Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Этот параметр повышает производительность для пользователей, которые помечают и шифруют типы файлов, отличные от файлов Office и PDF, с помощью клиента Защита информации Microsoft Purview. Типичные примеры типов файлов, отличных от Office и PDF, включают .txt, .jpg, .csv и файлы из сторонних приложений.
Когда пользователи помечают и шифруют эти файлы с помощью клиента защиты информации и без этого параметра для расширенной защиты на основе меток:
Зашифрованный файл изменяет расширение имени файла и становится доступным только для чтения и больше не может быть открыт приложениями, поддерживающими исходное расширение имени файла. Вместо этого файл открывается в средстве просмотра Защита информации Microsoft Purview. Чтобы внести изменения в файл, пользователи должны вручную удалить метку с шифрованием.
Хотя шифрование может включать в себя ограниченные разрешения, например запрет копирования и сохранения для определенных пользователей, не все файлы могут поддерживать эти ограничения. В результате, когда эти файлы открываются в средстве просмотра защиты информации, пользователи получают сведения о настроенных разрешениях, но эти разрешения не могут быть принудительно применены. Этот тип шифрования называется универсальным, а не собственным.
Дополнительные сведения об изменениях расширений имен файлов для зашифрованных файлов см. в статье Поддерживаемые типы файлов в документации клиента защиты информации. Также следует учитывать стандартные клиентские исключения для файлов, критически важных для операций с компьютером.
При настройке пользователей для параметра защиты от потери данных конечной точки расширенная защита на основе меток для всех файлов на устройствах и использования клиента защиты информации для типов файлов, которые не поддерживаются Office или являются PDF-файлами, происходят следующие изменения:
- Когда пользователь выбирает метку конфиденциальности, которая применяет шифрование, расширение имени файла теперь не изменяется. В результате рабочий процесс пользователя не изменяется, так как он может продолжать просматривать и редактировать файл в своем стандартном приложении. Конечная точка защиты от потери данных отслеживает и отслеживает файл, применяя настроенные разрешения без необходимости просмотра защиты информации.
Примечание.
Так как расширение имени файла не изменилось, пользователи могут подтвердить применение метки с помощью средства метки файлов Защита информации Microsoft Purview.
- Имя файла изменяется только в том случае, если пользователь копирует или перемещает файл с компьютера:
- Если файл копируется или перемещается на сетевой диск или USB-устройство, файл имеет измененное расширение имени файла, которое требует, чтобы средство просмотра защиты информации открыло его.
- Если файл копируется или перемещается в любое другое расположение (устройство Bluetooth, через удаленный рабочий стол или отправляется в облако), создается локальная копия файла с измененным расширением имени файла, которое требует, чтобы средство просмотра защиты информации открыло его. Конечная точка защиты от потери данных информирует пользователя о том, что он должен использовать эту версию файла, чтобы вручную скопировать или переместить его в новое расположение.
- Если операция шифрования файла завершается сбоем, действие копирования или перемещения блокируется, чтобы гарантировать, что незашифрованный файл остается на устройстве и не эксфильтрирован.
Ниже приведена сводка различий, когда вы помечаете файлы, отличные от Office и PDF, и используете только клиент защиты информации, а не клиент с расширенной защитой DLP на основе меток конечной точки.
| Поведение маркировки | Только клиент | Клиент с включенным параметром защиты от потери данных конечной точки |
|---|---|---|
| Files, помеченные шифрованием, сохраняют исходное расширение имени файла | Нет Расширение имени файла всегда изменяется |
Да Расширение файла изменяется при выполнении исходящего трафика. |
| Files, помеченные шифрованием, можно открыть и изменить с помощью исходного приложения или других пользователей, поддерживающих исходный тип файла. | Нет Всегда требуется средство просмотра защиты информации. |
Да Расширение файла изменяется при выполнении исходящего трафика. |
| Применяются настроенные разрешения для помеченных и зашифрованных файлов. | Собственное шифрование: Да Универсальное шифрование: Нет |
Да Следующие разрешения применяются до выхода: просмотр, извлечение, печать |
Подготовка устройств с Windows
Убедитесь, что устройства Windows, которые необходимо подключить, соответствуют следующим требованиям:
Требуется клиент защиты от вредоносных программ версии 4.18.25050 или более поздней.
Сборка окна:
Windows 10: см. сведения об обновлении
Windows 11 22H2: см. сведения об обновлении
Windows 11 23H2: см. сведения об обновлении
Windows 11 24H2: см. сведения об обновлении
Требуется клиент защиты информации: 3.1.309 или более позднюю.
Взаимодействие с пользователем
| Сценарий маркировки | Действие | Взаимодействие с пользователем | Обозреватель действий |
|---|---|---|---|
| Файл с метками | Средство метки файлов защиты информации | Пользователь щелкает правой кнопкой мыши, чтобы открыть средство просмотра Information Protection, чтобы пометить определенный файл. Пользователь может назначить метку с помощью средства просмотра. Защита от потери данных конечной точки назначит метку файлу, но сохранит файл в исходном расширении. | Метка применена, правило защиты от потери данных не совпадает, оповещение отсутствует |
| Файл с метками перемещается с устройства | Файл скопирован на съемный носитель, файл скопирован в сетевую папку | Пользователь перемещает файл с метками на съемный носитель или сетевую папку. Файл будет зашифрован, например расширение .ptxt, когда он поместится в сетевую папку или съемный носитель с всплывающем уведомлением Windows. Эта версия файла должна быть открыта с помощью средства просмотра защиты информации и не может отслеживаться С помощью защиты от потери данных. | Файл, скопированный на съемные USB-устройства или файл, скопированный в сетевую папку, не соответствует правилу защиты от потери данных, нет оповещений |
| Файл с метками перемещается с устройства | Файл передается через Bluetooth, файл передается через удаленный рабочий стол или файл, отправленный в облако | Пользователь отправляет помеченный файл с компьютера по перечисленным каналам, действие будет заблокировано, копия файла будет создана, скопированный файл будет зашифрован, например расширение файла .ptxt. Появится всплывающее всплывающее уведомление с просьбой повторить операцию с новой копией с меткой. Эта версия файла должна быть открыта с помощью средства просмотра защиты информации и не может отслеживаться С помощью защиты от потери данных. Исходный файл на компьютере сохраняет расширение файла .txt и по-прежнему может открываться и редактироваться в любом текстовом редакторе. Защита от потери данных продолжает отслеживать этот файл. | Файл, скопированный или перемещенный с помощью не разрешенного приложения Bluetooth или файл, скопированный или перемещенный с помощью протокола RDP или файл, скопированный в облачное приложение |
| Зашифрованный файл перемещается на устройство, использующее эту функцию, например .ptxt | Средство просмотра защиты информации | Пользователь перемещает зашифрованный файл с метками на компьютер, на котором подключена эта функция, файл будет храниться в зашифрованном расширении, пользователь может дважды щелкнуть, чтобы открыть средство просмотра Information Protection. В средстве просмотра Information Protection появится уведомление. Пользователь может нажать кнопку Продолжить, чтобы расшифровать файл в исходное расширение файла с назначенной меткой. | |
| Зашифрованный файл перемещается на устройстве, на которое подключена эта функция, например .ptxt | Средство метки файлов защиты информации | Пользователь перемещает зашифрованный файл с метками на компьютер, на котором подключена эта функция, файл будет храниться в зашифрованном расширении, пользователь может щелкнуть правой кнопкой мыши, чтобы открыть средство просмотра Information Protection. Пользователь может изменить метку с помощью средства просмотра, файл будет храниться в зашифрованном формате. | Метка изменена, метка удалена, применена защита, защита удалена. |
| Файл с метками, открываемый с помощью собственного приложения | Н/Д | Пользователь открывает файл с метками через собственное приложение и выполняет печать или действие Copy что нарушает разрешение, связанное с меткой, действие будет заблокировано всплывающее уведомление. | Файл, скопированный в буфер обмена или файл напечатан, не соответствует правилу защиты от потери данных, не оповещение |
Рекомендации
Поддерживается только для меток конфиденциальности, которые применяют шифрование. Для меток конфиденциальности без шифрования поведение и поддерживаемые типы файлов совпадают с поведением клиента защиты информации.
Не поддерживается маркировка файлов в сетевых расположениях или USB-накопителях.
Примененные метки конфиденциальности не будут определяться как условия в политиках защиты от потери данных перед исходящим трафиком.
Если для маркировки выбрано несколько файлов и они включают файлы Office или PDF-файлы, файлы Office и PDF-файлы не будут помечены или зашифрованы. Пользователь увидит сообщение об ошибке в приложении Information Protection File Labeler.
Защита от потери данных в конечной точке не применяет все права на использование управления правами до выхода: поддерживаются VIEW, EXTRACT и PRINT.
Параметр Сохранить как не наследует текущую метку и параметры шифрования автоматически. Пользователь должен пометить новый файл.
Модуль PowerShell Защита информации Microsoft Purview не распознает параметр защиты от потери данных. Добавление меток к файлам с помощью PowerShell приведет к шифрованию и изменению расширения файла. Используйте средство метки файлов Защита информации Microsoft Purview только при включении параметра защиты от потери данных.