# นโยบายเครื่องมือสแกนไฟล์ที่เข้ารหัส

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-scanning/policy/

Language: th-TH

Updated: 2026-11-15T03:48:11.31574Z

เครื่องมือนี้ช่วยผู้ใช้เครื่องปลายทางตรวจสถานะการเข้ารหัสไฟล์ภายใน และตั้งค่าแยกจากการสแกนเนื้อหาอ่อนไหวของ Data Loss Prevention หน้านโยบายมีตัวเลือกเข้ารหัสและถอดรหัสหลังสแกน แต่การบันทึกไม่รับประกันว่าเครื่องมือเริ่มทำงาน ไฟล์ถูกประมวลผล หรือรองรับไฟล์ทุกประเภท คำอธิบายนี้ใช้ทางเข้าในถาดระบบ Windows เป็นตัวอย่าง ส่วนแพลตฟอร์มและประเภทไฟล์อื่นต้องตรวจแยกกัน

## ก่อนตั้งค่า

-   ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจการลงทะเบียน สิทธิ์ใช้งาน และการรับนโยบายของเครื่องนำร่อง
-   เตรียมไฟล์ทดสอบที่เข้ารหัสและไม่เข้ารหัสซึ่งกู้คืนได้ กำหนดตำแหน่งที่อนุญาตให้สแกน ผลกระทบต่อธุรกิจ และวิธีกู้คืนก่อนดำเนินการ อย่าเริ่มจากไฟล์ใช้งานจริง
-   หากต้องสแกนเนื้อหาอ่อนไหวหรือดูบันทึกตรวจสอบส่วนกลาง ให้ตรวจฟังก์ชันนั้นแยกกัน การสแกนสถานะการเข้ารหัสไม่เท่ากับการตรวจเนื้อหาอ่อนไหวหรือการตรวจสอบส่วนกลาง

## ตั้งค่าและตรวจสอบ

1.  เปิด **Policy** ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจชื่อ ขอบเขตเครื่อง และเวลาที่มีผล
    
2.  เปิด **Other Settings** เลือก **Scan Tool** และเปิด **Encrypted File Scan Tool**
    
3.  เปิด **Encrypt** และ **Decrypt** แยกกันตามความจำเป็น การเข้ารหัสเลือกประเภทไฟล์ตามนโยบายปัจจุบันหรือที่เครื่องกำหนดเอง ส่วนการถอดรหัสมีตัวเลือก **Allow decryption for all files** เพิ่มเติม ตัวเลือกเหล่านี้อยู่บนหน้าตั้งค่า ต้องตรวจขอบเขตและผลจริงที่เครื่องเป้าหมาย
    
    ตัวเลือกประเภทไฟล์ในหน้าจอ: **Allow encryption for file types defined by the current policy** / **Allow encryption for endpoint-defined file types** / **Allow decryption for file types defined by the current policy** / **Allow decryption for endpoint-defined file types** / **Allow decryption for all files**.
    
4.  ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมด และรอให้เครื่องนำร่องรับ หลังปิดและเปิดเครื่องมืออีกครั้ง ให้ตรวจตัวเลือกเข้ารหัส ถอดรหัส และประเภทไฟล์อีกครั้ง การบันทึกไม่ได้หมายความว่าไฟล์ถูกสแกนหรือประมวลผลแล้ว
    
5.  บนเครื่องนำร่อง Windows ที่ได้รับอนุญาต ตรวจสิทธิ์เข้ารหัสเอกสารและการใช้นโยบาย เมื่อครบเงื่อนไขการแสดงถาดระบบ ให้ค้นหา **Scan Encrypted Files** ภายใต้ **Document Encryption** หากไม่มีเมนู ให้ตรวจสิทธิ์ การรับนโยบาย สวิตช์เครื่องมือ และสถานะถาดระบบ
    
6.  เลือกขอบเขตทดสอบที่ควบคุมตามหน้าจอจริงและขั้นตอนองค์กร ตรวจสถานะสแกนและไฟล์ทดสอบแยกกัน ก่อนเข้ารหัสหรือถอดรหัสให้ยืนยันสิทธิ์ เป้าหมาย และวิธีกู้คืน ตัวเลือกหรือผลสแกนเพียงอย่างเดียวไม่พิสูจน์ว่าประมวลผลสำเร็จ ต้องตรวจการรองรับแต่ละเครื่อง ประเภทไฟล์ และการดำเนินการ
    
7.  หากเกิดปัญหาหรือกระทบธุรกิจ ให้หยุดขยาย ตรวจสิทธิ์ ขอบเขตนโยบาย สถานะไฟล์และข้อความบนเครื่อง แล้วทำตามขั้นตอนกู้คืนหรือติดต่อฝ่ายสนับสนุน อย่าประมวลผลไฟล์ใช้งานจริงซ้ำ ๆ
    

-   [นโยบายสแกนเนื้อหาอ่อนไหว](https://www.nsecsoft.com/th/docs/ping64-data-security/dlp/sensitive-scan/policy/)
    
-   [นโยบายถอดรหัสไฟล์](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-decryption/policy/)