# Chính sách công cụ quét tệp mã hóa

Canonical: https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/file-scanning/policy/

Language: vi-VN

Updated: 2026-11-15T03:49:53.407565Z

Công cụ giúp người dùng thiết bị xác định trạng thái mã hóa của tệp cục bộ và được cấu hình riêng với quét nội dung nhạy cảm của Data Loss Prevention. Trang chính sách cung cấp tùy chọn mã hóa và giải mã sau khi quét, nhưng lưu không bảo đảm công cụ đã chạy, tệp đã được xử lý hoặc mọi loại tệp đều được hỗ trợ. Nội dung sau lấy mục khay hệ thống Windows làm ví dụ; cần kiểm chứng riêng nền tảng và loại tệp khác.

## Chuẩn bị trước khi cấu hình

-   Dùng tài khoản có quyền quản lý chính sách mã hóa tài liệu; xác nhận thiết bị thử đã đăng ký, có giấy phép và nhận được chính sách.
-   Chuẩn bị tệp thử mã hóa và không mã hóa có thể khôi phục; xác định vị trí được phép quét, ảnh hưởng nghiệp vụ và phương án khôi phục. Không bắt đầu với tệp sản xuất.
-   Nếu cần quét nội dung nhạy cảm hoặc xem bản ghi kiểm toán tập trung, hãy kiểm tra riêng các chức năng đó. Quét trạng thái mã hóa không tương đương phát hiện nội dung nhạy cảm hay kiểm toán tập trung.

## Cấu hình và kiểm chứng

1.  Mở **Policy** trong phần mã hóa tài liệu, tạo hoặc sửa chính sách thử nghiệm rồi kiểm tra tên, phạm vi thiết bị và thời gian hiệu lực.
    
2.  Mở **Other Settings**, chọn **Scan Tool** và bật **Encrypted File Scan Tool**.
    
3.  Bật riêng **Encrypt** và **Decrypt** theo nhu cầu. Mã hóa cho phép chọn loại tệp theo chính sách hiện tại hoặc do thiết bị định nghĩa; giải mã có thêm **Allow decryption for all files**. Đây là lựa chọn trên trang; cần kiểm chứng phạm vi và kết quả thực tế tại thiết bị đích.
    
    Các tùy chọn loại tệp trên giao diện: **Allow encryption for file types defined by the current policy** / **Allow encryption for endpoint-defined file types** / **Allow decryption for file types defined by the current policy** / **Allow decryption for endpoint-defined file types** / **Allow decryption for all files**.
    
4.  Xác nhận cửa sổ cài đặt, lưu toàn bộ chính sách và chờ thiết bị thử nhận. Sau khi tắt rồi bật lại công cụ, kiểm tra lại mã hóa, giải mã và loại tệp. Lưu không có nghĩa tệp đã được quét hoặc xử lý.
    
5.  Trên thiết bị thử Windows có quyền, xác nhận giấy phép mã hóa tài liệu và việc áp dụng chính sách. Khi đủ điều kiện hiển thị khay hệ thống, tìm **Scan Encrypted Files** trong **Document Encryption**. Nếu không thấy, kiểm tra giấy phép, việc nhận chính sách, công tắc công cụ và trạng thái khay.
    
6.  Theo giao diện thiết bị thực tế và quy trình tổ chức, chọn phạm vi thử có kiểm soát và kiểm tra riêng trạng thái quét cùng tệp thử. Trước khi mã hóa hoặc giải mã, xác nhận quyền, đối tượng và cách khôi phục. Chỉ lựa chọn trên trang hoặc kết quả quét không chứng minh xử lý thành công; kiểm chứng hỗ trợ theo thiết bị, loại tệp và thao tác.
    
7.  Nếu có lỗi hoặc ảnh hưởng nghiệp vụ, dừng mở rộng, kiểm tra giấy phép, phạm vi, trạng thái tệp và thông báo thiết bị, rồi theo quy trình khôi phục hoặc liên hệ hỗ trợ. Không xử lý lặp lại tệp sản xuất.
    

-   [Chính sách quét nội dung nhạy cảm](https://www.nsecsoft.com/vi/docs/ping64-data-security/dlp/sensitive-scan/policy/)
    
-   [Chính sách giải mã tệp](https://www.nsecsoft.com/vi/docs/ping64-data-security/encryption/file-decryption/policy/)