# นโยบายควบคุมการติดตั้งซอฟต์แวร์

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/software/install-control/software-install-control/

Language: th-TH

Updated: 2026-11-15T03:40:49.666563Z

การควบคุมการติดตั้งซอฟต์แวร์ใช้จัดการการติดตั้งบนอุปกรณ์ปลายทาง และกำหนดข้อยกเว้นเพื่ออนุญาตซอฟต์แวร์เฉพาะได้ ฟังก์ชันนี้กำหนดแยกจาก [การควบคุมการทำงานของซอฟต์แวร์](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/software/execution-control/) การอนุญาตให้ติดตั้งไม่ได้หมายถึงอนุญาตให้รัน และการบล็อกการติดตั้งไม่ได้หมายความว่าถอนซอฟต์แวร์ที่มีอยู่ทั้งหมดแล้ว

เวลาที่ใช้การควบคุมอาจต่างกันตามแพลตฟอร์มและวิธีติดตั้ง อุปกรณ์ Linux อาจพยายามลบซอฟต์แวร์ใหม่บางรายการที่ไม่ตรงเงื่อนไขระหว่างการตรวจสอบหลังติดตั้ง จึงไม่ควรเข้าใจว่าเป็นการบล็อกก่อนเริ่มโปรแกรมติดตั้งเท่านั้น ต้องตรวจสอบว่าลบสำเร็จจริงหรือไม่ ก่อนเปลี่ยนนโยบายให้ประเมินความเสี่ยงต่อธุรกิจ การพึ่งพาซอฟต์แวร์ และการกู้คืน

## การเตรียมการ

-   ใช้บัญชีผู้ดูแลระบบที่มีสิทธิ์จัดการนโยบาย Software ตรวจสอบอุปกรณ์เป้าหมาย สิทธิ์ใช้งาน และเวลาที่นโยบายมีผล
-   ระบุซอฟต์แวร์ธุรกิจ วิธีติดตั้งที่อนุญาต และข้อยกเว้นที่จำเป็น เริ่มด้วยอุปกรณ์นำร่องจำนวนน้อยที่กู้คืนได้ พร้อมเตรียมแพ็กเกจทดสอบ สำเนาการตั้งค่า และขั้นตอนกู้คืน
-   ก่อนกำหนดข้อยกเว้น ให้ตรวจสอบคำอธิบายซอฟต์แวร์ ลิขสิทธิ์ ชื่อผลิตภัณฑ์ และชื่อไฟล์ ข้อมูลจากระบบปฏิบัติการและโปรแกรมติดตั้งอาจต่างกัน จึงต้องตรวจสอบในสภาพแวดล้อมเป้าหมาย
-   อย่านำกฎที่ไม่ทราบขอบเขตไปใช้กับอุปกรณ์ใช้งานจริงโดยตรง สำหรับการทดสอบ Linux ให้ประเมินผลต่อธุรกิจและการพึ่งพาหากซอฟต์แวร์ที่ติดตั้งใหม่ถูกลบเป็นพิเศษ

## เปิดการควบคุมการติดตั้ง

1.  ใน Software เปิด Policy และสร้างหรือแก้ไขนโยบายเป้าหมาย ตรวจสอบชื่อ ขอบเขตอุปกรณ์ และเวลาที่มีผล
2.  เปิดใช้การควบคุมการติดตั้งซอฟต์แวร์ในการตั้งค่านโยบายและเปิดหน้าตั้งค่า
3.  ในส่วนแจ้งเตือนการบล็อกซอฟต์แวร์ ให้กำหนดหน้าต่างแจ้งเตือนตามจำเป็น หน้าต่างนี้เป็นเพียงการแจ้ง ไม่ใช่หลักฐานเพียงอย่างเดียวว่าการติดตั้งถูกบล็อกหรือซอฟต์แวร์ถูกลบ
4.  หากต้องการอนุญาตซอฟต์แวร์เฉพาะ ให้เปิดข้อยกเว้นอนุญาตและเพิ่มกับตรวจสอบข้อยกเว้นตามขั้นตอนถัดไป แม้ไม่เพิ่มข้อยกเว้น ก็ต้องประเมินผลต่ออุปกรณ์เป้าหมายก่อนเปิดการควบคุม
5.  ยืนยันหน้าต่างตั้งค่าการควบคุมการติดตั้งและบันทึกนโยบายทั้งหมด ตรวจสอบขอบเขต รอให้อุปกรณ์นำร่องได้รับนโยบาย แล้วจึงทดสอบ

เมนูตั้งค่าที่มองเห็นในปัจจุบันมีการแจ้งเตือนการบล็อกและข้อยกเว้นอนุญาต ช่องทางและความพร้อมของการอนุมัติติดตั้งชั่วคราวขึ้นอยู่กับหน้าจอและการกำหนดค่าจริงขององค์กร อย่าสมมติว่าผู้ใช้ส่งคำขออนุมัติได้เพียงเพราะเอกสารเก่าอธิบายไว้

## กำหนดข้อยกเว้นอนุญาต

1.  เปิดข้อยกเว้นอนุญาตในการตั้งค่าควบคุมการติดตั้ง และเลือกเพิ่มรายการ
2.  ในข้อมูลซอฟต์แวร์ ป้อนคำอธิบายซอฟต์แวร์ ลิขสิทธิ์ ชื่อผลิตภัณฑ์ และชื่อไฟล์ ทั้งสี่ช่องเป็นข้อมูลบังคับ ป้อนชื่อบริษัทและคำอธิบายไฟล์ตามจำเป็น
3.  หน้าระบุว่าบางฟิลด์ใช้ `*` เพื่อจับคู่ทั้งหมดได้ ไวลด์การ์ดขยายขอบเขต จึงควรใช้ข้อมูลเฉพาะที่ตรวจสอบแล้ว และทดสอบด้วยซอฟต์แวร์เปรียบเทียบที่ไม่ควรได้รับอนุญาต แพลตฟอร์มอาจจัดการเงื่อนไขต่างกัน การบันทึกหน้าต่างไม่ได้รับประกันว่าข้อยกเว้นมีผล
4.  บันทึกข้อมูลซอฟต์แวร์และตรวจสอบรายการข้อยกเว้น จากนั้นบันทึกทั้งหน้าต่างควบคุมการติดตั้งและนโยบายทั้งหมด
5.  ก่อนแก้ไขหรือลบข้อยกเว้น ให้ประเมินอุปกรณ์และซอฟต์แวร์ธุรกิจที่พึ่งพาข้อยกเว้นนั้น หลังเปลี่ยนให้ทดสอบทั้งกรณีที่ควรอนุญาตและควรจำกัด เพื่อหลีกเลี่ยงการอนุญาตหรือจำกัดโดยไม่ตั้งใจ

**ข้อยกเว้นแพ็กเกจ Linux:** ในการตรวจควบคุมการติดตั้งแพ็กเกจ `dpkg` **File name** จะจับคู่กับรหัสแพ็กเกจ เช่น `example-app` ไม่ใช่ชื่อไฟล์ติดตั้ง `.deb` หรือชื่อโปรแกรม ส่วน **Software description** จับคู่กับชื่อสินทรัพย์ซอฟต์แวร์ และ **Company name** กับ **Copyright** จับคู่กับข้อมูลผู้เผยแพร่หรือผู้ดูแล ข้อยกเว้นที่ทุกเงื่อนไขว่างหรือเป็น `*` จะไม่มีผล ข้อมูลสินทรัพย์อาจว่างหรือต่างจากคุณสมบัติไฟล์ติดตั้ง ให้ตรวจข้อมูลจริงบนอุปกรณ์และทดสอบกรณีที่ควรอนุญาตและไม่ควรอนุญาตแยกกันก่อนขยายขอบเขต

ในการตรวจควบคุมการติดตั้งแพ็กเกจ Linux ระบบใช้ข้อมูลซอฟต์แวร์เดิมเป็นฐานสำหรับตรวจสอบ ซอฟต์แวร์ที่อยู่ในฐานแล้วจะไม่ถูกถือว่าเพิ่มใหม่เพียงเพราะการตรวจครั้งนี้ แพ็กเกจพึ่งพาที่ระบุว่าติดตั้งอัตโนมัติอาจถูกบันทึกเพื่อสังเกตและเพิ่มลงฐานโดยไม่พยายามลบเป็นรายรายการ การสร้างฐาน การระบุ และการจัดการขึ้นอยู่กับสถานะจริงของอุปกรณ์ และไม่ได้ยืนยันผลเดียวกันสำหรับวิธีติดตั้งอื่น

ในการควบคุมโปรแกรมติดตั้งบน Windows รายการข้อยกเว้นไม่ใช่เหตุผลเดียวที่อาจอนุญาต การติดตั้งที่เชื่อถือได้หรือเกี่ยวข้องกับระบบบางรายการอาจได้รับอนุญาตตามเงื่อนไขอื่น ดังนั้นการไม่ตรงข้อยกเว้นไม่ได้รับประกันว่าจะถูกบล็อก ให้ทดสอบพฤติกรรมและผลทางธุรกิจด้วยโปรแกรมติดตั้งในสภาพแวดล้อมเป้าหมาย

## ตรวจสอบและแก้ไขปัญหา

1.  ยืนยันว่าอุปกรณ์นำร่องได้รับนโยบาย ในช่วงบำรุงรักษา ใช้ซอฟต์แวร์ทดสอบที่อนุมัติแล้วทดสอบกรณีตรงและไม่ตรงข้อยกเว้นแยกกัน และบันทึกผลการติดตั้ง การรัน หรือการลบจริง
2.  บน Linux รอการตรวจสอบหลังติดตั้งและตรวจสอบสถานะสุดท้ายของซอฟต์แวร์ โปรแกรมติดตั้งที่เคยรายงานว่าสำเร็จไม่ได้พิสูจน์ว่านโยบายไม่มีผล และไม่รับประกันว่าการลบภายหลังจะสำเร็จ
3.  หากเปิดหน้าต่างแจ้งการบล็อก ให้ตรวจสอบว่าปรากฏบนอุปกรณ์หรือไม่ หากไม่ปรากฏ ให้ตรวจสอบการได้รับนโยบายและผลจริงด้วย อย่าใช้หน้าต่างแจ้งเป็นหลักฐานเพียงอย่างเดียว
4.  **บันทึกข้อยกเว้นไม่ได้หรือไม่มีผล:** ตรวจสอบฟิลด์บังคับ ข้อมูลซอฟต์แวร์จริง แพลตฟอร์มเป้าหมาย และขอบเขตกฎ ยืนยันว่าบันทึกทุกหน้าต่างและนโยบายทั้งหมดแล้วและอุปกรณ์ได้รับนโยบาย
5.  **ซอฟต์แวร์ธุรกิจถูกจำกัดหรือลบโดยไม่คาดคิด:** กู้คืนงานตามขั้นตอนรับมือเหตุการณ์ขององค์กร แล้วตรวจสอบขอบเขตนโยบายและข้อยกเว้น แก้ไขและทดสอบบนอุปกรณ์นำร่องก่อนขยาย

เวลาในการประมวลผลจริงขึ้นอยู่กับการทำงานของอุปกรณ์ ให้ตรวจสอบการบันทึกนโยบาย การได้รับนโยบาย และผลทางธุรกิจแยกกัน