3.2.6 如何过滤部分文件操作记录

        文件包含多种类型，管理员可以根据需要选择过滤部分文件类型的操作记录（即不监视此类文件）。

        在控制台左栏的功能列表栏中点击“控制规则”-“过滤规则”，在“过滤选项”对话框右上方选择“文件监视过滤”。在“过滤选项”对话框左侧的用户列表中选择需要过滤的分组、本地网络或者单个终端用户，右侧选择需要过滤的内容。

        文件操作对象过滤：监视特定的程序操作的文件，比如word,excel；

        文件后缀过滤选项：包含监视所有文件和不监视如下后缀的文件，选择“不监视如下后缀的文件”后点击右侧的“添加”按键即可加入不监视的文件类型后缀，如.exe和.doc等；

        监视下列磁盘：监视特定的路径，包含本地磁盘、可移动磁盘（如U盘）、光盘、网上邻居。

        文件操作记录过滤如下图所示。