Как найти скриншоты, сделанные на агентах

Чтобы найти все файлы, которые попали в буфер обмена после того как они были сняты клавишей «Print Screen», нужно перейти в «Сработавшие политики» - «Перехват Print Screen»

Пример работы данного фильтра представлен ниже:

Если в меню «Отчеты» выбрать тип отчёта - «Лента событий», то вам отобразятся все ваши перехваченные снимки экрана.

Если кликнуть на кнопку «Скачать файлы в ZIP-архиве», то вы скачаете все файлы в одном архиве, распакуйте его и посмотрите, что там находится. Таких файлов будет не так много.

Но, иногда, в этих снимках экрана можно найти, например, печать с заверенной подписью руководителя организации. Если необходима детализация по судьбе этих данных с печатью и подписью руководителя, нужно выделять фильтры по времени, по пользователю и детализировать именно временной промежуток времени. Иногда такие «копии и вставки» печати и подписи руководителя организации могут стоять совсем не под теми документами, которые были официально согласованы.