# นโยบายทางเข้าและองค์ประกอบระบบ

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/system-control/system-controls/system-entry-policy/

Language: th-TH

Updated: 2026-11-15T03:40:48.750468Z

System Policy Controls ตั้งค่าทางเข้าระบบ บริการ Windows ที่ระบุ และข้อกำหนดรหัสผ่านแยกกัน ผลกระทบและการกู้คืนต่างกัน การบันทึกไม่ได้พิสูจน์ว่าอุปกรณ์ดำเนินการแล้ว คู่มือนี้ใช้กับ Windows ทดลอง ส่วนแพลตฟอร์มอื่นให้ตรวจแยก

## เตรียมก่อนใช้งาน

ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM และตรวจการลงทะเบียน สิทธิ์และการรับนโยบายของอุปกรณ์ทดลอง ตกลงเรื่องการพึ่งพาของงาน ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ใช้และผู้ดูแลระบบ การจำกัดคำสั่ง เครื่องมือจัดการ เครือข่าย บริการหรือรหัสผ่านอาจกระทบการเข้าสู่ระบบและการดูแลระยะไกล อย่าใช้กับทุกอุปกรณ์ทันที

## ตั้งค่าและตรวจสอบ

1.  ที่ **UEM > Policy** สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลามีผลและเป้าหมาย เปิด **System Policy Controls** แล้วเลือก **Settings** ก่อนแก้ให้ตรวจค่าเดิมทั้งสามหน้า
2.  ใน **System Controls** เลือกเฉพาะรายการที่อนุมัติ เช่น Task Manager หรือ Control Panel อย่าเลือกทั้งหมดเพื่อทดลอง การล็อกชื่อคอมพิวเตอร์ไม่ใช้กับอุปกรณ์ที่เข้าร่วมโดเมน เมื่อต้องจำกัดคอนโซลจัดการ สามารถกรอกชื่อ `.msc` หรือส่วนคำสั่งที่อนุญาตบรรทัดละรายการ การจับคู่ตรวจการมีข้อความอยู่ภายใน จึงอาจปล่อยรายการที่ไม่ตั้งใจหากกรอกกว้างเกินไป การปิดข้อจำกัดนี้ล้างรายการ ต้องตรวจใหม่ก่อนเปิดอีกครั้ง
3.  บันทึกการตั้งค่าและนโยบายทั้งหมด แล้วรอให้อุปกรณ์รับ ตรวจการตั้งค่าที่เกี่ยวข้องและวิธีกู้คืนบนเครื่องทดลองที่กู้คืนได้ การบันทึกสำเร็จไม่ได้ยืนยันการดำเนินการ

ตรวจสอบข้อจำกัดที่กำหนด การดำเนินงานปกติที่ควรได้รับอนุญาต และวิธีการกู้คืนแยกกัน หากพบปัญหาให้หยุดขยายขอบเขตและดำเนินการตามขั้นตอนกู้คืน

## จุดเข้าใช้และส่วนประกอบระบบที่ตั้งค่าได้

สวิตช์ต่อไปนี้ใช้ชื่อภาษาอังกฤษตามหน้าจอ เลือกเฉพาะรายการที่องค์กรต้องการ ผลจริงขึ้นอยู่กับสภาพอุปกรณ์และการตั้งค่าอื่นที่ใช้ ให้ตรวจสอบก่อนบนอุปกรณ์ Windows ทดลองที่กู้คืนได้

-   **Disable Command Prompt**：ปิดพร้อมท์คำสั่ง
-   **Disable Task Manager**：ปิดตัวจัดการงาน
-   **Disable Microsoft Management Console**：ปิดคอนโซลการจัดการ Microsoft
-   **Disable Control Panel**：ปิดแผงควบคุม
-   **Disable Shared Folders**：ปิดโฟลเดอร์ที่ใช้ร่วมกัน
-   **Disable Safe Mode**：ปิดเซฟโหมด
-   **Disable Registry Editor**：ปิดตัวแก้ไขรีจิสทรี
-   **Lock computer name**：ล็อกชื่อคอมพิวเตอร์
-   **Disable network settings**：ปิดการตั้งค่าเครือข่าย
-   **Disable WSL**：ปิด WSL
-   **Disable AutoPlay**：ห้ามเล่นอัตโนมัติ
-   **Disable system reset**：ปิดการรีเซ็ตระบบ

## แก้ปัญหาและเปลี่ยนแปลง

-   หากบันทึกไม่ได้ ให้ตรวจชื่อบริการ ความสัมพันธ์อายุรหัสผ่าน สิทธิ์และขอบเขต หลังบันทึกยังต้องตรวจการรับและการทำงาน
-   ก่อนเปลี่ยนหรือปิด ให้บันทึกค่าเดิมและการพึ่งพาและทดลองในที่ดูแลได้ การปิดนโยบายไม่รับประกันว่าสถานะระบบ บริการหรือการตั้งค่ารหัสผ่านจะกลับมาทั้งหมดทันที ตรวจนโยบายอื่นและสถานะจริง แล้วติดต่อฝ่ายสนับสนุนเมื่อจำเป็น