Сервис DeviceLock : Управление сервисом DeviceLock для Windows : Аудит, теневое копирование и алерты (обычный профиль) : Установка правил аудита и теневого копирования
  
Установка правил аудита и теневого копирования
Чтобы установить правила аудита и теневого копирования для типа устройства, выделите его (для одновременного выделения нескольких типов устройств используйте клавиши Ctrl и/или Shift) и выберите команду Установить аудит, теневое копирование и алерты или Установить офлайновый аудит, теневое копирование и алерты из контекстного меню, либо нажмите соответствующую кнопку на панели инструментов.
 
Примечание: Можно задавать различные правила аудита и теневого копирования для разных режимов работы (оперативного и автономного) для одних и тех же пользователей или групп. Правила аудита и теневого копирования для оперативного режима (обычный профиль) применяются, когда клиентские компьютеры находятся в сети. Правила аудита и теневого копирования для автономного режима (офлайн-профиль) применяются, когда клиентские компьютеры работают автономно. По умолчанию DeviceLock работает в автономном режиме, когда сетевой кабель не подключен к клиентскому компьютеру. Описание политик DeviceLock для автономного режима можно найти в разделе Политики безопасности DeviceLock (офлайн-профиль). Инструкции по настройке правил аудита и теневого копирования см. в разделе Управление правилами аудита, теневого копирования и оповещений для автономного режима.
Если в DeviceLock Group Policy Manager или DeviceLock Service Settings Editor нужно сбросить правила аудита и теневого копирования для оперативного режима в состояние “не задано”, выберите команду Сбросить из контекстного меню.
Чтобы сбросить правила аудита и теневого копирования, заданные для автономного режима, в состояние “не задано”, выберите команду Сбросить офлайновые настройки из контекстного меню. Если правила для автономного режима не заданы, к клиентским компьютерам, находящимся не в сети, применяются правила, заданные для оперативного режима.
Если в DeviceLock Group Policy Manager или DeviceLock Service Settings Editor требуется заблокировать наследование правил аудита и теневого копирования, заданных для автономного режима, чтобы принудительно применить правила, заданные для оперативного режима, выберите команду Удалить офлайновые настройки из контекстного меню.
Аудит, правила теневого копирования и алерты для оперативного режима могут иметь одно из следующих состояний:
Не определено - Аудит, правила теневого копирования и тревожные оповещения для данного типа устройств не заданы.
Задано - Для данного типа устройств заданы аудит, правила теневого копирования и/или тревожные оповещения.
Нет аудита - Настройки для данного типа устройств не разрешают аудит, теневое копирование и тревожные оповещения ни для каких учетных записей.