# สร้างและตรวจสอบงานเข้ารหัสหรือถอดรหัสทั้งดิสก์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/disk-encryption/disk-crypt-tasks/

Language: th-TH

Updated: 2026-11-15T03:48:12.674707Z

งานเข้ารหัสหรือถอดรหัสทั้งดิสก์ส่งงานประมวลผลไฟล์ไปยังอุปกรณ์ที่เลือก คำว่า “ทั้งดิสก์” ไม่ได้หมายความว่าดิสก์ทั้งลูกถูกเข้ารหัสเป็นหน่วยเดียว การประมวลผลจริงจำกัดตามเส้นทาง ชนิดไฟล์ สถานะอุปกรณ์และเงื่อนไขอื่น จึงอย่าสมมติว่าทุกไฟล์จะถูกประมวลผล

คำอธิบายการจับคู่ไฟล์นี้อ้างอิงอุปกรณ์ Windows แพลตฟอร์มและสภาพแวดล้อมธุรกิจอื่นต้องตรวจสอบแยกก่อนใช้

## การเตรียมการ

-   ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการงาน ตรวจอุปกรณ์เป้าหมาย ชนิดงาน ช่วงเวลาทางธุรกิจและสิทธิ์ใช้งาน เริ่มทดสอบกับอุปกรณ์นำร่องจำนวนน้อย ไม่ดำเนินการวงกว้างทันที
-   เตรียมและทดสอบแผนสำรองและกู้คืนตามกระบวนการองค์กร การถอดรหัสอาจเปลี่ยนสถานะการป้องกันไฟล์ การเข้ารหัสอาจกระทบการเข้าถึงของซอฟต์แวร์ธุรกิจ การทดสอบครั้งแรกให้ใช้ไฟล์ไม่อ่อนไหวที่กู้คืนได้
-   ยืนยันไดเรกทอรีและชนิดไฟล์ที่จะประมวลผล รวมทั้งไดเรกทอรีระบบและธุรกิจที่ควรยกเว้น จัดการไฟล์ที่กำลังใช้งานอย่างเหมาะสม อุปกรณ์ต้องรับและดำเนินงาน การสร้างสำเร็จไม่เท่ากับงานเสร็จ
-   หากใช้ชนิดไฟล์จากนโยบาย ให้ตรวจสอบซอฟต์แวร์ที่ได้รับอนุญาต กฎโพรเซส และนโยบายที่ใช้ก่อน ยืนยันว่าอุปกรณ์เป้าหมายรับนโยบายแล้วและชนิดไฟล์ตรงกับงาน หากการตั้งค่าเดิมเหมาะสม สามารถใช้ต่อได้โดยไม่ต้องบันทึกนโยบายใหม่สำหรับทุกงาน เฉพาะเมื่อจำเป็นต้องเปลี่ยน ผู้มีสิทธิ์จึงจัดการซอฟต์แวร์และกฎ เลือกซอฟต์แวร์ในนโยบายที่ใช้ บันทึกนโยบายทั้งหมด และยืนยันการรับของอุปกรณ์ ดู [นโยบายเข้ารหัสสำหรับซอฟต์แวร์ที่ได้รับอนุญาต](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/authorized-software/encryption-policy/)

## สร้างงาน

1.  ในการเข้ารหัสเอกสารแบบโปร่งใสเข้า **Full Disk Encryption** หรือหน้ารายการเข้ารหัสและถอดรหัสทั้งดิสก์ แล้วเลือกสร้างงาน
2.  กรอกชื่องาน เลือก **Full Disk Encrypt** หรือ **Full Disk Decrypt** แล้วเลือกดำเนินการทันทีหรือตามกำหนดเวลา ตัวเลือกการทำงานในหน้าจอคือ **Run Now** และ **Scheduled**
3.  หากกำหนดเวลา ให้กรอกเวลาทำงานและเลือกฐานเวลา เวลาท้องถิ่นของคอนโซลกำหนดเวลาตามเวลาคอนโซลขณะสร้าง ส่วนเวลาท้องถิ่นของอุปกรณ์ใช้เวลาท้องถิ่นของแต่ละเป้าหมาย สำหรับอุปกรณ์ข้ามเขตเวลาหรือออฟไลน์ให้ตรวจผลจริงทีละเครื่อง ฐานเวลาสองแบบในหน้าจอคือ **Console Local Time** และ **Endpoint Local Time**
4.  ในการตั้งค่าเส้นทางเลือกตำแหน่งที่ละเว้นหรือตำแหน่งที่ระบุ และเพิ่มกฎที่ถูกต้องอย่างน้อยหนึ่งข้อ เลือกตัวแปรสภาพแวดล้อมหรือเส้นทางกำหนดเองตามหน้า ตรวจว่ากฎใช้ได้กับอุปกรณ์เป้าหมายและตรวจตำแหน่งละเว้นเริ่มต้นที่มี ตัวเลือกในหน้าจอคือ **Ignored Paths** และ **Specified Paths** รวมทั้ง **Environment Variable** และ **Custom Path**
5.  ในการตั้งค่าชนิดไฟล์เลือกว่าจะใช้ชนิดจากนโยบายหรือไม่ หากปิดต้องมีชนิดกำหนดเองอย่างน้อยหนึ่งชนิด สามารถคั่นด้วยอัฒภาคตามคำแนะนำ เช่น `*.doc;*.pdf` ตัวอย่างไม่ใช่นโยบายเริ่มต้น ตัวเลือกใช้ชนิดไฟล์จากนโยบายมีชื่อ **Use Policy File Types**
6.  เลือกอุปกรณ์นำร่อง ตรวจงาน เวลา เส้นทางทั้งสองชนิดและชนิดไฟล์ก่อนส่ง หากมีข้อความว่ามีงานชนิดเดียวกันรอดำเนินการ ให้ตรวจงานเดิมก่อนเพื่อหลีกเลี่ยงการส่งซ้ำ เลือกเป้าหมายใน **Target Endpoints**
7.  หลังสร้างกลับไปตรวจชื่อ ชนิดและสถานะในรายการงาน และเปิดรายละเอียดเพื่อดูการดำเนินการของแต่ละอุปกรณ์

## ตรวจสอบขอบเขตประมวลผลอีกครั้ง

การสลับชนิดเส้นทางเปลี่ยนเฉพาะรายการที่กำลังแก้ไข ไม่ล้างกฎอีกชนิดโดยอัตโนมัติ ก่อนส่งให้ตรวจทั้งตำแหน่งที่ละเว้นและตำแหน่งที่ระบุ ขอบเขตที่ระบุยังอาจถูกกฎละเว้นตัดออก และเมื่อสลับกลับไปตำแหน่งที่ละเว้นต้องตรวจว่ากฎตำแหน่งที่ระบุเดิมยังคงอยู่หรือไม่

ต้องตรวจชนิดไฟล์ด้วย หลังเปิดการใช้ชนิดไฟล์จากนโยบายอีกครั้ง ชนิดกำหนดเองที่เพิ่มไว้ก่อนอาจยังร่วมในงาน หากไม่ต้องการให้ปิดตัวเลือก ลบชนิดกำหนดเองที่ไม่ต้องการ แล้วเปิดอีกครั้งตามจำเป็นและตรวจซ้ำ

บน Windows ไฟล์ต้องผ่านการตรวจเส้นทางละเว้น เส้นทางที่ระบุและชนิดไฟล์จึงอาจเข้าสู่ขอบเขตประมวลผล ไฟล์ระบบที่ได้รับการป้องกันหรือไฟล์ที่ไม่ตรงเงื่อนไขอื่นอาจถูกยกเว้น ต้องใช้ไฟล์ทดสอบตรวจขอบเขตจริง

บนปลายทาง Windows กฎตัวแปรสภาพแวดล้อมใช้ตัวแปรระดับเครื่องในรูปแบบ `%ชื่อตัวแปร%` ตัวแปรต้องมีอยู่ในปลายทางแต่ละเครื่องและแปลงเป็นไดเรกทอรีสัมบูรณ์บนเครื่องที่มีอยู่จริง ค่าว่าง ตัวแปรที่ยังไม่ถูกแปลง อักขระแทนที่ หรือเส้นทางเครือข่ายอาจทำให้งานไม่ทำงาน อย่าสมมติว่าใช้ตัวแปรส่วนตัวของผู้ใช้ที่เข้าสู่ระบบ ให้ตรวจสอบเครื่องนำร่องแต่ละเครื่อง และอย่าสมมติว่าเส้นทางที่ระบุรองรับการแชร์เครือข่าย

ระหว่างค้นหาอาจข้ามลิงก์หรือจุดเชื่อมต่อของไดเรกทอรีย่อย หากไฟล์ธุรกิจอยู่ในตำแหน่งดังกล่าวให้ตรวจสอบไดเรกทอรีจริงและขอบเขตการประมวลผลแยกกัน การระบุไดรฟ์โดยอัตโนมัติจะข้ามไดรฟ์ที่ระบุว่าเป็น USB ส่วนเส้นทางที่ระบุชัดเจนและสื่ออื่นต้องตรวจสอบแยกกัน การจับคู่ประเภทไฟล์ใช้นามสกุล ไฟล์ที่ไม่มีนามสกุลจึงไม่เข้าสู่ขอบเขตด้วยกฎประเภทเหล่านี้

## ดูผลและยกเลิกงาน

1.  ค้นหางานในรายการ ดูสถานะและความคืบหน้าโดยรวม เปิดรายละเอียดตรวจสถานะ เวลาเริ่มและเวลาสิ้นสุดของแต่ละอุปกรณ์
2.  ตรวจบันทึกและผลการประมวลผลไฟล์ โดยเฉพาะสาเหตุความล้มเหลวและไฟล์ที่ได้รับผล หากไฟล์กำลังใช้งาน ตรวจสถานะไม่ได้หรือประมวลผลล้มเหลว ให้จัดการทีละรายการตามกระบวนการองค์กร ความคืบหน้าโดยรวมไม่ทดแทนการตรวจผลไฟล์
3.  หากไม่ต้องดำเนินงานต่อ สามารถเลือกยกเลิกและยืนยันเมื่อสถานะในหน้าอนุญาต หลังส่งคำขอยกเลิกให้ตรวจสถานะอุปกรณ์และผลที่ประมวลผลไปแล้วต่อ
4.  **การยกเลิกไม่ย้อนกลับไฟล์ที่ประมวลผลแล้ว** ไฟล์ที่เข้ารหัสหรือถอดรหัสแล้วต้องจัดการตามแผนสำรองและกู้คืนที่ทดสอบแล้ว อย่าสมมติว่าการยกเลิกคืนสถานะเดิม

อุปกรณ์ Windows อาจแสดงสำเร็จแม้ไม่มีไฟล์ตรง และอาจข้ามไฟล์ที่อยู่ในสถานะเป้าหมายแล้ว ให้ตรวจบันทึก เส้นทางและไฟล์ทดสอบร่วมกัน อย่าสรุปจากสถานะสำเร็จเพียงอย่างเดียวว่าไฟล์ถูกแปลง

## การแก้ไขปัญหา

-   **สร้างงานไม่ได้:** ตรวจชื่อ การตั้งเวลา รายการเส้นทางปัจจุบัน ชนิดไฟล์ อุปกรณ์เป้าหมายและงานชนิดเดียวกันที่รอดำเนินการ
-   **สำเร็จแต่สถานะไฟล์ไม่เปลี่ยน:** ตรวจเส้นทางทั้งสองชนิด ชนิดไฟล์ นโยบายที่ใช้บนอุปกรณ์และสถานะเดิมของไฟล์ งานอาจสำเร็จแม้ไม่มีไฟล์ตรง
-   **บางไฟล์ล้มเหลว:** ดูผลและสาเหตุของไฟล์ ตรวจว่ากำลังถูกใช้งานและเงื่อนไขการประมวลผลบนอุปกรณ์ แล้วจัดการตามกระบวนการองค์กร
-   **บางอุปกรณ์ไม่เสร็จ:** ตรวจสถานะออนไลน์ เวลาตามแผน เวลาท้องถิ่นและสถานะดำเนินการแยกกัน อย่าสรุปว่าทั้งหมดเสร็จจากอุปกรณ์อื่น
-   **ต้องคืนสถานะก่อนประมวลผล:** หยุดขยายขอบเขตและติดต่อผู้ดูแล ดำเนินการตามแผนสำรองและกู้คืนที่ทดสอบแล้ว การยกเลิกหรือลบงานไม่ใช่การกู้ไฟล์