นโยบายดำเนินการกับไฟล์ที่ค้นพบ
ฟังก์ชันนี้เข้ารหัสหรือถอดรหัสไฟล์ที่ค้นพบใหม่ตามไดเรกทอรี ประเภทไฟล์ และตัวกระตุ้น โดยตั้งค่าแยกจากการเข้ารหัสอัจฉริยะตามการจำแนกเนื้อหาและเครื่องมือสแกนที่ผู้ใช้เรียกเอง การบันทึก การรับนโยบาย การค้นพบ และการประมวลผลจริงเป็นคนละขั้นตอน ไม่ควรสมมติว่าไฟล์เดิมถูกประมวลผลทันทีหรือทุกการดำเนินการถูกตรวจพบ คำอธิบายนี้ยกอุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและแอปพลิเคชันอื่นต้องตรวจแยกกัน
ก่อนตั้งค่า
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจการลงทะเบียน สิทธิ์ใช้งาน และการรับนโยบายของเครื่องนำร่อง
- ยืนยันไดเรกทอรีเป้าหมาย การเข้ารหัสหรือถอดรหัส ประเภทไฟล์ ขอบเขตที่ยกเว้น สิทธิ์โฟลเดอร์ร่วม และผลกระทบกับผู้รับผิดชอบ การประมวลผลอาจเปลี่ยนสถานะไฟล์ จึงต้องเตรียมไฟล์ทดสอบไม่อ่อนไหวที่กู้คืนได้และแผนย้อนกลับ ไม่ทดสอบไดเรกทอรีใช้งานจริงโดยตรง
- ฟังก์ชันนี้ไม่ใช่การตรวจเนื้อหาอ่อนไหว การตรวจสอบการทำงานกับไฟล์ หรือการสแกนด้วยตนเอง หากต้องใช้ให้ตั้งค่าและตรวจแยกกัน
ตั้งค่าขอบเขตและตัวกระตุ้น
- เปิด Policy ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจชื่อ ขอบเขตเครื่อง และเวลาที่มีผล
- เปิด Other Settings เลือกและเปิด File Discovery Actions ตรวจสวิตช์แยก Folder Change Monitoring และ Run After File Operations ไม่สมมติว่าตั้งค่าตรงความต้องการแล้ว
- เพิ่มกฎใน Operation Scope เลือก Encrypt หรือ Decrypt ระบุไดเรกทอรีและกรอกหรือเลือกนามสกุลคงที่ เช่น
.txtเพิ่มไดเรกทอรีและประเภทที่ไม่ต้องประมวลผลใน Excluded Paths ตามจำเป็น แต่ละกฎต้องมีประเภทไฟล์ ตรวจทั้งสองขอบเขตก่อนบันทึก และอย่าถือว่ากฎยกเว้นเพียงอย่างเดียวเป็นขอบเขตการประมวลผล - หากเปิด Folder Change Monitoring ให้ตรวจ Folder Monitoring Interval และ Folder Monitoring Location แล้วเลือก Local Files หรือ Shared Files ค่าหน่วงไม่เป็นลบ แต่การประมวลผลยังขึ้นอยู่กับสถานะไฟล์ เครื่องและสิทธิ์ จึงไม่ใช่กำหนดเวลาเสร็จสิ้น
- เมื่อเลือกไฟล์ร่วมในการเฝ้าดูการเปลี่ยนแปลงโฟลเดอร์ ขอบเขตดำเนินการต้องมีกฎไดเรกทอรี UNC ที่ถูกต้องและนามสกุลคงที่ เช่น
\\server\share\pilot\*และ.txtซึ่งเป็นเพียงตัวอย่างรูปแบบ อย่าตั้งการเข้ารหัสและถอดรหัสที่ขัดแย้งกันสำหรับขอบเขตร่วมและประเภทไฟล์ที่ทับซ้อน ตรวจบริการแชร์ สิทธิ์ และการกู้คืนก่อนทดสอบด้วยไฟล์ไม่อ่อนไหว - หากต้องใช้ Run After File Operations ให้เปิดแยกและเลือก Local Files หรือ Shared Files ใน File Operation Completion Location การเปิดตัวกระตุ้นหนึ่งไม่เปิดอีกตัว ยืนยันทุกหน้าต่างและนโยบายทั้งหมด แล้วรอเครื่องนำร่องรับและใช้งาน
ตรวจสอบและแก้ไขปัญหา
- เตรียมไฟล์ที่ต้องประมวลผลและไฟล์ที่ต้องยกเว้นในไดเรกทอรีนำร่องที่อนุมัติ ทำงานให้ตรงกับตัวกระตุ้นที่เปิด รอแล้วตรวจการเข้าถึงและสถานะการเข้ารหัสจริงแยกกัน ก่อนขยายตามขั้นตอนองค์กร
- ตรวจพาธ นามสกุลคงที่ ทิศทางการดำเนินการ ข้อยกเว้น ตัวกระตุ้น เวลาหน่วง สิทธิ์เครื่องและไดเรกทอรี เมื่อไฟล์ถูกใช้งาน ไดเรกทอรีเข้าไม่ถึง หรือประมวลผลล้มเหลว การบันทึกนโยบายสำเร็จไม่ได้พิสูจน์ว่าดำเนินการเสร็จ
- ในบางกรณีที่ไฟล์ภายใน Windows เปลี่ยนแปลง เมื่อเปิดการเข้ารหัสอัจฉริยะและฟังก์ชันนี้ร่วมกัน ทั้งสองอาจไม่ทำงานแยกจากกันสำหรับเหตุการณ์เดียวกัน ให้ทดสอบการตั้งค่าจริง และตรวจโฟลเดอร์ร่วมกับตัวกระตุ้นอื่นแยกกัน
- หากผลไม่ตรงหรือกระทบธุรกิจ ให้หยุดขยาย ปรับหรือปิดกฎตามขั้นตอนองค์กรและตรวจการกู้คืน ใช้สำรองและวิธีกู้คืนที่อนุมัติสำหรับไฟล์ที่ประมวลผลผิด อย่าประมวลผลข้อมูลจริงซ้ำ ๆ
วันที่อัปเดต