管理日志

通道

进程

同步软件 (ActiveSync)

同步的完整路径和进程名称

软件

示例:

C:\Windows\system32\WUDFHost.exe

数据记录器 (CD/DVD)

数据记录器的完整路径和进程名称

示例:

C:\Windows\Explorer.exe

Windows 剪贴板

ShowMsg.exe 的完整路径和进程名称

ShowMsg.exe 是监控剪贴板事件的数字资产控制进程。

示例:

C:\Windows\system32\ShowMsg.exe

电子邮件客户端 — Lotus Notes

Lotus Notes 的完整路径和进程名称

示例:

C:\Program Files\IBM\Lotus\Notes\nlnotes.exe

电子邮件客户端 — Microsoft Outlook

Microsoft Outlook 的完整路径和进程名称

示例:

C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE

电子邮件客户端 — 使用 SMTP 协议的所有客户端

电子邮件客户端的完整路径和进程名称

示例:

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

可移动存储

将数据传输至存储设备或在存储设备内部传输数据的应用程序的进程名称

示例:

explorer.exe

FTP

FTP 客户端的完整路径和进程名称

示例:

D:\Program Files\FileZilla FTP Client\filezilla.exe

HTTP

"HTTP 应用程序"

HTTPS

浏览器或应用程序的完整路径和进程名称

示例:

C:\Program Files\Internet Explorer\iexplore.exe

IM 应用程序

IM 应用程序的完整路径和进程名称

示例:

C:\Program Files\Skype\Phone\Skype.exe

IM 应用程序 — MSN

• MSN 的完整路径和进程名称

示例:

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

• “HTTP 应用程序”（如果从聊天窗口传输数据）

对等应用程序

对等应用程序的完整路径和进程名称

示例:

D:\Program Files\BitTorrent\bittorrent.exe

PGP 加密

PGP 加密软件的完整路径和进程名称

示例:

C:\Program Files\PGP Corporation\PGP Desktop\PGPmnApp.exe

打印机

启动打印机操作的应用程序的完整路径和进程名称

示例:

C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

SMB 协议

从中执行共享文件访问（复制或创建新文件）的应用程序的完整路径和进程名称

示例：C:\Windows\Explorer.exe

Webmail（HTTP 模式）

"HTTP 应用程序"

Webmail（HTTPS 模式）

浏览器或应用程序的完整路径和进程名称

示例:

C:\Program Files\Mozilla Firefox\firefox.exe

通道

源

同步软件 (ActiveSync)

与移动设备同步的文件的原始文件路径

示例:

D:\OfficeScan\test.txt

数据记录器 (CD/DVD)

写入数据记录器的文件的原始文件路径

示例:

D:\OfficeScan\test.txt

Windows 剪贴板

Windows 剪贴板

电子邮件客户端 — Lotus Notes

包含数字资产的邮件部分

有两种可能的值： 

• LotusSubjectContent

• LotusBodyContent

如果在附件文件中检测到数字资产，则值是文件的名称。

示例:

test.txt

电子邮件客户端 — Microsoft  Exchange

包含数字资产的邮件部分

有两种可能的值： 

• ExchangeSubjectContent

• ExchangeBodyContent

如果在附件文件中检测到数字资产，则值是文件的名称。

示例:

test.txt

电子邮件客户端 —  SMTP

包含数字资产的邮件部分

有两种可能的值： 

• 主体

• 主题内容

如果在附件文件中检测到数字资产，则值是文件的名称。

示例:

test.txt

可移动存储

如果在复制到 USB 设备的文件中检测到数字资产，则来源是所复制文件的原始文件路径。

示例:

D:\OfficeScan\test.txt

如果在保存到 USB 设备的新文件中检测到数字资产，则来源是以附加名称所保存文件的目标文件路径。

示例:

另存为文件：test.txt

USB 存储器路径：F:\

来源值：F:\test.txt\ole.txt.root.0

FTP

传输到 FTP 服务器的文件的原始文件路径

示例:

D:\OfficeScan\test.txt

HTTP

上传到 HTTP 服务器的文件的原始文件路径

示例:

D:\OfficeScan\test.txt

HTTPS

以附加名称上传到 HTTP 服务器的文件的原始文件路径

示例:

D:\OfficeScan\test.txt\ole.txt.split.0

IM 应用程序 —  AOL Instant Messenger、MSN、Yahoo!Messenger

如果在聊天窗口中检测到数字资产，则来源值为：

主体

如果在附加文件中检测到数字资产，则值是附件的原始文件路径。

示例:

D:\OfficeScan\test.txt

IM 应用程序 — Skype

如果在聊天窗口中检测到数字资产，则来源值为：

Skype 消息

如果在附加文件中检测到数字资产，则值是附件的原始文件路径。

示例:

D:\OfficeScan\test.txt

对等应用程序 — BitTorrent

上传到 HTTP 服务器的文件的原始文件路径

示例:

D:\OfficeScan\test.txt

对等应用程序 — BitTorrent

上传到 HTTPS 服务器的文件的原始文件路径

示例:

D:\OfficeScan\test.txt\ole.txt.split.0

对等应用程序 —  Emule

所上传文件的原始文件路径

示例:

D:\OfficeScan\test.txt

PGP 加密

所加密文件的原始文件路径

示例:

D:\OfficeScan\test.txt

打印机

所加密文件的原始文件路径

示例:

D:\OfficeScan\test.txt\ole.txt.root.0.0.txt

SMB 协议

复制到远程位置的文件的原始文件路径。

示例:

D:\OfficeScan\test.txt

Webmail — AOL Mail、Gmail、Hotmail

包含数字资产的邮件部分

有两种可能的值： 

• 主题内容

• 主体

如果在附加文件中检测到数字资产，则值是附件的原始文件路径。

示例:

D:\OfficeScan\test.txt

Webmail —  Yahoo!Mail

包含数字资产的邮件部分

有两种可能的值： 

• 主题内容

• 主体

如果在附加文件中检测到数字资产，则值是附件的名称。

示例:

test.txt

通道

描述

电子邮件客户端 — Lotus Notes

• 在收件人/抄送/密件抄送文本框中的收件人电子邮件地址

电子邮件地址的格式为 X.400 或 SMTP。

• 发件人的电子邮件地址

电子邮件客户端 — Microsoft Outlook

• 在收件人/抄送/密件抄送文本框中的收件人电子邮件地址

电子邮件地址的格式为 X.400 或 SMTP。

• 发件人姓名

电子邮件客户端 — 使用 SMTP 协议的所有客户端

• 在收件人/抄送/密件抄送文本框中的收件人电子邮件地址

• 发件人的电子邮件地址

• 电子邮件主题

FTP

用来登录 FTP 服务器的用户名

HTTP/HTTPS

Web 站点或网页的 URL

Webmail

• Webmail URL

• 在收件人/抄送/密件抄送文本框中的收件人电子邮件地址

• 发件人的电子邮件地址