# นโยบายควบคุมคลิปบอร์ด

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/clipboard-control/policy/

Language: th-TH

Updated: 2026-11-15T03:48:07.497661Z

การควบคุมคลิปบอร์ดของการเข้ารหัสเอกสารใช้ตั้งกฎคัดลอกและวางระหว่างซอฟต์แวร์ โดยตั้งค่าแยกจากการตรวจสอบคลิปบอร์ดของการป้องกันข้อมูลรั่วไหล การตรวจสอบเป็นการบันทึก ไม่เท่ากับการบล็อกคัดลอกหรือวาง การบันทึกกฎ การรับนโยบาย และการบังคับใช้เป็นคนละขั้นตอน ต้องตรวจสอบแยกตามซอฟต์แวร์ รูปแบบ และแพลตฟอร์มอุปกรณ์

**การตั้งค่าอาจขัดขวางงานปกติ และผลจริงของตัวเลือกปลายทางบางรายการอาจต่างจากชื่อบนหน้าจอ** ก่อนตรวจสอบผลของแต่ละคู่ต้นทางและปลายทาง อย่าใช้ฟังก์ชันนี้เป็นการป้องกันข้อมูลรั่วไหลเพียงอย่างเดียวหรือปรับใช้ทั่วระบบจริงโดยตรง ให้เตรียมแผนกู้คืนและทดสอบข้อความที่ไม่อ่อนไหวในการนำร่องที่ได้รับอนุมัติ

โดยเฉพาะเมื่อเลือกเป้าหมาย **All** หรือ **Unauthorized Software** ให้ตรวจผลการวางในซอฟต์แวร์ที่ได้รับอนุญาตและไม่ได้รับอนุญาตแยกกัน อย่าตัดสินขอบเขตจริงจากชื่อเพียงอย่างเดียว และต้องตรวจชุดแหล่งที่มา เป้าหมายและรูปแบบเนื้อหาอื่นแยกกันด้วย

**เมื่อเลือกต้นทาง All:** ขอบเขตต้นทางยังขึ้นกับ [การตั้งค่าซอฟต์แวร์ที่ได้รับอนุญาต](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/authorized-software/encryption-policy/) ในโยบายนี้และการระบุซอฟต์แวร์ต้นทางของอุปกรณ์ อย่าสมมติว่า **All** ครอบคลุมทุกซอฟต์แวร์ ตรวจซอฟต์แวร์และโปรเซสที่เลือกในนโยบาย แล้วทดสอบต้นทางที่ต้องควบคุมแต่ละรายการด้วยเนื้อหาที่ไม่อ่อนไหว หลังแก้ไขซอฟต์แวร์ที่ได้รับอนุญาต ให้ตรวจนโยบายและผลการทดลองอีกครั้ง

## การเตรียมก่อนตั้งค่า

1.  ตรวจสอบสิทธิ์ผู้ดูแลในการจัดการนโยบายเข้ารหัสเอกสาร และยืนยันว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ใช้งาน และรับนโยบายได้
2.  ระบุซอฟต์แวร์ต้นทางและปลายทาง ผู้ใช้ ขั้นตอนงาน และรูปแบบข้อมูลที่คัดลอก เตรียมตัวอย่างไม่อ่อนไหวสำหรับซอฟต์แวร์ที่ได้รับอนุญาตและปลายทางอื่น พร้อมตกลงผลกระทบและแผนย้อนกลับกับผู้รับผิดชอบ
3.  หากต้องบันทึกเนื้อหาที่คัดลอก ให้ตั้งค่า[นโยบายตรวจสอบคลิปบอร์ด](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/clipboard/policy/)แยกต่างหาก การเปิดหรือเข้ากฎนี้ไม่รับประกันว่าจะมีบันทึกตรวจสอบ

## ตั้งค่ากฎนำร่อง

1.  เปิด **Policy** ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
2.  เปิด **Other Settings** เลือกและเปิด **Clipboard Control** หากรายการว่าง หน้าจออาจเพิ่มกฎเริ่มต้น อย่าใช้ทันทีโดยไม่ตรวจสอบต้นทาง ปลายทาง และการกระทำ
3.  เพิ่มหรือแก้ไขกฎในรายการ แล้วเลือก **Source** และ **Target** ตัวเลือกปลายทางมี **All**, **Authorized Software**, **Unauthorized Software** และ **Custom** หากเลือก Custom ให้เปิดการตั้งค่าซอฟต์แวร์กำหนดเอง ชื่อตัวเลือกเพียงอย่างเดียวไม่ยืนยันขอบเขตจริงของทุกต้นทาง ปลายทาง หรือรูปแบบ
4.  เลือก **Action** เป็น **Deny**, **Allow** หรือ **Allow Specific Characters** หากเลือกตัวเลือกสุดท้ายให้กรอก **Character Limit** ด้วย ทดสอบด้วยเนื้อหาที่อนุมัติ และอย่าถือว่าจำนวนอักขระจำกัดไฟล์หรือรูปแบบทุกชนิด
5.  ตรวจสอบลำดับและกฎเดิม ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอให้อุปกรณ์นำร่องรับ กฎอาจกระทบการใช้ซอฟต์แวร์ตามปกติ จึงต้องยืนยันการรับหลังแก้ไขหรือปิดด้วย

กฎใหม่มีจำนวนอักขระเริ่มต้น 300 ให้ป้อนค่ามากกว่าศูนย์ที่เหมาะกับงาน เมื่อแก้ไขกฎเดิมที่ค่าเดิมไม่เป็นจำนวนบวก หน้าจออาจแสดง 300 แต่ไม่ได้ยืนยันว่าอุปกรณ์ใช้ค่านั้นแล้ว ตรวจสอบค่าที่ต้องการ บันทึกกฎและนโยบายทั้งหมด แล้วทดสอบซ้ำบนอุปกรณ์ทดลอง

การอนุญาตตามจำนวนอักขระที่กำหนดไม่ได้รับประกันว่าเนื้อหาส่วนเกินจะถูกตัดออกโดยอัตโนมัติ ในบางกรณีของการวางข้อความบน Windows การเกินจำนวนอาจทำให้ปฏิเสธการวางทั้งครั้ง และการไม่เกินก็ไม่ได้ตัดข้อจำกัดอื่นออกไป ให้ทดลองด้วยข้อความที่ไม่อ่อนไหวซึ่งมีจำนวนต่ำกว่า เท่ากับ และสูงกว่าค่าที่ตั้งแยกกัน ผลลัพธ์อาจต่างกันตามอักขระ รูปแบบ และซอฟต์แวร์

## ตรวจสอบและแก้ไขปัญหา

1.  บนอุปกรณ์ Windows นำร่องที่อนุมัติ ให้คัดลอกและวางข้อความไม่อ่อนไหวจากต้นทางที่เลือกไปยังซอฟต์แวร์ที่ได้รับอนุญาต ซอฟต์แวร์อื่น และปลายทางกำหนดเองแยกกัน พร้อมบันทึกผล ตรวจสอบงานที่ไม่ควรถูกจำกัดก่อนขยายการนำร่อง
2.  หากผลต่างจากคาด ให้หยุดขยายการติดตั้งและตรวจสอบซอฟต์แวร์ที่อนุญาต ต้นทางและปลายทาง ลำดับกฎ การกระทำ จำนวนอักขระ การบันทึกและการรับนโยบาย การระบุต้นทาง วิธีทำงานและรูปแบบข้อความอาจมีผล หน้าจอเพียงอย่างเดียวไม่ยืนยันการบังคับใช้
3.  หากกฎกระทบงาน ให้ปิดหรือปรับตามขั้นตอนเปลี่ยนแปลง รออุปกรณ์รับแล้วตรวจสอบอีกครั้ง และใช้แผนกู้คืนเมื่อจำเป็น ตรวจสอบผลกฎ การเก็บข้อมูลตรวจสอบ และการค้นหาบันทึกแยกกัน