StaffCounter агент – это программа мониторинга активности пользователя за компьютером. Она ведёт учёт рабочего времени каждого сотрудника и помогает контролировать его работу за компьютером с Windows.

Руководитель может в любое время  просмотреть уже проанализированные данные на сайте StaffCounter или в отчётах на почте. С помощью аналитики сервиса даже самый занятой менеджер за пару минут оценит, чем занимался сотрудник за компьютером.

• Записывает в журнал активности все действия пользователя за компьютером.
• Устанавливается всего за пару минут.
• Работает в фоновом режиме, не перегружая процессор.
• Необходимо постоянное поключение к интернету.

• Отслеживает Интернет активность – адреса посещённых сайтов, поисковые запросы;
• Создает снимки экрана через определенные промежутки времени;
• Записывает сообщения, звонки в Skype;
• Регистрирует все открытые и использованные приложения, а также продолжительность их активного использования;
• Записывает названия файлов и папок, с которыми работал сотрудник;
• Регистрирует подключение и отключение внешних устройств;
• Записывает количество набранного текста в различных приложениях;
• Даёт возможность временного отключения для того, чтобы работник мог использовать компьютер в личных целях.

Скачайте StaffCounter Агент на компьютер, которым будет пользоваться работник. Для распаковки дистрибутива понадобится архиватор zip.

Внимание! Для корректной работы функционала под ОС Windows 7 убедитесь, что у вас установлен патч безопасности Microsoft Security Advisory.

Запустите Staffcounter_agent.exe от имени администратора (щелчок правой кнопкой мыши на объекте -> Run as administrator).

Сразу после установки программы, в главном окне введите e-mail регистрации вашей учётной записи на StaffCounter. Ниже – имя сотрудника или название устройства. Если нужно отслеживать действия всех пользователей, установите галочку возле соответствующей опции. В противном случае будет отслеживаться только текущий пользователь.

Для Windows XP инсталлятор автоматически предложит установить соответствующую версию.

После подключения программы к серверу, автоматически начинается мониторинг. Программа берет настройки с сервера каждый раз при входе пользователя в систему. Чтобы настроить опции программы зайдите в Панель Управления, раздел  Настройки

В главном окне программы вам будут доступны опции просмотра Отчёта по времени для пользователей (упрощённая версия таблицы Dashboard из Панели Управления), а также кнопка Паузы мониторинга. Обе эти функции, как и вообще показ главного окна для пользователя, можно отключить через настройки в Панели Управления.

Подготовка к установке

• Для удалённой установки по локальной сети потребуется скачать утилиту psexec от Microsoft:

скачать утилиту

• Поместите её в папку Windows.
• Проверьте, если настройки общего доступа на удалённых машинах удовлетворяют требованиям утилиты:

PsExec requirements

• Добавьте следующий ключ в реестр на удалённых машинах:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
“LocalAccountTokenFilterPolicy”=dword:00000001

• Скопируйте установщик staffcounter_agent.exe на любой общий локальный ресурс.

Установка при помощи утилиты psexec

• Создайте список IP компьютеров, на которые требуется установить StaffCounter в виде простого списка (каждый IP-адрес – новая строка) и сохраните под любым названием в текстовый файл.
• Запустите командную строку от имени администратора
• Введите следующий скрипт, отредактировав необходимые параметры:

psexec @file -u adminname -p adminpass -d \\path /uploadurl=http://192.168.1.50/upload-v2 /autoregister=1 /adminemail=admin@mail.com /VERYSILENT

Значения параметров

• @file
  путь к файлу со списком IP-адресов удалённых машин
• -adminname
  логин администратора на удалённых машинах
• -adminpass
  пароль администратора на удалённых машинах
• -d
  командная строка не будет ждать ответа от инсталлятора staffcounter
• -c
  утилита скопирует инсталлятор с общей папки
• \\path
  абсолютный путь к инсталлятору StaffCounter на общем ресурсе в локальной сети, например: \\192.168.1.1\staffcounter\staffcounter_agent.exe
• /uploadurl=http://192.168.1.50/upload-v2
  Адрес локального StaffCounter сервера. Если не указывать, по умолчанию подключает к http://data.staffcounter.net/upload-v2
• /devid=111-11-11
  Device ID для подключения к серверу. Нужен лишь в случае если необходимо переподключить ПК к данному ID на сервере.
• /autoregister =1
  Мониторинг всех учетных записей на ПК с авто-подключением к серверу (в таком случае обязательно нужно указать //adminmail)
• /adminemail=admin@mail.com
  емайл учетной записи для авто-подключения и авто подстановки в диалог подключения.
  Если не указан необходимо будет вводить вручную.
• /VERYSILENT
  не показывает интерфейс во время установки

Функционал системы DLP:

• Запрет на подключение Bluetooth устройств;
• Конфигурируемый запрет на использование съемных USB-накопителей;
• Запрет подключения накопителей по MTP-протоколу: телефонов, камер, съемных дисков;
• Запрет записи на CD/DVD накопители;
• Запрет изменения конфигурации или удаления данной программы другими пользователями;
• Контролируемый запрет отправки файлов на внешние ресурсы;
• Запрет доступа ко внешним папкам и ресурсам в локальном сети;
• Запрет загрузки и запуска приложений из Интернета и внешних устройств.

Как включить функции защиты

После регистрации в сервисе и установки агента StaffСounter зайдите в Основные настройки и прокрутите страницу вниз до раздела DLP.

Настройка конфигурации:

Отключение доступа к Bluetooth-устройствам

Нужно включить пункт Запретить отправку файлов по Bluetooth.

Теперь передача данных на устройства Bluetooth и обратно будет невозможна.

 

Настраиваемое ограничение доступа к Flash-накопителям

Включите пункт Контроль доступа к съёмным устройствам по правилу. Далее переходим к полю Правила.

Здесь мы создаем правила доступа к USB накопителям, исходя из их серийного номера, VID и PID. Для того чтобы узнать серийный номер, VID и PID накопителя, установите программу ChipGenius.

Получив информацию о серийном номере, VID и PID, мы можем запретить запись информации на нашу флешку или съемный диск.

Для этого необходимо написать следующее правило:

0xVID:0xPID:SN=

или

*:*:SN=

знак “*” в данном случае означает любой VID и PID; это можно сделать для экономии времени, так как серийный номер достаточно уникален, а VID и PID часто одинаковы. Пустота после = означает, что для данного накопителя на этом компьютере неприменимы никакие действия со стороны пользователя – ни чтение, ни запись, ни форматирование.

Если нужно наоборот, разрешить чтение и запись только на один накопитель, то следует установить такое правило:

*:*:SN=rw

Если следует запретить только запись на накопитель, то пишем

*:*:SN=r

Внимание: с параметром “r” невозможна только запись новых данных, а удаление старых и форматирование возможны, так что будьте осторожны!

Команда, касающаяся всех остальных накопителей, должна идти последней в списке.

*:*:*=   // означает для всех остальных все запрещено.

*:*:*=r  // означает для всех остальных разрешено только чтение.

*:*:*=rw  //  означает для всех остальных – без ограничений.

Запрет на подключение накопителей по MTP-протоколу

Включите галочку Запретить доступ к смартфонам и камерам по USB.

Функция не позволяет пользователям переписывать данные на телефоны, камеры, плееры, и другие устройства, подключаемые через USB порт. Устройства недоступны для чтения и записи.

Запрет записи на CD/DVD накопители

Включите пункт Запретить запись на CD / DVD.

Программа запрещает запись на CD и DVD непосредственно из проводника, а также через различные программы прожига.

 

Контролируемый запрет отправки файлов на внешние ресурсы

Включите пункт Контроль отправки файлов на внешние ресурсы по правилу.
В поле Правила вы можете ввести один из трёх (либо несколько сразу через точку с запятой без пробелов) поддерживаемых нашей системой браузеров: Google Chrome (chrome), Internet Explorer/Edge (iexplore), Mozilla Firefox (firefox). Отправка на внешние ресурсы через выбранные браузеры будет запрещена.

 

Запрет доступа к папкам в локальной сети

Включите пункт Запретить доступ к общим папкам.

Теперь запись файлов и папок на ресурсы локальной сети (в том числе и по FTP) будет запрещена. Чтение файлов по-прежнему остаётся доступным.

Запрет загрузки и запуска приложений из Интернета и внешних устройств

Включите пункт Запретить загрузку приложений из Интернета. Этот модуль запретит скачивание приложений из Интернет, разархивирование исполняемых файлов, а также установку новых программ. Кроме этого будет запрещено несанкционированное удаление агента StaffCounter DLP из операционной системы. В случае необходимости деинсталляции нашего продукта вам нужно будет сначала отключить этот параметр.

 

Стоит отметить, что отключить функции защиты и внести изменения по умолчанию может только тот пользователь, который имеет доступ к Панели Управления на StaffCounter. Другие юзеры (даже с правами администратора) не имеют полномочий менять конфигурацию модуля.

Стоит обратить внимание на некоторые особенности модуля:

1. Перед деинсталляцией программы StaffCounter следует отключить защиту, в противном случае в удалении программы будет отказано.
2. Перед установкой на Windows 7 и Windows 2008 следует установить последние обновления безопасности от Microsoft, а именно патч безопасности Microsoft Security Advisory.

Работник может щелкнуть в трее на иконку программы StaffCounter agent и остановить мониторинг. Возобновление также возможно из этого окна.

Для самоконтроля работник может здесь же открыть локальный отчет за сегодняшний день.

Из-за наличия функций мониторинга, программа StaffCoutnter может быть ошибочно распознана как программа-шпион или другое нежелательное ПО. Следует добавить программу и ее модули в список исключений антивирусной программы:

Если установлена защита от утечек данных, Войдите в свой профиль на data.staffcounter.net. На странице Настройки выберите отдел, к кторому относится целевой компьютер; Выключите все функции в разделе Настройки информационной безопасности. Сохраните изменения;

После этого:

1. Перезагрузите целевой компьютер;
2. Запустите на нем программу Task manager, Найдите процессы программы StaffCounter и остановите их;
3. В папке Program files\StaffCounter запустите на выполнение Unins000.exe

Представляем вашему вниманию упрощенную версию агента StaffCounter для Windows с открытым исходным кодом. В этой версии отсутствует возможность создания снимков экрана, skype переписки, записи звука и других данных которые нежелательно отправлять за пределы компании.

Функции программы:

1. Учет использованных приложений и продолжительности работы в них.
2. Учет посещенных сайтов в браузерах Google Chrome, Internet Explorer, Mozilla Firefox, Opera и продолжительности этих посещений.
3. Фиксирование времени начала работы за ПК и продолжительности перерывов.
4. Сотрудник может делать паузу учета времени если это разрешено

Программа рекомендуется в случаях, когда необходимо гарантированно обеспечить более высокий уровень конфиденциальности при хранении данных на сервере StaffCounter.

Загрузить StaffCounter Safe agent
Получить исходный код.