# นโยบายดำเนินการกับไฟล์ที่ค้นพบ

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-discovery/policy/

Language: th-TH

Updated: 2026-11-15T03:48:12.812699Z

ฟังก์ชันนี้เข้ารหัสหรือถอดรหัสไฟล์ที่ค้นพบใหม่ตามไดเรกทอรี ประเภทไฟล์ และตัวกระตุ้น โดยตั้งค่าแยกจากการเข้ารหัสอัจฉริยะตามการจำแนกเนื้อหาและเครื่องมือสแกนที่ผู้ใช้เรียกเอง การบันทึก การรับนโยบาย การค้นพบ และการประมวลผลจริงเป็นคนละขั้นตอน ไม่ควรสมมติว่าไฟล์เดิมถูกประมวลผลทันทีหรือทุกการดำเนินการถูกตรวจพบ คำอธิบายนี้ยกอุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและแอปพลิเคชันอื่นต้องตรวจแยกกัน

## ก่อนตั้งค่า

-   ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจการลงทะเบียน สิทธิ์ใช้งาน และการรับนโยบายของเครื่องนำร่อง
-   ยืนยันไดเรกทอรีเป้าหมาย การเข้ารหัสหรือถอดรหัส ประเภทไฟล์ ขอบเขตที่ยกเว้น สิทธิ์โฟลเดอร์ร่วม และผลกระทบกับผู้รับผิดชอบ การประมวลผลอาจเปลี่ยนสถานะไฟล์ จึงต้องเตรียมไฟล์ทดสอบไม่อ่อนไหวที่กู้คืนได้และแผนย้อนกลับ ไม่ทดสอบไดเรกทอรีใช้งานจริงโดยตรง
-   ฟังก์ชันนี้ไม่ใช่การตรวจเนื้อหาอ่อนไหว การตรวจสอบการทำงานกับไฟล์ หรือการสแกนด้วยตนเอง หากต้องใช้ให้ตั้งค่าและตรวจแยกกัน

## ตั้งค่าขอบเขตและตัวกระตุ้น

1.  เปิด **Policy** ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจชื่อ ขอบเขตเครื่อง และเวลาที่มีผล
2.  เปิด **Other Settings** เลือกและเปิด **File Discovery Actions** ตรวจสวิตช์แยก **Folder Change Monitoring** และ **Run After File Operations** ไม่สมมติว่าตั้งค่าตรงความต้องการแล้ว
3.  เพิ่มกฎใน **Operation Scope** เลือก **Encrypt** หรือ **Decrypt** ระบุไดเรกทอรีและกรอกหรือเลือกนามสกุลคงที่ เช่น `.txt` เพิ่มไดเรกทอรีและประเภทที่ไม่ต้องประมวลผลใน **Excluded Paths** ตามจำเป็น แต่ละกฎต้องมีประเภทไฟล์ ตรวจทั้งสองขอบเขตก่อนบันทึก และอย่าถือว่ากฎยกเว้นเพียงอย่างเดียวเป็นขอบเขตการประมวลผล
4.  หากเปิด **Folder Change Monitoring** ให้ตรวจ **Folder Monitoring Interval** และ **Folder Monitoring Location** แล้วเลือก **Local Files** หรือ **Shared Files** ค่าหน่วงไม่เป็นลบ แต่การประมวลผลยังขึ้นอยู่กับสถานะไฟล์ เครื่องและสิทธิ์ จึงไม่ใช่กำหนดเวลาเสร็จสิ้น
5.  เมื่อเลือกไฟล์ร่วมในการเฝ้าดูการเปลี่ยนแปลงโฟลเดอร์ ขอบเขตดำเนินการต้องมีกฎไดเรกทอรี UNC ที่ถูกต้องและนามสกุลคงที่ เช่น `\\server\share\pilot\*` และ `.txt` ซึ่งเป็นเพียงตัวอย่างรูปแบบ อย่าตั้งการเข้ารหัสและถอดรหัสที่ขัดแย้งกันสำหรับขอบเขตร่วมและประเภทไฟล์ที่ทับซ้อน ตรวจบริการแชร์ สิทธิ์ และการกู้คืนก่อนทดสอบด้วยไฟล์ไม่อ่อนไหว
6.  หากต้องใช้ **Run After File Operations** ให้เปิดแยกและเลือก **Local Files** หรือ **Shared Files** ใน **File Operation Completion Location** การเปิดตัวกระตุ้นหนึ่งไม่เปิดอีกตัว ยืนยันทุกหน้าต่างและนโยบายทั้งหมด แล้วรอเครื่องนำร่องรับและใช้งาน

## ตรวจสอบและแก้ไขปัญหา

1.  เตรียมไฟล์ที่ต้องประมวลผลและไฟล์ที่ต้องยกเว้นในไดเรกทอรีนำร่องที่อนุมัติ ทำงานให้ตรงกับตัวกระตุ้นที่เปิด รอแล้วตรวจการเข้าถึงและสถานะการเข้ารหัสจริงแยกกัน ก่อนขยายตามขั้นตอนองค์กร
2.  ตรวจพาธ นามสกุลคงที่ ทิศทางการดำเนินการ ข้อยกเว้น ตัวกระตุ้น เวลาหน่วง สิทธิ์เครื่องและไดเรกทอรี เมื่อไฟล์ถูกใช้งาน ไดเรกทอรีเข้าไม่ถึง หรือประมวลผลล้มเหลว การบันทึกนโยบายสำเร็จไม่ได้พิสูจน์ว่าดำเนินการเสร็จ
3.  ในบางกรณีที่ไฟล์ภายใน Windows เปลี่ยนแปลง เมื่อเปิดการเข้ารหัสอัจฉริยะและฟังก์ชันนี้ร่วมกัน ทั้งสองอาจไม่ทำงานแยกจากกันสำหรับเหตุการณ์เดียวกัน ให้ทดสอบการตั้งค่าจริง และตรวจโฟลเดอร์ร่วมกับตัวกระตุ้นอื่นแยกกัน
4.  หากผลไม่ตรงหรือกระทบธุรกิจ ให้หยุดขยาย ปรับหรือปิดกฎตามขั้นตอนองค์กรและตรวจการกู้คืน ใช้สำรองและวิธีกู้คืนที่อนุมัติสำหรับไฟล์ที่ประมวลผลผิด อย่าประมวลผลข้อมูลจริงซ้ำ ๆ

-   [นโยบายเข้ารหัสอัจฉริยะ](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/smart-encryption/policy/)
    
-   [นโยบายเครื่องมือสแกนไฟล์ที่เข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-scanning/policy/)