ถอดรหัสไฟล์บนอุปกรณ์
นโยบายถอดรหัสไฟล์ใช้เลือกวิธีถอดรหัสบนอุปกรณ์ และกำหนดข้อกำหนดอนุมัติหรือถอดรหัสโดยตรง การถอดรหัสอาจเปลี่ยนสถานะป้องกันไฟล์ จึงต้องปฏิบัติตามข้อกำหนดจัดการข้อมูลและอนุมัติขององค์กร การอนุญาตถอดรหัสไม่ยกเลิก การตรวจคุณลักษณะความปลอดภัย หรือเงื่อนไขอื่นโดยอัตโนมัติ และการบันทึกนโยบายไม่เท่ากับอุปกรณ์ใช้แล้ว
ดูการตั้งค่าทั้งหมดใน นโยบายถอดรหัสไฟล์
เมื่อปลายทางได้รับสิทธิ์ใช้งานและรับนโยบายที่เกี่ยวข้องแล้ว และไฟล์ที่เลือกตรงตามเงื่อนไข ผู้ใช้สามารถทำตามขั้นตอนบนปลายทางด้านล่างได้โดยไม่ต้องสร้างหรือแก้ไขนโยบายทุกครั้ง ขั้นตอนใช้ไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวเป็นตัวอย่าง สำหรับงานจริงให้ใช้ไฟล์เป้าหมายที่องค์กรอนุมัติและปฏิบัติตามข้อกำหนดด้านการอนุมัติและการปกป้องข้อมูล การตั้งค่าโดยผู้ดูแลระบบ การตรวจสอบแต่ละโหมด และการขยายขอบเขตด้านล่างจำเป็นเฉพาะเมื่อต้องตั้งค่าหรือทดลองใช้เท่านั้น หากไม่แน่ใจเกี่ยวกับนโยบายหรือสิทธิ์ ให้ติดต่อผู้ดูแลระบบ
การเตรียมการ
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส กำหนดอุปกรณ์นำร่อง สถานการณ์ธุรกิจและเวลาเริ่มมีผล ตรวจการเชื่อมต่อและสิทธิ์ของอุปกรณ์
- หากใช้การอนุมัติ ให้เตรียมกระบวนการอนุมัติถอดรหัสไฟล์ที่เหมาะสมและตรวจผู้อนุมัติกับขั้นตอนล่วงหน้า
- วางแผนการเก็บ การส่งต่อและการป้องกันไฟล์ใหม่หลังถอดรหัส เริ่มด้วยไฟล์ทดสอบที่กู้คืนได้และอุปกรณ์จำนวนน้อย เก็บและส่งรหัสผ่านตามข้อกำหนดองค์กร ไม่ใส่ในเอกสารสาธารณะหรือคำขอทั่วไป
เลือกวิธีถอดรหัส
- ตรวจสอบนโยบายที่อุปกรณ์เป้าหมายได้รับ สถานะการเปิดใช้ เวลาที่มีผล และวิธีถอดรหัสไฟล์ก่อน หากการตั้งค่าเดิมตรงกับงานสามารถใช้ต่อได้โดยไม่ต้องแก้นโยบายทุกครั้ง หากยืนยันไม่ได้ให้ติดต่อผู้ดูแล
- เมื่อจำเป็นต้องแก้ไข ผู้ดูแลที่มีสิทธิ์จัดการนโยบายเลือกวิธีใน DES > Policy > File Decryption ตรวจข้อกำหนดรหัสผ่านหรือเหตุผลสำหรับการถอดรหัสโดยตรง และกระบวนการที่ใช้สำหรับการถอดรหัสแบบอนุมัติ โหมดห้ามไม่ให้เริ่มทั้งสองวิธี ยืนยันการตั้งค่าและบันทึกนโยบายทั้งหมดตาม นโยบายถอดรหัสไฟล์ แล้วตรวจว่าอุปกรณ์รับแล้ว
ดำเนินการและตรวจสอบบนอุปกรณ์
ขั้นตอนนี้ใช้ Windows File Explorer ความพร้อมของเมนูขึ้นกับสิทธิ์ นโยบายและสถานะไฟล์ แพลตฟอร์มอื่นต้องตรวจแยกกัน
ภาษาของเมนูคลิกขวาขึ้นอยู่กับภาษาที่แสดงของ Windows และอาจต่างจากคอนโซลจัดการ หาก Windows แสดงภาษาอังกฤษ รายการที่เกี่ยวข้องคือ Document security, Decrypt file และ Apply for decryption หากภาษาที่แสดงของ Windows ไม่ใช่ภาษาจีนหรือญี่ปุ่น เมนูเหล่านี้จะแสดงเป็นภาษาอังกฤษ
- ถอดรหัสโดยตรง: คลิกขวาไฟล์เข้ารหัสทดสอบ เลือกถอดรหัสไฟล์ในเมนูความปลอดภัยเอกสาร กรอกรหัสหรือเหตุผลตามการตั้งค่าและยืนยัน แล้วตรวจสถานะไฟล์และผลเข้าถึงธุรกิจ
- ถอดรหัสผ่านอนุมัติ: คลิกขวาไฟล์เป้าหมาย เลือกขอถอดรหัส ตรวจไฟล์และเนื้อหาคำขอ เลือกกระบวนการตามคำแนะนำและส่ง หลังอนุมัติให้ตรวจข้อความบนอุปกรณ์และสถานะไฟล์ อย่าสรุปจากสถานะอนุมัติว่าไฟล์ต้นฉบับถอดรหัสแล้ว
- หากทำกับไดเรกทอรีหรือหลายไฟล์ ให้ตรวจเมนูและขอบเขตไฟล์จริงก่อน อย่าสมมติว่ารวมทุกไฟล์หรือประมวลผลสำเร็จทั้งหมด
- หากตั้งเข้ารหัสใหม่อัตโนมัติ ให้รอเวลาที่กำหนดแล้วตรวจสถานะอีกครั้ง ตรวจสถานการณ์ห้าม อนุมัติหรือถอดรหัสตรงตามที่คาดแยกกัน ก่อนขยายตามกระบวนการองค์กร
ตำแหน่งไฟล์สำหรับการเข้ารหัสใหม่อัตโนมัติบน Windows: หลังถอดรหัสโดยตรง หากเปิดการเข้ารหัสใหม่อัตโนมัติ ควรหลีกเลี่ยงการย้ายหรือเปลี่ยนชื่อไฟล์จนกว่าจะยืนยันว่าได้รับการป้องกันอีกครั้ง หากโปรแกรมยังใช้งานไฟล์อยู่ การเข้ารหัสใหม่อาจล่าช้า หากไฟล์ไม่อยู่ที่ตำแหน่งเดิม อย่าสมมติว่าระบบจะติดตามและจัดการไฟล์ที่ย้ายต่อไป เมื่อครบเวลาที่กำหนด ให้ปิดโปรแกรมที่ใช้ไฟล์และตรวจสอบสถานะการป้องกันจริงของไฟล์เดิมและสำเนาตามขั้นตอนองค์กร อย่าถือว่าเข้ารหัสใหม่แล้วก่อนตรวจสอบ
การแก้ไขปัญหา
- บันทึกอนุมัติไม่ได้: ตรวจขั้นตอนเริ่มต้น ข้อมูลโควตาที่บังคับและช่วงขนาดไฟล์ รวมทั้งการบันทึกทุกหน้าต่างและนโยบายทั้งหมด
- หากระบวนการไม่พบ: ตรวจว่าใช้เพื่อถอดรหัสไฟล์ ใช้งานได้และผู้ดูแลมีสิทธิ์ แล้วเปิดหน้าต่างเลือกใหม่
- เมนูใช้ไม่ได้: ตรวจสิทธิ์อุปกรณ์ การรับนโยบาย โหมดที่เลือกและสถานะไฟล์ เมนูอาจต่างตามแพลตฟอร์มและขอบเขตที่เลือก
- อนุมัติแล้วแต่ไฟล์ไม่เปลี่ยน: ตรวจการประมวลผลอัตโนมัติ การรับผลของอุปกรณ์ สถานะไฟล์และข้อความแจ้ง แล้วดำเนินขั้นตอนต่อจริง
- ผลไม่ตรงคาด: ตรวจขอบเขต นโยบายปัจจุบัน ตัวเลือกรหัสหรือเหตุผลและคุณลักษณะอื่น พร้อมจดข้อความให้ฝ่ายสนับสนุนตรวจสอบ
วันที่อัปเดต