# ตรวจสอบการเชื่อมต่อและผลลัพธ์

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/devices/device-control/verify-and-events/

Language: th-TH

Updated: 2026-11-15T03:40:55.799021Z

การควบคุมอุปกรณ์จัดการการเชื่อมต่ออุปกรณ์กับเครื่องปลายทางตามนโยบาย การตั้งค่าแบ่งเป็น **USB Admission** และ **Hardware Control** แยกกัน ส่วน USB รองรับกฎตามประเภท รุ่น หรืออุปกรณ์เฉพาะ ส่วนควบคุมฮาร์ดแวร์มีสวิตช์ตามหมวดอุปกรณ์ ต้องเปิดและตรวจสอบแต่ละส่วนแยกกัน การตั้งค่าส่วนหนึ่งไม่ได้ยืนยันว่าอีกส่วนทำงานในลักษณะเดียวกัน

หน้านี้ใช้เครื่องปลายทาง Windows สำหรับทดลองเพื่ออธิบายนโยบาย USB การทดสอบและการตรวจสอบบันทึก การควบคุมอาจกระทบแป้นพิมพ์ เมาส์ เครือข่ายและอุปกรณ์ต่อพ่วงในการทำงาน จึงต้องเตรียมวิธีกู้คืนที่ใช้งานได้ก่อนเปลี่ยนแปลง อย่าปรับใช้กฎบล็อกกับทุกเครื่องโดยยังไม่ได้ทดสอบ

ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ ชื่อที่แสดงอาจต่างกันเมื่อใช้อินเทอร์เฟซภาษาอื่น

ดูการตั้งค่าทั้งหมดใน [นโยบายการเชื่อมต่อ USB](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/devices/device-control/usb-policy/) และ [นโยบายควบคุมหมวดฮาร์ดแวร์](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/devices/device-control/hardware-policy/)

ตรวจสอบนโยบายและโหมดเดิมของอุปกรณ์นำร่องก่อน หากการตั้งค่าตรงกับแผนตรวจสอบที่อนุมัติสามารถทดสอบได้โดยตรง อย่าสมมติว่าอยู่ในโหมดสังเกตหรือแก้นโยบายเพียงเพื่อดูผล ให้ผู้มีสิทธิ์จัดการนโยบายประเมินและดำเนินการเปลี่ยนแปลงที่จำเป็นตามขั้นตอนองค์กร

หากเพียงดูทะเบียนอุปกรณ์ เหตุการณ์ หรือการแจ้งเตือนที่มีอยู่ ผู้มีสิทธิ์ดูที่เหมาะสมสามารถไปยังส่วนดูผลและแก้ไขปัญหาด้านล่างได้โดยตรง ไม่ต้องตั้งนโยบายใหม่หรือเชื่อมต่ออุปกรณ์ทดสอบเพื่อการค้นหา ผลที่เห็นจำกัดตามขอบเขตบัญชีและข้อมูลที่โหลด รายการว่างไม่ได้ยืนยันว่าไม่มีประวัติ

## เตรียมก่อนตั้งค่า

-   การดูทะเบียนอุปกรณ์ เหตุการณ์หรือการแจ้งเตือนต้องมีสิทธิ์ดูที่เกี่ยวข้อง การแก้นโยบายต้องมีสิทธิ์จัดการนโยบายอุปกรณ์ เมื่อตรวจการเชื่อมต่อใหม่ให้ตรวจการติดตั้งและเชื่อมต่อไคลเอนต์ สิทธิ์ใช้งานและขอบเขตนโยบายของเครื่องทดลอง
-   บันทึกเครื่องทดลอง นโยบายเดิม อุปกรณ์ป้อนข้อมูล อุปกรณ์เครือข่ายและอุปกรณ์ต่อพ่วงทางธุรกิจ จัดเตรียมเจ้าหน้าที่หน้างานและวิธีกู้คืนที่ทดสอบแล้ว อย่าพึ่งพาเฉพาะการเชื่อมต่อระยะไกลที่นโยบายนี้อาจทำให้ขัดข้อง
-   เตรียมอุปกรณ์ทดสอบที่อนุมัติและเนื้อหาที่ไม่อ่อนไหว แยกอุปกรณ์ที่ควรอนุญาตและควรจำกัดให้ชัดเจน การระบุอุปกรณ์ USB อาจขึ้นกับตัวอุปกรณ์และวิธีเชื่อมต่อ ต้องตรวจสอบในสภาพแวดล้อมทดลอง
-   หากใช้ฟังก์ชันที่เก็บข้อมูลแบบถอดได้ด้วย ให้ตรวจสอบนโยบายและผลจริงแยกกัน การควบคุม USB การจัดการสินทรัพย์ที่เก็บข้อมูลแบบถอดได้ และการเข้ารหัสเป็นคนละการตั้งค่า การเห็นอุปกรณ์ไม่ได้ยืนยันว่าเงื่อนไขอ่านเขียน เข้ารหัสหรือส่งออกครบถ้วน

## ตั้งค่า USB สำหรับเครื่องทดลอง

1.  ใน **UEM > Policy** ให้ตรวจนโยบายที่ใช้กับเครื่องทดลอง เวลาเริ่มมีผลและขอบเขต หากการตั้งค่าเดิมตรงกับแผนทดสอบที่อนุมัติให้ใช้ซ้ำ ก่อนเปลี่ยนให้ประเมินผลต่ออุปกรณ์อื่น
2.  ในการตั้งค่า **Device Control** ให้ตรวจสถานะสวิตช์หลัก **Device Control** และ **USB Admission** โหมดนโยบาย การดำเนินการเริ่มต้นและออฟไลน์ ข้อยกเว้นในตัว กฎอุปกรณ์และลำดับ อย่าสมมติว่านโยบายเดิมอยู่ในโหมดสังเกตหรือยกเลิกข้อยกเว้นแป้นพิมพ์หรือเมาส์เพียงเพื่อทดสอบ
3.  เฉพาะเมื่อต้องปรับ ผู้มีสิทธิ์จัดการนโยบายจึงทำตาม[นโยบายรับอุปกรณ์ USB](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/devices/device-control/usb-policy/) และบันทึกกฎ หน้าตั้งค่าและนโยบายทั้งหมดแยกกัน ทดสอบหลังอุปกรณ์รับและใช้นโยบาย หากไม่มีการเปลี่ยนแปลงไม่ต้องบันทึกซ้ำ

## ทดสอบการสังเกตและการบล็อก

1.  ในช่วงบำรุงรักษา เชื่อมต่ออุปกรณ์ทดสอบกับเครื่องทดลอง ในโหมดสังเกตให้ตรวจสอบการใช้งานจริง และตรวจสอบอุปกรณ์ เครื่อง เวลาและข้อมูลจับคู่ใน **Device Ledger** และ **Events** ของการควบคุมอุปกรณ์ การมองเห็นบันทึกอาจขึ้นกับการรายงานของเครื่องและขอบเขตผู้ดูแล
2.  ปรับกฎ ข้อยกเว้นและการดำเนินการเริ่มต้นตามจำเป็น แล้วทดสอบอุปกรณ์ที่ควรอนุญาตและควรจำกัดแยกกัน หากจะบังคับจำกัดจริง ให้ยืนยันวิธีกู้คืน เปลี่ยน **Policy Mode** ของนโยบายทดลองเป็น **Enforce Mode** บันทึก ยืนยันว่าเครื่องรับแล้วจึงทดสอบใหม่
3.  ตรวจสอบทั้งการใช้งานอุปกรณ์จริงบนเครื่องและเหตุการณ์ในคอนโซล อุปกรณ์บางชนิดที่ระบุหมวดไม่ได้อาจถูกข้ามแทนการบล็อก อย่าสมมติว่าโหมดบังคับครอบคลุมทุกอุปกรณ์ การดำเนินการที่คาดหมายหรือเหตุการณ์บล็อกเพียงอย่างเดียวไม่ยืนยันว่าระบบปฏิบัติการจำกัดอุปกรณ์สำเร็จ หากบังคับใช้ล้มเหลวหรือผลไม่ตรงกัน ให้หยุดขยายการใช้งานและตรวจสอบ
4.  สำหรับกรณีออฟไลน์ที่จำเป็น ให้ทดสอบอุปกรณ์ที่ได้รับและไม่ได้รับสิทธิ์ภายใต้เงื่อนไขบำรุงรักษาที่ปลอดภัย แล้วคืนเครือข่ายและตรวจสอบสถานะ อย่านำผลจากอุปกรณ์ วิธีเชื่อมต่อหรือเครื่องเดียวไปใช้กับทุกสภาพแวดล้อม
5.  หลังทดลองผ่าน ให้ขยายขอบเขตทีละขั้นตามกระบวนการเปลี่ยนแปลงขององค์กร และเตรียมวิธีปรับหรือปิดนโยบายได้ทันท่วงที

## ตรวจสอบผลและแก้ปัญหา

เมื่อโหลด รายการทะเบียนอุปกรณ์ เหตุการณ์ และการแจ้งเตือนจะแยกกันขอหน้าแรก โดยแต่ละรายการมีข้อมูลไม่เกิน `20` รายการ การค้นหา เรียงลำดับ และเปลี่ยนหน้าในรายการทำงานเฉพาะข้อมูลที่โหลดแล้วของรายการนั้น ไม่ได้ดึงบันทึกเก่าหรือบันทึกอื่นที่ยังไม่โหลด ดังนั้นการค้นหาชื่ออุปกรณ์แล้วไม่พบผลไม่ได้พิสูจน์ว่าไม่มีเหตุการณ์หรือการแจ้งเตือนในอดีต ภาพรวมและรายงานโหลดแยกกัน จึงไม่ควรอนุมานยอดรวมจากจำนวนแถวที่แสดง หากต้องตรวจสอบเพิ่มเติมให้ติดต่อผู้ดูแลระบบหรือฝ่ายสนับสนุนทางเทคนิค

แม้ภาพรวม รายการ และรายงานจะใช้คำขอแยกกัน แต่หน้าจะรอให้คำขอชุดนี้เสร็จพร้อมกัน หากคำขอใดล้มเหลว ข้อมูลที่แสดงก่อนหน้าอาจคงอยู่ หรือหน้าอาจยังว่างเมื่อโหลดครั้งแรก เมื่อเกิดข้อผิดพลาดในการโหลด อย่าถือว่าข้อมูลเป็นสถานะล่าสุด ให้ตรวจการเชื่อมต่อ สิทธิ์ และบริการแล้วโหลดใหม่ หากยังผิดปกติให้ติดต่อฝ่ายสนับสนุน

-   ในการควบคุมอุปกรณ์ ตรวจสอบข้อมูลที่เกี่ยวข้องใน **Dashboard**, **Device Ledger**, **Events**, **Alerts** และ **Reports** รายการอุปกรณ์ เหตุการณ์และการแจ้งเตือนอาจมีเฉพาะข้อมูลที่โหลดแล้ว อย่าถือว่าหน้าปัจจุบันหรือผลค้นหาในเครื่องเป็นประวัติทั้งหมด
-   **ไม่พบอุปกรณ์หรือเหตุการณ์:** ตรวจสอบก่อนว่าเปิด USB เครื่องทดลองรับนโยบายและเชื่อมต่ออุปกรณ์จริง จากนั้นตรวจสอบการเชื่อมต่อไคลเอนต์ การรายงาน ขอบเขตผู้ดูแลและข้อความโหลดหน้า การไม่มีบันทึกไม่ได้ยืนยันว่าไม่มีการเชื่อมต่อ
-   **อุปกรณ์ทำงานต่างจากที่คาด:** ตรวจสอบเครื่องเป้าหมาย โหมดสังเกตหรือบังคับ ข้อยกเว้น ลำดับและเงื่อนไขกฎ การดำเนินการเริ่มต้นและสถานะออฟไลน์ รวมถึงการควบคุมฮาร์ดแวร์และนโยบายอื่นที่เกี่ยวข้อง
-   **อุปกรณ์ธุรกิจใช้ไม่ได้โดยไม่คาดคิด:** ใช้ขั้นตอนกู้คืนหน้างานที่เตรียมไว้ และตรวจสอบการควบคุมอุปกรณ์กับนโยบายอื่นที่อาจมีผล หลังปรับให้ยืนยันว่าเครื่องรับการเปลี่ยนแปลงและกลับมาใช้งานจริง การบันทึกในคอนโซลอย่างเดียวไม่ยืนยันว่ากู้คืนแล้ว