# การตรวจสอบการควบคุมการทำงานของซอฟต์แวร์

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/software/execution-control/audit/

Language: th-TH

Updated: 2026-11-15T03:40:50.734039Z

การควบคุมซอฟต์แวร์ใช้กฎระบุการทำงานของซอฟต์แวร์ และเลือกไม่ดำเนินการหรือบล็อกเมื่อพบรายการที่ตรงกัน แต่ละกฎสามารถเปิดการตรวจสอบแยกต่างหากได้ การควบคุมการติดตั้ง ร้านค้าซอฟต์แวร์ และการจัดการสิทธิ์ใช้งานกำหนดค่าแยกกัน การเปิดอย่างหนึ่งไม่ได้เปิดอย่างอื่นโดยอัตโนมัติ

การบันทึกนโยบาย การได้รับนโยบายของอุปกรณ์ การจับคู่ซอฟต์แวร์ การบล็อกจริง และการรายงานบันทึกเป็นคนละขั้นตอน การบล็อกไม่ได้รับประกันว่าจะมีบันทึกตรวจสอบ และบันทึกเพียงอย่างเดียวไม่ได้พิสูจน์ว่าซอฟต์แวร์หยุดสำเร็จ

ดูการตั้งค่าทั้งหมดใน [นโยบายควบคุมการทำงานของซอฟต์แวร์](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/software/execution-control/policy/)

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## การเตรียมการ

-   การเปลี่ยนนโยบาย Software และการดูบันทึกตรวจสอบต้องมีสิทธิ์ที่เกี่ยวข้องแยกกัน ระบุอุปกรณ์นำร่อง เวลาที่มีผลและข้อกำหนดการควบคุมขององค์กร
-   ระบุซอฟต์แวร์และวิธีทำงานจริง หากจับคู่ด้วยรายการหรือหมวดหมู่ซอฟต์แวร์ ให้ตรวจสอบชื่อ หมวดหมู่ และแอปพลิเคชันที่เกี่ยวข้องของออบเจ็กต์ที่มีอยู่ใน Objects & Templates ก่อน และใช้ออบเจ็กต์ที่เหมาะสมซ้ำ สร้างหรือแก้ไขและบันทึกเฉพาะเมื่อจำเป็น จากนั้นจึงเลือกในกฎควบคุม
-   เลือกอุปกรณ์นำร่องจำนวนน้อยที่กู้คืนได้ เตรียมซอฟต์แวร์ที่จะควบคุมและซอฟต์แวร์เปรียบเทียบที่ไม่ควรได้รับผลกระทบ การบล็อกที่กว้างเกินไปอาจขัดขวางงาน จึงควรตกลงขั้นตอนกู้คืนกับผู้รับผิดชอบก่อน
-   การรองรับซอฟต์แวร์ หมวดหมู่ เส้นทางกระบวนการ ชื่อหน้าต่าง และเงื่อนไข SHA256 อาจต่างกันตามแพลตฟอร์ม การมีเงื่อนไขบนหน้าไม่ได้หมายความว่าทุกอุปกรณ์ทำงานเหมือนกัน ให้ทดสอบระบบและเวอร์ชันเป้าหมายจริง

## กำหนดกฎควบคุม

1.  หากต้องตรวจบันทึกใหม่ ให้ตรวจขอบเขต เวลาและสถานะเปิดใช้การควบคุมซอฟต์แวร์ของเครื่องนำร่องใน **Software > Policy** แล้วเปิด **Settings** ตรวจสอบกฎเดิม หากตรงตามแผนทดสอบให้ใช้ต่อ เมื่อต้องเปิดใช้หรือปรับ ให้ผู้มีสิทธิ์จัดการนโยบายประเมินผลกระทบและทำตามแผนที่อนุมัติ
2.  ตรวจออบเจ็กต์ซอฟต์แวร์หรือเงื่อนไขอื่น ลำดับกฎ การดำเนินการหลักและสถานะตรวจสอบของกฎ การเลือก **Block** ไม่ได้เปิดการตรวจสอบอัตโนมัติ ให้ผู้มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น อย่าเปลี่ยนการบล็อกเดิมเพียงเพื่อทดสอบ ดูการตั้งค่าทั้งหมดในบทนโยบายด้านบน
3.  หากแก้ไข ให้ยืนยันหน้าต่าง บันทึกนโยบายทั้งหมดและรอเครื่องรับ ใช้ตัวอย่างที่ตรงและไม่ตรงเงื่อนไขอย่างควบคุมเพื่อตรวจพฤติกรรมเครื่องและการรายงานบันทึก การบันทึกไม่พิสูจน์ว่าการทำงานหรือรายงานสำเร็จ

**ขอบเขตการจับคู่บน Windows:** รายการจับคู่ต่างชนิดในกฎทั่วไปไม่จำเป็นต้องตรงพร้อมกันทั้งหมด ตัวอย่างเช่น หากเพิ่มทั้งเงื่อนไขกระบวนการและค่า SHA256 การตรงเพียงรายการใดรายการหนึ่งอาจเรียกใช้กฎ จึงไม่ใช่ข้อจำกัดสองชั้น แต่หลายฟิลด์ภายในเงื่อนไขกระบวนการแบบมีโครงสร้างรายการเดียวต้องตรงกันทั้งหมด ให้ตรวจสอบเส้นทางเต็มจริงของโปรแกรม การเพิ่มรายการอาจขยายขอบเขตกฎ ก่อนเปิดการบล็อก ให้ทดสอบแยกกันด้วยตัวอย่างที่ตรงเพียงรายการเดียวและตัวอย่างที่ไม่ตรงทั้งสองรายการ

## ตรวจสอบผลและบันทึก

1.  หากต้องการตรวจบันทึกใหม่: ยืนยันว่าอุปกรณ์นำร่องได้รับนโยบาย รันซอฟต์แวร์ทดสอบที่ตรงและไม่ตรงกฎแยกกัน แล้วสังเกตผลการทำงานหรือการบล็อกจริง
2.  เมื่อตรวจบันทึกใหม่ ให้รออุปกรณ์ประมวลผลและรายงานก่อน เปิด **Software > Audit > Software Control**
3.  เลือกช่วงวันที่และป้อนคำค้นตามจำเป็น ตรวจสอบอุปกรณ์ IP ชื่อกฎ ชื่อซอฟต์แวร์ เส้นทางไฟล์ และเวลา แล้วเปิดบันทึกเพื่อดูรายละเอียด
4.  ตัวกรองขั้นสูง เช่น แผนก อุปกรณ์ IP ชื่อกฎ และชื่อซอฟต์แวร์ กรองเฉพาะหน้าที่โหลดอยู่ ส่วนตัวกรองเวลาเปลี่ยนวันที่ค้นหา หากหน้าหนึ่งว่าง ให้ล้างตัวกรองและตรวจสอบหน้าอื่นก่อนสรุปว่าไม่มีบันทึก
5.  กรณีบล็อก ให้ตรวจสอบบนอุปกรณ์ว่าซอฟต์แวร์หยุดจริงหรือไม่สามารถทำงานต่อ หากบันทึกกับผลบนอุปกรณ์ไม่ตรงกัน ให้บันทึกและตรวจสอบแยกกัน โดยไม่ใช้ฝ่ายใดฝ่ายหนึ่งเป็นข้อสรุปทั้งหมด

รายการและรายละเอียดบันทึกไม่แสดงการดำเนินการหรือผลการบังคับใช้จริง ให้ตรวจสอบการตั้งค่านโยบายร่วมกับสถานะจริงของอุปกรณ์ หากค้นหาล้มเหลว ผลก่อนหน้าอาจยังแสดงอยู่ หลังเปลี่ยนเงื่อนไขให้รอจนค้นหาเสร็จและตรวจสอบวันที่ อุปกรณ์ และคำค้น หากคำขอผิดพลาดหรือผลไม่ตรงเงื่อนไข ให้ค้นหาใหม่และติดต่อฝ่ายสนับสนุน อย่าถือว่ารายการเก่าเป็นผลใหม่

## การแก้ไขปัญหา

1.  **บันทึกกฎไม่ได้:** ตรวจสอบชื่อ เงื่อนไขอย่างน้อยหนึ่งข้อ และฟิลด์ที่ไม่ใช่ไวลด์การ์ดอย่างน้อยหนึ่งฟิลด์ในแต่ละเงื่อนไขกระบวนการแบบมีโครงสร้าง ยืนยันว่าบันทึกหน้าต่างตั้งค่าและนโยบายทั้งหมดแล้ว
2.  **ซอฟต์แวร์ไม่ถูกบล็อกตามคาด:** ตรวจสอบอุปกรณ์และเวลาที่ใช้ การได้รับนโยบาย การดำเนินการ เงื่อนไข ลำดับกฎ และการรองรับแพลตฟอร์ม หากจำเป็นให้ทดสอบอีกครั้งด้วยเงื่อนไขกระบวนการที่ชัดเจนบนอุปกรณ์นำร่อง
3.  **มีการบล็อกแต่ไม่มีบันทึก:** ตรวจสอบว่าเปิดการตรวจสอบของกฎ แล้วตรวจสอบการรายงาน วันที่ คำค้น ตัวกรองหน้าปัจจุบัน และขอบเขตที่ผู้ดูแลมองเห็น
4.  **ดูบันทึกหรือรายละเอียดไม่ได้:** ตรวจสอบสิทธิ์บัญชี ขอบเขตอุปกรณ์ที่มองเห็น และข้อความบนหน้า หากยังมีปัญหาให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน อย่าส่งต่อเส้นทางอ่อนไหวเพื่อหลีกเลี่ยงการตรวจสอบ
5.  **ซอฟต์แวร์ธุรกิจถูกบล็อกโดยผิดพลาด:** กู้คืนงานสำคัญตามขั้นตอนรับมือเหตุการณ์ขององค์กร ตรวจสอบกฎที่ตรง ขอบเขต และลำดับ แล้วแก้ไขและทดสอบบนอุปกรณ์ที่ควบคุมก่อนขยายการใช้งาน