调整上线检测灵敏度

在主菜单的“设置”/“其它设定”中可以上线检测灵敏度，游标向右移为加大。一般情况下，用户开机后的60秒内能被本软件检测到，灵敏度越大，这个时间就越短，但占用的资源就越多。

调整下线检测灵敏度

在主菜单的“设置”/“其它设定”中可以下线检测灵敏度，游标向右移为加大。一般情况下，用户关机后的120秒内能被本软件检测到，灵敏度越大，这个时间就越短，但占用的资源就越多。如果您想加大下线检测灵敏度，那么请同时加大上线检测灵敏度，否则可能会造成实际用户在线却判其下线的情况。

选择断开方式

“断开方式”指软件在对用户进行“断开与关键主机连接”或“断开与所有主机连接”的管理时所采用的方式，可以在主菜单的“设置”/“其它设定”中可以选择“双向断开”或“单向断开”。在某些网络中，比如有的采用ADSL路由器为出口的网络，采用“双向断开”方式令用户与该路由器断开，在结束管理后，该用户不能立即恢复连接，此时可试试“单向断开”。该用户重启机器或等待几分钟也可自然恢复。

受控设置

“受控设置”仅在企业版中存在，利用该功能，管理员可以在远程控制本软件，将指定的用户强制设为非法或合法；或与其它软件配合使用，使管理更全面。可在主菜单“设置/受控设置”中查看。

查看流量

“用户列表”中的“流量”列显示该用户与本机通信或广播的arp请求、TCP包、UDP包速度及流量（非该用户所有的流量）。该列显示的数据格式为 arp请求包速度（个/秒）和arp请求包总数（个） TCP包总数（个）及总量（字节） UDP包总数（个）及总量（字节）。比如，如果该行显示为“arp:1/2 tcp:5/6 udp:9/10”，表示该行所对应的用户与本机或广播的arp请求当前速度为1个/秒，总共发出2个；TCP总共发包5个6字节；UDP发包总共发包9个10字节。该列也可以通过点击列标头来对用户排序，点击次数与排序规则对应为 1:arp包总数降序 2:tcp包总字节数降序 3:udp包总字节数降序 4:arp包总数升序 5:tcp包总字节数升序 6:udp包总字节数升序 。

设置“主机保护”

您可以通过主菜单“设置/主机保护”来打开对话框设置受保护的主机。您需要以IP和MAC（网卡地址）来指定受保护的主机（最多可指定8个）。请注意，如果输入错误的MAC，将可能会使用户与指定的主机断开，请一定慎重；您可以用手边的一台机器测试，首先确保该机器在本软件中没有被管理或锁定，如果启用“主机保护”后，该机器能与各主机连接，则说明您的设置正确，整个网络都已经受到正确的保护（除被管理或锁定的用户外）。对于有的软件，可能需要对网络中施行ARP欺骗的机器进行管理（IP冲突），才能有效恢复户连接，请参考下条“解除ARP欺骗”及“主机保护”。

解除“ARP欺骗”

由于受病毒、木马或恶意软件、非授权软件影响，网络中可能存在ARP欺骗，最常见的是将自己伪装成网关，以窃取用户数据或限制用户的网络访问。本软件对检测的IP将查找管理员设定的“主机保护”表，如果IP在表中，但对应的MAC与表中不符，则应为该用户的机器在实行ARP欺骗。本软件的注册版本可以自动封锁正在进行ARP欺骗的机器，令其与网络断开，解除网络中的ARP欺骗。请参考“主机保护”和“如何防止ARP欺骗”。

线路定位

很多情况下管理员需要确定某机器在哪个交换机的哪个端口，如果事先没有登记，一般就只能登录到各交换机上逐个查找，费时费力，如果遇到非管理型交换机，就更无从下手了。
当网络中某机器传送数据时，所在交换机的端口的指示灯会闪动。本软件利用这一机制，提供“线路定位”功能，其原理是通过以指定的频率持续向某机器发送指定大小的数据包，引起相应交换机端口的指示灯闪动（不同的发包频率及发包大小会引起不同的闪动效果），管理员观察交换机上的指示灯，即可迅速找到该机器所在的端口。
注意，如果欲查找的机器与运行本软件的机器间隔了多个交换机，此操作将会引起这些交换机的联接口或上行口指示灯闪动。