# Chính sách kiểm soát lưu trữ di động

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/devices/mobile-storage-inventory/policy/

Language: vi-VN

Updated: 2026-11-15T03:41:26.094999Z

Mobile Storage hiển thị thiết bị lưu trữ được phát hiện, bằng chứng sử dụng và rủi ro, đồng thời cho phép quản trị viên quản lý loại xác nhận sở hữu và thông tin tài sản. Xác nhận thiết bị không tự mã hóa hoặc chặn truy cập. Để hạn chế truy cập theo loại xác nhận sở hữu, hãy cấu hình và xác minh chính sách kiểm soát lưu trữ di động. Các chính sách kiểm soát thiết bị khác áp dụng cũng có thể ảnh hưởng đến kết quả.

## Cấu hình quyền truy cập theo loại

Để cấu hình truy cập theo loại, chỉnh sửa chính sách Unified Endpoint Management cho thiết bị thử nghiệm, bật kiểm soát lưu trữ di động và mở cài đặt. Chọn từ chối truy cập, chỉ đọc hoặc đọc/ghi riêng cho thiết bị chưa xác nhận, doanh nghiệp, cá nhân, khách và danh sách theo dõi. Lưu cài đặt và toàn bộ chính sách, kiểm tra phạm vi và thời gian có hiệu lực. Chính sách này áp dụng cho thiết bị Windows; nền tảng khác có thể lưu cấu hình nhưng không thực thi. Sau khi thiết bị thử nghiệm nhận và áp dụng chính sách, thử đọc và ghi bằng thiết bị thuộc các loại tương ứng trước khi mở rộng. Kiểm tra quyền hiện có trước để tránh gián đoạn công việc bình thường.

**Quyền ban đầu của cấu hình mới:** **Unclaimed**, **Visitor Drive** và **Watchlist** là **Deny**; **Enterprise Drive** là **Read / Write** và **Personal Drive** là **Read Only**. Bản thân chức năng kiểm soát lưu trữ di động ban đầu chưa được bật. Đây không phải giá trị khuyến nghị cho mọi tổ chức; chính sách hiện có có thể khác, vì vậy hãy kiểm tra từng giá trị trước khi bật và lưu.

**Thay đổi phân loại và ngoại tuyến:** Trong chức năng kiểm soát phân loại lưu trữ di động trên Windows, thiết bị không lấy được phân loại mới nhất có thể tạm dùng phân loại đã xác định trước đó. Nếu không có phân loại khả dụng hoặc không nhận diện được thiết bị, quyền Unclaimed có thể được áp dụng. Quyền từ phê duyệt và các chính sách khác cũng có thể ảnh hưởng đến kết quả. Đánh giá tác động trước khi đổi phân loại hoặc quyền Unclaimed; kiểm tra đọc và ghi riêng khi trực tuyến, ngoại tuyến và sau khi kết nối lại trên thiết bị được kiểm soát.

**Phạm vi của phương tiện được mã hóa:** Trong chức năng kiểm soát phân loại lưu trữ di động trên Windows, các ổ đĩa ảo mã hóa do sản phẩm này tạo không được kiểm soát trực tiếp bằng quyền phân loại lưu trữ di động này. Với phương tiện mã hóa, hãy kiểm tra riêng khóa, cài đặt mã hóa, thiết bị vật lý và các chính sách áp dụng khác. Không dùng trực tiếp kết quả thử trên lưu trữ di động thông thường để kết luận về quyền truy cập ổ đĩa ảo mã hóa.

## Chuẩn bị thiết bị và chính sách liên quan

1.  Xác nhận quản trị viên có thể xem Unified Endpoint Management và các bản ghi liên quan. Đăng ký thiết bị đầu cuối thử nghiệm, sử dụng thiết bị lưu trữ trên một thiết bị được quản lý và chờ thông tin được báo cáo. Khả năng nhìn thấy phụ thuộc vào quyền tài khoản, phạm vi thiết bị và dữ liệu hiện có.
2.  Để xác minh dấu vết thao tác tệp mới, kiểm tra chính sách hiện có áp dụng cho thiết bị thử nghiệm trong **DLP > Policy**: đã bật theo dõi luồng tệp, thời gian hiệu lực và phạm vi thiết bị, nhóm hoặc thẻ. Dùng lại nếu phù hợp; chỉ người có quyền quản lý chính sách mới điều chỉnh và lưu toàn bộ khi cần. Chờ thiết bị nhận và áp dụng, sao chép tệp thử không nhạy cảm đã được phê duyệt rồi chờ báo cáo bản ghi.
3.  Để nhận diện nội dung nhạy cảm, chuẩn bị thêm quy tắc nhạy cảm và cấu hình đối tượng, thao tác cùng kiểm toán hoặc hành động khác trong cài đặt bảo mật tệp phù hợp. Theo dõi luồng, phát hiện nội dung nhạy cảm và hạn chế truy cập thiết bị là các khả năng riêng biệt.
4.  Để hạn chế truy cập lưu trữ di động, cấu hình chính sách kiểm soát lưu trữ di động phù hợp trong Unified Endpoint Management. Thử trên thiết bị thử nghiệm trước khi mở rộng. Thay đổi loại thiết bị có thể ảnh hưởng chính sách áp dụng; kiểm tra trước khi thay đổi.

Không giả định phải bật theo dõi tệp hoặc phát hiện nội dung nhạy cảm chỉ để xem danh sách thiết bị. Các cài đặt đó chuẩn bị bằng chứng tệp và rủi ro tương ứng; tác dụng phải được xác minh trong môi trường triển khai.

## Khắc phục sự cố

-   **Không thấy thiết bị:** Mở rộng khoảng ngày bao gồm thời điểm phát hiện lần đầu; kiểm tra báo cáo, phạm vi quản trị viên nhìn thấy và bộ lọc đang dùng.
    
-   **Có thiết bị nhưng không có thao tác tệp hoặc rủi ro:** Kiểm tra chính sách liên quan có áp dụng và có hiệu lực không, lần thử có nằm trong khoảng ngày không và bản ghi đã được báo cáo chưa. Các loại bằng chứng khác nhau có thể cần cài đặt khác nhau.
    
-   **Không lưu được thiết bị doanh nghiệp:** Nhập mã tài sản và kiểm tra thông báo trên trang cùng quyền tài khoản.
    
-   **Truy cập khác với loại hoặc trạng thái mới:** Kiểm tra quyền theo loại lưu trữ di động, các chính sách kiểm soát thiết bị khác áp dụng, việc nhận và áp dụng trên thiết bị đầu cuối, cùng kết quả thử thực tế. Không đánh giá thực thi chỉ từ trạng thái trong danh sách tài sản.
    
-   [Danh mục tài sản lưu trữ di động](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/devices/mobile-storage-inventory/inventory/)