鍵盤監聽

鼠标点击

记录鼠标点击、控件名称和鼠标指针下的文本。例如：按钮的标签、输入框的文本等。

用户登入/登出

记录带有附加信息的用户登入/登出。例如： 上次登录的日期，登录时间，登录数，会话数，远程服务器，等等。

剪貼簿

记录用户复制到剪贴板的文本和文件名称。此操作通常是通过上下文菜单中的 «复制» 和 «粘贴»，或者通过快捷键 CTRL+C 和 CTRL+V 进行的。

截圖

拍摄被移到视窗前面的截图，然后按照可设定的时间拍摄。 运动检测以及大小和质量的可调节值可以缩减记录的大小。

文件操作

记录用户打开、删除、重命名、复制或移动的文件或文件夹的名称。

電源狀態

记录鼠标点击、控件名称和鼠标指针下的文本。例如：按钮的标签、输入框的文本等。

印表機

记录以 EMF 格式发送至当地打印队列的打印作业。在这种情况下，该文档发送至打印机的样子会整个被记录下来。

撥號連線

记录带有附加信息的远程数据传输连接。例如设备名称，设备类型，电话号码，用户名和密码，以及连接的持续时间。

更换数据存储介质

记录含附加信息的添加或删除了的数据存储介质。例如CD，DVD，存储卡，USB闪存与其他信息，如驱动器或网络驱动器驱动器盘符，设备名称，设备类型，序列号和文件系统。

網路攝影機

按一个可选择的时间间隔记录一个网络摄像机的图像。 运动检测以及大小和质量的可调节值可以缩减记录的大小。

GPS定位

在一个可选择的间隔记录来自一个 GPS 接收器的 GPS 位置；GPS 接收器必须支持 NMEA 0183标准。

掃描器

记录通过 TWAIN 或 WIA 接口用一个图像输入装置读取的图像。例如扫描仪或摄像头。

话筒

使用一个接通了的麦克风记录噪音。 噪音检测以及质量的可调节值缩减记录的大小。

網頁

记录了网页，将通过与浏览器的用户访问的URL。 以下浏览器支持：

浏览器，它使用的Internet Explorer引擎 (作为例如： Internet Explorer, Microsoft Edge); 浏览器，它使用的Mozilla引擎 (作为例如： Firefox, SeaMonkey); 浏览器，它使用的Blink引擎 (作为例如： Google Chrome, Opera); 此外，以下浏览器 Maxthon, Avant。

表单数据

记录通过 HTTP 协议（端口80或443）发送的表单数据。例如：基于 Web 的电子邮件。

电子邮件

记录的电子邮件将被发送和接收通过使用以下协议： POP3 (端口: 110 或 995), IMAP (端口: 143 或 993), NNTP (端口: 119 或 563) 或 SMTP (端口: 25, 465 或 587)。 已由监控程序记录的邮件可转发到另一个电子邮件地址。

FTP命令

记录由一个程序通过 FTP 协议（端口21或990）发送到一个服务器的 FTP 命令。

认证

记录的密码和用户名通过使用以下协议： SMTP (端口: 25, 465 或 587), POP3 (端口: 110 或 995), IMAP (端口: 143 或 993), NNTP (端口: 119 或 563), HTTP (端口: 80 或 443) 或 FTP (端口: 21 或 990)。