从历史裸奔到存量受控：Ping32 共享目录批量加密与复核实践

步骤 1：前置条件准备。确认目标终端已经完成 Ping32 客户端纳管，文件服务器路径已经梳理清楚，包括哪些目录是研发资料、哪些是合同档案、哪些是公共资源；同时确认密级体系和文档加密策略已经在 Ping32 控制台明确，知道每一类资料应当挂在哪个密级。

步骤 2：在 Ping32 文档加密模块进入历史文件加密或共享路径加解密入口。前者面向终端本地存量文件，后者面向文件服务器或共享盘上的存量文件，两者根据目标场景选择。

步骤 3：创建扫描任务，配置目标路径、文件类型、密级。目标路径可以是单一路径，也可以是多条路径；文件类型按扩展名清单圈定，例如 .dwg .doc .docx .xls .xlsx .pdf；密级按企业资料分级标准选定。

步骤 4：配置加密 / 解密动作、并发数、失败重试策略。历史文件场景一般选加密；共享路径在密级调整或介质回收时也可能选解密；并发数从保守值开始，先用 2 到 4 试跑，再视磁盘和业务情况上调；失败重试建议至少配置 1 到 2 次，避免文件被短暂占用导致直接失败。

步骤 5：圈定执行终端或文件服务器范围、生效组织。历史文件加密按终端粒度圈定，可以选定特定部门、特定岗位或特定终端；共享路径加解密按路径与执行主体圈定，需要明确由哪台终端或哪个文件服务器代理执行扫描。生效组织决定任务作用面，避免误伤其他无关部门。

步骤 7：例外路径处理。把编译产物路径（例如 bin、obj、build、out）、系统目录（例如 Windows、Program Files）、依赖目录（例如 node_modules 、.git）通过路径排除规则统一加白，避免不必要的扫描和误加密；对于跨语言、跨工程的研发终端，建议把例外路径作为通用模板沉淀，复用到后续历史文件加密任务中。