1、运行Ping32，选择行为审计分组，点击文件操作，可以查看终端电脑上的文件操作行为，包括文件的新建、复制、移动、删除、重命名等。
另外，可以通过终端列表，双击一台终端，点击右侧详细信息审计记录，选择文件操作标签，可以查看终端的文件操作记录。
2、行为审计分组，点击移动存储记录，可查看终端的移动存储设备插拔记录。
点击右上方告警设置，当终端电脑有移动存储设备插拔行为时，会向管理端弹出告警消息。
3、行为审计分组，点击打印日志功能，可查看终端的打印操作记录，包括：打印机名称、打印标题、打印页数、打印时间等。
另外，终端列表双击一台终端，点击右侧详细信息审计记录，选择打印日志标签，可以查看一台终端的打印操作行为。
4、行为审计分组，点击剪切板记录功能，可查看终端进行的复制粘贴的内容记录。
另外，终端列表双击一台终端，点击右侧详细信息审计记录，选择剪切板记录，可以查看一台终端的剪切板记录。
