Giải mã tệp trên thiết bị

Chính sách giải mã tệp chọn cách giải mã trên thiết bị và cấu hình yêu cầu phê duyệt hoặc giải mã trực tiếp. Giải mã có thể thay đổi trạng thái bảo vệ tệp, cần tuân thủ quy định xử lý dữ liệu và phê duyệt của tổ chức. Cho phép giải mã không tự hủy kiểm tra thuộc tính bảo mật hoặc điều kiện truy cập khác; lưu chính sách cũng không đồng nghĩa thiết bị đã áp dụng.

Xem cấu hình đầy đủ tại Chính sách giải mã tệp.

Khi thiết bị đầu cuối đã được cấp phép, đã nhận chính sách áp dụng và tệp được chọn đáp ứng điều kiện, người dùng có thể thực hiện các bước trên thiết bị bên dưới mà không cần tạo hoặc sửa chính sách cho từng thao tác. Các bước dùng tệp thử nghiệm không nhạy cảm làm ví dụ; khi xử lý thực tế, hãy dùng tệp đích được tổ chức phê duyệt và tuân thủ yêu cầu phê duyệt và bảo vệ dữ liệu. Cấu hình của quản trị viên, việc kiểm tra các chế độ và mở rộng phạm vi bên dưới chỉ cần thực hiện khi cấu hình hoặc triển khai thử. Nếu không rõ chính sách hoặc quyền, hãy liên hệ quản trị viên.

Chuẩn bị

• Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu trong suốt; xác định thiết bị thử nghiệm, tình huống nghiệp vụ và thời gian hiệu lực. Xác nhận thiết bị đã kết nối và có giấy phép.
• Để giải mã qua phê duyệt, chuẩn bị quy trình giải mã tệp phù hợp và kiểm tra người, các bước xử lý trước.
• Lập kế hoạch lưu, luân chuyển và bảo vệ lại tệp sau giải mã; thử trước bằng tệp có thể khôi phục trên số ít thiết bị. Bảo quản và chuyển mật khẩu theo quy định, không ghi vào tài liệu công khai hoặc yêu cầu thông thường.

Chọn cách giải mã

1. Trước tiên kiểm tra chính sách thiết bị đích đã nhận, trạng thái bật, thời gian hiệu lực và cách giải mã tệp. Có thể dùng lại cấu hình phù hợp mà không cần sửa chính sách cho từng thao tác; liên hệ quản trị viên nếu không xác nhận được.
2. Khi cần thay đổi, quản trị viên có quyền quản lý chính sách chọn cách phù hợp trong DES > Policy > File Decryption. Kiểm tra yêu cầu mật khẩu hoặc lý do cho giải mã trực tiếp và quy trình áp dụng cho giải mã qua phê duyệt. Chế độ cấm không cho bắt đầu cả hai thao tác. Xác nhận các cài đặt và lưu toàn bộ chính sách theo chính sách giải mã tệp, rồi xác nhận thiết bị đã nhận.

Thao tác và kiểm chứng trên thiết bị

Các bước dưới đây dùng Windows File Explorer; menu khả dụng tùy giấy phép, chính sách và trạng thái tệp, nền tảng khác cần kiểm thử riêng.

Ngôn ngữ menu nhấp chuột phải phụ thuộc ngôn ngữ hiển thị của Windows và có thể khác bảng điều khiển quản trị. Trên giao diện Windows tiếng Anh, các mục liên quan là Document security, Decrypt file và Apply for decryption. Với ngôn ngữ hiển thị Windows không phải tiếng Trung hoặc tiếng Nhật, các menu này hiển thị bằng tiếng Anh.

1. Giải mã trực tiếp: Nhấp chuột phải tệp mã hóa thử nghiệm, chọn giải mã tệp trong menu bảo mật tài liệu. Nhập mật khẩu hoặc lý do theo cấu hình và xác nhận, rồi kiểm tra trạng thái tệp và truy cập nghiệp vụ.
2. Giải mã qua phê duyệt: Nhấp chuột phải tệp đích, chọn yêu cầu giải mã, kiểm tra tệp và nội dung yêu cầu, chọn quy trình theo hướng dẫn và gửi. Sau phê duyệt kiểm tra thông báo thiết bị và trạng thái tệp; không kết luận tệp nguồn đã giải mã chỉ từ trạng thái phê duyệt.
3. Với thư mục hoặc nhiều tệp, kiểm tra menu khả dụng và phạm vi tệp thực tế; không giả định mọi tệp đều được bao gồm hoặc xử lý thành công.
4. Nếu đặt tự mã hóa lại, chờ thời gian chỉ định và kiểm tra lại trạng thái. Thử riêng tình huống cấm, phê duyệt hoặc trực tiếp theo dự kiến trước khi mở rộng theo quy trình tổ chức.

Vị trí tệp khi tự động mã hóa lại trên Windows: Sau khi giải mã trực tiếp, nếu bật mã hóa lại tự động, hãy tránh di chuyển hoặc đổi tên tệp cho đến khi xác nhận tệp đã được bảo vệ trở lại. Việc mã hóa lại có thể bị trì hoãn khi chương trình còn dùng tệp. Nếu tệp không còn ở vị trí ban đầu, không mặc định hệ thống sẽ tiếp tục theo dõi và xử lý tệp đã di chuyển. Sau thời gian cấu hình, đóng các chương trình đang dùng tệp và kiểm tra trạng thái bảo vệ thực tế của tệp gốc cùng các bản sao theo quy trình tổ chức. Không coi tệp đã được mã hóa lại trước khi kiểm chứng.

Khắc phục sự cố

• Không lưu được phê duyệt: Kiểm tra quy trình mặc định, trường hạn ngạch bắt buộc và khoảng kích thước; xác nhận từng cửa sổ con và toàn bộ chính sách đã lưu.
• Không thấy quy trình: Kiểm tra mục đích giải mã tệp, khả năng sử dụng và quyền quản trị, rồi mở lại cửa sổ chọn.
• Menu không khả dụng: Kiểm tra giấy phép thiết bị, việc nhận chính sách, chế độ chọn và trạng thái tệp; menu có thể khác theo nền tảng và phạm vi lựa chọn.
• Đã phê duyệt nhưng tệp không đổi: Kiểm tra xử lý tự động, thiết bị nhận kết quả, trạng thái tệp và thông báo; hoàn thành các bước tiếp theo theo quy trình thực tế.
• Thao tác khác mong đợi: Kiểm tra phạm vi, chính sách hiện tại, tùy chọn mật khẩu hoặc lý do và thuộc tính bảo mật khác; ghi thông báo để hỗ trợ điều tra.