามต้องการ
4.  เมื่อตรวจสอบผลการทดสอบนำร่อง ให้เทียบการทดสอบกับสถานะไฟล์จริงบนอุปกรณ์ รายการปัจจุบันไม่มีทางเข้ารายละเอียดแยกสำหรับบันทึกนี้ อย่าถือข้อความเข้ารหัสหรือถอดรหัสแบบโปร่งใสว่าเป็นหลักฐานสำเร็จหรือความสมบูรณ์ของไฟล์โดยตรง

หากเปลี่ยนวันที่หรือคำค้นอย่างรวดเร็ว ผลการค้นหาก่อนหน้าอาจกลับมาทีหลังและแทนที่รายการ หากผลไม่ตรงกับเงื่อนไขปัจจุบัน ให้เลือกเงื่อนไขอีกครั้ง รอให้โหลดเสร็จ แล้วตรวจเวลาการดำเนินการและอุปกรณ์ อย่าสรุปว่าไม่มีบันทึกจากผลเพียงครั้งเดียว

เส้นทางไฟล์และข้อมูลอุปกรณ์อาจเป็นข้อมูลธุรกิจอ่อนไหว ให้ควบคุมขอบเขตการดูและเก็บตามข้อกำหนดองค์กร

## การแก้ไขปัญหา

-   **ไม่มีบันทึกที่คาด:** ตรวจวันที่ คำค้น ขอบเขตบัญชี สิทธิ์อุปกรณ์ กฎซอฟต์แวร์และโพรเซส การรับนโยบายและการรายงาน ยืนยันว่าการกระทำเป็นแบบโปร่งใสและรอรายงาน รายการว่างไม่พิสูจน์ว่าไม่มีการกระทำ
-   **เห็นการเข้ารหัสอื่นแต่ไม่มีในหน้านี้:** ตรวจการเข้ารหัสด้วยตนเอง อัจฉริยะ การขอหรือถอดรหัสด้วยตนเองใน [การตรวจสอบพฤติกรรม](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/encryption-behavior-audit/) ขอบเขตสองหน้าต่างกัน
-   **ไฟล์ทดสอบไม่มีสถานะป้องกันที่คาด:** ตรวจขอบเขตนโยบาย โหมด กฎไฟล์และสถานะอุปกรณ์ ทดสอบใหม่ด้วยตัวอย่างที่กู้คืนได้ อย่าตัดสินความสำเร็จจากการมีบันทึก
-   **รายการว่างกะทันหัน:** ตรวจวันที่ ตัวกรอง เครือข่ายและสิทธิ์ การค้นหาล้มเหลวอาจล้างรายการ เมื่อกลับมาใช้ได้ให้ค้นใหม่และเทียบผลอุปกรณ์
