# Xem ảnh chụp theo điều kiện

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/screen-events/triggered-capture/records/

Language: vi-VN

Updated: 2026-11-15T03:41:33.70918Z

Triggered Capture thu thập ảnh màn hình thiết bị theo điều kiện chính sách; ảnh đã gửi có thể xem trong **Smart Screenshots**. Tính năng được cấu hình riêng với kiểm soát chụp màn hình của phòng chống rò rỉ dữ liệu và ghi hình. Bật tính năng này không chặn người dùng chụp màn hình hoặc tự bật ghi video.

Ảnh có thể chứa mật khẩu, thông tin cá nhân và nội dung nghiệp vụ khác. Trước khi triển khai cần xác định mục đích hợp pháp, thông báo cho người liên quan, quyền truy cập, thời hạn lưu giữ và phê duyệt của tổ chức. Các bước lấy thiết bị Windows làm ví dụ; cần xác minh riêng hỗ trợ và kết quả ở hệ thống hoặc môi trường khác.

Xem cấu hình đầy đủ tại [Chính sách chụp màn hình theo điều kiện](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/screen-events/triggered-capture/policy/).

Quản trị viên có quyền xem phù hợp có thể tìm bản ghi hiện có theo hướng dẫn dưới đây mà không cần tạo hoặc thay đổi chính sách chỉ để tìm kiếm. Để tạo bản ghi mới phục vụ xác minh, trước hết kiểm tra chính sách và phạm vi thiết bị hiện có, chỉ cấu hình thử nghiệm khi cần rồi thực hiện kiểm thử có kiểm soát.

## Cấu hình chính sách thử nghiệm

1.  Xác nhận quyền sử dụng tính năng. Việc xem bản ghi và tải ảnh khi cần đòi hỏi các quyền tương ứng; thay đổi chính sách do người có quyền quản lý chính sách thực hiện. Để xác minh bản ghi mới, chọn thiết bị Windows thử nghiệm đã đăng ký, có thể nhận chính sách và gửi ảnh; chuẩn bị nội dung không chứa dữ liệu nhạy cảm thật và phương án khôi phục.
2.  Trong **UEM > Policy**, kiểm tra công tắc chụp theo kích hoạt, phạm vi thiết bị, thời gian, thứ tự quy tắc, phạm vi tiến trình và chế độ kích hoạt. Có thể dùng lại quy tắc phù hợp; khi cần điều chỉnh, quản trị viên có quyền thực hiện theo [chính sách chụp theo kích hoạt](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/screen-events/triggered-capture/policy/). Điều kiện chỉ xác định thời điểm chụp, không bảo đảm chỉ chụp cửa sổ mục tiêu; ảnh có thể chứa nội dung khác trên màn hình. Nhãn thẻ chính sách trên giao diện là **Triggered Capture**.
3.  Nếu có thay đổi, lưu cài đặt chụp và toàn bộ chính sách; không cần lưu lại khi không thay đổi. Xác nhận thiết bị đã nhận chính sách áp dụng. Khi màn hình khóa hoặc không có phiên hoạt động, việc thu thập không diễn ra như với màn hình nền đang hoạt động bình thường. Lưu thành công không chứng minh ảnh đã được tạo hoặc gửi.

**Điều kiện tiền cảnh và phạm vi tiến trình:** Trang cho phép chọn đồng thời **All processes** và **Trigger only when running in the foreground**, nhưng trong chức năng chụp theo kích hoạt trên Windows, tổ hợp này không so sánh chương trình tiền cảnh với một tiến trình chỉ định. Không thể dùng tổ hợp đó để chỉ thu thập khi một chương trình mục tiêu cụ thể ở tiền cảnh. Nếu cần giới hạn này, chọn **Specified processes**, xác định mục tiêu và thử riêng trường hợp ở và không ở tiền cảnh trên thiết bị thử nghiệm.

## Kiểm tra và xem ảnh

1.  Để xác minh bản ghi mới: Trên thiết bị thử được cấp quyền, dùng màn hình không nhạy cảm để kiểm tra riêng điều kiện tiến trình và tiền cảnh khớp hoặc không khớp, ghi thiết bị và thời gian. Thử cả khi cửa sổ khác hiển thị để xác nhận phạm vi thực tế theo yêu cầu tổ chức; không dùng mật khẩu thật hay dữ liệu nhạy cảm.
2.  Khi xác minh bản ghi mới, trước hết chờ thiết bị xử lý và báo cáo. Chọn **Smart Screenshots** trong **UEM > Audit**. Khoảng ban đầu gồm hôm nay và 7 ngày trước đó. Điều chỉnh ngày, phạm vi thiết bị và từ khóa, chuyển trang để kiểm tra thiết bị, tài khoản và thời gian.
3.  Chọn ảnh có sẵn để xem trước và dùng thao tác trên trang để tải ảnh cần thiết. Xem trước và tải xuống phụ thuộc quyền và khả năng sử dụng tệp; thiếu ảnh không nhất thiết nghĩa là không có bản ghi, và bản ghi hiển thị không bảo đảm truy cập được tệp. Kết quả OCR và tìm ảnh tương tự còn phụ thuộc quyền, cấu hình và xử lý.
4.  Kiểm soát việc xem, tải, chuyển giao và lưu ảnh theo yêu cầu tổ chức. Ảnh chỉ là đầu mối điều tra, cần đối chiếu thời gian, thiết bị và bối cảnh nghiệp vụ. Một ảnh không chứng minh toàn bộ quá trình hay hành vi vi phạm.

**Xem Smart screenshot của một thiết bị:** Để xem các bản ghi hiện có, tìm thiết bị trong danh sách, mở **Apps** trong chi tiết, chọn **Open window** trên **Audit records**, rồi chọn **Smart screenshot**. Phạm vi ban đầu của cửa sổ là hôm nay và 29 ngày trước đó, có thể khác trang chức năng ở trên. Kiểm tra thiết bị, ngày, từ khóa và các trang, rồi mở nội dung khả dụng theo quyền. Lỗi truy vấn có thể làm danh sách trống; có bản ghi cũng không bảo đảm tệp khả dụng. Kiểm tra mạng, quyền và trạng thái tệp; danh sách trống không chứng minh không có thu thập.

## Khắc phục và dừng

-   **Không có ảnh dự kiến:** Kiểm tra công tắc, đối tượng và thời gian chính sách, thứ tự quy tắc, phạm vi tiến trình, chế độ và khoảng thời gian, việc nhận chính sách, phiên và trạng thái khóa, cùng cấu hình bỏ qua nhàn rỗi. Sau đó kiểm tra tài nguyên, mạng, gửi, ngày và phạm vi quản trị. Danh sách trống không chứng minh thiết bị không hoạt động.
-   **Không xem trước hoặc tải được:** Kiểm tra quyền quản trị, khả năng sử dụng bản ghi và ảnh, mạng và thông báo; liên hệ quản trị viên hoặc hỗ trợ khi cần. Không mặc định ảnh vẫn còn trong thời hạn lưu giữ.
-   **Dừng chụp về sau:** Theo quy trình thay đổi, tắt tính năng, lưu toàn bộ chính sách, đợi thiết bị nhận rồi kiểm tra. Việc tắt không tự xóa ảnh cũ hoặc tệp đã gửi.