# Thiết lập chính sách kiểm toán bảng nhớ tạm

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/clipboard/policy/

Language: vi-VN

Updated: 2026-11-15T03:49:54.931894Z

Kiểm toán bảng nhớ tạm ghi lại văn bản được sao chép trên thiết bị để quản trị viên có quyền điều tra theo quy định tổ chức. Kiểm toán và ngăn sao chép hoặc dán là các chức năng khác nhau: bật công tắc kiểm toán ở đây không có nghĩa đã bật chặn bảng nhớ tạm.

Trên thiết bị Windows, kiểm toán bảng tạm có thể thu thập nội dung dạng văn bản. Điều này không có nghĩa hình ảnh, tệp, định dạng khác hoặc mọi lần dán đều tạo bản ghi. Cần kiểm thử riêng phạm vi trên nền tảng và ứng dụng khác.

## Chuẩn bị

1.  Xác nhận tổ chức đã xác định mục đích kiểm toán, việc thông báo cho nhân sự, quyền xem và yêu cầu xử lý dữ liệu. Nội dung sao chép có thể chứa mật khẩu, dữ liệu cá nhân hoặc bí mật kinh doanh; không dùng thông tin nhạy cảm thật để thử.
2.  Dùng tài khoản có quyền quản lý chính sách phòng chống thất thoát dữ liệu để cấu hình. Việc xem bản ghi liên quan cần quyền xem tương ứng và có thể do người có quyền đó thực hiện. Xác nhận thiết bị thử nghiệm đã kết nối và có giấy phép và nằm trong phạm vi quản trị viên nhìn thấy.
3.  Chọn số ít thiết bị và văn bản thử được phê duyệt, xác định thời gian và người kiểm tra. Lưu chính sách, thiết bị nhận, thu thập nội dung và hiển thị trên nền tảng là các giai đoạn khác nhau.

## Bật và kiểm chứng

1.  Trong **DLP**, mở trang chính sách, tạo hoặc sửa chính sách; kiểm tra tên, thiết bị áp dụng và thời gian hiệu lực.
2.  Mở phần cài đặt khác để vào **Other Policy Settings**.
3.  Bật **Clipboard audit**, lưu và đóng cửa sổ cài đặt, rồi lưu toàn bộ chính sách. Lưu cửa sổ không thay thế việc lưu toàn bộ chính sách.
4.  Chờ thiết bị thử nghiệm nhận và áp dụng. Trên thiết bị Windows được phép, sao chép văn bản không chứa dữ liệu nhạy cảm thật; ghi lại thời gian và tên thiết bị.
5.  Chờ báo cáo rồi tra cứu và đối chiếu văn bản, thời gian tại [Tra cứu bản ghi bảng nhớ tạm](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/clipboard/records/). Nếu không có bản ghi, kiểm tra chính sách, trạng thái thiết bị, khoảng thời gian và quyền trước; không kết luận không có sao chép chỉ từ một truy vấn rỗng.
6.  Sau khi đáp ứng yêu cầu, mở rộng theo quy trình thay đổi. Để ngừng thu thập tiếp, tắt công tắc, lưu toàn bộ chính sách và chờ thiết bị nhận thay đổi; tắt không có nghĩa bản ghi lịch sử đã bị xóa.

## Khắc phục sự cố

-   **Không có bản ghi mong đợi:** Kiểm tra công tắc, việc lưu và nhận toàn bộ chính sách, định dạng văn bản, ngày, phạm vi thiết bị, quyền tài khoản và báo cáo của ứng dụng khách.
-   **Nội dung không đầy đủ:** Mở chi tiết; nếu vẫn thiếu, kiểm tra định dạng sao chép thực tế và việc thu thập, báo cáo. Không kết luận không có sao chép chỉ từ nội dung rỗng.
-   **Không tìm thấy bản ghi:** Xóa từ khóa, điều chỉnh thời gian và phạm vi thiết bị, lưu ý giới hạn mỗi lần tải; nếu truy vấn thất bại, kiểm tra thông báo và trạng thái dịch vụ.
-   **Cần hạn chế sao chép hoặc dán:** Công tắc này dùng kiểm toán, không phải cấu hình chặn; kiểm tra chức năng và giấy phép phù hợp riêng.
-   **Bản ghi chứa dữ liệu nhạy cảm:** Hạn chế truy cập và đánh giá tác động theo quy trình tổ chức; không phát tán toàn bộ nội dung trong trao đổi.