# Chính sách hình mờ cửa sổ

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/watermark/window-watermark-policy/

Language: vi-VN

Updated: 2026-11-15T03:49:57.356945Z

Hình mờ cửa sổ hiển thị trong cửa sổ phần mềm được chỉ định; hình mờ URL hiển thị trên trang trình duyệt có địa chỉ khớp. Hai chức năng được đặt riêng với [hình mờ màn hình](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/watermark/screen-watermark-policy/) bao phủ phiên máy tính; bật một chức năng không tự bật các hình mờ khác.

Hình mờ dùng để nhắc nhở và hỗ trợ truy vết, không trực tiếp ngăn chụp màn hình, chụp ảnh hoặc gửi tệp. Nội dung dưới đây dùng thiết bị Windows làm ví dụ; cần thử ứng dụng, trình duyệt, môi trường hiển thị và cách truy cập thực tế trong nhóm thử nghiệm.

## Chuẩn bị

-   Xác nhận người quản lý chính sách có thể cấu hình chính sách phòng chống thất thoát và chọn mẫu hình mờ phù hợp. Việc tạo hoặc sửa mẫu cần quyền quản lý tương ứng và có thể do người được ủy quyền khác thực hiện. Hình mờ cửa sổ còn cần chọn đối tượng phần mềm phù hợp; việc tạo hoặc sửa đối tượng cần quyền quản lý tương ứng. Thiết bị thử nghiệm phải đã kết nối, có giấy phép phù hợp và nhận được chính sách.
-   Xác định phần mềm, website và thông điệp cần bao phủ. Hình mờ có thể chứa thông tin thiết bị hoặc tài khoản; kiểm soát nội dung và phạm vi theo quy định tổ chức.
-   Chuẩn bị thiết bị thử nghiệm có thể khôi phục, ứng dụng và website thử để đánh giá che khuất và tác động nghiệp vụ. Không coi hình xem trước trên trang quản trị là kết quả thực tế trên mọi thiết bị.

## Tạo mẫu mục đích cửa sổ

Nếu đã có mẫu hình mờ mục đích cửa sổ đáp ứng yêu cầu về mục đích và nội dung, có thể chọn mẫu đó trong cài đặt chính sách bên dưới; không cần tạo mẫu mới cho từng chính sách. Chỉ thực hiện các bước tạo sau khi không có mẫu phù hợp. Trước khi sửa mẫu dùng chung, hãy đánh giá ảnh hưởng đến các chính sách khác tham chiếu mẫu.

1.  Trong **Objects & Templates**, mở **Watermark Template** và chọn tạo mẫu.
2.  Nhập tên và mô tả cần thiết, chọn mục đích **Window Watermark** và loại hình mờ phù hợp. Cả hình mờ cửa sổ và URL đều chọn mẫu mục đích cửa sổ.
3.  Cấu hình chữ, trường hiển thị, phông, màu, cỡ chữ, độ nghiêng, độ mờ và cách hiển thị theo nhu cầu. Xem trước, lưu và kiểm tra tên, mục đích trong danh sách.
4.  Mẫu có thể được nhiều chính sách tham chiếu, nên đánh giá tác động trước khi sửa. Nếu mục đích hoặc loại không phù hợp, tạo mẫu mới và chọn lại; không giả định có thể đổi trực tiếp mục đích hoặc loại khi sửa mẫu cũ.

## Đặt hình mờ cửa sổ

1.  Trong đối tượng phần mềm của **Objects & Templates**, xác nhận đối tượng đích đã có và liên kết với ứng dụng cần bao phủ. Các chương trình thực thi khác nhau có thể tương ứng các đối tượng khác nhau; kiểm tra ứng dụng thực tế. Cách quản lý đối tượng phần mềm được trình bày trong hướng dẫn nền tảng.
2.  Trong **DLP**, mở trang chính sách, tạo hoặc sửa chính sách áp dụng cho thiết bị thử nghiệm; kiểm tra tên, thời gian hiệu lực và phạm vi.
3.  Bật **Watermark**, chọn **Configure** rồi mở **Window watermark**. Bật công tắc **Watermark** của trang đó và chọn mẫu có mục đích cửa sổ.
4.  Chọn **Add Software Rule**, chọn đối tượng phần mềm cần bao phủ và xác nhận. Khi bật hình mờ cửa sổ phải chọn ít nhất một đối tượng; kiểm tra mục đã chọn, lưu cửa sổ cấu hình rồi lưu toàn bộ chính sách.
5.  Chờ thiết bị nhận chính sách, kiểm tra nội dung, vị trí và khả năng đọc trong cửa sổ ứng dụng đích; dùng ứng dụng không chọn để kiểm tra phạm vi. Nhận diện ứng dụng, loại cửa sổ và môi trường hiển thị có thể ảnh hưởng kết quả, nên cần kiểm thử từng ứng dụng thực tế.

## Điều chỉnh và khắc phục sự cố

-   **Danh sách mẫu trống hoặc không tải được:** Kiểm tra có mẫu đúng mục đích, phạm vi hiển thị của tài khoản, kết nối mạng và khả năng tải danh sách mẫu cùng đối tượng phần mềm. Khi mở cài đặt hình mờ, cả hai loại dữ liệu được tải; lỗi ở một loại có thể ảnh hưởng đến việc hiển thị mẫu. Bản thân hình mờ URL không yêu cầu chọn đối tượng phần mềm. Nếu chưa xác định được nguyên nhân, hãy liên hệ quản trị viên hoặc hỗ trợ.
    
-   **Phần mềm đích không có hình mờ:** Kiểm tra công tắc cửa sổ, mục đích mẫu, đối tượng đã chọn và ứng dụng liên kết; xác nhận chính sách bao phủ và thiết bị đã nhận, rồi kiểm tra ứng dụng và cửa sổ thực tế.
    
-   **Trang web đích không có hình mờ:** Kiểm tra công tắc URL, quy tắc đã được thêm bằng Enter, địa chỉ có khớp, trang trình duyệt phía trước và việc phân phối chính sách.
    
-   **Hình mờ xuất hiện ngoài phạm vi mong muốn:** Kiểm tra lựa chọn phần mềm, phạm vi ký tự đại diện URL và chính sách hình mờ khác áp dụng đồng thời; sau điều chỉnh thử lại trường hợp khớp và không khớp.
    
-   **Nội dung hoặc kiểu khác mong đợi:** Kiểm tra mục đích, trường và hiển thị của mẫu; lưu và chờ thiết bị đồng bộ, đồng thời xem có hình mờ khác áp dụng cùng tình huống không.
    
-   **Che khuất nghiệp vụ:** Điều chỉnh kiểu mẫu hoặc phạm vi chính sách theo quy trình tổ chức, thử nghiệm trước khi mở rộng; không giả định tắt một chức năng sẽ tắt mọi hình mờ.
    
-   [Chính sách hình mờ URL](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/watermark/url-watermark-policy/)