端點掃描的常見問題集和參考

Microsoft Purview 中 Windows 端點隨選分類的常見問題解答和關鍵詞彙。

一般

隨選分類是否將敏感度標籤套用至檔案？

不能。 隨選分類會識別並分類敏感性內容，但不會套用敏感度標籤。 若要根據分類結果套用標籤，請設定自動標籤原則。

端點 DLP 需要隨選分類才能運作嗎？

不能。 端點 DLP 會獨立運作，並在建立、修改或使用檔案時即時分類檔案。 隨選分類是一項獨立的互補功能，涵蓋待用的歷史檔案。

隨選分類會影響端點上的使用者體驗嗎？

隨選分類在背景中執行，資源使用量最少。 每個裝置的頻寬限制可確保掃描不會降低裝置效能。

開啟 DLP 原則是否會自動分類歷史資料？

不能。 DLP 原則會在存取、修改或共用檔案時對其進行分類 (即時分類) 。 未受影響的歷史檔案不會由 DLP 追溯分類，不過您可以利用 JIT 功能來防止資料遺失。 需要隨選分類才能涵蓋這些檔案。

分類和標籤

為什麼我的檔案分類了，卻沒有標示？

分類和標籤是分開的步驟。 分類可識別檔案是否包含敏感性內容。 標籤會根據分類結果套用敏感度標籤。 若要套用標籤，請設定自動標籤原則。

開啟或編輯檔案會觸發重新分類嗎？

可以，但透過端點 DLP (即時分類) ，而不是隨選分類。 修改檔案時，端點 DLP 引擎會自動將其重新分類。 只有在系統管理員開始掃描時，才會執行隨選分類。

建立新的 SIT 時，是否需要重新執行隨選分類？

是，如果您想要針對新的 SIT 評估歷史檔案。 現有的判決是使用掃描時可用的分類器建立的。 新的 SIT 不會自動套用至先前分類的檔案。 包含新 SIT 的新掃描會針對它對檔案進行分類。

成本和計費

估算是否計費？

不能。 估計是僅中繼資料傳遞。 端點代理程式會列舉檔案，並評估資格閘道 (檔案大小、類型、時間範圍) 和先前分類的檔案潛力，但不會讀取檔案內容或執行分類器。 估算期間不會產生任何費用。

什麼是計費模式？

隨選分類會使用隨用計費模式。 系統只會針對主動分類的檔案向您收費。 先前分類的檔案和失敗的檔案不計費。 如需目前的定價和授權，請參閱 Microsoft Purview 定價。

如果我再次掃描相同的檔案，是否會被收取兩次費用？

不能。 尚未變更且使用相同分類器的 Files 會辨識為先前分類的檔案，而且不會重新掃描或計費。

如果 DLP 已經掃描檔案，為什麼還要付費？

如果檔案符合先前分類的資格，則您不需要。 如果檔案內容和分類器尚未變更，則在隨選掃描期間，系統會免費將由即時端點 DLP 分類的Files辨識為先前分類。 這就是交叉路徑辨識。

為什麼我的實際掃描量低於預估值？

估計值顯示上限，並假設所有檔案都將進行分類。 實際磁碟區較低，因為先前分類的檔案不會重新掃描、某些裝置可能離線，以及某些檔案可能在分類前已刪除。

如何？查看我的使用量和費用？

使用方式會在 Microsoft Purview 使用中心報告。 費用會顯示在您的 Azure 訂閱帳單上。

掃描

可以取消執行中的掃描嗎？

是。 已分類的檔案仍會保持機密。 取消不會復原已完成的工作。

我可以同時執行多個掃描嗎？

是。 如果裝置的範圍由多個作用中掃描設定，則會處理第一次掃描，而其他掃描則會排入佇列。

我可以在估計達到 100% 之前開始分類嗎？

是。 建議從 80-90% 的進度開始。 最後 10-20% 通常反映了響應緩慢的設備，等待它們可能會將整體估計階段推過估計保持代表性的窗口。 已完成估計的裝置會立即開始分類，其餘裝置會在完成時加入。

如果我在掃描期間變更分類器，會發生什麼情況？

在掃描期間變更敏感資訊類型或可訓練分類器會使估計失效。 如果您希望估計數字和分類數字匹配，則應在繼續分類之前重新估計。

哪些檔案會排除在掃描之外？

系統資料夾會自動排除：Windows 目錄、Program Files、舊版應用程式資料資料夾和 Windows 錯誤報告資料。 隨選分類會掃描使用者資料目錄，例如文件、桌面和下載。

裝置

為什麼我的裝置顯示「沒有回應」？

裝置長時間未傳送訊號，目前截止時間限制為 48 小時。 這通常意味著設備已關閉電源、休眠或未連接到網路。

裝置需求有哪些？

裝置必須上線至 Microsoft Purview 端點 DLP，並已安裝最新的 Windows 累積更新。 如需完整裝置需求，請參閱開始 使用端點資料外洩防護。

隨選分類是否可在 macOS 上運作？

目前無法。 已計劃支援 macOS，但尚未確定發行日期。

結果

哪裡可以查看哪些檔案失敗？

個別失敗的檔案不會列在入口網站或稽核記錄中。 入口網站會顯示失敗檔案的總數。 檢閱 [ 監視和疑難排解端點掃描] 中的錯誤類別，以尋找常見原因。

為什麼稽核記錄計數未符合檢閱計數的項目？

稽核記錄和 [檢閱項目] 索引標籤會使用不同的資料來源和計數邏輯。 時序差異、重複資料刪除和篩選差異可能會導致細微差異。 小間隙是正常現象。

「略過」和「失敗」檔案之間有什麼區別？

先前分類的檔案

何時檔案未辨識為先前分類？

當檔案較早未使用進階分類分類、已修改、分類器定義已變更，或新增不在原始分類中的新分類器時，系統不會將Files辨識為先前分類。

這可在隨選和端點 DLP 之間運作嗎？

是。 先前分類的檔案識別可跨隨選→隨選、隨選→端點 DLP 和端點 DLP →隨選。

先前分類的檔案辨識是否具有追溯力？

不能。 先前分類的檔案識別僅適用於在安裝必要的 Windows 更新後執行的掃描。 您的第一次更新後掃描會為未來所有掃描建立基準。

功能差距

我可以在掃描結果中標示誤報嗎？

沒有內建工作流程可直接在隨選分類結果中將項目標記為誤判。 匯出結果並在外部進行管理，或透過一般分類器調整程序報告誤判 SIT 相符。

入口網站是否顯示掃描的預估剩餘時間？

不能。 入口網站會顯示掃描進度，但未提供預估的完成時間。

我的入口網站中看不到隨選分類選項。 我該怎麼做？

在某些環境中，可能需要後端佈建。 驗證授權和端點 DLP 上線。 如果符合所有先決條件，請連絡 Microsoft 支援服務以啟用後端。

重要術語

後續步驟

• 開始使用端點的隨選分類
• 端點和計費上隨選分類的最佳做法
• 監視和疑難排解端點掃描