สร้างและตรวจสอบงานเข้ารหัสหรือถอดรหัสทั้งดิสก์
งานเข้ารหัสหรือถอดรหัสทั้งดิสก์ส่งงานประมวลผลไฟล์ไปยังอุปกรณ์ที่เลือก คำว่า “ทั้งดิสก์” ไม่ได้หมายความว่าดิสก์ทั้งลูกถูกเข้ารหัสเป็นหน่วยเดียว การประมวลผลจริงจำกัดตามเส้นทาง ชนิดไฟล์ สถานะอุปกรณ์และเงื่อนไขอื่น จึงอย่าสมมติว่าทุกไฟล์จะถูกประมวลผล
คำอธิบายการจับคู่ไฟล์นี้อ้างอิงอุปกรณ์ Windows แพลตฟอร์มและสภาพแวดล้อมธุรกิจอื่นต้องตรวจสอบแยกก่อนใช้
การเตรียมการ
- ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการงาน ตรวจอุปกรณ์เป้าหมาย ชนิดงาน ช่วงเวลาทางธุรกิจและสิทธิ์ใช้งาน เริ่มทดสอบกับอุปกรณ์นำร่องจำนวนน้อย ไม่ดำเนินการวงกว้างทันที
- เตรียมและทดสอบแผนสำรองและกู้คืนตามกระบวนการองค์กร การถอดรหัสอาจเปลี่ยนสถานะการป้องกันไฟล์ การเข้ารหัสอาจกระทบการเข้าถึงของซอฟต์แวร์ธุรกิจ การทดสอบครั้งแรกให้ใช้ไฟล์ไม่อ่อนไหวที่กู้คืนได้
- ยืนยันไดเรกทอรีและชนิดไฟล์ที่จะประมวลผล รวมทั้งไดเรกทอรีระบบและธุรกิจที่ควรยกเว้น จัดการไฟล์ที่กำลังใช้งานอย่างเหมาะสม อุปกรณ์ต้องรับและดำเนินงาน การสร้างสำเร็จไม่เท่ากับงานเสร็จ
- หากใช้ชนิดไฟล์จากนโยบาย ให้ตรวจสอบซอฟต์แวร์ที่ได้รับอนุญาต กฎโพรเซส และนโยบายที่ใช้ก่อน ยืนยันว่าอุปกรณ์เป้าหมายรับนโยบายแล้วและชนิดไฟล์ตรงกับงาน หากการตั้งค่าเดิมเหมาะสม สามารถใช้ต่อได้โดยไม่ต้องบันทึกนโยบายใหม่สำหรับทุกงาน เฉพาะเมื่อจำเป็นต้องเปลี่ยน ผู้มีสิทธิ์จึงจัดการซอฟต์แวร์และกฎ เลือกซอฟต์แวร์ในนโยบายที่ใช้ บันทึกนโยบายทั้งหมด และยืนยันการรับของอุปกรณ์ ดู นโยบายเข้ารหัสสำหรับซอฟต์แวร์ที่ได้รับอนุญาต
สร้างงาน
- ในการเข้ารหัสเอกสารแบบโปร่งใสเข้า Full Disk Encryption หรือหน้ารายการเข้ารหัสและถอดรหัสทั้งดิสก์ แล้วเลือกสร้างงาน
- กรอกชื่องาน เลือก Full Disk Encrypt หรือ Full Disk Decrypt แล้วเลือกดำเนินการทันทีหรือตามกำหนดเวลา ตัวเลือกการทำงานในหน้าจอคือ Run Now และ Scheduled
- หากกำหนดเวลา ให้กรอกเวลาทำงานและเลือกฐานเวลา เวลาท้องถิ่นของคอนโซลกำหนดเวลาตามเวลาคอนโซลขณะสร้าง ส่วนเวลาท้องถิ่นของอุปกรณ์ใช้เวลาท้องถิ่นของแต่ละเป้าหมาย สำหรับอุปกรณ์ข้ามเขตเวลาหรือออฟไลน์ให้ตรวจผลจริงทีละเครื่อง ฐานเวลาสองแบบในหน้าจอคือ Console Local Time และ Endpoint Local Time
- ในการตั้งค่าเส้นทางเลือกตำแหน่งที่ละเว้นหรือตำแหน่งที่ระบุ และเพิ่มกฎที่ถูกต้องอย่างน้อยหนึ่งข้อ เลือกตัวแปรสภาพแวดล้อมหรือเส้นทางกำหนดเองตามหน้า ตรวจว่ากฎใช้ได้กับอุปกรณ์เป้าหมายและตรวจตำแหน่งละเว้นเริ่มต้นที่มี ตัวเลือกในหน้าจอคือ Ignored Paths และ Specified Paths รวมทั้ง Environment Variable และ Custom Path
- ในการตั้งค่าชนิดไฟล์เลือกว่าจะใช้ชนิดจากนโยบายหรือไม่ หากปิดต้องมีชนิดกำหนดเองอย่างน้อยหนึ่งชนิด สามารถคั่นด้วยอัฒภาคตามคำแนะนำ เช่น
*.doc;*.pdfตัวอย่างไม่ใช่นโยบายเริ่มต้น ตัวเลือกใช้ชนิดไฟล์จากนโยบายมีชื่อ Use Policy File Types - เลือกอุปกรณ์นำร่อง ตรวจงาน เวลา เส้นทางทั้งสองชนิดและชนิดไฟล์ก่อนส่ง หากมีข้อความว่ามีงานชนิดเดียวกันรอดำเนินการ ให้ตรวจงานเดิมก่อนเพื่อหลีกเลี่ยงการส่งซ้ำ เลือกเป้าหมายใน Target Endpoints
- หลังสร้างกลับไปตรวจชื่อ ชนิดและสถานะในรายการงาน และเปิดรายละเอียดเพื่อดูการดำเนินการของแต่ละอุปกรณ์
ตรวจสอบขอบเขตประมวลผลอีกครั้ง
การสลับชนิดเส้นทางเปลี่ยนเฉพาะรายการที่กำลังแก้ไข ไม่ล้างกฎอีกชนิดโดยอัตโนมัติ ก่อนส่งให้ตรวจทั้งตำแหน่งที่ละเว้นและตำแหน่งที่ระบุ ขอบเขตที่ระบุยังอาจถูกกฎละเว้นตัดออก และเมื่อสลับกลับไปตำแหน่งที่ละเว้นต้องตรวจว่ากฎตำแหน่งที่ระบุเดิมยังคงอยู่หรือไม่
ต้องตรวจชนิดไฟล์ด้วย หลังเปิดการใช้ชนิดไฟล์จากนโยบายอีกครั้ง ชนิดกำหนดเองที่เพิ่มไว้ก่อนอาจยังร่วมในงาน หากไม่ต้องการให้ปิดตัวเลือก ลบชนิดกำหนดเองที่ไม่ต้องการ แล้วเปิดอีกครั้งตามจำเป็นและตรวจซ้ำ
บน Windows ไฟล์ต้องผ่านการตรวจเส้นทางละเว้น เส้นทางที่ระบุและชนิดไฟล์จึงอาจเข้าสู่ขอบเขตประมวลผล ไฟล์ระบบที่ได้รับการป้องกันหรือไฟล์ที่ไม่ตรงเงื่อนไขอื่นอาจถูกยกเว้น ต้องใช้ไฟล์ทดสอบตรวจขอบเขตจริง
บนปลายทาง Windows กฎตัวแปรสภาพแวดล้อมใช้ตัวแปรระดับเครื่องในรูปแบบ %ชื่อตัวแปร% ตัวแปรต้องมีอยู่ในปลายทางแต่ละเครื่องและแปลงเป็นไดเรกทอรีสัมบูรณ์บนเครื่องที่มีอยู่จริง ค่าว่าง ตัวแปรที่ยังไม่ถูกแปลง อักขระแทนที่ หรือเส้นทางเครือข่ายอาจทำให้งานไม่ทำงาน อย่าสมมติว่าใช้ตัวแปรส่วนตัวของผู้ใช้ที่เข้าสู่ระบบ ให้ตรวจสอบเครื่องนำร่องแต่ละเครื่อง และอย่าสมมติว่าเส้นทางที่ระบุรองรับการแชร์เครือข่าย
ระหว่างค้นหาอาจข้ามลิงก์หรือจุดเชื่อมต่อของไดเรกทอรีย่อย หากไฟล์ธุรกิจอยู่ในตำแหน่งดังกล่าวให้ตรวจสอบไดเรกทอรีจริงและขอบเขตการประมวลผลแยกกัน การระบุไดรฟ์โดยอัตโนมัติจะข้ามไดรฟ์ที่ระบุว่าเป็น USB ส่วนเส้นทางที่ระบุชัดเจนและสื่ออื่นต้องตรวจสอบแยกกัน การจับคู่ประเภทไฟล์ใช้นามสกุล ไฟล์ที่ไม่มีนามสกุลจึงไม่เข้าสู่ขอบเขตด้วยกฎประเภทเหล่านี้
ดูผลและยกเลิกงาน
- ค้นหางานในรายการ ดูสถานะและความคืบหน้าโดยรวม เปิดรายละเอียดตรวจสถานะ เวลาเริ่มและเวลาสิ้นสุดของแต่ละอุปกรณ์
- ตรวจบันทึกและผลการประมวลผลไฟล์ โดยเฉพาะสาเหตุความล้มเหลวและไฟล์ที่ได้รับผล หากไฟล์กำลังใช้งาน ตรวจสถานะไม่ได้หรือประมวลผลล้มเหลว ให้จัดการทีละรายการตามกระบวนการองค์กร ความคืบหน้าโดยรวมไม่ทดแทนการตรวจผลไฟล์
- หากไม่ต้องดำเนินงานต่อ สามารถเลือกยกเลิกและยืนยันเมื่อสถานะในหน้าอนุญาต หลังส่งคำขอยกเลิกให้ตรวจสถานะอุปกรณ์และผลที่ประมวลผลไปแล้วต่อ
- การยกเลิกไม่ย้อนกลับไฟล์ที่ประมวลผลแล้ว ไฟล์ที่เข้ารหัสหรือถอดรหัสแล้วต้องจัดการตามแผนสำรองและกู้คืนที่ทดสอบแล้ว อย่าสมมติว่าการยกเลิกคืนสถานะเดิม
อุปกรณ์ Windows อาจแสดงสำเร็จแม้ไม่มีไฟล์ตรง และอาจข้ามไฟล์ที่อยู่ในสถานะเป้าหมายแล้ว ให้ตรวจบันทึก เส้นทางและไฟล์ทดสอบร่วมกัน อย่าสรุปจากสถานะสำเร็จเพียงอย่างเดียวว่าไฟล์ถูกแปลง
การแก้ไขปัญหา
- สร้างงานไม่ได้: ตรวจชื่อ การตั้งเวลา รายการเส้นทางปัจจุบัน ชนิดไฟล์ อุปกรณ์เป้าหมายและงานชนิดเดียวกันที่รอดำเนินการ
- สำเร็จแต่สถานะไฟล์ไม่เปลี่ยน: ตรวจเส้นทางทั้งสองชนิด ชนิดไฟล์ นโยบายที่ใช้บนอุปกรณ์และสถานะเดิมของไฟล์ งานอาจสำเร็จแม้ไม่มีไฟล์ตรง
- บางไฟล์ล้มเหลว: ดูผลและสาเหตุของไฟล์ ตรวจว่ากำลังถูกใช้งานและเงื่อนไขการประมวลผลบนอุปกรณ์ แล้วจัดการตามกระบวนการองค์กร
- บางอุปกรณ์ไม่เสร็จ: ตรวจสถานะออนไลน์ เวลาตามแผน เวลาท้องถิ่นและสถานะดำเนินการแยกกัน อย่าสรุปว่าทั้งหมดเสร็จจากอุปกรณ์อื่น
- ต้องคืนสถานะก่อนประมวลผล: หยุดขยายขอบเขตและติดต่อผู้ดูแล ดำเนินการตามแผนสำรองและกู้คืนที่ทดสอบแล้ว การยกเลิกหรือลบงานไม่ใช่การกู้ไฟล์
วันที่อัปเดต