StaffCounter для Windows

• Удалите программу Staffcounter;
• Запустите программу Windows security, 
• Остановить real-time protection;
• Установите программу StaffCounter заново. Но не запускайте и не подключайте ее.
• Скопируйте адрес рабочей папки в буфер обмена. В Windows security найдите список исключений. Добавьте туда адрес рабочей папки StaffCounter.
• Запустите real-time protection.
• Запустите и подключите программу StaffCоunter. 

• Программа StaffCounter может не показывать иконку в системном трее. Для этого на сервере в настройках отдела отключите нужную опцию;
• Программа Staffcounter не имеет ярлыка в меню Пуск и в списке установленных программ;
• Можно также перенести программу Staffcounter из обычного места в папку, скрытую от пользователя. Чтобы установить программу Staffcounter в произвольную папку, нужно:
• остановить мониторинг. В менеджере задач найдите либо Staffcounter, либо Windows UI auditing service. Остановите процесс.
• Потом перенесите папку Staffcounter из C:\Program files\ в другое место. Это место должно быть доступно для всех пользователей компьютера как для чтения, так и для записи. Мы предлагаем в C:\Users\Default\AppData\Local\
• Эту папку надо сделать исключением для антивирусных программ и Windows defender.
• После переноса программу Staffcounter нужно запустить из нового места.

Подготовка к установке

Для того чтобы установить Агент с нужными параметрами, вам необходимо открыть и отредактировать cmdline_install.bat файл, который находиться в установочной папке.

Значения параметров

• /uploadurl=https://192.168.1.50/upload-v2
  Адрес локального StaffCounter сервера. Если не указывать, по умолчанию подключает к https://data.staffcounter.net/upload-v2
• /devid=111-11-11
  Device ID для подключения к серверу. Нужен лишь в случае если необходимо переподключить ПК к данному ID на сервере.
• /autoregister=1
  Мониторинг всех учетных записей на ПК с авто-подключением к серверу (в таком случае обязательно нужно указать //adminmail)
• /adminemail=admin@mail.com
  емайл учетной записи для авто-подключения и авто подстановки в диалог подключения.
  Если не указан необходимо будет вводить вручную.
• /VERYSILENT
  не показывает интерфейс во время установки
• /ignoreapp=mstsc – не отслеживать время для процесса MSTSC (приложение MS Remote Desktop)
• /noidleapp=skype,ApplicationFrameHost – не отслеживать время простоя для скайпа, процесс ApplicationFrameHost (Skype)
• /startmenu=1 – создать ярлык в меню «Пуск» и ярлык «Удалить» в разделе «Установка и удаление программ» (по умолчанию 0)
• /lang=russian – определить альтернативный язык

Пример строки с параметрами:

staffcounter_install.exe /autoregister=1 /adminemail=admin@mail.com

Вначале рекомендуется настроить MSI-пакет при помощи приложения ORCA. Загрузить ORCA можно отсюда.
В приложении ORCA отредактируйте раздел Registry:

В поле AdminEmail впишите адрес под которым вы зарегистрированы на сайте Staffcounter.net

Если планируется подключение к локальному серверу, то в поле UploadURL впишите адрес загрузки данных, например http://192.168.1.51/upload-v2

После этого необходимо запустить командную строку от имени администратора и перейти в папку с MSI-пакетом.

здесь нужно выполнить команду

msiexec.exe /qr /i staffcounter.msi

Если на компьютере установлен антивирус Avast то, для того, чтобы установить Агент StaffCounter, вам необходимо добавить в исключение 3 элемента:

1. Ссылку на сайт, с которого вы скачиваете программу StaffCounter – https://data.staffcounter.net/ 
2. Папку, куда вы скачиваете архив вашей программы – в примере это папка \Downloads
3. Папку, в которую будет устанавливаться программа StaffCounter –  в примере это C:\Program Files (x86)\StaffCounter\
   Если данная папка не существует, то установите программу StaffCounter. При установке создаться данная папка, но Avast удалит ее содержимое, а саму папку оставит.
   После этого добавьте папку в исключение и установите программу StaffCounter заново.

Как добавить элементы в исключение:

Существует определенная проблема у Коллцентров – сотрудники разговаривают через: Skype, Zoiper, x-lite, 3cx и т.д. и когда они не водят мышкой или не набирают ничего на клавиатуре, то все время разговора записываться в паузу.

Для того, чтобы в режиме разговора StaffCounter Агент считал данный разговор как рабочее время, а не паузу, необходимо при установке Агента добавить данные программы в исключение.

Для этого в .bat файле необходимо добавить параметр:
/noidleapp=skype,ApplicationFrameHost       {тут через запятую нужно добавить список программ для исключения}

и установить агент с .bat файла!

Далее агент будет учитывать разговоры в подобных программах только если приложение будет активно, т.е. если пользователь говорит по Skype, то окно скайпа должно быть им выбрано.
Иначе если он откроет браузер и при этом будет говорить по Skype и не пользоваться клавиатурой и мышкой, то это тоже будет считаться как пауза.

Агент StaffCounter предназначен для работы на Терминальном Сервере Windows 2008/2012/2016/2019

Для того, чтобы осуществлять автоматическое подключение всех пользователей Терминального сервера, вам необходимо:
1. Включить настройку – Вести контроль за всеми пользователями ПК,
в настройках учетной запаси на облачном сервисе.

2. При установке Агента через .bat файл, необходимо установить параметр : /autoregister=1 

Чтобы программа не дублировала данные при одновременной работе одного пользователя на нескольких ПК под одним сетевым логином, необходимо завершать сессию на одной машине и начинать ее на другой.

Программа для учета рабочего времени. Функционал системы DLP:

Как включить функции защиты

После регистрации в сервисе и установки агента StaffСounter зайдите в Основные настройки и прокрутите страницу вниз до раздела DLP.

Настройка конфигурации:

Отключение доступа к Bluetooth-устройствам

Нужно включить пункт Запретить отправку файлов по Bluetooth.

Теперь передача данных на устройства Bluetooth и обратно будет невозможна.

Настраиваемое ограничение доступа к Flash-накопителям

Включите пункт Контроль доступа к съёмным устройствам по правилу. Далее переходим к полю Правила.

Здесь мы создаем правила доступа к USB накопителям, исходя из их серийного номера, VID и PID. Для того чтобы узнать серийный номер, VID и PID накопителя, установите программу ChipGenius.

Получив информацию о серийном номере, VID и PID, мы можем запретить запись информации на нашу флешку или съемный диск.

Для этого необходимо написать следующее правило:

0xVID:0xPID:SN=

или

*:*:SN=

знак “*” в данном случае означает любой VID и PID; это можно сделать для экономии времени, так как серийный номер достаточно уникален, а VID и PID часто одинаковы. Пустота после = означает, что для данного накопителя на этом компьютере неприменимы никакие действия со стороны пользователя – ни чтение, ни запись, ни форматирование.

Если нужно наоборот, разрешить чтение и запись только на один накопитель, то следует установить такое правило:

*:*:SN=rw

Если следует запретить только запись на накопитель, то пишем

*:*:SN=r

Внимание: с параметром “r” невозможна только запись новых данных, а удаление старых и форматирование возможны, так что будьте осторожны!

Команда, касающаяся всех остальных накопителей, должна идти последней в списке.

*:*:*=   // означает для всех остальных все запрещено.

*:*:*=r  // означает для всех остальных разрешено только чтение.

*:*:*=rw  //  означает для всех остальных – без ограничений.

Запрет на подключение накопителей по MTP-протоколу

Включите галочку Запретить доступ к смартфонам и камерам по USB.

Функция не позволяет пользователям переписывать данные на телефоны, камеры, плееры, и другие устройства, подключаемые через USB порт. Устройства недоступны для чтения и записи.

Запрет записи на CD/DVD накопители

Включите пункт Запретить запись на CD / DVD.

Программа запрещает запись на CD и DVD непосредственно из проводника, а также через различные программы прожига.

Контролируемый запрет отправки файлов на внешние ресурсы

Включите пункт Контроль отправки файлов на внешние ресурсы по правилу.
В поле Правила вы можете ввести один из трёх (либо несколько сразу через точку с запятой без пробелов) поддерживаемых нашей системой браузеров: Google Chrome (chrome), Internet Explorer/Edge (iexplore), Mozilla Firefox (firefox). Отправка на внешние ресурсы через выбранные браузеры будет запрещена.

Запрет доступа к папкам в локальной сети

Включите пункт Запретить доступ к общим папкам.

Теперь запись файлов и папок на ресурсы локальной сети (в том числе и по FTP) будет запрещена. Чтение файлов по-прежнему остаётся доступным.

Запрет загрузки и запуска приложений из Интернета и внешних устройств

Включите пункт Запретить загрузку приложений из Интернета. Этот модуль запретит скачивание приложений из Интернет, разархивирование исполняемых файлов, а также установку новых программ. Кроме этого будет запрещено несанкционированное удаление агента StaffCounter DLP из операционной системы. В случае необходимости деинсталляции нашего продукта вам нужно будет сначала отключить этот параметр.

Стоит отметить, что отключить функции защиты и внести изменения по умолчанию может только тот пользователь, который имеет доступ к Панели Управления на StaffCounter. Другие юзеры (даже с правами администратора) не имеют полномочий менять конфигурацию модуля.

Стоит обратить внимание на некоторые особенности модуля:

1. Перед деинсталляцией программы StaffCounter следует отключить защиту, в противном случае в удалении программы будет отказано.
2. Перед установкой на Windows 7 и Windows 2008 следует установить последние обновления безопасности от Microsoft, а именно патч безопасности Microsoft Security Advisory.

Работник может щелкнуть в трее на иконку программы StaffCounter agent и остановить мониторинг. Возобновление также возможно из этого окна.

Для самоконтроля работник может здесь же открыть локальный отчет за сегодняшний день.

Из-за наличия функций мониторинга, программа для учета рабочего времени StaffCoutnter может быть ошибочно распознана как программа-шпион или другое нежелательное ПО. Следует добавить программу и ее модули в список исключений антивирусной программы:

Представляем вашему вниманию упрощенную версию агента StaffCounter для Windows с открытым исходным кодом. В этой версии отсутствует возможность создания снимков экрана, skype переписки, записи звука и других данных которые нежелательно отправлять за пределы компании.

Функции программы:

1. Учет использованных приложений и продолжительности работы в них.
2. Учет посещенных сайтов в браузерах Google Chrome, Internet Explorer, Mozilla Firefox, Opera и продолжительности этих посещений.
3. Фиксирование времени начала работы за ПК и продолжительности перерывов.
4. Сотрудник может делать паузу учета времени если это разрешено

Программа для учета рабочего времени рекомендуется в случаях, когда необходимо гарантированно обеспечить более высокий уровень конфиденциальности при хранении данных на сервере StaffCounter.

Загрузить StaffCounter Safe agent
Получить исходный код.

1. Если программа уже установлена, то ее необходимо удалить.
2. Необходимо зайти под тем пользователем, за которым нужно установить контроль его работы.
3. Скачать архив с сайта тут и распаковать.
4. Необхомино в файле cmdline_install.bat внизу вместо строки staffcounter_install.exe
   сделать staffcounter_install.exe /autoregister=0
5. Сохранить этот файл и запустить его обычным образом.
6. При установке можно создать новое устройство или подключить его через ID устройства к уже существующему пользователю.

Обычно для устранения неполадок с программой необходимо нам предоставить журнал устранения неполадок , который находится в данных файлах:

1) C:\Program Files(x86)/Staffcounter \ report-{USER}.txt

2) C:\Users\All Users\Staffcounter\ report-{USER}.txt

где {USER} – имя пользователя на данном компьютере, у которого наблюдается проблема.

Еще можно выполнить команду Options-> Report problem в меню программы StaffСounter в системном трее. Тогда файл ошибок будет отправлен на сервер и будет храниться в папке с файлами журналов. Его можно будет загрузить вместе с архивом.