# นโยบายควบคุมสื่อบันทึกแบบถอดได้

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/devices/mobile-storage-inventory/policy/

Language: th-TH

Updated: 2026-11-15T03:40:48.362163Z

Mobile Storage แสดงอุปกรณ์จัดเก็บที่ค้นพบ หลักฐานการใช้งานและความเสี่ยง และให้ผู้ดูแลระบบจัดการประเภทการระบุเจ้าของกับข้อมูลสินทรัพย์ การระบุเจ้าของอุปกรณ์ไม่ได้เข้ารหัสหรือปิดกั้นการเข้าถึง หากต้องจำกัดการเข้าถึงตามประเภทการระบุเจ้าของ ให้กำหนดและตรวจสอบนโยบายควบคุมสื่อจัดเก็บแบบพกพา นโยบายควบคุมอุปกรณ์อื่นที่ใช้บังคับอาจมีผลต่อผลลัพธ์ด้วย

## กำหนดสิทธิ์เข้าถึงตามประเภท

หากต้องการกำหนดสิทธิ์ตามประเภท ให้แก้ไขนโยบาย Unified Endpoint Management สำหรับอุปกรณ์นำร่อง เปิดใช้การควบคุมอุปกรณ์จัดเก็บแบบถอดได้ และเปิดการตั้งค่า เลือกปฏิเสธการเข้าถึง อ่านอย่างเดียว หรืออ่านและเขียนแยกกันสำหรับอุปกรณ์ที่ยังไม่ระบุเจ้าของ อุปกรณ์องค์กร ส่วนบุคคล ผู้เยี่ยมชม และรายการเฝ้าระวัง บันทึกการตั้งค่าและนโยบายทั้งหมด ตรวจสอบขอบเขตและเวลาที่มีผล นโยบายนี้ใช้กับอุปกรณ์ Windows แพลตฟอร์มอื่นอาจเก็บการตั้งค่าแต่ไม่ดำเนินการ หลังอุปกรณ์นำร่องได้รับและใช้นโยบาย ให้ทดสอบอ่านและเขียนด้วยอุปกรณ์ในประเภทที่เกี่ยวข้องก่อนขยายขอบเขต ตรวจสอบสิทธิ์เดิมก่อนเพื่อไม่ให้กระทบงานปกติ

**สิทธิ์เริ่มต้นของการตั้งค่าใหม่:** **Unclaimed**, **Visitor Drive** และ **Watchlist** เป็น **Deny**; **Enterprise Drive** เป็น **Read / Write** และ **Personal Drive** เป็น **Read Only** ส่วนการควบคุมอุปกรณ์จัดเก็บแบบพกพาเริ่มต้นยังไม่เปิด ค่าเหล่านี้ไม่ใช่คำแนะนำสำหรับทุกองค์กร นโยบายเดิมอาจต่างกัน จึงควรตรวจทุกค่าก่อนเปิดและบันทึก

**การเปลี่ยนประเภทและการใช้งานออฟไลน์:** ในการควบคุมประเภทอุปกรณ์จัดเก็บบน Windows หากอุปกรณ์ปลายทางไม่ได้รับประเภทล่าสุด อาจใช้ประเภทที่เคยระบุไว้ชั่วคราว หากไม่มีประเภทที่ใช้ได้หรือระบุอุปกรณ์ไม่ได้ อาจใช้สิทธิ์ของ Unclaimed การอนุญาตจากการอนุมัติและนโยบายอื่นอาจมีผลต่อผลลัพธ์ด้วย ก่อนเปลี่ยนประเภทหรือสิทธิ์ Unclaimed ให้ประเมินผลกระทบ และทดสอบการอ่านเขียนบนอุปกรณ์ควบคุมแยกทั้งขณะออนไลน์ ออฟไลน์ และหลังเชื่อมต่อใหม่

**สื่อเข้ารหัส:** ในการควบคุมประเภทอุปกรณ์จัดเก็บบน Windows สิทธิ์ตามประเภทของอุปกรณ์จัดเก็บนี้ไม่ได้ควบคุมโวลุ่มเสมือนเข้ารหัสที่ผลิตภัณฑ์สร้างขึ้นโดยตรง ให้ตรวจสอบกุญแจ การตั้งค่าการเข้ารหัส อุปกรณ์จริง และนโยบายอื่นแยกกัน อย่าใช้ผลทดสอบอุปกรณ์จัดเก็บทั่วไปเป็นข้อสรุปสำหรับโวลุ่มเสมือนเข้ารหัส

## เตรียมอุปกรณ์และนโยบายที่เกี่ยวข้อง

1.  ตรวจสอบว่าผู้ดูแลระบบมองเห็น Unified Endpoint Management และบันทึกที่เกี่ยวข้อง ลงทะเบียนอุปกรณ์ปลายทางนำร่อง ใช้อุปกรณ์จัดเก็บกับเครื่องที่จัดการ แล้วรอให้รายงานข้อมูล การมองเห็นขึ้นอยู่กับสิทธิ์บัญชี ขอบเขตอุปกรณ์ปลายทาง และข้อมูลที่มี
2.  หากต้องตรวจข้อมูลการทำงานกับไฟล์ใหม่ ให้ตรวจนโยบายเดิมที่ใช้กับอุปกรณ์ทดลองใน **DLP > Policy** ว่าเปิดการติดตามการเคลื่อนไหวของไฟล์ พร้อมตรวจเวลาที่มีผลและขอบเขตอุปกรณ์ กลุ่ม หรือแท็ก ใช้ซ้ำหากเหมาะสม และให้ผู้มีสิทธิ์จัดการนโยบายปรับและบันทึกทั้งนโยบายเฉพาะเมื่อจำเป็น รออุปกรณ์รับและใช้ คัดลอกไฟล์ทดสอบที่ไม่อ่อนไหวและได้รับอนุมัติ แล้วรอรายงานบันทึก
3.  หากต้องการระบุเนื้อหาอ่อนไหว ให้เตรียมกฎข้อมูลอ่อนไหวและกำหนดออบเจ็กต์ การดำเนินการ และการตรวจสอบหรือการดำเนินการอื่นในการตั้งค่าความปลอดภัยไฟล์ที่เกี่ยวข้อง การติดตามไฟล์ การตรวจจับข้อมูลอ่อนไหว และการจำกัดการเข้าถึงอุปกรณ์เป็นคนละความสามารถ
4.  หากต้องการจำกัดการเข้าถึงอุปกรณ์จัดเก็บแบบถอดได้ ให้กำหนดนโยบายควบคุมอุปกรณ์ดังกล่าวใน Unified Endpoint Management และทดสอบบนอุปกรณ์นำร่องก่อนขยายขอบเขต การเปลี่ยนประเภทอาจกระทบนโยบายที่ใช้ จึงควรตรวจสอบก่อนเปลี่ยน

อย่าสมมติว่าต้องเปิดการติดตามไฟล์หรือการตรวจจับข้อมูลอ่อนไหวเพียงเพื่อดูรายการอุปกรณ์ การตั้งค่าเหล่านี้ใช้เตรียมหลักฐานไฟล์และความเสี่ยงที่เกี่ยวข้อง และต้องตรวจสอบผลในสภาพแวดล้อมที่ใช้งานจริง

## การแก้ไขปัญหา

-   **ไม่พบอุปกรณ์:** ขยายช่วงวันที่ให้ครอบคลุมเวลาที่พบครั้งแรก และตรวจสอบการรายงาน ขอบเขตผู้ดูแล และตัวกรองที่ใช้อยู่
    
-   **พบอุปกรณ์แต่ไม่มีการทำงานกับไฟล์หรือความเสี่ยง:** ตรวจสอบว่านโยบายที่เกี่ยวข้องใช้และมีผลหรือไม่ การทดสอบอยู่ในช่วงวันที่หรือไม่ และมีการรายงานบันทึกหรือไม่ หลักฐานแต่ละชนิดอาจต้องใช้การตั้งค่าต่างกัน
    
-   **บันทึกอุปกรณ์องค์กรไม่ได้:** ป้อนรหัสสินทรัพย์และตรวจสอบข้อความบนหน้าและสิทธิ์บัญชี
    
-   **การเข้าถึงต่างจากประเภทหรือสถานะที่เปลี่ยน:** ตรวจสอบสิทธิ์ตามประเภทของสื่อจัดเก็บแบบพกพา นโยบายควบคุมอุปกรณ์อื่นที่ใช้บังคับ การรับและใช้นโยบายของอุปกรณ์ปลายทาง และผลทดสอบจริง อย่าตัดสินการบังคับใช้จากสถานะในรายการสินทรัพย์เพียงอย่างเดียว
    
-   [ทะเบียนสื่อบันทึกแบบถอดได้](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/devices/mobile-storage-inventory/inventory/)