在NetworkSleuth中提供了兩種文件搜索模式，在其窗口（如圖2）左側(cè)選擇“Computers” 項(xiàng)，在 其下的列表中選擇“Entire Network→Microsoft Windows Network→WorkGroup”項(xiàng)，在該分支下列出了局域網(wǎng)中所有電腦的名稱，從中選定我們搜索的范圍。也可以選擇“IP Range”項(xiàng)，在其下的“From”欄中輸入起始IP地址，在“To”欄中輸入結(jié)束地址，點(diǎn)擊“Add”按鈕添加該地址范圍。按照上述方法，您可以添加任意地址范圍，在地址欄中顯示所有需要掃描的地址段。當(dāng)確定了搜索范圍后，在“Search options”面 板 中 的“File name”欄中輸入搜索的文件名稱，NetworkSleuth支持文件通配符，您可以輸入單個(gè)文件名，也可以輸入多個(gè)文件名（彼此之間以“/”分割，例如“c？？.doc/*l.mp3”等），這樣可以大大提高搜索的精度。

圖2 NetworkSleuth操作界面

勾 選“Containing text”項(xiàng)，在其下輸入文本信息，這樣可以讓NetworkSleuth深入文件內(nèi)部進(jìn)行搜索，所有包含預(yù)設(shè)文本的文件將全部被搜索出來。NetworkSleuth提供了非常靈活的搜索功能，勾選“Date”項(xiàng)，在彈出面板的列表中，可以選擇文件的日期標(biāo)記（包括創(chuàng)建、修改、打開等日期），在其下可以設(shè)置最近的天數(shù)、月數(shù)、以及選定的日期范圍等搜索條件。勾選“Type”項(xiàng)，在彈出面板的列表中可以選擇預(yù)設(shè)的文件格式，也可以在“Extension”欄中輸入所需的文件擴(kuò)展名，這樣可以只搜索規(guī)定合適的文件。勾選“Size”項(xiàng)，可以設(shè)定文件的尺寸大小，這樣可以讓NetworkSleuth搜索指定大小的文件。勾選“Attributes”項(xiàng)，在彈出面板中可以選擇文件的屬性（包括文檔、壓縮、目錄、隱藏等），這樣讓NetworkSleuth按照規(guī)定屬性搜索文件。勾選“Advanced”項(xiàng)，可以設(shè)定高級(jí)搜索模式，包括不搜索子目錄、區(qū)分搜索文本大小寫、是否深入ZIP文件內(nèi)部搜索等。您可以點(diǎn)擊菜單“File→Save search options”項(xiàng)。保存搜索配置文件。

設(shè)置好搜索的條件后，點(diǎn)擊工具欄上的“Start Search”按鈕，開始在預(yù)設(shè)的范圍內(nèi)執(zhí)行文件的搜索操作。當(dāng)搜索完成后，在窗口右側(cè)列出所有符合條件的文件。選中對(duì)應(yīng)的文件，利用其右鍵菜單，可以實(shí)現(xiàn)打開、復(fù)制、移動(dòng)等操作。當(dāng)然，您可以在窗口左側(cè)的“After Search Action”面板中勾選“Save result as”項(xiàng)，選擇導(dǎo)出的文件格式（包括TXT、CSV、HTML等），之后點(diǎn)擊瀏覽選擇目標(biāo)路徑，即可導(dǎo)出搜索結(jié)果。選擇“Copy files to”或者“Move files to”項(xiàng)，可以將搜索到文件復(fù)制或移動(dòng)到預(yù)設(shè)的路徑中。點(diǎn)擊菜 單“Tools→Options”項(xiàng)，在設(shè)置窗口的“General”面板勾 選“Stop search when X files are founded”項(xiàng)，表示當(dāng)搜索到的文件超過預(yù)設(shè)的數(shù)量（默認(rèn)為1000個(gè)）時(shí)，即可停止搜索操作。在“Acounts”面板中輸入目標(biāo)機(jī)的名稱、賬號(hào)和密碼等信息，點(diǎn)擊“Add”按鈕完成添加操作，這樣可以添加所有目標(biāo)機(jī)的賬戶信息，讓搜索操作可以順利進(jìn)行。在“Scahduling”面板中勾選“Enable searched search”項(xiàng)，激活定時(shí)搜索功能，在“Search options file”欄中設(shè)置搜索配置文件，在其下設(shè)置定時(shí)搜索的時(shí)間日期和搜索的時(shí)間間隔，點(diǎn)擊OK按鈕保存配置。下載地址:http://www.nsauditor.com/downloads/networksleuth_setup.exe。