# นโยบายควบคุมหมวดฮาร์ดแวร์

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/devices/device-control/hardware-policy/

Language: th-TH

Updated: 2026-11-15T03:40:53.090761Z

การควบคุมอุปกรณ์จัดการการเชื่อมต่ออุปกรณ์กับเครื่องปลายทางตามนโยบาย การตั้งค่าแบ่งเป็น **USB Admission** และ **Hardware Control** แยกกัน ส่วน USB รองรับกฎตามประเภท รุ่น หรืออุปกรณ์เฉพาะ ส่วนควบคุมฮาร์ดแวร์มีสวิตช์ตามหมวดอุปกรณ์ ต้องเปิดและตรวจสอบแต่ละส่วนแยกกัน การตั้งค่าส่วนหนึ่งไม่ได้ยืนยันว่าอีกส่วนทำงานในลักษณะเดียวกัน

หน้านี้ใช้อุปกรณ์ Windows ทดลองเพื่ออธิบายการควบคุมหมวดฮาร์ดแวร์และการตรวจสอบ การควบคุมอาจกระทบแป้นพิมพ์ เมาส์ เครือข่ายและอุปกรณ์ต่องาน เตรียมวิธีกู้คืนที่ใช้งานได้ก่อนเปลี่ยนแปลง และอย่าใช้นโยบายจำกัดกับทุกอุปกรณ์ก่อนทดสอบ

ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ ชื่อที่แสดงอาจต่างกันเมื่อใช้อินเทอร์เฟซภาษาอื่น

## เตรียมก่อนตั้งค่า

-   ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการนโยบายการจัดการเครื่องปลายทางและดูการควบคุมอุปกรณ์ ตรวจสอบว่าเครื่องทดลองติดตั้งและเชื่อมต่อไคลเอนต์ที่มีการจัดการ มีสิทธิ์ที่จำเป็น และอยู่ในขอบเขตนโยบายที่วางแผนไว้
-   บันทึกเครื่องทดลอง นโยบายเดิม อุปกรณ์ป้อนข้อมูล อุปกรณ์เครือข่ายและอุปกรณ์ต่อพ่วงทางธุรกิจ จัดเตรียมเจ้าหน้าที่หน้างานและวิธีกู้คืนที่ทดสอบแล้ว อย่าพึ่งพาเฉพาะการเชื่อมต่อระยะไกลที่นโยบายนี้อาจทำให้ขัดข้อง
-   เตรียมอุปกรณ์ทดสอบที่อนุมัติและเนื้อหาที่ไม่อ่อนไหว แยกอุปกรณ์ที่ควรอนุญาตและควรจำกัดให้ชัดเจน การระบุอุปกรณ์ USB อาจขึ้นกับตัวอุปกรณ์และวิธีเชื่อมต่อ ต้องตรวจสอบในสภาพแวดล้อมทดลอง
-   หากใช้ฟังก์ชันที่เก็บข้อมูลแบบถอดได้ด้วย ให้ตรวจสอบนโยบายและผลจริงแยกกัน การควบคุม USB การจัดการสินทรัพย์ที่เก็บข้อมูลแบบถอดได้ และการเข้ารหัสเป็นคนละการตั้งค่า การเห็นอุปกรณ์ไม่ได้ยืนยันว่าเงื่อนไขอ่านเขียน เข้ารหัสหรือส่งออกครบถ้วน

## ตั้งค่าควบคุมฮาร์ดแวร์สำหรับอุปกรณ์ทดลอง

1.  ในการจัดการเครื่องปลายทาง เปิด **Policy** แล้วสร้างหรือแก้ไขนโยบายที่อนุมัติ ตรวจสอบชื่อ ขอบเขตเครื่องเป้าหมายและเวลามีผล ก่อนแก้ไขนโยบายเดิมให้ประเมินผลต่อเครื่องเป้าหมายอื่น การเลือก **Create Policy** โดยตรงจะสร้างนโยบายเครื่องปลายทาง ให้แก้ไข **Targets** เลือกเครื่องทดลองที่มีสิทธิ์และใช้งานได้ แล้ว ยืนยัน เมนูข้างเคียงมีนโยบายกลุ่มและแท็กด้วย โดยนโยบายแท็กต้องใช้บทบาทผู้ดูแลที่เหมาะสม ตรวจสอบขอบเขตจริงของกลุ่มหรือแท็กก่อนเลือกเพื่อไม่ให้ขยายการทดลองโดยไม่ตั้งใจ หากกำหนดเวลามีผลเอง ให้เลือกอย่างน้อยหนึ่งช่วงเวลา หลังยืนยันการตั้งค่าทั่วไปยังต้องบันทึกนโยบายทั้งหมด
2.  ในการตั้งค่านโยบาย เปิด **Device Control** แล้วเลือก **Settings** เข้าและเปิด **Hardware Control** เมื่อทั้งสองส่วนปิดอยู่ การเปิดสวิตช์หลักของ Device Control จะเปิด USB โดยอัตโนมัติ หากไม่ต้องการควบคุม USB ให้ปิดสวิตช์ใน **USB Admission** และตรวจสอบทั้งสองส่วนแยกกัน การปิดสวิตช์หลักจะปิดทั้งสองส่วน

## ควบคุมหมวดฮาร์ดแวร์

**Hardware Control** ในการตั้งค่าการควบคุมอุปกรณ์แยกจาก USB เมื่อเปิดแล้วสามารถเลือกหมวดที่หน้าจอเสนอ เช่น ไดรฟ์ออปติคัล Bluetooth กล้อง หรืออุปกรณ์เครือข่าย การเปิดควบคุมหมวดอาจปิดความสามารถฮาร์ดแวร์นั้นโดยตรง ปัจจุบันหน้าตั้งค่าส่วนนี้ไม่มีการอนุมัติ รายการอนุญาตข้อยกเว้น หรือกฎช่วงเวลา

การควบคุมฮาร์ดแวร์อาจมีผลร่วมกับกฎ USB อย่าถือว่าโหมดสังเกต USB ทำให้การควบคุมหมวดฮาร์ดแวร์สังเกตอย่างเดียวด้วย ก่อนเปลี่ยนให้ยืนยันขอบเขตและวิธีกู้คืน แล้วทดสอบแต่ละหมวดบนเครื่องทดลอง การจำกัดอุปกรณ์เครือข่ายอาจขัดจังหวะการดูแลระยะไกล ยืนยันหน้าตั้งค่า บันทึกนโยบายทั้งหมด และตรวจสอบผลจริงบนเครื่อง

**ประเภทฮาร์ดแวร์และการตรวจสอบ:** หน้ามีตัวเลือกแยก 10 ประเภท ได้แก่ CD/DVD Drive, Serial Port, Bluetooth, Parallel Port, Portable Device, Wi-Fi, IEEE 1394 Device, Wireless Adapter, USB Network Adapter และ Camera ให้เปิดการควบคุมฮาร์ดแวร์ก่อน แล้วเลือกประเภทที่ต้องจำกัดทีละรายการ ประเภทที่เลือกใช้จำกัดความสามารถของฮาร์ดแวร์ ไม่ใช่การให้สิทธิ์เข้าถึง Wi-Fi, Wireless Adapter และ USB Network Adapter เป็นตัวเลือกอิสระ อย่าสมมติว่าการเลือกหนึ่งรายการตั้งค่าอีกสองรายการโดยอัตโนมัติ หลังบันทึกทั้งหน้าตั้งค่าและนโยบายทั้งหมด ให้ทดสอบอุปกรณ์ที่เกี่ยวข้องแต่ละรายการและวิธีกู้คืนบนอุปกรณ์นำร่อง ผลขึ้นอยู่กับอุปกรณ์ ระบบปฏิบัติการและนโยบายอื่น

## ตรวจสอบผลและแก้ปัญหา

เมื่อโหลด รายการทะเบียนอุปกรณ์ เหตุการณ์ และการแจ้งเตือนจะแยกกันขอหน้าแรก โดยแต่ละรายการมีข้อมูลไม่เกิน `20` รายการ การค้นหา เรียงลำดับ และเปลี่ยนหน้าในรายการทำงานเฉพาะข้อมูลที่โหลดแล้วของรายการนั้น ไม่ได้ดึงบันทึกเก่าหรือบันทึกอื่นที่ยังไม่โหลด ดังนั้นการค้นหาชื่ออุปกรณ์แล้วไม่พบผลไม่ได้พิสูจน์ว่าไม่มีเหตุการณ์หรือการแจ้งเตือนในอดีต ภาพรวมและรายงานโหลดแยกกัน จึงไม่ควรอนุมานยอดรวมจากจำนวนแถวที่แสดง หากต้องตรวจสอบเพิ่มเติมให้ติดต่อผู้ดูแลระบบหรือฝ่ายสนับสนุนทางเทคนิค

แม้ภาพรวม รายการ และรายงานจะใช้คำขอแยกกัน แต่หน้าจะรอให้คำขอชุดนี้เสร็จพร้อมกัน หากคำขอใดล้มเหลว ข้อมูลที่แสดงก่อนหน้าอาจคงอยู่ หรือหน้าอาจยังว่างเมื่อโหลดครั้งแรก เมื่อเกิดข้อผิดพลาดในการโหลด อย่าถือว่าข้อมูลเป็นสถานะล่าสุด ให้ตรวจการเชื่อมต่อ สิทธิ์ และบริการแล้วโหลดใหม่ หากยังผิดปกติให้ติดต่อฝ่ายสนับสนุน

-   ในการควบคุมอุปกรณ์ ตรวจสอบข้อมูลที่เกี่ยวข้องใน **Dashboard**, **Device Ledger**, **Events**, **Alerts** และ **Reports** รายการอุปกรณ์ เหตุการณ์และการแจ้งเตือนอาจมีเฉพาะข้อมูลที่โหลดแล้ว อย่าถือว่าหน้าปัจจุบันหรือผลค้นหาในเครื่องเป็นประวัติทั้งหมด
-   \*\*ไม่พบอุปกรณ์หรือเหตุการณ์:\*\*เมื่อตรวจเหตุการณ์ USB ให้ตรวจสอบก่อนว่าเปิด USB แล้ว สำหรับการควบคุมฮาร์ดแวร์ ให้ตรวจสวิตช์หมวด การรับนโยบายและพฤติกรรมอุปกรณ์จริง จากนั้นตรวจการเชื่อมต่อไคลเอนต์ การรายงาน ขอบเขตผู้ดูแลและข้อความโหลดหน้า การไม่มีบันทึกไม่ได้ยืนยันว่าไม่มีการเชื่อมต่อ
-   **อุปกรณ์ทำงานต่างจากที่คาด:** ตรวจสอบเครื่องเป้าหมาย โหมดสังเกตหรือบังคับ ข้อยกเว้น ลำดับและเงื่อนไขกฎ การดำเนินการเริ่มต้นและสถานะออฟไลน์ รวมถึงการควบคุมฮาร์ดแวร์และนโยบายอื่นที่เกี่ยวข้อง
-   **อุปกรณ์ธุรกิจใช้ไม่ได้โดยไม่คาดคิด:** ใช้ขั้นตอนกู้คืนหน้างานที่เตรียมไว้ และตรวจสอบการควบคุมอุปกรณ์กับนโยบายอื่นที่อาจมีผล หลังปรับให้ยืนยันว่าเครื่องรับการเปลี่ยนแปลงและกลับมาใช้งานจริง การบันทึกในคอนโซลอย่างเดียวไม่ยืนยันว่ากู้คืนแล้ว