管理記錄檔

通道

處理程序

同步處理軟體 (ActiveSync)

同步處理的完整路徑與程序名稱

軟體

例如：

C:\Windows\system32\WUDFHost.exe

資料錄製器 (CD/DVD)

資料錄製器的完整路徑與程序名稱

例如：

C:\Windows\Explorer.exe

Windows 剪貼簿

ShowMsg.exe 的完整路徑與程序名稱

ShowMsg.exe 是監控剪貼簿事件的數位資產存取控管程序。

例如：

C:\Windows\system32\ShowMsg.exe

電子郵件用戶端 - Lotus Notes

Lotus Notes 的完整路徑與程序名稱

例如：

C:\Program Files\IBM\Lotus\Notes\nlnotes.exe

電子郵件用戶端 - Microsoft Outlook

Microsoft Outlook 的完整路徑與程序名稱

例如：

C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE

電子郵件用戶端 - 所有使用 SMTP 通訊協定的用戶端

電子郵件用戶端的完整路徑與程序名稱

例如：

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

卸除式儲存

傳輸資料至儲存裝置或在儲存裝置內部傳輸資料的應用程式程序名稱

例如：

explorer.exe

FTP

FTP 用戶端的完整路徑與程序名稱

例如：

D:\Program Files\FileZilla FTP Client\filezilla.exe

HTTP

"HTTP 應用程式"

HTTPS

瀏覽器或應用程式的完整路徑與程序名稱

例如：

C:\Program Files\Internet Explorer\iexplore.exe

IM 應用程式

IM 應用程式的完整路徑與程序名稱

例如：

C:\Program Files\Skype\Phone\Skype.exe

IM 應用程式 - MSN

• MSN 的完整路徑與程序名稱

例如：

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

• "HTTP 應用程式" 如果是從聊天視窗傳輸資料

對等式應用程式

對等式應用程式的完整路徑與程序名稱

例如：

D:\Program Files\BitTorrent\bittorrent.exe

PGP 加密

PGP 加密軟體的完整路徑與程序名稱

例如：

C:\Program Files\PGP Corporation\PGP Desktop\PGPmnApp.exe

印表機

開始印表機作業之應用程式的完整路徑與程序名稱

例如：

C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

SMB 通訊協定

從中執行共享檔案存取（複製或建立新檔案）之應用程式的完整路徑與程序名稱

例如：C:\Windows\Explorer.exe

網路郵件（HTTP 模式）

"HTTP 應用程式"

網路郵件（HTTPS 模式）

瀏覽器或應用程式的完整路徑與程序名稱

例如：

C:\Program Files\Mozilla Firefox\firefox.exe

通道

來源

同步處理軟體 (ActiveSync)

與行動裝置同步處理之檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt

資料錄製器 (CD/DVD)

寫入資料錄製器之檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt

Windows 剪貼簿

Windows 剪貼簿

電子郵件用戶端 - Lotus Notes

包含數位資產的郵件部分

有兩個可能的值：  

• LotusSubjectContent

• LotusBodyContent

如果在附件檔案中偵測到數位資產，則值是檔案的名稱。

例如：

test.txt

電子郵件用戶端 - Microsoft  Exchange

包含數位資產的郵件部分

有兩個可能的值：  

• ExchangeSubjectContent

• ExchangeBodyContent

如果在附件檔案中偵測到數位資產，則值是檔案的名稱。

例如：

test.txt

電子郵件用戶端 -  SMTP

包含數位資產的郵件部分

有兩個可能的值：  

• body

• 主旨內容

如果在附件檔案中偵測到數位資產，則值是檔案的名稱。

例如：

test.txt

卸除式儲存

如果在複製到 USB 裝置的檔案中偵測到數位資產，則來源是所複製檔案的原始檔案路徑。

例如：

D:\OfficeScan\test.txt

如果在儲存到 USB 裝置的新檔案中偵測到數位資產，則來源是以附加名稱所儲存檔案的目標檔案路徑。

例如：

儲存為檔案：test.txt

USB 磁碟機路徑：F:\

來源值：F:\test.txt\ole.txt.root.0

FTP

傳輸到 FTP 伺服器之檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt

HTTP

上傳到 HTTP 伺服器之檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt

HTTPS

以附加名稱上傳到 HTTP 伺服器之檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt\ole.txt.split.0

IM 應用程式 -  AOL Instant Messenger、MSN、Yahoo!Messenger

如果在聊天視窗中偵測到數位資產，則來源值為：

body

如果在附加檔案中偵測到數位資產，則值是附件的原始檔案路徑。

例如：

D:\OfficeScan\test.txt

IM 應用程式 - Skype

如果在聊天視窗中偵測到數位資產，則來源值為：

Skype 訊息

如果在附加檔案中偵測到數位資產，則值是附件的原始檔案路徑。

例如：

D:\OfficeScan\test.txt

對等式應用程式 - BitTorrent

上傳到 HTTP 伺服器之檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt

對等式應用程式 - BitTorrent

上傳到 HTTPS 伺服器之檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt\ole.txt.split.0

對等式應用程式 -  Emule

所上傳檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt

PGP 加密

所加密檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt

印表機

所加密檔案的原始檔案路徑

例如：

D:\OfficeScan\test.txt\ole.txt.root.0.0.txt

SMB 通訊協定

複製到遠端位置之檔案的原始檔案路徑。

例如：

D:\OfficeScan\test.txt

網路郵件 - AOL Mail、Gmail、Hotmail

包含數位資產的郵件部分

有兩個可能的值：  

• 主旨內容

• body

如果在附加檔案中偵測到數位資產，則值是附件的原始檔案路徑。

例如：

D:\OfficeScan\test.txt

網路郵件 -  Yahoo!Mail

包含數位資產的郵件部分

有兩個可能的值：  

• 主旨內容

• body

如果在附加檔案中偵測到數位資產，則值是附件的名稱。

例如：

test.txt

通道

說明

電子郵件用戶端 - Lotus Notes

• 在收件人/副本/密件副本欄位中的收件者電子郵件信箱

電子郵件信箱的格式為 X.400 或 SMTP。

• 寄件者的電子郵件信箱

電子郵件用戶端 - Microsoft Outlook

• 在收件人/副本/密件副本欄位中的收件者電子郵件信箱

電子郵件信箱的格式為 X.400 或 SMTP。

• 寄件者名稱

電子郵件用戶端 - 所有使用 SMTP 通訊協定的用戶端

• 在收件人/副本/密件副本欄位中的收件者電子郵件信箱

• 寄件者的電子郵件信箱

• 電子郵件主旨

FTP

用來登入 FTP 伺服器的使用者名稱

HTTP/HTTPS

網站或網頁的 URL

網路郵件

• 網路郵件 URL

• 在收件人/副本/密件副本欄位中的收件者電子郵件信箱

• 寄件者的電子郵件信箱