นโยบายแสดงไฟล์ที่เข้ารหัส
การตั้งค่านี้ควบคุมไอคอน ภาพย่อ และคุณสมบัติในตัวจัดการไฟล์ โดยตั้งค่าแยกจากซอฟต์แวร์ที่ได้รับอนุญาตและการถอดรหัสไฟล์ การมีหรือไม่มีไอคอนเพียงอย่างเดียวไม่พิสูจน์สถานะการเข้ารหัสและไม่ทดแทนการควบคุมการเข้าถึง คำอธิบายนี้ยกอุปกรณ์ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและตัวจัดการไฟล์อื่นต้องตรวจสอบแยกกัน
ก่อนตั้งค่า
- ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจสอบการลงทะเบียน สิทธิ์ใช้งาน และการรับนโยบายของเครื่องนำร่อง
- เตรียมไฟล์ทดสอบที่เข้ารหัสและไม่เข้ารหัสซึ่งกู้คืนได้ ภาพย่อ เจ้าของ และระดับชั้นความลับอาจเปิดเผยเนื้อหาหรือข้อมูลองค์กร จึงควรประเมินการแชร์หน้าจอและสภาพแวดล้อมของเครื่องก่อน
- ยืนยันแผนทดสอบและย้อนกลับกับผู้ใช้ อย่าสมมติว่าการแสดงผลบนเครื่องเปลี่ยนแล้วเพียงเพราะบันทึกสำเร็จ
ตั้งค่าและตรวจสอบ
- เปิด Policy ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง และตรวจชื่อ ขอบเขตเครื่อง และเวลาที่มีผล
- เปิด Other Settings แล้วเลือก System Appearance ตั้งค่า Show Encrypted File Icon และ Show Encrypted File Thumbnails แยกกันตามความจำเป็น
- หากต้องการแสดงคุณสมบัติ ให้เปิด Show Encrypted File Attributes และตรวจ File Owner กับ Classification Level เมื่อเปิด หน้าจอจะเลือกทั้งสองรายการ ให้ยกเลิกรายการที่ไม่ต้องการและตรวจอีกครั้งก่อนบันทึก
- ยืนยัน Other Settings บันทึกนโยบายทั้งหมด และรอให้เครื่องนำร่องรับนโยบาย การบันทึกสำเร็จไม่ได้หมายความว่าการแสดงผลอัปเดตแล้ว
- บนเครื่องนำร่อง Windows ที่ได้รับอนุญาต ตรวจไอคอน ภาพย่อ และคุณสมบัติของไฟล์ทดสอบแยกกัน แล้วเปรียบเทียบกับไฟล์ควบคุมที่ไม่เข้ารหัส ชนิดไฟล์ แอปพลิเคชัน และสภาพแวดล้อมอาจมีผล จึงต้องตรวจตามข้อกำหนดองค์กร
- หากผลไม่ตรง ให้ตรวจสิทธิ์ใช้งาน ขอบเขต การรับ สวิตช์ ไฟล์ และสภาพแวดล้อมของเครื่อง แล้วทดสอบอีกครั้งหลังปรับหรือปิด หากกระทบงานให้หยุดขยายและทำตามขั้นตอนกู้คืนขององค์กร
วันที่อัปเดต