关闭麒麟桌面系统拖拽审计功能需先用getstatus确认启用状态，再通过安全中心图形界面或命令行（推荐修改drag_audit.conf中enable=false并kysec_reload）禁用，最后用getstatus、U盘拖拽测试及日志检查验证。
在麒麟桌面系统安全中心中关闭对外文件拖拽审计功能，是为了防止系统记录用户将文件拖出本地环境（如拖入U盘、网络共享、剪贴板外发等）的行为，适用于对操作日志敏感或需降低审计开销的办公场景。
确认当前拖拽审计是否启用
打开终端，执行：getstatus。查看输出中是否包含 file protect:on 或 drag audit:on 字样——若显示为 on，说明拖拽行为正被审计；若为 off，则无需后续操作。
通过安全中心图形界面关闭拖拽审计
1、点击左下角【开始菜单】→搜索“安全中心”并启动应用。
2、左侧导航栏选择【文件保护】→右侧找到【拖拽审计】模块。
3、若开关处于开启状态（蓝色），直接点击将其切换为灰色关闭态。
4、系统会弹出权限确认框，输入管理员密码后立即生效，无需重启服务。
使用命令行彻底禁用拖拽审计策略
方法一：停用KYSEC文件保护子模块（影响全局文件防篡改）
执行 sudo kysec_set -n fileprotect -x / → 该命令将清除根目录下的文件保护标签，同时使拖拽审计失去触发基础。
【注意：此操作会同步关闭文件防篡改功能，仅适用于明确不需要该防护的环境】
方法二：精准关闭拖拽审计开关（推荐）
1、先检查当前审计策略配置文件是否存在：ls /etc/kysec/policy/drag_audit.conf
2、若存在，用编辑器打开：sudo nano /etc/kysec/policy/drag_audit.conf
3、将其中 enable = true 改为 enable = false，保存退出。
4、立即加载新配置：sudo kysec_reload -m drag_audit → 此命令不重启服务，仅重载审计模块策略。
验证拖拽审计已关闭
第一步：执行 getstatus，确认输出中不再出现 drag audit:on 或相关关键词。
第二步：手动尝试将一个文本文件拖入U盘根目录，观察右下角是否弹出审计提示气泡——无任何提示即表示成功关闭。
第三步：检查审计日志是否停止写入：sudo tail -n 5 /var/log/kysec/drag_audit.log → 若返回“没有该文件”或输出为空，则策略已失效。
