# ถอดรหัสไฟล์บนอุปกรณ์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-decryption/endpoint-use/

Language: th-TH

Updated: 2026-11-15T03:48:14.098833Z

นโยบายถอดรหัสไฟล์ใช้เลือกวิธีถอดรหัสบนอุปกรณ์ และกำหนดข้อกำหนดอนุมัติหรือถอดรหัสโดยตรง การถอดรหัสอาจเปลี่ยนสถานะป้องกันไฟล์ จึงต้องปฏิบัติตามข้อกำหนดจัดการข้อมูลและอนุมัติขององค์กร การอนุญาตถอดรหัสไม่ยกเลิก [การตรวจคุณลักษณะความปลอดภัย](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/policy/) หรือเงื่อนไขอื่นโดยอัตโนมัติ และการบันทึกนโยบายไม่เท่ากับอุปกรณ์ใช้แล้ว

ดูการตั้งค่าทั้งหมดใน [นโยบายถอดรหัสไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-decryption/policy/)

เมื่อปลายทางได้รับสิทธิ์ใช้งานและรับนโยบายที่เกี่ยวข้องแล้ว และไฟล์ที่เลือกตรงตามเงื่อนไข ผู้ใช้สามารถทำตามขั้นตอนบนปลายทางด้านล่างได้โดยไม่ต้องสร้างหรือแก้ไขนโยบายทุกครั้ง ขั้นตอนใช้ไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวเป็นตัวอย่าง สำหรับงานจริงให้ใช้ไฟล์เป้าหมายที่องค์กรอนุมัติและปฏิบัติตามข้อกำหนดด้านการอนุมัติและการปกป้องข้อมูล การตั้งค่าโดยผู้ดูแลระบบ การตรวจสอบแต่ละโหมด และการขยายขอบเขตด้านล่างจำเป็นเฉพาะเมื่อต้องตั้งค่าหรือทดลองใช้เท่านั้น หากไม่แน่ใจเกี่ยวกับนโยบายหรือสิทธิ์ ให้ติดต่อผู้ดูแลระบบ

## การเตรียมการ

-   ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส กำหนดอุปกรณ์นำร่อง สถานการณ์ธุรกิจและเวลาเริ่มมีผล ตรวจการเชื่อมต่อและสิทธิ์ของอุปกรณ์
-   หากใช้การอนุมัติ ให้เตรียมกระบวนการอนุมัติถอดรหัสไฟล์ที่เหมาะสมและตรวจผู้อนุมัติกับขั้นตอนล่วงหน้า
-   วางแผนการเก็บ การส่งต่อและการป้องกันไฟล์ใหม่หลังถอดรหัส เริ่มด้วยไฟล์ทดสอบที่กู้คืนได้และอุปกรณ์จำนวนน้อย เก็บและส่งรหัสผ่านตามข้อกำหนดองค์กร ไม่ใส่ในเอกสารสาธารณะหรือคำขอทั่วไป

## เลือกวิธีถอดรหัส

1.  ตรวจสอบนโยบายที่อุปกรณ์เป้าหมายได้รับ สถานะการเปิดใช้ เวลาที่มีผล และวิธีถอดรหัสไฟล์ก่อน หากการตั้งค่าเดิมตรงกับงานสามารถใช้ต่อได้โดยไม่ต้องแก้นโยบายทุกครั้ง หากยืนยันไม่ได้ให้ติดต่อผู้ดูแล
2.  เมื่อจำเป็นต้องแก้ไข ผู้ดูแลที่มีสิทธิ์จัดการนโยบายเลือกวิธีใน **DES > Policy > File Decryption** ตรวจข้อกำหนดรหัสผ่านหรือเหตุผลสำหรับการถอดรหัสโดยตรง และกระบวนการที่ใช้สำหรับการถอดรหัสแบบอนุมัติ โหมดห้ามไม่ให้เริ่มทั้งสองวิธี ยืนยันการตั้งค่าและบันทึกนโยบายทั้งหมดตาม [นโยบายถอดรหัสไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-decryption/policy/) แล้วตรวจว่าอุปกรณ์รับแล้ว

## ดำเนินการและตรวจสอบบนอุปกรณ์

ขั้นตอนนี้ใช้ Windows File Explorer ความพร้อมของเมนูขึ้นกับสิทธิ์ นโยบายและสถานะไฟล์ แพลตฟอร์มอื่นต้องตรวจแยกกัน

ภาษาของเมนูคลิกขวาขึ้นอยู่กับภาษาที่แสดงของ Windows และอาจต่างจากคอนโซลจัดการ หาก Windows แสดงภาษาอังกฤษ รายการที่เกี่ยวข้องคือ **Document security**, **Decrypt file** และ **Apply for decryption** หากภาษาที่แสดงของ Windows ไม่ใช่ภาษาจีนหรือญี่ปุ่น เมนูเหล่านี้จะแสดงเป็นภาษาอังกฤษ

1.  **ถอดรหัสโดยตรง:** คลิกขวาไฟล์เข้ารหัสทดสอบ เลือกถอดรหัสไฟล์ในเมนูความปลอดภัยเอกสาร กรอกรหัสหรือเหตุผลตามการตั้งค่าและยืนยัน แล้วตรวจสถานะไฟล์และผลเข้าถึงธุรกิจ
2.  **ถอดรหัสผ่านอนุมัติ:** คลิกขวาไฟล์เป้าหมาย เลือกขอถอดรหัส ตรวจไฟล์และเนื้อหาคำขอ เลือกกระบวนการตามคำแนะนำและส่ง หลังอนุมัติให้ตรวจข้อความบนอุปกรณ์และสถานะไฟล์ อย่าสรุปจากสถานะอนุมัติว่าไฟล์ต้นฉบับถอดรหัสแล้ว
3.  หากทำกับไดเรกทอรีหรือหลายไฟล์ ให้ตรวจเมนูและขอบเขตไฟล์จริงก่อน อย่าสมมติว่ารวมทุกไฟล์หรือประมวลผลสำเร็จทั้งหมด
4.  หากตั้งเข้ารหัสใหม่อัตโนมัติ ให้รอเวลาที่กำหนดแล้วตรวจสถานะอีกครั้ง ตรวจสถานการณ์ห้าม อนุมัติหรือถอดรหัสตรงตามที่คาดแยกกัน ก่อนขยายตามกระบวนการองค์กร

**ตำแหน่งไฟล์สำหรับการเข้ารหัสใหม่อัตโนมัติบน Windows:** หลังถอดรหัสโดยตรง หากเปิดการเข้ารหัสใหม่อัตโนมัติ ควรหลีกเลี่ยงการย้ายหรือเปลี่ยนชื่อไฟล์จนกว่าจะยืนยันว่าได้รับการป้องกันอีกครั้ง หากโปรแกรมยังใช้งานไฟล์อยู่ การเข้ารหัสใหม่อาจล่าช้า หากไฟล์ไม่อยู่ที่ตำแหน่งเดิม อย่าสมมติว่าระบบจะติดตามและจัดการไฟล์ที่ย้ายต่อไป เมื่อครบเวลาที่กำหนด ให้ปิดโปรแกรมที่ใช้ไฟล์และตรวจสอบสถานะการป้องกันจริงของไฟล์เดิมและสำเนาตามขั้นตอนองค์กร อย่าถือว่าเข้ารหัสใหม่แล้วก่อนตรวจสอบ

## การแก้ไขปัญหา

-   **บันทึกอนุมัติไม่ได้:** ตรวจขั้นตอนเริ่มต้น ข้อมูลโควตาที่บังคับและช่วงขนาดไฟล์ รวมทั้งการบันทึกทุกหน้าต่างและนโยบายทั้งหมด
-   **หากระบวนการไม่พบ:** ตรวจว่าใช้เพื่อถอดรหัสไฟล์ ใช้งานได้และผู้ดูแลมีสิทธิ์ แล้วเปิดหน้าต่างเลือกใหม่
-   **เมนูใช้ไม่ได้:** ตรวจสิทธิ์อุปกรณ์ การรับนโยบาย โหมดที่เลือกและสถานะไฟล์ เมนูอาจต่างตามแพลตฟอร์มและขอบเขตที่เลือก
-   **อนุมัติแล้วแต่ไฟล์ไม่เปลี่ยน:** ตรวจการประมวลผลอัตโนมัติ การรับผลของอุปกรณ์ สถานะไฟล์และข้อความแจ้ง แล้วดำเนินขั้นตอนต่อจริง
-   **ผลไม่ตรงคาด:** ตรวจขอบเขต นโยบายปัจจุบัน ตัวเลือกรหัสหรือเหตุผลและคุณลักษณะอื่น พร้อมจดข้อความให้ฝ่ายสนับสนุนตรวจสอบ