Скачайте StaffCounter Агент на компьютер, которым будет пользоваться работник. Для распаковки дистрибутива понадобится архиватор zip.

Внимание! Для корректной работы функционала под ОС Windows 7 убедитесь, что у вас установлен патч безопасности Microsoft Security Advisory.

Запустите Staffcounter_agent.exe от имени администратора (щелчок правой кнопкой мыши на объекте -> Run as administrator).

Сразу после установки программы, в главном окне введите e-mail регистрации вашей учётной записи на StaffCounter. Ниже – имя сотрудника или название устройства. Если нужно отслеживать действия всех пользователей, установите галочку возле соответствующей опции. В противном случае будет отслеживаться только текущий пользователь.

Для Windows XP инсталлятор автоматически предложит установить соответствующую версию.

После подключения к серверу, программа для учета рабочего времени автоматически начинается мониторинг компьютера. Программа слежения берет настройки с сервера каждый раз при входе пользователя в систему. Чтобы настроить опции программы зайдите в Панель Управления, раздел Настройки

В главном окне программы вам будут доступны опции просмотра Отчёта по времени для пользователей (упрощённая версия таблицы Dashboard из Панели Управления), а также кнопка Паузы мониторинга. Обе эти функции, как и вообще показ главного окна для пользователя, можно отключить через настройки в Панели Управления.

Подготовка к установке

Установка при помощи утилиты psexec

• Создайте список IP компьютеров, на которые требуется установить StaffCounter в виде простого списка (каждый IP-адрес – новая строка) и сохраните под любым названием в текстовый файл.
• Запустите командную строку от имени администратора
• Введите следующий скрипт, отредактировав необходимые параметры:

psexec @file -u adminname -p adminpass -d \\path /uploadurl=https://192.168.1.50/upload-v2 /autoregister=1 /adminemail=admin@mail.com /VERYSILENT

Значения параметров

• @file
  путь к файлу со списком IP-адресов удалённых машин
• -adminname
  логин администратора на удалённых машинах
• -adminpass
  пароль администратора на удалённых машинах
• -d
  командная строка не будет ждать ответа от инсталлятора staffcounter
• -c
  утилита скопирует инсталлятор с общей папки
• \\path
  абсолютный путь к инсталлятору StaffCounter на общем ресурсе в локальной сети, например: \\192.168.1.1\staffcounter\staffcounter_agent.exe
• /uploadurl=https://192.168.1.50/upload-v2
  Адрес локального StaffCounter сервера. Если не указывать, по умолчанию подключает к https://data.staffcounter.net/upload-v2
• /devid=111-11-11
  Device ID для подключения к серверу. Нужен лишь в случае если необходимо переподключить ПК к данному ID на сервере.
• /autoregister =1
  Мониторинг всех учетных записей на ПК с авто-подключением к серверу (в таком случае обязательно нужно указать //adminmail)
• /adminemail=admin@mail.com
  емайл учетной записи для авто-подключения и авто подстановки в диалог подключения.
  Если не указан необходимо будет вводить вручную.
• /VERYSILENT
  не показывает интерфейс во время установки

Программа для учета рабочего времени. Функционал системы DLP:

Как включить функции защиты

После регистрации в сервисе и установки агента StaffСounter зайдите в Основные настройки и прокрутите страницу вниз до раздела DLP.

Настройка конфигурации:

Отключение доступа к Bluetooth-устройствам

Нужно включить пункт Запретить отправку файлов по Bluetooth.

Теперь передача данных на устройства Bluetooth и обратно будет невозможна.

Настраиваемое ограничение доступа к Flash-накопителям

Включите пункт Контроль доступа к съёмным устройствам по правилу. Далее переходим к полю Правила.

Здесь мы создаем правила доступа к USB накопителям, исходя из их серийного номера, VID и PID. Для того чтобы узнать серийный номер, VID и PID накопителя, установите программу ChipGenius.

Получив информацию о серийном номере, VID и PID, мы можем запретить запись информации на нашу флешку или съемный диск.

Для этого необходимо написать следующее правило:

0xVID:0xPID:SN=

или

*:*:SN=

знак “*” в данном случае означает любой VID и PID; это можно сделать для экономии времени, так как серийный номер достаточно уникален, а VID и PID часто одинаковы. Пустота после = означает, что для данного накопителя на этом компьютере неприменимы никакие действия со стороны пользователя – ни чтение, ни запись, ни форматирование.

Если нужно наоборот, разрешить чтение и запись только на один накопитель, то следует установить такое правило:

*:*:SN=rw

Если следует запретить только запись на накопитель, то пишем

*:*:SN=r

Внимание: с параметром “r” невозможна только запись новых данных, а удаление старых и форматирование возможны, так что будьте осторожны!

Команда, касающаяся всех остальных накопителей, должна идти последней в списке.

*:*:*=   // означает для всех остальных все запрещено.

*:*:*=r  // означает для всех остальных разрешено только чтение.

*:*:*=rw  // означает для всех остальных – без ограничений.

Запрет на подключение накопителей по MTP-протоколу

Включите галочку Запретить доступ к смартфонам и камерам по USB.

Функция не позволяет пользователям переписывать данные на телефоны, камеры, плееры, и другие устройства, подключаемые через USB порт. Устройства недоступны для чтения и записи.

Запрет записи на CD/DVD накопители

Включите пункт Запретить запись на CD / DVD.

Программа запрещает запись на CD и DVD непосредственно из проводника, а также через различные программы прожига.

Контролируемый запрет отправки файлов на внешние ресурсы

Включите пункт Контроль отправки файлов на внешние ресурсы по правилу.
В поле Правила вы можете ввести один из трёх (либо несколько сразу через точку с запятой без пробелов) поддерживаемых нашей системой браузеров: Google Chrome (chrome), Internet Explorer/Edge (iexplore), Mozilla Firefox (firefox). Отправка на внешние ресурсы через выбранные браузеры будет запрещена.

Запрет доступа к папкам в локальной сети

Включите пункт Запретить доступ к общим папкам.

Теперь запись файлов и папок на ресурсы локальной сети (в том числе и по FTP) будет запрещена. Чтение файлов по-прежнему остаётся доступным.

Запрет загрузки и запуска приложений из Интернета и внешних устройств

Включите пункт Запретить загрузку приложений из Интернета. Этот модуль запретит скачивание приложений из Интернет, разархивирование исполняемых файлов, а также установку новых программ. Кроме этого будет запрещено несанкционированное удаление агента StaffCounter DLP из операционной системы. В случае необходимости деинсталляции нашего продукта вам нужно будет сначала отключить этот параметр.

Стоит отметить, что отключить функции защиты и внести изменения по умолчанию может только тот пользователь, который имеет доступ к Панели Управления на StaffCounter. Другие юзеры (даже с правами администратора) не имеют полномочий менять конфигурацию модуля.

Стоит обратить внимание на некоторые особенности модуля:

1. Перед деинсталляцией программы StaffCounter следует отключить защиту, в противном случае в удалении программы будет отказано.
2. Перед установкой на Windows 7 и Windows 2008 следует установить последние обновления безопасности от Microsoft, а именно патч безопасности Microsoft Security Advisory.

Работник может щелкнуть в трее на иконку программы StaffCounter agent и остановить мониторинг. Возобновление также возможно из этого окна.

Для самоконтроля работник может здесь же открыть локальный отчет за сегодняшний день.

Из-за наличия функций мониторинга, программа для учета рабочего времени StaffCoutnter может быть ошибочно распознана как программа-шпион или другое нежелательное ПО. Следует добавить программу и ее модули в список исключений антивирусной программы:

Представляем вашему вниманию упрощенную версию агента StaffCounter для Windows с открытым исходным кодом. В этой версии отсутствует возможность создания снимков экрана, skype переписки, записи звука и других данных которые нежелательно отправлять за пределы компании.

Функции программы:

1. Учет использованных приложений и продолжительности работы в них.
2. Учет посещенных сайтов в браузерах Google Chrome, Internet Explorer, Mozilla Firefox, Opera и продолжительности этих посещений.
3. Фиксирование времени начала работы за ПК и продолжительности перерывов.
4. Сотрудник может делать паузу учета времени если это разрешено

Программа для учета рабочего времени рекомендуется в случаях, когда необходимо гарантированно обеспечить более высокий уровень конфиденциальности при хранении данных на сервере StaffCounter.

Загрузить StaffCounter Safe agent
Получить исходный код.