Ping32文档加密软件规则配置教程

用户想要对终端上的一些编辑软件生成的文件进行加解密策略，则需要对终端此款软件进行加密规则设置。首先需要先添加授权软件，对授权软件设置加密规则，然后再对终端下发加密策略。

1. 添加授权软件
   点击主菜单授权软件功能按钮，可以打开授权软件列表，系统内置多种类型授权软件，包括办公软件、编程开发、浏览器、图形图像、其他等类型。
   

点击页面左上角添加按钮，自定义添加授权软件，填写软件名称、类型、描述信息，支持点击名称后面图标按钮添加软件图标。（以新增XMind软件为例）

再点击授权软件页面左上角“+”按钮，添加授权软件进程及加密规则。选择常规设置标签，填写软件的进程名称、描述、验证模式和操作系统。（XMind软件，只有一个xmind.exe进程，有些其他软件可能会有多个可执行文件，同时需要把软件的其他可执行文件都找到。）

选择加密规则标签，点击添加按钮，添加加解密规则。规则可以选择为加密/解密或忽略，支持通配符和正则表达式类型填写规则(规则为文件格式)。（这里通过XMind生成的文件只有.xmind类型文件。而有些软件背后的行为可能不如用户眼前所见，比如world，他生成一个docx文档时，是先生成一个tmp文件，将数据先保存在tmp中，然后再重命名为docx，所以只配置docx加密规则是不生效的，还需要配置tmp的规则）。用户可以通过ProcMon来观察一个进程访问文件的行为。

若添加了多条规则，可以对已建规则进行上移或下移操作，终端将按规则顺序前后自上而下依次执行加密规则。
点击主菜单授权软件功能按钮，可以双击已有授权软件，进行规则调试，添加新规则或删除规则，比如双击 XMind 8 Update 9 软件，进入XMind授权软件页面。

双击已有进程规则，可以进入加密规则调试已建规则。也可以点击“+”或“-”按钮，新建或删除规则。
点击右侧红框内按钮，可以在后缀名窗口中添加该软件能生成的所有类型文件。

2. 开启加密策略
   点击主菜单加密策略功能，弹出策略设置页面，选择常规设置标签，填写策略名称，选择生效终端、生效时间，支持此定义精确时间点。

选择授权软件标签，系统展示已添加的所有类型的授权软件，用户可以直接勾选需要设置文件加密的授权软件。

设置之后，点击应用按钮，将策略下发到终端。