# นโยบายควบคุมบริการระบบ

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/system-control/system-controls/system-services-policy/

Language: th-TH

Updated: 2026-11-15T03:40:50.102752Z

System Policy Controls ตั้งค่าทางเข้าระบบ บริการ Windows ที่ระบุ และข้อกำหนดรหัสผ่านแยกกัน ผลกระทบและการกู้คืนต่างกัน การบันทึกไม่ได้พิสูจน์ว่าอุปกรณ์ดำเนินการแล้ว คู่มือนี้ใช้กับ Windows ทดลอง ส่วนแพลตฟอร์มอื่นให้ตรวจแยก

## เตรียมก่อนใช้งาน

ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM และตรวจการลงทะเบียน สิทธิ์และการรับนโยบายของอุปกรณ์ทดลอง ตกลงเรื่องการพึ่งพาของงาน ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ใช้และผู้ดูแลระบบ การจำกัดคำสั่ง เครื่องมือจัดการ เครือข่าย บริการหรือรหัสผ่านอาจกระทบการเข้าสู่ระบบและการดูแลระยะไกล อย่าใช้กับทุกอุปกรณ์ทันที

## ตั้งค่าและตรวจสอบ

1.  ที่ **UEM > Policy** สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลามีผลและเป้าหมาย เปิด **System Policy Controls** แล้วเลือก **Settings** ก่อนแก้ให้ตรวจค่าเดิมทั้งสามหน้า
2.  หากต้องจำกัดบริการ ใน **System services** เปิด **Disable system services** แล้วใช้ **Add service** กรอกชื่อบริการ Windows ให้ตรงและหมายเหตุที่จำเป็น ต้องมีอย่างน้อยหนึ่งบริการ ประเมินการพึ่งพาและอย่าปิดบริการที่จำเป็นต่อเครือข่าย ความปลอดภัยหรือการดูแลระยะไกล หลังปิดการตั้งค่ายังต้องตรวจชนิดเริ่มต้นและสถานะจริง อย่าสมมติว่าบริการกลับมาเอง ตรวจชื่อบริการในคุณสมบัติบริการของ Windows ไม่ใช่ชื่อที่แสดง ไคลเอนต์จะข้ามบริการที่ระบุได้ว่าเป็นบริการของตนเอง แต่อย่าสมมติว่าบริการความปลอดภัยหรือบริการระบบที่สำคัญทั้งหมดจะถูกยกเว้นโดยอัตโนมัติ
3.  บันทึกการตั้งค่าและนโยบายทั้งหมด แล้วรอให้อุปกรณ์รับ ตรวจการตั้งค่าที่เกี่ยวข้องและวิธีกู้คืนบนเครื่องทดลองที่กู้คืนได้ การบันทึกสำเร็จไม่ได้ยืนยันการดำเนินการ บนอุปกรณ์ทดลอง ให้ตรวจชนิดการเริ่มและสถานะการทำงานของบริการเป้าหมายแต่ละรายการ รวมถึงทดสอบงานที่พึ่งพาบริการและวิธีกู้คืน

ตรวจสอบข้อจำกัดที่กำหนด การดำเนินงานปกติที่ควรได้รับอนุญาต และวิธีการกู้คืนแยกกัน หากพบปัญหาให้หยุดขยายขอบเขตและดำเนินการตามขั้นตอนกู้คืน

**เมื่อบันทึกรายการบริการ:** หน้าจอจะตัดช่องว่างหัวท้ายชื่อบริการ ละเว้นชื่อว่าง และตัดชื่อซ้ำโดยไม่แยกตัวพิมพ์ใหญ่เล็ก โดยเก็บเฉพาะรายการแรกและหมายเหตุของรายการนั้น หากเปิดการปิดใช้งานบริการ จะบันทึกการตั้งค่าไม่ได้เมื่อไม่มีชื่อบริการที่ถูกต้องอย่างน้อยหนึ่งชื่อ ตรวจสอบชื่อและหมายเหตุก่อนและหลังบันทึก และอย่าใช้รายการซ้ำแทนวัตถุประสงค์ต่างกัน

## แก้ปัญหาและเปลี่ยนแปลง

-   หากบันทึกไม่ได้ ให้ตรวจชื่อบริการ ความสัมพันธ์อายุรหัสผ่าน สิทธิ์และขอบเขต หลังบันทึกยังต้องตรวจการรับและการทำงาน
-   ก่อนเปลี่ยนหรือปิด ให้บันทึกค่าเดิมและการพึ่งพาและทดลองในที่ดูแลได้ การปิดนโยบายไม่รับประกันว่าสถานะระบบ บริการหรือการตั้งค่ารหัสผ่านจะกลับมาทั้งหมดทันที ตรวจนโยบายอื่นและสถานะจริง แล้วติดต่อฝ่ายสนับสนุนเมื่อจำเป็น