适用性
监视

• 固定驱动器的读写
• 移动驱动的读写
  1. Floppy
  2. CD-ROM, CD-R, CD-RW
  3. ZIP drive
  4. USB Pen Drive
  5. Flash Cards
• 网络驱动器的读写
• 剪贴板操作
  1. Custom - non drive - devices
  2. mailslots (Exchange)
  3. namedpipes (high level services )

文件生存周期跟踪

• 谁创建了文件,何时,何地,在什么电脑上
• 哪里,什么时候,多少拷贝
• 谁复制了,到什么驱动器或者设备上
• 谁在适用,多长事件
• 谁删除了它,什么时候