# Kiểm toán kiểm soát chạy phần mềm

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/execution-control/audit/

Language: vi-VN

Updated: 2026-11-15T03:41:33.586147Z

Kiểm soát phần mềm dùng quy tắc để nhận diện việc chạy phần mềm và áp dụng không xử lý hoặc chặn cho trường hợp khớp. Có thể bật kiểm toán riêng cho từng quy tắc. Kiểm soát cài đặt phần mềm, cửa hàng phần mềm và quản lý giấy phép được cấu hình riêng; bật một chức năng không tự bật các chức năng khác.

Lưu chính sách, thiết bị nhận chính sách, phần mềm khớp, chặn thực tế và báo cáo bản ghi là các giai đoạn riêng. Chặn không nhất thiết tạo bản ghi kiểm toán; chỉ có bản ghi cũng không chứng minh phần mềm đã dừng thành công.

Xem cấu hình đầy đủ tại [Chính sách kiểm soát chạy phần mềm](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/execution-control/policy/).

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

## Chuẩn bị

-   Thay đổi chính sách Software và xem bản ghi kiểm toán lần lượt cần quyền tương ứng. Xác định thiết bị thử nghiệm, thời gian áp dụng và yêu cầu kiểm soát của tổ chức.
-   Xác định phần mềm và cách chạy thực tế. Nếu khớp theo danh sách hoặc danh mục phần mềm, trước tiên kiểm tra tên, danh mục và ứng dụng liên quan của các đối tượng hiện có trong Objects & Templates và dùng lại đối tượng phù hợp. Chỉ tạo hoặc sửa và lưu thay đổi khi cần, sau đó chọn đối tượng trong quy tắc kiểm soát.
-   Chọn một số ít thiết bị thử nghiệm có thể khôi phục và chuẩn bị phần mềm cần kiểm soát cùng phần mềm đối chiếu không được ảnh hưởng. Quy tắc chặn quá rộng có thể gián đoạn công việc; hãy thống nhất quy trình khôi phục với người phụ trách trước.
-   Hỗ trợ đối với phần mềm, danh mục, đường dẫn tiến trình, tên cửa sổ và điều kiện SHA256 có thể khác theo nền tảng. Điều kiện xuất hiện trên trang không có nghĩa mọi thiết bị thực thi giống nhau; hãy thử hệ điều hành và phiên bản thực tế.

## Cấu hình quy tắc kiểm soát

1.  Để xác minh bản ghi mới, kiểm tra phạm vi, thời gian hiệu lực và trạng thái bật kiểm soát phần mềm của thiết bị thử trong **Software > Policy**, rồi mở **Settings** kiểm tra quy tắc hiện có. Dùng lại quy tắc đáp ứng phương án thử; khi cần bật hoặc điều chỉnh, người có quyền quản lý chính sách đánh giá ảnh hưởng và làm theo phương án đã duyệt.
2.  Kiểm tra đối tượng phần mềm hoặc điều kiện khác, thứ tự quy tắc, hành động chính và trạng thái kiểm toán của quy tắc liên quan; chọn **Block** không tự bật kiểm toán. Người có quyền chỉ điều chỉnh khi cần; không đổi hành động chặn hiện có chỉ để thử. Xem cấu hình đầy đủ trong chương chính sách ở trên.
3.  Nếu thay đổi, xác nhận cửa sổ, lưu toàn bộ chính sách và chờ thiết bị nhận. Dùng mẫu khớp và không khớp có kiểm soát để kiểm tra hành vi thiết bị và báo cáo bản ghi; lưu không chứng minh đã thực thi hoặc báo cáo thành công.

**Phạm vi khớp trên Windows:** Các mục khớp khác nhau trong một quy tắc thông thường không cần đồng thời thỏa mãn. Chẳng hạn, khi thêm cả điều kiện tiến trình và giá trị SHA256, chỉ một mục khớp cũng có thể kích hoạt quy tắc; chúng không tạo thành hai lớp giới hạn. Ngược lại, nhiều trường trong cùng một điều kiện tiến trình có cấu trúc phải cùng khớp; hãy đối chiếu đường dẫn đầy đủ thực tế của chương trình. Thêm mục có thể mở rộng phạm vi quy tắc. Trước khi bật chặn, hãy lần lượt thử mẫu chỉ khớp một mục và mẫu không khớp cả hai.

## Xác minh và xem bản ghi

1.  Để xác minh bản ghi mới: Xác nhận thiết bị thử nghiệm đã nhận chính sách. Chạy riêng phần mềm thử nghiệm khớp và không khớp quy tắc, quan sát việc chạy hoặc chặn thực tế.
2.  Khi xác minh bản ghi mới, trước hết chờ thiết bị xử lý và báo cáo. Mở **Software > Audit > Software Control**.
3.  Chọn khoảng ngày và nhập từ khóa nếu cần. Kiểm tra thiết bị, IP, tên quy tắc, tên phần mềm, đường dẫn tệp và thời gian; mở bản ghi để xem chi tiết.
4.  Bộ lọc nâng cao như phòng ban, thiết bị, IP, tên quy tắc và tên phần mềm chỉ lọc trang hiện đang tải. Bộ lọc thời gian thay đổi ngày truy vấn. Nếu một trang trống, xóa bộ lọc và xem các trang khác trước khi kết luận không có bản ghi.
5.  Với trường hợp chặn, kiểm tra trên thiết bị xem phần mềm đã thực sự dừng hoặc không thể tiếp tục chưa. Nếu bản ghi và kết quả trên thiết bị khác nhau, ghi nhận và điều tra riêng; không dùng một phía làm kết luận đầy đủ.

Danh sách và chi tiết bản ghi không hiển thị hành động hoặc kết quả áp dụng thực tế; cần đối chiếu cấu hình chính sách với trạng thái thực tế của thiết bị. Khi truy vấn thất bại, kết quả trước đó có thể vẫn hiển thị. Sau khi đổi điều kiện, hãy chờ truy vấn hoàn tất và kiểm tra ngày, thiết bị và từ khóa. Nếu có lỗi yêu cầu hoặc kết quả không khớp điều kiện, hãy truy vấn lại và liên hệ hỗ trợ kỹ thuật; không coi danh sách cũ là kết quả mới.

## Khắc phục sự cố

1.  **Không lưu được quy tắc:** Kiểm tra tên, ít nhất một điều kiện khớp và ít nhất một trường không phải ký tự đại diện trong từng điều kiện tiến trình có cấu trúc. Xác nhận đã lưu các hộp thoại cài đặt và toàn bộ chính sách.
2.  **Phần mềm không bị chặn như dự kiến:** Kiểm tra thiết bị và thời gian áp dụng, việc nhận chính sách, hành động, điều kiện, thứ tự quy tắc và hỗ trợ nền tảng. Nếu cần, thử lại với điều kiện tiến trình cụ thể trên thiết bị thử nghiệm.
3.  **Có chặn nhưng không có bản ghi:** Kiểm tra quy tắc đã bật kiểm toán chưa, rồi kiểm tra báo cáo thiết bị, ngày, từ khóa, bộ lọc trang hiện tại và phạm vi quản trị viên nhìn thấy.
4.  **Không xem được bản ghi hoặc chi tiết:** Kiểm tra quyền tài khoản, phạm vi thiết bị nhìn thấy và thông báo trên trang. Nếu sự cố tiếp diễn, liên hệ quản trị viên hoặc hỗ trợ kỹ thuật; không chuyển tiếp đường dẫn nhạy cảm để bỏ qua kiểm tra.
5.  **Phần mềm nghiệp vụ bị chặn nhầm:** Khôi phục công việc thiết yếu theo quy trình xử lý sự cố của tổ chức. Kiểm tra quy tắc khớp, phạm vi và thứ tự; sửa và xác minh trên thiết bị được kiểm soát trước khi mở rộng triển khai.