对于文件审核功能：审计到或审计不到某个(复制或粘贴)操作，取决于这个复制操作是记录在哪台设备的clipboard上产生的以及这台设备是不是在DataSecurity Plus中配置了；
请看以下几种情况：
（1）如果您是通过Network访问（\\fileserver\shares）访问文件服务器，然后从服务器复制文件到终端，那复制和粘贴记录都是本地终端上的；
（2）如果您是通过RDP访问文件服务器，然后从服务器复制文件到终端，那复制记录是在服务器上的clipboard，相应地粘贴事件是终端上的；
（3）如果您是通过Network（\\fileserver\shares）访问文件服务器，然后从本地复制文件到服务器，那本地clipboard有复制事件，相应地服务器上也会有粘贴事件；
所以：
（1）无论是域环境还是工作组环境，如果用户是通过网络共享方式访问文件服务器共享进行的复制操作，那么只有当访问的终端也在产品的终端DLP配置了，才会获取到相应的复制事件。
（2）文件审核中的复制报表只是针对文件服务器本地的复制操作或者RDP的操作（即进程不是-，有实际进程产生的情况）。