移动存储的审核

可以审计通过USB接口传输的文件。也可以配置计划报表，在特定的时间执行并发送到用户的邮箱。可选时间间隔有每小时，每天，每周，或每月。

提示：此功能只能应用于Windows 8/Windows Server 2012及更高版本的操作系统。

内置移动存储的审核报表

点击报表，选择左侧的移动存储的审核，查看其中的报表。

所有文件或文件夹的变更

文件读取

文件修改

文件复制与粘贴

可以审计连接Windows服务器的USB存储设备中的文件变更。并用饼状图或柱状图为您展示。

查看审计报表步骤：

1. 点击报表 > 移动存储的审核 > 选择报表
2. 选择域
选择时段（今天，昨天，本周，本月），也可以设置自定义时段并将其保存，留以后用。
3. 图表可以显示所选时段的事件摘要。
4. 点击图表中的事件，可以只在报表中显示所选事件的信息。
5. 快速搜索功能，帮您快速找到所需内容。

移动存储的审核分类中的过滤属性

使用添加、删除字段链接，可以将如下过滤属性添加或删除到报表：

{Absolute Name, Access Mask, Access Type, Accesses, Client Domain, Client Login ID, Client User Name, Domain, Event Number, Event Type, File Folder Name, Handle ID, Location, Login ID, Message, Modified by, Object Server, Object Type, Operation ID, Primary Domain, Primary Login ID, Primary User Name, Privileges, Privileges Used, Process ID, Process Name, Record Number, Remarks, Restricted SID Count, Server, Time Modified, Transaction ID, UNC Name, User SID}