# Kiểm toán ảnh chụp màn hình

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/screen-capture/audit/

Language: vi-VN

Updated: 2026-11-15T03:50:00.432082Z

Kiểm soát chụp màn hình cấu hình cách xử lý theo phạm vi phần mềm và có thể bật ghi nhận ảnh theo quy tắc. Trang kiểm toán hiển thị ảnh đã thu thập và báo cáo; chỉ mở trang không tự tạo bản ghi.

Tài liệu lấy thiết bị Windows làm ví dụ. Phải kiểm thử riêng phạm vi và hiệu quả chặn theo hệ điều hành, công cụ chụp và ứng dụng nghiệp vụ; không giả định mọi cách chụp hoặc ghi màn hình đều được nhận diện.

Xem cấu hình đầy đủ tại [Chính sách kiểm soát ảnh chụp màn hình](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/screen-capture/policy/).

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

## Chuẩn bị

1.  Xem bản ghi chụp màn hình cần quyền xem kiểm toán tương ứng; thay đổi chính sách cần quyền quản lý chính sách phòng chống thất thoát dữ liệu. Khi xác minh bản ghi mới, kiểm tra giấy phép thiết bị và phạm vi quản trị viên nhìn thấy. Trước khi dùng OCR hoặc tìm kiếm bằng hình ảnh, kiểm tra giấy phép tương ứng.
2.  Xác định mục đích thu thập, thông báo cho nhân sự, phạm vi truy cập ảnh và cách lưu giữ theo tổ chức. Ảnh có thể chứa dữ liệu cá nhân hoặc bí mật kinh doanh.
3.  Xác định thiết bị thử nghiệm và phần mềm cần bao phủ; trước khi chọn phần mềm cụ thể, kiểm tra đối tượng phần mềm và ứng dụng liên kết. Chuẩn bị phương án khôi phục; màn hình thử không chứa dữ liệu nhạy cảm thật.

## Cấu hình kiểm soát

1.  Trong **DLP > Policy**, kiểm tra giấy phép, phạm vi đích và thời gian hiệu lực của thiết bị thử, kiểm tra **Screenshot Control** đã bật hay chưa và mở cấu hình. Dùng lại quy tắc phù hợp; thay đổi cần quyền quản lý chính sách.
2.  Kiểm tra thứ tự quy tắc và phạm vi phần mềm; với phần mềm chỉ định, xác nhận đối tượng liên kết đúng ứng dụng thực tế. Windows dùng quy tắc đầu tiên khớp phạm vi. Đánh giá ảnh hưởng của hành động chính, không tùy tiện bật chặn để thử.
3.  Kiểm tra **Screenshot Records** đã bật trong quy tắc áp dụng hay chưa; nếu cần thay đổi, người có quyền quản lý chính sách cấu hình theo chương chính sách. Chỉ bật **OCR Recognition** hoặc **Image Search** khi cần và giấy phép cho phép; cả hai phụ thuộc vào ghi ảnh và bị bỏ chọn khi tắt ghi. Xem chương chính sách ở trên để biết đầy đủ quy tắc và cấu hình khác.
4.  Nếu thay đổi, lưu cấu hình quy tắc và toàn bộ chính sách rồi chờ thiết bị nhận. Dùng phần mềm được phép và màn hình thử không nhạy cảm để kiểm tra xử lý ảnh và báo cáo; lưu không có nghĩa bản ghi đã được tạo.

## Xem bản ghi ảnh chụp

1.  Trong **DLP**, mở trang kiểm toán và chọn **Screen Capture Audit**.
2.  Chọn khoảng ngày chứa thời gian của sự kiện cần kiểm tra. Khi mở lần đầu, phạm vi mặc định là hôm nay và hai ngày trước đó; điều chỉnh nếu cần bản ghi cũ hơn.
3.  Thu hẹp bằng bộ chọn phạm vi thiết bị; khi cần, tìm văn bản nhận dạng có thể tìm kiếm. Kết quả OCR phụ thuộc cấu hình, giấy phép và trạng thái xử lý; không tìm thấy không có nghĩa ảnh chắc chắn không chứa chữ đó.
4.  Kiểm tra thiết bị, tài khoản và thời gian trên thẻ ảnh, chọn ảnh để xem trước và tải ảnh cần điều tra theo thao tác trên trang. Trước khi tải hoặc chuyển tiếp, xác nhận quyền và yêu cầu bảo vệ thông tin.
5.  Đối chiếu thiết bị, thời gian, phần mềm và hành vi thử thực tế. Có bản ghi không chứng minh mọi lần chụp được bao phủ; nếu xem trước thất bại, kiểm tra riêng khả năng sử dụng bản ghi và ảnh.

Nếu thay đổi nhanh ngày, phạm vi thiết bị hoặc từ khóa, truy vấn trước có thể trả về sau và ghi đè danh sách. Nếu kết quả không khớp điều kiện hiện tại, hãy chọn lại điều kiện mong muốn, đợi tải xong rồi kiểm tra thời gian và thiết bị của bản ghi. Không kết luận bản ghi không tồn tại chỉ từ một kết quả.

Ảnh, thiết bị và tài khoản chỉ là dấu vết điều tra; cần đối chiếu bối cảnh nghiệp vụ và bằng chứng khác để đánh giá có rò rỉ hoặc vi phạm hay không.

## Khắc phục sự cố

-   **Không có bản ghi mong đợi:** Kiểm tra chức năng, phạm vi phần mềm, ghi nhận ảnh, việc nhận chính sách, báo cáo thiết bị, phạm vi quản trị viên và ngày.
-   **Chụp không bị chặn như mong đợi:** Kiểm tra thứ tự quy tắc, hành động chính, liên kết đối tượng phần mềm và trạng thái chính sách; thử lại bằng cùng ứng dụng và phương thức chụp.
-   **OCR hoặc tìm bằng hình ảnh không khả dụng:** Kiểm tra ghi nhận ảnh, giấy phép và trạng thái xử lý; không giả định mọi ảnh lịch sử đều tìm kiếm được.
-   **Xem trước hoặc tải ảnh thất bại:** Kiểm tra quyền, báo cáo ảnh và trạng thái lưu trữ của nền tảng; liên hệ hỗ trợ khi cần.
-   **Nghiệp vụ bị ảnh hưởng:** Khôi phục theo quy trình tổ chức, kiểm tra phạm vi, thứ tự và hành động của quy tắc; sau khi điều chỉnh hãy thử trong nhóm thử nghiệm.