终端行为审计　

● 监督审查终端系统中所有影响工作效率及信息安全的行为，达到非法行为“赖不掉”的效果。

● 支持用户登录、设备访问、网络访问、数据文件访问、打印、运行程序等行为的审计；

● 丰富的日志管理报表，可按用户、时间、事件类型查询出所需的日志记录。

终端设备控制　

● 控制终端计算机各种设备的使用，防止有意或者无意的通过物理设备接口将敏感数据泄漏，起到了“出不去”的作用。

● 支持软驱、光驱、打印机、调制解调器、串口、并口、1394、红外通信口、蓝牙等；

● 对于USB端口的设备进行了分类管控。

查看共享列表 

在控制台的功能栏选择“系统运维”-“共享管理”-“查看共享列表”，用户列表栏选择要查看的用户，详细信息栏将显示该用户共享的文件目录列表。鼠标右击文件目录，可以查看共享对象或取消共享操作。

配置共享策略 

启动或关闭终端用户共享服务。点击“允许共享服务”按钮，则开启共享服务，点击“禁止共享服务”按钮，则关闭共享服务。

USB存储设置控制包括USB存储设备限制和USB存储设备认证两个功能。 

USB存储设备限制 USB存储设备限制可以设置终端允许使用、禁止使用和只读USB存储设备，并可以设置限制在指定的时间段内生效。在控制台的功能栏选择“策略管理”-“移动存储管理”，在弹出的“USB存储设备限制”窗口左侧选择需要限制的对象（可以选择本地网络、分组或终端），右边根据提示设置具体限制内容，设置完毕点击“保存”即可。