Ping32文檔加密軟件規則配置教程

用戶想要對終端上的一些編輯軟件生成的文件進行加解密策略,則需要對終端此款軟件進行加密規則設置。首先需要先添加授權軟件,對授權軟件設置加密規則,然后再對終端下發加密策略。

1. 添加授權軟件
點擊主菜單授權軟件功能按鈕,可以打開授權軟件列表,系統內置多種類型授權軟件,包括辦公軟件、編程開發、瀏覽器、圖形圖像、其他等類型。

點擊頁面左上角添加按鈕,自定義添加授權軟件,填寫軟件名稱、類型、描述信息,支持點擊名稱后面圖標按鈕添加軟件圖標。(以新增XMind軟件為例)

再點擊授權軟件頁面左上角“+”按鈕,添加授權軟件進程及加密規則。選擇常規設置標簽,填寫軟件的進程名稱、描述、驗證模式和操作系統。(XMind軟件,只有一個xmind.exe進程,有些其他軟件可能會有多個可執行文件,同時需要把軟件的其他可執行文件都找到。)

選擇加密規則標簽,點擊添加按鈕,添加加解密規則。規則可以選擇為加密/解密或忽略,支持通配符和正則表達式類型填寫規則(規則為文件格式)。(這里通過XMind生成的文件只有.xmind類型文件。而有些軟件背后的行為可能不如用戶眼前所見,比如world,他生成一個docx文檔時,是先生成一個tmp文件,將數據先保存在tmp中,然后再重命名為docx,所以只配置docx加密規則是不生效的,還需要配置tmp的規則)。用戶可以通過ProcMon來觀察一個進程訪問文件的行為。

若添加了多條規則,可以對已建規則進行上移或下移操作,終端將按規則順序前后自上而下依次執行加密規則。
點擊主菜單授權軟件功能按鈕,可以雙擊已有授權軟件,進行規則調試,添加新規則或刪除規則,比如雙擊 XMind 8 Update 9 軟件,進入XMind授權軟件頁面。

雙擊已有進程規則,可以進入加密規則調試已建規則。也可以點擊“+”或“-”按鈕,新建或刪除規則。
點擊右側紅框內按鈕,可以在后綴名窗口中添加該軟件能生成的所有類型文件。

2. 開啟加密策略
點擊主菜單加密策略功能,彈出策略設置頁面,選擇常規設置標簽,填寫策略名稱,選擇生效終端、生效時間,支持此定義精確時間點。

選擇授權軟件標簽,系統展示已添加的所有類型的授權軟件,用戶可以直接勾選需要設置文件加密的授權軟件。

設置之后,點擊應用按鈕,將策略下發到終端。