ทะเบียนสื่อบันทึกแบบถอดได้
Mobile Storage แสดงอุปกรณ์จัดเก็บที่ค้นพบ หลักฐานการใช้งานและความเสี่ยง และให้ผู้ดูแลระบบจัดการประเภทการระบุเจ้าของกับข้อมูลสินทรัพย์ การระบุเจ้าของอุปกรณ์ไม่ได้เข้ารหัสหรือปิดกั้นการเข้าถึง หากต้องจำกัดการเข้าถึงตามประเภทการระบุเจ้าของ ให้กำหนดและตรวจสอบนโยบายควบคุมสื่อจัดเก็บแบบพกพา นโยบายควบคุมอุปกรณ์อื่นที่ใช้บังคับอาจมีผลต่อผลลัพธ์ด้วย
ดูการตั้งค่าทั้งหมดใน นโยบายควบคุมสื่อบันทึกแบบถอดได้
หากดูอุปกรณ์และข้อมูลที่มีอยู่ ผู้มีสิทธิ์ดูสามารถค้นหาได้โดยตรง โดยไม่ต้องตั้งนโยบายใหม่ เชื่อมต่ออุปกรณ์ใหม่ หรือสร้างการทดสอบเพียงเพื่อค้นหา หากต้องสร้างข้อมูลใหม่ ให้ตรวจการตั้งค่าเดิมที่ใช้ได้ก่อน ให้ผู้มีสิทธิ์ปรับเฉพาะเมื่อจำเป็น แล้วจึงทดสอบด้านล่าง
เตรียมอุปกรณ์และนโยบายที่เกี่ยวข้อง
- ตรวจสอบว่าผู้ดูแลระบบมองเห็น Unified Endpoint Management และบันทึกที่เกี่ยวข้อง ลงทะเบียนอุปกรณ์ปลายทางนำร่อง ใช้อุปกรณ์จัดเก็บกับเครื่องที่จัดการ แล้วรอให้รายงานข้อมูล การมองเห็นขึ้นอยู่กับสิทธิ์บัญชี ขอบเขตอุปกรณ์ปลายทาง และข้อมูลที่มี
- หากต้องตรวจข้อมูลการทำงานกับไฟล์ใหม่ ให้ตรวจนโยบายเดิมที่ใช้กับอุปกรณ์ทดลองใน DLP > Policy ว่าเปิดการติดตามการเคลื่อนไหวของไฟล์ พร้อมตรวจเวลาที่มีผลและขอบเขตอุปกรณ์ กลุ่ม หรือแท็ก ใช้ซ้ำหากเหมาะสม และให้ผู้มีสิทธิ์จัดการนโยบายปรับและบันทึกทั้งนโยบายเฉพาะเมื่อจำเป็น รออุปกรณ์รับและใช้ คัดลอกไฟล์ทดสอบที่ไม่อ่อนไหวและได้รับอนุมัติ แล้วรอรายงานบันทึก
- หากต้องการระบุเนื้อหาอ่อนไหว ให้เตรียมกฎข้อมูลอ่อนไหวและกำหนดออบเจ็กต์ การดำเนินการ และการตรวจสอบหรือการดำเนินการอื่นในการตั้งค่าความปลอดภัยไฟล์ที่เกี่ยวข้อง การติดตามไฟล์ การตรวจจับข้อมูลอ่อนไหว และการจำกัดการเข้าถึงอุปกรณ์เป็นคนละความสามารถ
- หากต้องการจำกัดการเข้าถึงอุปกรณ์จัดเก็บแบบถอดได้ ให้กำหนดนโยบายควบคุมอุปกรณ์ดังกล่าวใน Unified Endpoint Management และทดสอบบนอุปกรณ์นำร่องก่อนขยายขอบเขต การเปลี่ยนประเภทอาจกระทบนโยบายที่ใช้ จึงควรตรวจสอบก่อนเปลี่ยน
หากต้องการตรวจสอบการควบคุมตามประเภท ให้ตรวจสถานะเปิดใช้ Mobile Storage Control ขอบเขตที่มีผล และสิทธิ์ของประเภทที่เกี่ยวข้องใน UEM > Policy ก่อน หากค่าเดิมเหมาะสมสามารถใช้ต่อได้ เมื่อจำเป็นต้องเปลี่ยน ผู้ดูแลที่มีสิทธิ์ตั้งค่าและบันทึกนโยบายทั้งหมดตาม นโยบายควบคุมอุปกรณ์จัดเก็บแบบถอดได้ หลังอุปกรณ์นำร่อง Windows รับและใช้นโยบายแล้ว ให้ทดสอบอ่านและเขียนแยกกันด้วยอุปกรณ์ในประเภทที่เกี่ยวข้อง แพลตฟอร์มอื่นไม่ดำเนินนโยบายนี้ และควรประเมินผลกระทบต่อธุรกิจก่อนเปลี่ยน
อย่าสมมติว่าต้องเปิดการติดตามไฟล์หรือการตรวจจับข้อมูลอ่อนไหวเพียงเพื่อดูรายการอุปกรณ์ การตั้งค่าเหล่านี้ใช้เตรียมหลักฐานไฟล์และความเสี่ยงที่เกี่ยวข้อง และต้องตรวจสอบผลในสภาพแวดล้อมที่ใช้งานจริง
สิทธิ์เริ่มต้นของการตั้งค่าใหม่: Unclaimed, Visitor Drive และ Watchlist เป็น Deny; Enterprise Drive เป็น Read / Write และ Personal Drive เป็น Read Only ส่วนการควบคุมอุปกรณ์จัดเก็บแบบพกพาเริ่มต้นยังไม่เปิด ค่าเหล่านี้ไม่ใช่คำแนะนำสำหรับทุกองค์กร นโยบายเดิมอาจต่างกัน จึงควรตรวจทุกค่าก่อนเปิดและบันทึก
การเปลี่ยนประเภทและการใช้งานออฟไลน์: ในการควบคุมประเภทอุปกรณ์จัดเก็บบน Windows หากอุปกรณ์ปลายทางไม่ได้รับประเภทล่าสุด อาจใช้ประเภทที่เคยระบุไว้ชั่วคราว หากไม่มีประเภทที่ใช้ได้หรือระบุอุปกรณ์ไม่ได้ อาจใช้สิทธิ์ของ Unclaimed การอนุญาตจากการอนุมัติและนโยบายอื่นอาจมีผลต่อผลลัพธ์ด้วย ก่อนเปลี่ยนประเภทหรือสิทธิ์ Unclaimed ให้ประเมินผลกระทบ และทดสอบการอ่านเขียนบนอุปกรณ์ควบคุมแยกทั้งขณะออนไลน์ ออฟไลน์ และหลังเชื่อมต่อใหม่
สื่อเข้ารหัส: ในการควบคุมประเภทอุปกรณ์จัดเก็บบน Windows สิทธิ์ตามประเภทของอุปกรณ์จัดเก็บนี้ไม่ได้ควบคุมโวลุ่มเสมือนเข้ารหัสที่ผลิตภัณฑ์สร้างขึ้นโดยตรง ให้ตรวจสอบกุญแจ การตั้งค่าการเข้ารหัส อุปกรณ์จริง และนโยบายอื่นแยกกัน อย่าใช้ผลทดสอบอุปกรณ์จัดเก็บทั่วไปเป็นข้อสรุปสำหรับโวลุ่มเสมือนเข้ารหัส
ค้นหาอุปกรณ์และดูรายละเอียด
- เลือก Removable Storage ใน Unified Endpoint Management เพื่อเปิด Mobile Storage ช่วงวันที่เริ่มต้นครอบคลุมหนึ่งเดือนก่อนวันปัจจุบันถึงวันปัจจุบัน
- ปรับช่วงเวลาและค้นหาอุปกรณ์ รายการกรองตาม เวลาที่พบครั้งแรก อุปกรณ์ที่พบก่อนหน้านั้นอาจไม่อยู่ในช่วงเริ่มต้นแม้เพิ่งใช้งาน หากไม่พบให้ขยายช่วงเวลาและตรวจสอบการรายงานกับขอบเขตที่ผู้ดูแลมองเห็น
- ค้นหาด้วยชื่ออุปกรณ์ ตัวระบุ รหัสสินทรัพย์ อุปกรณ์ปลายทาง ข้อมูลเจ้าของ หรือแท็ก นอกจากนี้กรองตามความเสี่ยง ประเภทอุปกรณ์ และประเภทการระบุเจ้าของได้ หากจำเป็นให้ล้างตัวกรองและตรวจสอบอีกครั้ง
- เปิดรายละเอียดอุปกรณ์และใช้ภาพรวม การทำงานกับไฟล์ เหตุการณ์ความเสี่ยง และข้อมูลการระบุเจ้าของเพื่อตรวจสอบอุปกรณ์ เครื่องปลายทาง และบริบททางธุรกิจ หลักฐานไฟล์และความเสี่ยงขึ้นอยู่กับบันทึกที่มี การไม่มีบันทึกไม่พิสูจน์ว่าไม่มีการใช้หรือความเสี่ยง
การ์ดสรุปใช้ข้อมูลอุปกรณ์ที่ส่งกลับตามวันที่เลือก และไม่เปลี่ยนตามตัวกรองคำค้น ความเสี่ยง ประเภท หรือการระบุเจ้าของในตาราง ตรวจสอบวันที่และตัวกรองก่อนเปรียบเทียบสรุปกับรายการ
หากคำขอรายการสินทรัพย์ล้มเหลว หน้าอาจล้างรายการและแสดงยอดสรุปเป็นศูนย์ ซึ่งไม่ได้พิสูจน์ว่าไม่มีอุปกรณ์หรือความเสี่ยง ให้ตรวจสอบการเชื่อมต่อ สิทธิ์บัญชี และสถานะบริการ แล้วเปิดหน้าใหม่หรือปรับวันที่เพื่อตรวจอีกครั้ง หากยังผิดปกติให้ติดต่อฝ่ายสนับสนุน
ระบุเจ้าของและดูแลสินทรัพย์
- ค้นหาอุปกรณ์ในรายการ ตรวจสอบชื่อ ตัวระบุ และข้อมูลการใช้งานล่าสุด แล้วเลือกการระบุเจ้าของหรือจัดประเภทที่เหมาะสม
- เลือกองค์กร ส่วนบุคคล ผู้เยี่ยมชม หรือรายการเฝ้าระวังตามเจ้าของจริง อุปกรณ์องค์กรต้องมี รหัสสินทรัพย์ ก่อนบันทึก ป้อนระดับความปลอดภัย ข้อมูลเจ้าของ ผู้ถือครองปัจจุบัน วัตถุประสงค์ แท็ก และหมายเหตุตามความเหมาะสม
- สำหรับอุปกรณ์องค์กร เลือกสถานะสินทรัพย์ที่เกี่ยวข้อง ได้แก่ ระบุเจ้าของแล้ว ระงับ สูญหาย อยู่ระหว่างกู้คืน หรือเลิกใช้งาน สถานะนี้บันทึกสภาพการจัดการ ไม่ใช่หลักฐานโดยตัวเองว่าจำกัดการเข้าถึงบนอุปกรณ์ปลายทางแล้ว เมื่อเลือกอุปกรณ์ส่วนตัว ผู้เยี่ยมชม หรือรายการเฝ้าดู Asset status จะแสดง Unclaimed โดยแก้ไขไม่ได้ แต่ไม่ได้หมายความว่าหมวดหมู่การรับรองถูกล้าง ให้ตรวจหมวดหมู่และสถานะแยกกัน การเปลี่ยนหมวดหมู่ไม่ล้างช่องข้อมูลสินทรัพย์เดิมโดยอัตโนมัติ ควรตรวจและแก้ไขตามจำเป็นก่อนบันทึก ส่วน Clear claim เป็นการดำเนินการแยกตามที่อธิบายด้านล่าง
- บันทึกแล้วตรวจสอบประเภทและข้อมูลสินทรัพย์อีกครั้ง หากนโยบายอ้างอิงประเภทดังกล่าว ให้ตรวจสอบว่าอุปกรณ์ที่เกี่ยวข้องได้รับนโยบายและทดสอบผลการเข้าถึงจริง การบันทึกสำเร็จไม่ได้หมายความว่าอุปกรณ์ทุกเครื่องบังคับใช้แล้ว
- หากต้องการยกเลิกการระบุเจ้าของ ให้เปิดการแก้ไขและเลือก Clear claim การเปลี่ยนแปลงจะถูกส่งทันที อุปกรณ์จะเป็นสถานะยังไม่ระบุเจ้าของและข้อมูลการระบุเจ้าของจะถูกล้าง ประเมินผลก่อนโดยเฉพาะนโยบายที่ขึ้นอยู่กับประเภทอุปกรณ์ อย่าใช้การดำเนินการนี้เพื่อลบบันทึกย้อนหลัง
การแก้ไขปัญหา
- ไม่พบอุปกรณ์: ขยายช่วงวันที่ให้ครอบคลุมเวลาที่พบครั้งแรก และตรวจสอบการรายงาน ขอบเขตผู้ดูแล และตัวกรองที่ใช้อยู่
- พบอุปกรณ์แต่ไม่มีการทำงานกับไฟล์หรือความเสี่ยง: ตรวจสอบว่านโยบายที่เกี่ยวข้องใช้และมีผลหรือไม่ การทดสอบอยู่ในช่วงวันที่หรือไม่ และมีการรายงานบันทึกหรือไม่ หลักฐานแต่ละชนิดอาจต้องใช้การตั้งค่าต่างกัน
- บันทึกอุปกรณ์องค์กรไม่ได้: ป้อนรหัสสินทรัพย์และตรวจสอบข้อความบนหน้าและสิทธิ์บัญชี
- การเข้าถึงต่างจากประเภทหรือสถานะที่เปลี่ยน: ตรวจสอบสิทธิ์ตามประเภทของสื่อจัดเก็บแบบพกพา นโยบายควบคุมอุปกรณ์อื่นที่ใช้บังคับ การรับและใช้นโยบายของอุปกรณ์ปลายทาง และผลทดสอบจริง อย่าตัดสินการบังคับใช้จากสถานะในรายการสินทรัพย์เพียงอย่างเดียว
วันที่อัปเดต