# นโยบายตรวจสอบการเข้ารหัสแบบคงที่

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/static-encryption-check/policy/

Language: th-TH

Updated: 2026-11-15T03:48:11.173483Z

นโยบายเข้ารหัสเอกสารมีตัวเลือก **Enable Static Encryption Check** ซึ่งหน้าจออธิบายว่ามีจุดประสงค์เพื่อหลีกเลี่ยงการเข้ารหัสซ้ำสำหรับไฟล์ที่ผลิตภัณฑ์เข้ารหัสอื่นประมวลผลแล้ว ตัวเลือกนี้ตั้งค่าแยกจากการตรวจสอบคุณสมบัติความปลอดภัย การค้นพบไฟล์ และเครื่องมือสแกน และไม่ใช้แทนกัน การบันทึกนโยบายไม่ได้ยืนยันว่าอุปกรณ์ระบุไฟล์ได้หรือจะไม่มีการประมวลผลซ้ำแน่นอน

**อย่าถือว่าตัวเลือกนี้รับประกันความเข้ากันได้กับผลิตภัณฑ์เข้ารหัสภายนอกทั้งหมดหรือการกู้คืนไฟล์** ต้องตรวจสอบแต่ละผลิตภัณฑ์ รูปแบบไฟล์ วิธีทำงาน และแพลตฟอร์มอุปกรณ์แยกกัน และอย่านำไปใช้กับไฟล์จริงโดยตรงก่อนตรวจสอบ การเข้ารหัสอาจกระทบการเข้าถึง จึงต้องเตรียมสำเนาและแผนกู้คืนก่อน

## การเตรียมก่อนตั้งค่า

1.  ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสาร ตรวจสอบว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ใช้งาน และรับนโยบายได้
2.  ยืนยันผลิตภัณฑ์เข้ารหัสภายนอก ชนิดไฟล์ นโยบาย และแอปพลิเคชันกับผู้รับผิดชอบระบบงาน ตรวจสอบการอนุมัติทดสอบและผลกระทบ บันทึกค่าเดิมและเตรียมแผนย้อนกลับ
3.  เตรียมไฟล์ทดสอบที่ไม่อ่อนไหวและกู้คืนได้ ทั้งไฟล์ทั่วไปและไฟล์ที่ผ่านผลิตภัณฑ์ภายนอก เก็บสำเนาที่ตรวจสอบได้และวิธีกู้คืนแยกต่างหาก ไม่ใช้ไฟล์จริงโดยตรง

## ตั้งค่านโยบายนำร่อง

1.  เปิด **Policy** ในส่วนเข้ารหัสเอกสาร สร้างหรือแก้ไขนโยบายนำร่อง แล้วตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
2.  เปิด **Other Settings** เลือก **Encryption Check** แล้วเปิดหรือปิด **Enable Static Encryption Check** ตามแผนนำร่อง ตรวจสอบนโยบายเข้ารหัสอื่นและขอบเขตการทำงานด้วย สวิตช์เดียวไม่แทนการตั้งค่าทั้งหมด
3.  ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอให้อุปกรณ์นำร่องรับ เปิดอีกครั้งเพื่อตรวจสอบสวิตช์และขอบเขต การบันทึกไม่ยืนยันว่าระบุไฟล์ภายนอกได้ และต้องยืนยันการรับหลังปิดด้วย

สำหรับนโยบายใหม่ สวิตช์นี้มีสถานะเริ่มต้นเป็นปิดในหน้าจอ เมื่อแก้นโยบายเดิมให้ตรวจสอบสถานะที่บันทึกไว้ สถานะที่แสดงหรือบันทึกไม่ได้ยืนยันว่าอุปกรณ์ได้ดำเนินการตรวจสอบแล้ว

## ตรวจสอบและแก้ไขปัญหา

1.  ในนำร่องที่อนุมัติ ให้ทำงานตามแผนแยกกันกับไฟล์ทั่วไปและไฟล์ที่ผ่านผลิตภัณฑ์ภายนอก ตรวจสอบสถานะไฟล์ การเปิดด้วยแอปงาน และการกู้คืนสำเนา อย่าสรุปว่ารองรับทุกรูปแบบจากชื่อไฟล์หรือความสำเร็จครั้งเดียว
2.  ตรวจสอบผลิตภัณฑ์ ชนิดไฟล์ วิธีทำงาน สถานะอุปกรณ์ สิทธิ์ใช้งาน ขอบเขตนโยบายและสวิตช์แยกกัน หากผลไม่ชัดเจนหรือเสี่ยงประมวลผลซ้ำ ให้หยุดขยายการนำร่องและอย่าทำซ้ำกับไฟล์จริง
3.  หากเกิดข้อผิดพลาดหรือกระทบงาน ให้ปิดหรือปรับนโยบายนำร่องตามขั้นตอนองค์กร รอให้อุปกรณ์รับแล้วตรวจสอบอีกครั้ง จัดการไฟล์ทดสอบตามแผนกู้คืนที่ยืนยันแล้ว หากต้องยืนยันความเข้ากันได้ ให้แจ้งผลิตภัณฑ์ ชนิดไฟล์ ขั้นตอน และผลไม่อ่อนไหวแก่ฝ่ายสนับสนุนทางเทคนิค

-   [นโยบายตรวจสอบคุณลักษณะความปลอดภัย](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/policy/)
    
-   [นโยบายเครื่องมือสแกนไฟล์ที่เข้ารหัส](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-scanning/policy/)
    
-   [นโยบายดำเนินการกับไฟล์ที่ค้นพบ](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-discovery/policy/)