# Chính sách hình mờ màn hình

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/watermark/screen-watermark-policy/

Language: vi-VN

Updated: 2026-11-15T03:49:57.197059Z

Hình mờ màn hình hiển thị thông tin nhận dạng do tổ chức quy định trong phiên máy tính của thiết bị, hỗ trợ nhắc nhở và truy vết sau sự việc. Bản thân hình mờ không ngăn chụp ảnh, chụp màn hình hoặc gửi tệp ra ngoài, cũng không chứng minh nguồn rò rỉ; nếu cần hạn chế các hành vi khác phải cấu hình chức năng tương ứng riêng.

Hình mờ màn hình, cửa sổ, URL, bản in và tệp được cấu hình riêng bằng mẫu đúng mục đích. Nội dung dưới đây lấy hình mờ màn hình trên thiết bị Windows làm ví dụ; cần kiểm thử riêng hiển thị thực tế trên nền tảng khác, nhiều màn hình và ứng dụng cụ thể.

## Chuẩn bị

-   Xác nhận người quản lý chính sách có thể cấu hình chính sách phòng chống thất thoát và chọn mẫu hình mờ phù hợp. Việc tạo hoặc sửa mẫu cần quyền quản lý tương ứng và có thể do người được ủy quyền khác thực hiện. Thiết bị thử nghiệm phải đã kết nối, có giấy phép phù hợp và nhận được chính sách.
-   Xác định nội dung và phạm vi hiển thị. Tên thiết bị, tài khoản đăng nhập, địa chỉ IP và thời gian có thể là thông tin cá nhân hoặc nội bộ; lựa chọn theo quy định tổ chức.
-   Chọn số ít thiết bị thử nghiệm, đánh giá ảnh hưởng đến hiển thị, trình diễn, hỗ trợ từ xa và thao tác thường ngày; chuẩn bị phương án quay lui để điều chỉnh hoặc tắt chính sách.

## Tạo mẫu hình mờ màn hình

Nếu đã có mẫu hình mờ đáp ứng yêu cầu về mục đích và nội dung của chức năng này, có thể chọn mẫu đó trong cài đặt chính sách bên dưới; không cần tạo mẫu mới cho từng chính sách. Chỉ thực hiện các bước tạo sau khi không có mẫu phù hợp. Trước khi sửa mẫu dùng chung, hãy đánh giá ảnh hưởng đến các chính sách khác tham chiếu mẫu.

1.  Trong bảng quản trị mở **Objects & Templates**, vào **Watermark Template** và chọn tạo mẫu mới.
2.  Nhập tên và mô tả cần thiết, chọn mục đích **Screen Watermark** rồi chọn loại hình mờ. Mẫu mục đích khác không tự được dùng làm hình mờ màn hình; khi sửa mẫu hiện có không thể đổi mục đích và loại. Nếu cần đổi, tạo mẫu mới và kiểm tra lại tham chiếu.
3.  Với hình mờ chữ, nhập nội dung theo yêu cầu tổ chức và chọn trường hiển thị như tên thiết bị, tài khoản đăng nhập, IP hoặc thời gian; điều chỉnh phông, cỡ chữ, màu, độ nghiêng, độ mờ, cách hiển thị và khoảng cách theo nhu cầu.
4.  Xem trước trên trang, kiểm tra thông tin, độ rõ và mức che khuất; lưu rồi kiểm tra tên và mục đích trong danh sách. Xem trước chỉ là tham khảo cấu hình, phải thử hiển thị thực tế trên thiết bị.

Ví dụ, tổ chức có thể tạo mẫu gồm thông điệp nhắc nhở và tên thiết bị, sau đó thử độ dễ đọc và tác động nghiệp vụ trên thiết bị thử nghiệm. Ví dụ không yêu cầu hiển thị thông tin người dùng thật và không phải cấu hình mặc định.

## Bật hình mờ màn hình trong chính sách

1.  Chuyển sang **DLP**, mở trang chính sách, tạo hoặc sửa chính sách đích và kiểm tra tên, thời gian hiệu lực, thiết bị áp dụng.
2.  Bật **Watermark**, chọn **Configure** rồi mở **Screen watermark**.
3.  Bật công tắc hình mờ trên trang và chọn mẫu màn hình phù hợp. Nếu không chọn được mẫu, kiểm tra mục đích, việc lưu và quyền tài khoản.
4.  Lưu cửa sổ hình mờ rồi lưu toàn bộ chính sách. Chờ thiết bị thử nghiệm nhận và áp dụng; lưu thành công trên trang quản trị không có nghĩa máy tính đã hiển thị hình mờ.
5.  Đăng nhập máy tính thử nghiệm, kiểm tra chữ, trường, vị trí và độ rõ; kiểm tra nhiều màn hình và ứng dụng thường dùng trong các tình huống tổ chức cho phép. Sau khi kiểm chứng mới mở rộng theo quy trình thay đổi.

Giao diện hiện tại không cung cấp cấu hình phê duyệt gỡ tạm hình mờ màn hình; không coi quy trình phê duyệt của hình mờ khác là thao tác đã được hỗ trợ cho màn hình. Nếu cần điều chỉnh hoặc tắt tạm thời, quản trị viên có quyền phải xử lý chính sách theo quy trình tổ chức và kiểm tra kết quả trên thiết bị.

## Điều chỉnh và khắc phục sự cố

-   **Cần đổi nội dung hoặc kiểu:** Tìm mẫu trong **Watermark Template**, kiểm tra phạm vi tham chiếu và tác động trước khi sửa, lưu; chờ thiết bị đồng bộ và kiểm tra hiển thị thực tế. Sửa mẫu dùng chung có thể ảnh hưởng nhiều chính sách.
-   **Thiết bị không hiển thị:** Kiểm tra chức năng hình mờ, công tắc màn hình, mục đích mẫu và phạm vi chính sách; xác nhận thiết bị trực tuyến, ứng dụng khách chạy và đã nhận chính sách, rồi kiểm tra phiên máy tính và mẫu.
-   **Nội dung hoặc vị trí khác mong đợi:** Kiểm tra trường, phông và cách hiển thị của mẫu, sau đó thử trên thiết bị và môi trường tương ứng; xem trước không bảo đảm giống hoàn toàn mọi thiết bị.
-   **Vẫn hiển thị sau khi tắt chính sách:** Kiểm tra thay đổi đã lưu, thiết bị đã nhận và có chính sách khác áp dụng không; không kết luận thiết bị đã ngừng hiển thị chỉ từ trạng thái quản trị.
-   **Cần ngăn chụp hoặc gửi tệp:** Kiểm tra riêng kiểm soát chụp màn hình và bảo mật tệp; hình mờ màn hình chỉ hỗ trợ hiển thị và truy vết, không bảo đảm chặn các hành vi này.