การปกป้องข้อมูลที่ละเอียดอ่อนควรเป็นส่วนสำคัญของทุกระบบปฏิบัติการ และนี่คือสิ่งที่Microsoftรู้เป็นอย่างดี บริษัทได้ทำงานที่ยอดเยี่ยมกับWindows 10เพื่อจัดการกับข้อกังวลส่วนใหญ่ที่เกี่ยวข้องกับความปลอดภัย และWindows Information Protectionเป็นส่วนสำคัญ เราควรชี้ให้เห็นว่าชุดการป้องกันนี้มีWindows Information Protection , Azure Information ProtectionและMicrosoft Cloud App Security^{(Microsoft Cloud App Security)}

นี่คือสิ่งที่Windows Information Protectionหรือที่เรียกว่าWIPได้รับการปกป้องอย่างดีในการปกป้องไฟล์ที่จัดประเภทโดยอัตโนมัติผ่านคุณสมบัติประเภทข้อมูลที่ละเอียดอ่อน ใช้ประโยชน์จากWindows Defender ATPอย่างเต็มที่ แต่โปรดทราบว่าการปรับปรุงล่าสุดมีเฉพาะในWindows 10 1903 และใหม่กว่าเท่านั้น

กำหนดค่า WIP

ก่อนที่เราจะดำเนินการต่อ เราต้องการพูดคุยเกี่ยวกับวิธีกำหนดค่าWindows Information Protection ^{(Windows Information Protection)}มันค่อนข้างง่ายและตรงประเด็น มาเริ่มต้นและดำเนินการเพื่อความพึงพอใจของคุณกันดีกว่า

ตกลง สิ่งแรกที่ผู้ใช้ต้องทำคือไปที่manage.microsoft.comผ่านเว็บเบราว์เซอร์และเข้าสู่ระบบด้วยบัญชีผู้ดูแลระบบWindows Intune หลังจากนั้น ผู้ใช้ควรเห็นบานหน้าต่างนำทางด้านซ้ายและเลือกตัวเลือกที่ระบุว่านโยบาย^(Policies)

1. เข้าสู่ระบบ microsoft.com และตรวจสอบให้แน่ใจว่าได้ดำเนินการด้วยบัญชีผู้ดูแลระบบ Windows Intune ของคุณ^(Intune)
2. จากบานหน้าต่างด้านซ้าย ให้เลือกตัวเลือกที่ระบุว่าPolicies
3. จาก ภายในหน้าต่าง ผู้ใช้ควรเห็นAdd Policy โปรด^(Please)คลิกเพื่อก้าวไปข้างหน้า
4. ในตอนนี้ ผู้ใช้ทั่วไปควรเห็นกล่องโต้ตอบที่เรียกว่าCreate a New Policyจากนั้นให้ดำเนินการขยายWindowsจากนั้นตรวจสอบให้แน่ใจว่าได้เลือกWindows Information Protection^{(Windows Information Protection)}
5. สุดท้าย ให้คลิกที่Create and Deploy a Custom Policy
6. ขั้นตอนต่อไปคือการคลิกที่สร้างนโยบาย
7. อย่าลืมกรอกชื่อกรมธรรม์
8. ป้อน^(Enter)คำอธิบายและระบุกฎของแอป^{(App Rules)}หากเป็นของคุณ

แค่นั้นเองสำหรับการกำหนดค่าWIP อย่างที่คุณทราบ งานนี้ค่อนข้างง่าย โดยเฉพาะอย่างยิ่งสำหรับผู้ที่รู้วิธีการใช้คอมพิวเตอร์

ปกป้อง^(Protect)ป้ายกำกับระดับความลับด้วยการป้องกันข้อมูลสูญหายของปลายทาง^{(Endpoint Data Loss Prevention)}

เมื่อพูดถึงการจัดการป้ายชื่อระดับความลับ สามารถทำได้ในศูนย์การ ปฏิบัติตามข้อกำหนด ของ Microsoft 365^{(Microsoft 365)}อย่างง่ายดาย

สำหรับผู้ที่ไม่ทราบWindows Defenderสามารถแตกไฟล์เพื่อตรวจสอบว่ามีไวรัสหรือมัลแวร์ปนเปื้อนหรือไม่ นอกจากนี้ยังสามารถตรวจสอบว่าไฟล์มีข้อมูลที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิตหรือข้อมูลสำคัญประเภทอื่นๆ หรือไม่

ชนิดข้อมูลสำคัญที่เป็นค่าเริ่มต้น ได้แก่ หมายเลขบัตรเครดิต หมายเลขโทรศัพท์ หมายเลขใบอนุญาตขับขี่ และอื่นๆ อย่างไรก็ตาม สิ่งที่น่าสนใจที่นี่คือความสามารถสำหรับผู้ใช้ในการตั้งค่าประเภทข้อมูลที่ละเอียดอ่อนที่กำหนดเองได้หากต้องการ

การปกป้องข้อมูลของ Windows

เมื่อใดก็ตามที่ผู้ใช้สร้างหรือแก้ไขไฟล์บน จุดสิ้นสุดของ Windows 10เนื้อหาจะถูกแยกออกโดยทันทีและประเมินโดยWindows Defender ATP ^{(Windows Defender ATP)}จากนั้นจะตรวจสอบไฟล์สำหรับประเภทข้อมูลที่ละเอียดอ่อนที่กำหนดไว้

ตอนนี้ หากไฟล์ตรงกันWindows Defender ATPจะดำเนินการใช้การป้องกันข้อมูลสูญหายของปลายทาง

ควรสังเกตว่าWindows Defender ATPถูกรวมเข้ากับMicrosoft Azure Information Protectionซึ่งเป็นคุณลักษณะที่ออกแบบมาเพื่อการค้นหาข้อมูลเป็นหลัก นอกจากนี้ยังสามารถรายงานชนิดข้อมูลที่ละเอียดอ่อนที่เพิ่งค้นพบได้อีกด้วย

สำหรับผู้ที่ต้องการดูชนิดข้อมูลที่ละเอียดอ่อน เราขอแนะนำให้ตรวจสอบภายใต้การจัดประเภท^{(Classifications)}ผ่าน การ ปฏิบัติตามข้อกำหนดของ Microsoft Office 365 ^{(Microsoft Office 365)}โปรด^(Bear)ทราบว่าประเภทข้อมูลที่ละเอียดอ่อนที่เป็นค่าเริ่มต้นทั้งหมดมีMicrosoftเป็นผู้เผยแพร่ เมื่อพูดถึงประเภทที่กำหนดเอง พวกเขาจะแนบมากับชื่อของผู้เช่า

หวังว่านี่จะช่วยได้^{(Hope this helps.)}

Windows Information Protection (WIP) automatically protects classified files

Рrotecting sensitive data should always be an important aspect of every operating syѕtem, and this is something Microsoft knows very well. Τhe company has done a wonderful job with Windows 10 tо addreѕs most concerns where ѕecurity is сoncerned, and Windows Information Protection is a big part of it. We should point out that this protection suite contains the likes of Windows Information Protection, Azure Information Protection, and Microsoft Cloud App Security.

Here’s the thing, Windows Information Protection, otherwise known as WIP, is well endowed to protect automatically classified files via the sensitive information types feature. It takes full advantage of Windows Defender ATP, but bear in mind the latest improvements are only available in Windows 10 1903 and later.

Configure WIP

Before we go forward, wed like to talk about how to configure Windows Information Protection. It’s quite easy and straight to the point, so let’s get things up and running for your pleasure.

OK, so the first thing the user needs to do is to visit manage.microsoft.com via their web browser and log-in with a Windows Intune administrative account. After that, the user should see a navigation pane on the left and select the option that says Policies.

1. Login to microsoft.com, and make sure to do it with your Windows Intune administrative account.
2. From the left pane, select the option that says Policies.
3. From within the window, users should see Add Policy. Please click on that to move forward.
4. Folks should now see a dialog known as Create a New Policy, then move ahead to expand Windows, then make sure to select Windows Information Protection.
5. Finally, click on Create and Deploy a Custom Policy.
6. The next step, then, is to click on Create Policy
7. Be sure to enter a name for the policy
8. Enter the description and specify App Rules if that’s your thing.

That’s it right there for configuring WIP. As you can tell, the task is quite easy, especially for those who know their way around a computer.

Protect sensitivity labels with Endpoint Data Loss Prevention

When it comes down to managing sensitivity labels, this can be done in the Microsoft 365 compliance center with relative ease.

For those who were not aware, Windows Defender is capable of extracting a file to check if it has been contaminated with a virus or malware. It can also check if a file contains sensitive information such as credit card numbers or other types of important data.

The default sensitive information types include credit card numbers, phone numbers, driver’s license numbers, and more. However, what’s interesting here is the ability for users to set custom sensitive information types should they wish to do so.

Windows Information Protection

Whenever the user creates or edits a file on Windows 10 endpoint, the content is promptly extracted an evaluated by Windows Defender ATP. It will then check the files for any defined sensitive information types.

Now, if the files have a match, Windows Defender ATP will then proceed to apply endpoint data loss prevention.

It should be noted that Windows Defender ATP is integrated with Microsoft Azure Information Protection, a feature that was designed primarily for data discovery. It can also report sensitive data types that were recently discovered.

For those who want to see the sensitive information types, we suggest checking under Classifications via Microsoft Office 365 compliance. Bear in mind that all default sensitive information types have Microsoft as the publisher. When it comes down to custom types, they will be attached to the name of the tenant.

Hope this helps.

Related posts

• เปิดใช้งานและกำหนดค่า Ransomware Protection ใน Windows Defender

• วิธีเพิ่มหรือยกเว้นแอปใน Exploit Protection ของ Windows 10

• วิธีการล้าง Windows Defender Protection History ใน Windows 10

• Firewall and Network Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้

• ป้องกันผู้ใช้จากการปรับเปลี่ยน Exploit Protection ใน Windows Security

• จัดการ Quarantined Items, Exclusions ใน Windows Defender

• วิธีการเปิด Windows Security Center ใน Windows 10

• คำจำกัดความ Update Windows Defender ใช้ PowerShell

• Family Options Options ใน Windows 10 คืออะไรและวิธีการซ่อนส่วนนี้

• ของ Windows Defender ไม่ปรับปรุงโดยอัตโนมัติใน Windows 10

• Windows Defender จะไม่ปิด | Unable เพื่อปิดใช้งาน Windows Defender

• ไม่สามารถเริ่ม Service Error 0x80070422 ใน Windows Defender

• Perform Windows Defender Offline Scan ที่ boot time ใน Windows 11/10

• Fix Windows Defender error 0x8007139f บน Windows 11/10

• Control Flow Guard ใน Windows 10 คืออะไร - วิธีการเปิดหรือปิด

• เปิดที่ Potentially Unwanted Program Protection: GPO, Regedit, PowerShell

• วิธีการเปิดใช้งานการสแกน Network ใน Windows Defender บน Windows 10

• ปิดการใช้งานอย่างสมบูรณ์ Windows Defender อย่างถาวรบน Windows 10

• กำหนดค่า Windows Defender เพื่อสแกนไฟล์ .zip .rar .cab ใน Windows 10

• เปิดใช้งานหรือเปิดการแจ้งเตือนสำหรับ Microsoft Defender ใน Windows 10