# Tạo và kiểm tra tác vụ mã hóa hoặc giải mã toàn đĩa

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/disk-encryption/disk-crypt-tasks/

Language: vi-VN

Updated: 2026-11-15T03:49:56.31657Z

Tác vụ mã hóa hoặc giải mã toàn đĩa gửi công việc xử lý tệp tới thiết bị được chọn. Tên “toàn đĩa” không có nghĩa cả ổ đĩa được mã hóa như một khối: xử lý thực tế bị giới hạn bởi đường dẫn, loại tệp, trạng thái thiết bị và điều kiện khác; không giả định mọi tệp đều được xử lý.

Mô tả khớp tệp ở đây dựa trên thiết bị Windows; cần kiểm thử riêng nền tảng và môi trường nghiệp vụ khác trước khi dùng.

## Chuẩn bị

-   Dùng tài khoản quản trị có quyền quản lý tác vụ; xác nhận thiết bị đích, loại tác vụ, khung thời gian nghiệp vụ và giấy phép. Kiểm thử trên số ít thiết bị trước, không chạy diện rộng ngay.
-   Chuẩn bị và kiểm chứng phương án sao lưu, khôi phục theo quy trình tổ chức. Giải mã có thể thay đổi trạng thái bảo vệ, mã hóa có thể ảnh hưởng truy cập của phần mềm; lần thử đầu dùng tệp không nhạy cảm có thể khôi phục.
-   Xác định thư mục, loại tệp cần xử lý và thư mục hệ thống, nghiệp vụ cần loại trừ; xử lý phù hợp các tệp đang được dùng. Thiết bị phải nhận và thực hiện tác vụ; tạo thành công không có nghĩa tác vụ hoàn tất.
-   Nếu dùng loại tệp từ chính sách, trước tiên kiểm tra phần mềm được phép, quy tắc tiến trình và chính sách áp dụng. Xác nhận thiết bị đích đã nhận chính sách và loại tệp phù hợp với tác vụ. Có thể dùng lại cấu hình phù hợp mà không cần lưu lại chính sách cho từng tác vụ. Chỉ khi cần thay đổi, người có quyền mới quản lý phần mềm và quy tắc, chọn phần mềm trong chính sách áp dụng, lưu toàn bộ chính sách rồi xác nhận thiết bị đã nhận. Xem [Chính sách mã hóa cho phần mềm được phép](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/authorized-software/encryption-policy/).

## Tạo tác vụ

1.  Trong mã hóa tài liệu trong suốt, vào **Full Disk Encryption** hoặc danh sách mã hóa và giải mã toàn đĩa, chọn tạo tác vụ.
2.  Nhập tên, chọn **Full Disk Encrypt** hoặc **Full Disk Decrypt**, rồi chọn chạy ngay hoặc theo lịch. Tên hai tùy chọn chạy trên giao diện là **Run Now** và **Scheduled**.
3.  Nếu chạy theo lịch, nhập thời gian và chọn cơ sở thời gian. Giờ địa phương bảng quản trị xác định thời điểm theo giờ bảng quản trị khi tạo; giờ địa phương thiết bị chạy theo giờ địa phương của từng thiết bị đích. Với thiết bị khác múi giờ hoặc ngoại tuyến, kiểm tra thực tế từng máy. Hai cơ sở thời gian trên giao diện là **Console Local Time** và **Endpoint Local Time**.
4.  Trong cấu hình đường dẫn, chọn vị trí bỏ qua hoặc vị trí chỉ định và thêm ít nhất một quy tắc hợp lệ. Chọn biến môi trường hoặc đường dẫn tùy chỉnh theo trang, xác nhận phù hợp thiết bị đích và kiểm tra các vị trí bỏ qua mặc định. Các tùy chọn tương ứng trên giao diện là **Ignored Paths** và **Specified Paths**, cùng **Environment Variable** và **Custom Path**.
5.  Trong cấu hình loại tệp, chọn có dùng loại từ chính sách hay không. Nếu tắt, cần ít nhất một loại tùy chỉnh; có thể dùng dấu chấm phẩy theo hướng dẫn, ví dụ `*.doc;*.pdf`. Ví dụ không phải chính sách mặc định. Tùy chọn dùng loại tệp từ chính sách có tên **Use Policy File Types**.
6.  Chọn thiết bị thử nghiệm, kiểm tra tác vụ, thời gian, hai loại đường dẫn và loại tệp rồi gửi. Nếu có thông báo tác vụ cùng loại đang chờ, kiểm tra tác vụ hiện có trước để tránh gửi trùng. Chọn thiết bị trong **Target Endpoints**.
7.  Sau khi tạo, trở lại danh sách kiểm tra tên, loại và trạng thái; mở chi tiết xem thực thi từng thiết bị.

## Kiểm tra lại phạm vi xử lý

Chuyển loại đường dẫn chỉ thay đổi danh sách đang sửa, không tự xóa quy tắc của loại kia. Trước khi gửi, kiểm tra riêng vị trí bỏ qua và vị trí chỉ định: phạm vi chỉ định vẫn có thể bị loại bởi quy tắc bỏ qua; khi chuyển lại vị trí bỏ qua, kiểm tra quy tắc chỉ định đã thêm có còn không.

Cũng cần kiểm tra loại tệp. Sau khi bật lại dùng loại từ chính sách, các loại tùy chỉnh đã thêm có thể vẫn tham gia tác vụ. Nếu không cần, tắt tùy chọn, xóa loại tùy chỉnh không cần, rồi bật lại theo nhu cầu và kiểm tra.

Trên Windows, tệp phải vượt qua kiểm tra đường dẫn bỏ qua, đường dẫn chỉ định và loại tệp mới có thể được xử lý. Tệp hệ thống được bảo vệ và tệp không đáp ứng điều kiện khác có thể bị loại; dùng tệp thử để xác minh phạm vi thực tế.

Trên thiết bị Windows, quy tắc biến môi trường sử dụng biến cấp máy theo dạng `%TEN_BIEN%`. Biến phải tồn tại trên từng thiết bị đích và phân giải thành thư mục cục bộ tuyệt đối đã tồn tại. Giá trị rỗng, biến chưa được phân giải, ký tự đại diện hoặc đường dẫn mạng có thể ngăn tác vụ chạy. Không giả định hệ thống dùng biến cá nhân của người đang đăng nhập. Kiểm tra từng thiết bị thí điểm và không giả định đường dẫn chỉ định hỗ trợ thư mục mạng dùng chung.

Khi duyệt thư mục, liên kết hoặc điểm nối của thư mục con có thể bị bỏ qua. Nếu tệp nghiệp vụ ở các vị trí này, hãy kiểm tra thư mục thực và xác minh riêng phạm vi xử lý. Việc liệt kê ổ đĩa tự động bỏ qua ổ được nhận diện là USB; đường dẫn chỉ định trực tiếp và phương tiện khác cần được kiểm tra riêng. Loại tệp được đối chiếu theo phần mở rộng, nên tệp không có phần mở rộng không được đưa vào phạm vi bởi các quy tắc loại này.

## Xem kết quả và hủy tác vụ

1.  Tìm tác vụ trong danh sách, xem trạng thái và tiến độ tổng thể; mở chi tiết kiểm tra trạng thái, thời gian bắt đầu và kết thúc từng thiết bị.
2.  Xem nhật ký và kết quả xử lý tệp, đặc biệt nguyên nhân thất bại và tệp bị ảnh hưởng. Khi tệp đang dùng, không kiểm tra được trạng thái hoặc xử lý thất bại, xử lý từng mục theo quy trình tổ chức; tiến độ tổng không thay thế kiểm tra kết quả tệp.
3.  Khi không cần tiếp tục, có thể chọn hủy và xác nhận ở trạng thái được trang cho phép. Sau khi gửi hủy, tiếp tục kiểm tra trạng thái từng thiết bị và kết quả đã xử lý.
4.  **Hủy không hoàn tác các tệp đã xử lý.** Tệp đã mã hóa hoặc giải mã phải xử lý theo phương án sao lưu và khôi phục đã kiểm chứng; không giả định hủy sẽ khôi phục trạng thái cũ.

Thiết bị Windows có thể hiển thị thành công ngay cả khi không có tệp khớp; tệp đã ở trạng thái đích có thể bị bỏ qua. Cần đối chiếu nhật ký, đường dẫn và tệp thử; không kết luận tệp đã chuyển đổi chỉ từ trạng thái thành công.

## Khắc phục sự cố

-   **Không tạo được:** Kiểm tra tên, lịch, danh sách đường dẫn hiện tại, loại tệp, thiết bị đích và tác vụ cùng loại đang chờ.
-   **Thành công nhưng trạng thái tệp không đổi:** Kiểm tra hai loại đường dẫn, loại tệp, chính sách áp dụng và trạng thái ban đầu; có thể kết thúc thành công dù không có tệp khớp.
-   **Một số tệp thất bại:** Xem kết quả và nguyên nhân, xác nhận tệp đang được dùng hay không và điều kiện xử lý trên thiết bị, rồi xử lý theo quy trình tổ chức.
-   **Một số thiết bị chưa hoàn tất:** Kiểm tra riêng trạng thái trực tuyến, thời gian lịch, giờ địa phương và trạng thái thực thi; không suy ra tất cả hoàn tất từ thiết bị khác.
-   **Cần khôi phục trạng thái trước xử lý:** Ngừng mở rộng và liên hệ quản trị viên; thực hiện theo phương án sao lưu, khôi phục đã kiểm chứng. Hủy hoặc xóa tác vụ không phải khôi phục tệp.