Chính sách giải mã tệp

Xem dưới dạng Markdown

Chính sách giải mã tệp chọn cách giải mã trên thiết bị và cấu hình yêu cầu phê duyệt hoặc giải mã trực tiếp. Giải mã có thể thay đổi trạng thái bảo vệ tệp, cần tuân thủ quy định xử lý dữ liệu và phê duyệt của tổ chức. Cho phép giải mã không tự hủy kiểm tra thuộc tính bảo mật hoặc điều kiện truy cập khác; lưu chính sách cũng không đồng nghĩa thiết bị đã áp dụng.

Chuẩn bị

Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu trong suốt; xác định thiết bị thử nghiệm, tình huống nghiệp vụ và thời gian hiệu lực. Xác nhận thiết bị đã kết nối và có giấy phép.
Để giải mã qua phê duyệt, chuẩn bị quy trình giải mã tệp phù hợp và kiểm tra người, các bước xử lý trước.
Lập kế hoạch lưu, luân chuyển và bảo vệ lại tệp sau giải mã; thử trước bằng tệp có thể khôi phục trên số ít thiết bị. Bảo quản và chuyển mật khẩu theo quy định, không ghi vào tài liệu công khai hoặc yêu cầu thông thường.

Chọn cách giải mã

Mở trang chính sách trong mã hóa tài liệu trong suốt, tạo hoặc sửa chính sách đích; kiểm tra thời gian, thiết bị, nhóm hoặc thẻ. Chọn phần mềm được phép khi cần.
Mở cấu hình giải mã tệp và chọn một cách: Trên giao diện tiếng Anh, mở File Decryption và chọn cách trong Configure the file decryption method.

Cách	Mục đích
Disable file decryption and approval decryption (Cấm giải mã tệp và giải mã qua phê duyệt)	Không cho thiết bị bắt đầu giải mã bằng hai cách này.
Enable approval-based decryption (Hỗ trợ giải mã qua phê duyệt)	Xử lý yêu cầu theo quy trình đã cấu hình.
Enable direct file decryption (Hỗ trợ giải mã tệp)	Cho thiết bị giải mã trực tiếp và cấu hình yêu cầu thao tác.

Hoàn tất cấu hình cách đã chọn theo phần dưới. Xác nhận từng cửa sổ con, xác nhận cửa sổ chính rồi lưu toàn bộ chính sách.
Trở lại danh sách kiểm tra phạm vi và trạng thái; chờ thiết bị thử nghiệm nhận, áp dụng rồi kiểm tra thao tác thực tế.

Ba cách loại trừ lẫn nhau. Sau khi chuyển từ giải mã qua phê duyệt sang cách khác và lưu, quy trình cũ và cấu hình phê duyệt nâng cao không được giữ lại. Nếu dùng lại chế độ phê duyệt phải cấu hình và kiểm tra lại quy trình, hạn ngạch và tùy chọn khác.

Cấu hình giải mã qua phê duyệt

Chọn hỗ trợ giải mã qua phê duyệt, mở cấu hình quy trình phê duyệt giải mã tệp và chọn quy trình mặc định. Nếu cần chỉ định theo phần mở rộng, thêm quy tắc và chọn quy trình rồi xác nhận. Tên mục cấu hình quy trình mặc định trên giao diện tiếng Anh là File Decryption Approval Workflow.
Mở cấu hình hạn ngạch khi cần, kiểm tra số lần yêu cầu, số tệp và giới hạn mỗi yêu cầu. Khi bật giới hạn kích thước, giá trị tối thiểu không được lớn hơn tối đa; chọn quy trình theo yêu cầu trang. Giới hạn số yêu cầu và số tệp được đặt riêng theo từng ngày; giới hạn mỗi yêu cầu được cấu hình riêng. Khi bật phạm vi kích thước tệp, mỗi cận phải từ 1 trở lên và có thể chọn riêng đơn vị B, KB, MB hoặc GB. Hệ thống so sánh kích thước thực tế: chẳng hạn tối thiểu 1 MB và tối đa 512 KB sẽ không qua kiểm tra. Khi bật giới hạn mỗi yêu cầu phải chọn quy trình chỉ định; đổi loại quy trình sẽ xóa lựa chọn cũ, vì vậy cần chọn lại. Tên mục cấu hình hạn ngạch trên giao diện tiếng Anh là File Decryption Quota Settings.
Trong cài đặt khác, kiểm tra tùy chọn cần dùng như tự giải mã tệp nguồn sau phê duyệt hoặc tự mã hóa sau khi tải tệp phê duyệt; không giả định chúng được bật mặc định.
Xác nhận các cửa sổ con đã sửa, cửa sổ giải mã chính và toàn bộ chính sách. Chế độ phê duyệt phải có quy trình mặc định; chỉ chọn trong cửa sổ con mà không xác nhận không có nghĩa đã có hiệu lực.

Cấu hình giải mã trực tiếp

Chọn hỗ trợ giải mã tệp.
Chọn không kiểm tra, kiểm tra mật khẩu hoặc nhập lý do giải mã khi giải mã. Đây là các giá trị khác nhau của cùng một lựa chọn; không giả định chọn mật khẩu cũng yêu cầu lý do. Trường trên giao diện là When Decrypting Files; các giá trị là No Verification, Verify Password và Require Decryption Reason.
Nếu chọn mật khẩu, nhập theo yêu cầu trang và bảo quản an toàn. Khi sửa chính sách cũ, kiểm tra lựa chọn và mật khẩu hiện tại; không kết luận mật khẩu đã bị hủy chỉ vì ô trống. Mật khẩu mới cần dùng chữ cái tiếng Anh, chữ số hoặc ký hiệu tiếng Anh có thể in. Có thể có dấu cách ở giữa nhưng tránh dấu cách đầu hoặc cuối; chỉ dùng dấu cách không tạo thành mật khẩu mới. Tránh mật khẩu chỉ gồm đúng 64 ký tự thập lục phân (0–9, a–f), vì việc xác minh có thể không như mong đợi. Sau khi lưu và phân phối, xác minh mật khẩu bằng tệp thử nghiệm được kiểm soát.
Nếu cần, cấu hình tự mã hóa lại sau giải mã cùng thời gian và đơn vị. Thử bằng tệp trước; thời gian chỉ định không bảo đảm mã hóa lại thành công trong mọi tình huống.
Xác nhận cửa sổ và lưu toàn bộ chính sách, kiểm tra kết quả trên thiết bị thử nghiệm.

Vị trí tệp khi tự động mã hóa lại trên Windows: Sau khi giải mã trực tiếp, nếu bật mã hóa lại tự động, hãy tránh di chuyển hoặc đổi tên tệp cho đến khi xác nhận tệp đã được bảo vệ trở lại. Việc mã hóa lại có thể bị trì hoãn khi chương trình còn dùng tệp. Nếu tệp không còn ở vị trí ban đầu, không mặc định hệ thống sẽ tiếp tục theo dõi và xử lý tệp đã di chuyển. Sau thời gian cấu hình, đóng các chương trình đang dùng tệp và kiểm tra trạng thái bảo vệ thực tế của tệp gốc cùng các bản sao theo quy trình tổ chức. Không coi tệp đã được mã hóa lại trước khi kiểm chứng.

Khắc phục sự cố

Không lưu được phê duyệt: Kiểm tra quy trình mặc định, trường hạn ngạch bắt buộc và khoảng kích thước; xác nhận từng cửa sổ con và toàn bộ chính sách đã lưu.
Không thấy quy trình: Kiểm tra mục đích giải mã tệp, khả năng sử dụng và quyền quản trị, rồi mở lại cửa sổ chọn.
Menu không khả dụng: Kiểm tra giấy phép thiết bị, việc nhận chính sách, chế độ chọn và trạng thái tệp; menu có thể khác theo nền tảng và phạm vi lựa chọn.
Đã phê duyệt nhưng tệp không đổi: Kiểm tra xử lý tự động, thiết bị nhận kết quả, trạng thái tệp và thông báo; hoàn thành các bước tiếp theo theo quy trình thực tế.
Thao tác khác mong đợi: Kiểm tra phạm vi, chính sách hiện tại, tùy chọn mật khẩu hoặc lý do và thuộc tính bảo mật khác; ghi thông báo để hỗ trợ điều tra.
Giải mã tệp trên thiết bị

Ngày cập nhật 15 thg 11, 2026