# Quản lý phần mềm được phép

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/authorized-software/manage-software/

Language: vi-VN

Updated: 2026-11-15T03:49:54.048745Z

Phần mềm được phép dùng để quản lý phần mềm nghiệp vụ và quy tắc tiến trình thuộc phạm vi mã hóa tài liệu trong suốt. Quản trị viên quản lý phần mềm trước, sau đó chọn trong chính sách áp dụng. **Tạo mục phần mềm không có nghĩa thiết bị đã bật chính sách**; vẫn phải chỉ định phạm vi, lưu chính sách và kiểm tra hiệu quả trên thiết bị.

## Chuẩn bị

-   Việc tạo hoặc sửa phần mềm được phép, cũng như nhập hoặc xuất khi cần, đòi hỏi quyền tương ứng. Khi dùng phần mềm trong chính sách, người có quyền quản lý chính sách chọn phần mềm phù hợp và cấu hình chính sách. Thiết bị thử nghiệm phải đã kết nối và có giấy phép phù hợp.
-   Xác định tên phần mềm nghiệp vụ, hệ điều hành đích và tiến trình thực tế. Phần mềm phức tạp có thể dùng nhiều tiến trình, cần kiểm tra riêng; chuẩn bị tài liệu thử có thể khôi phục và phương án quay lui.
-   Trước khi sửa phần mềm hiện có, xác định chính sách và phạm vi nghiệp vụ bị ảnh hưởng. Không triển khai quy tắc chưa thử nghiệm trực tiếp tới mọi thiết bị.

## Thêm phần mềm và tiến trình

1.  Chuyển sang mã hóa tài liệu trong suốt, mở **Authorized Software** và chọn tạo mới.
2.  Nhập tên phần mềm, chọn loại hiện có hoặc nhập tên loại. Tên và loại là bắt buộc; phiên bản, phần mở rộng và mô tả nhập theo nhu cầu.
3.  Nếu nhập phiên bản, dùng chữ số và dấu chấm tiếng Anh, ví dụ `1.2.3`. Phần mở rộng có thể nhập theo định dạng trên trang, ví dụ `*.docx;*.xlsx`. Ví dụ không phải mặc định và không có nghĩa mọi tệp được bảo vệ.
4.  Chọn **New Process** (tạo tiến trình), nhập tên tiến trình thực tế, chọn hệ điều hành, cách xác minh và loại quy tắc; phải chọn ít nhất một hệ điều hành áp dụng. Kiểm tra quy tắc mã hóa, mạng và tùy chọn khác theo phương án nghiệp vụ đã xác nhận.
5.  Lưu cấu hình tiến trình và kiểm tra tiến trình xuất hiện trong chi tiết phần mềm. Một phần mềm cần ít nhất một tiến trình; nếu có nhiều tiến trình, thêm và kiểm tra từng mục.
6.  Lưu phần mềm được phép, xác nhận tên, loại và tiến trình trong danh sách. Hiệu quả có thể khác theo nền tảng và phần mềm; cần kiểm thử trước khi dùng.

## Thử nghiệm và điều chỉnh

1.  Xác nhận thiết bị thử nghiệm đã nhận chính sách và phần mềm, tiến trình đúng với thực tế. Dùng tài liệu thử đã chuẩn bị để kiểm tra riêng việc tạo, mở, sửa, lưu và in hoặc chụp màn hình khi nghiệp vụ cần.
2.  Trong môi trường được phép, đối chiếu trạng thái tệp và kết quả truy cập nghiệp vụ; ghi khác biệt giữa dự kiến và thực tế. Thử riêng tệp rõ hiện có, tệp đã bảo vệ và tệp mới; không dùng tệp nghiệp vụ không thể khôi phục cho lần thử đầu.
3.  Nếu bất thường, kiểm tra phạm vi chính sách, thời gian, phần mềm được chọn, quy tắc tiến trình, giấy phép và trạng thái thiết bị; quản trị viên hoặc hỗ trợ kiểm tra cùng các chính sách khác.
4.  Trong danh sách có thể tìm kiếm, lọc loại và mở chi tiết để sửa quy tắc. Sau khi sửa, lưu, kiểm tra chính sách bị ảnh hưởng và thử lại; chỉ mở rộng sau khi xác nhận ngoại lệ và phương án khôi phục.

## Nhập và xuất

Trước khi nhập hoặc xuất, xác nhận nguồn tệp, phạm vi người nhận và tác động nghiệp vụ. Trong danh sách, mục thao tác thêm cung cấp chức năng nhập và xuất.

### Xuất

1.  Để xuất toàn bộ, giữ chế độ danh sách thông thường và chọn xuất. Cách này xuất tất cả phần mềm được phép; tìm kiếm hoặc lọc loại hiện tại không giới hạn phạm vi xuất.
2.  Để xuất một phần, vào chế độ chọn hàng loạt, chọn các mục cần rồi xuất. Không thể xuất theo cách chọn nhiều nếu chưa chọn mục nào.
3.  Lưu và bảo vệ tệp `.dat` đã tải theo quy định tổ chức.

### Nhập

1.  Chọn nhập và chọn tệp `.dat` từ nguồn tin cậy.
2.  Chờ phân tích, kiểm tra xem trước, chọn phần mềm cần nhập rồi xác nhận. Phân tích thành công không đồng nghĩa nhập hoàn tất.
3.  Sau khi nhập, kiểm tra tên và quy tắc tiến trình, rồi thử chính sách với nền tảng và phần mềm đích. Đánh giá trước tác động đối với quy tắc cùng tên hoặc tương tự; không giả định tự gộp hoặc giữ cấu hình cũ.

Nếu lưu hoặc nhập thất bại, kiểm tra tên, loại, tiến trình, hệ điều hành và định dạng tệp theo yêu cầu trang; nếu vẫn không xử lý được, ghi thông báo và liên hệ quản trị viên hoặc hỗ trợ.

-   [Chính sách mã hóa cho phần mềm được phép](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/authorized-software/encryption-policy/)