StaffCounter для Windows

Для Windows XP/Vista/7/8/10
Загрузить

Что это такое?

StaffCounter агент – это программа мониторинга активности пользователя за компьютером. Она ведёт учёт рабочего времени каждого сотрудника и помогает контролировать его работу за компьютером с Windows.

Руководитель может в любое время  просмотреть уже проанализированные данные на сайте StaffCounter или в отчётах на почте. С помощью аналитики сервиса даже самый занятой менеджер за пару минут оценит, чем занимался сотрудник за компьютером.

  • Записывает в журнал активности все действия пользователя за компьютером.
  • Устанавливается всего за пару минут.
  • Работает в фоновом режиме, не перегружая процессор.
  • Необходимо постоянное поключение к интернету.

Ключевые возможности Агента StaffCounter

  • Отслеживает Интернет активность – адреса посещённых сайтов, поисковые запросы;
  • Создает снимки экрана через определенные промежутки времени;
  • Записывает сообщения, звонки в Skype;
  • Регистрирует все открытые и использованные приложения, а также продолжительность их активного использования;
  • Записывает названия файлов и папок, с которыми работал сотрудник;
  • Регистрирует подключение и отключение внешних устройств;
  • Записывает количество набранного текста в различных приложениях;
  • Даёт возможность временного отключения для того, чтобы работник мог использовать компьютер в личных целях.

Установка программы на компьютер

Скачайте StaffCounter Агент на компьютер, которым будет пользоваться работник. Для распаковки дистрибутива понадобится архиватор zip.

Внимание! Для корректной работы функционала под ОС Windows 7 убедитесь, что у вас установлен патч безопасности Microsoft Security Advisory.

Запустите Staffcounter_agent.exe от имени администратора (щелчок правой кнопкой мыши на объекте -> Run as administrator).

options1

Сразу после установки программы, в главном окне введите e-mail регистрации вашей учётной записи на StaffCounter. Ниже – имя сотрудника или название устройства. Если нужно отслеживать действия всех пользователей, установите галочку возле соответствующей опции. В противном случае будет отслеживаться только текущий пользователь.

Для Windows XP инсталлятор автоматически предложит установить соответствующую версию.

После подключения программы к серверу, автоматически начинается мониторинг. Программа берет настройки с сервера каждый раз при входе пользователя в систему. Чтобы настроить опции программы зайдите в Панель Управления, раздел “Настройки”: http://data.staffcounter.net/settings

В главном окне программы вам будут доступны опции просмотра Отчёта по времени для пользователей (упрощённая версия таблицы Dashboard из Панели Управления), а также кнопка Паузы мониторинга. Обе эти функции, как и вообще показ главного окна для пользователя, можно отключить через настройки в Панели Управления.

Удалённая установка по сети

Подготовка к установке
  • Для удалённой установки по локальной сети потребуется скачать утилиту psexec от Microsoft:

https://technet.microsoft.com/ru-ru/sysinternals/pxexec.aspx

  • Поместите её в папку Windows.
  • Проверьте, если настройки общего доступа на удалённых машинах удовлетворяют требованиям утилиты:

PsExec requirements

  • Добавьте следующий ключ в реестр на удалённых машинах:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
“LocalAccountTokenFilterPolicy”=dword:00000001

  • Скопируйте установщик staffcounter_agent.exe на любой общий локальный ресурс.
Установка при помощи утилиты psexec
  • Создайте список IP компьютеров, на которые требуется установить StaffCounter в виде простого списка (каждый IP-адрес – новая строка) и сохраните под любым названием в текстовый файл.
  • Запустите командную строку от имени администратора
  • Введите следующий скрипт, отредактировав необходимые параметры:

psexec @file -u adminname -p adminpass -d \\path /uploadurl=http://192.168.1.50/upload-v2 /autoregister=1 /adminemail=admin@mail.com /VERYSILENT

Значения параметров
  • @file
    путь к файлу со списком IP-адресов удалённых машин
  • -adminname
    логин администратора на удалённых машинах
  • -adminpass
    пароль администратора на удалённых машинах
  • -d
    командная строка не будет ждать ответа от инсталлятора staffcounter
  • -c
    утилита скопирует инсталлятор с общей папки
  • \\path
    абсолютный путь к инсталлятору StaffCounter на общем ресурсе в локальной сети, например: \\192.168.1.1\staffcounter\staffcounter_agent.exe
  • /uploadurl=http://192.168.1.50/upload-v2
    Адрес локального StaffCounter сервера. Если не указывать, по умолчанию подключает к http://data.staffcounter.net/upload-v2
  • /devid=111-11-11
    Device ID для подключения к серверу. Нужен лишь в случае если необходимо переподключить ПК к данному ID на сервере.
  • /autoregister =1
    Мониторинг всех учетных записей на ПК с авто-подключением к серверу (в таком случае обязательно нужно указать //adminmail)
  • /adminemail=admin@mail.com
    емайл учетной записи для авто-подключения и авто подстановки в диалог подключения.
    Если не указан необходимо будет вводить вручную.
  • /VERYSILENT
    не показывает интерфейс во время установки

Включение и настройка DLP (системы защиты от утечек данных)

Функционал системы DLP:

  • Запрет на подключение Bluetooth устройств;
  • Конфигурируемый запрет на использование съемных USB-накопителей;
  • Запрет подключения накопителей по MTP-протоколу: телефонов, камер, съемных дисков;
  • Запрет записи на CD/DVD накопители;
  • Запрет изменения конфигурации или удаления данной программы другими пользователями;
  • Контролируемый запрет отправки файлов на внешние ресурсы;
  • Запрет доступа ко внешним папкам и ресурсам в локальном сети;
  • Запрет загрузки и запуска приложений из Интернета и внешних устройств.

Как включить функции защиты

После регистрации в сервисе и установки агента StaffСounter зайдите в Основные настройки и прокрутите страницу вниз до раздела DLP.

Настройка конфигурации:

Отключение доступа к Bluetooth-устройствам

Нужно включить пункт Запретить отправку файлов по Bluetooth.

Теперь передача данных на устройства Bluetooth и обратно будет невозможна.

 

Настраиваемое ограничение доступа к Flash-накопителям

Включите пункт Контроль доступа к съёмным устройствам по правилу. Далее переходим к полю Правила.

Здесь мы создаем правила доступа к USB накопителям, исходя из их серийного номера, VID и PID. Для того чтобы узнать серийный номер, VID и PID накопителя, установите программу ChipGenius.

Получив информацию о серийном номере, VID и PID, мы можем запретить запись информации на нашу флешку или съемный диск.

Для этого необходимо написать следующее правило:

0xVID:0xPID:SN=

или

*:*:SN=

знак “*” в данном случае означает любой VID и PID; это можно сделать для экономии времени, так как серийный номер достаточно уникален, а VID и PID часто одинаковы. Пустота после = означает, что для данного накопителя на этом компьютере неприменимы никакие действия со стороны пользователя – ни чтение, ни запись, ни форматирование.

Если нужно наоборот, разрешить чтение и запись только на один накопитель, то следует установить такое правило:

*:*:SN=rw

Если следует запретить только запись на накопитель, то пишем

*:*:SN=r

Внимание: с параметром “r” невозможна только запись новых данных, а удаление старых и форматирование возможны, так что будьте осторожны!

Команда, касающаяся всех остальных накопителей, должна идти последней в списке.

*:*:*=   // означает для всех остальных все запрещено.

*:*:*=r  // означает для всех остальных разрешено только чтение.

*:*:*=rw  //  означает для всех остальных – без ограничений.

Запрет на подключение накопителей по MTP-протоколу

Включите галочку Запретить доступ к смартфонам и камерам по USB.

Функция не позволяет пользователям переписывать данные на телефоны, камеры, плееры, и другие устройства, подключаемые через USB порт. Устройства недоступны для чтения и записи.

Запрет записи на CD/DVD накопители

Включите пункт Запретить запись на CD / DVD.

Программа запрещает запись на CD и DVD непосредственно из проводника, а также через различные программы прожига.

 

Контролируемый запрет отправки файлов на внешние ресурсы

Включите пункт Контроль отправки файлов на внешние ресурсы по правилу.
В поле Правила вы можете ввести один из трёх (либо несколько сразу через точку с запятой без пробелов) поддерживаемых нашей системой браузеров: Google Chrome (chrome), Internet Explorer/Edge (iexplore), Mozilla Firefox (firefox). Отправка на внешние ресурсы через выбранные браузеры будет запрещена.

 

Запрет доступа к папкам в локальной сети

Включите пункт Запретить доступ к общим папкам.

Теперь запись файлов и папок на ресурсы локальной сети (в том числе и по FTP) будет запрещена. Чтение файлов по-прежнему остаётся доступным.
 

Запрет загрузки и запуска приложений из Интернета и внешних устройств

Включите пункт Запретить загрузку приложений из Интернета. Этот модуль запретит скачивание приложений из Интернет, разархивирование исполняемых файлов, а также установку новых программ. Кроме этого будет запрещено несанкционированное удаление агента StaffCounter DLP из операционной системы. В случае необходимости деинсталляции нашего продукта вам нужно будет сначала отключить этот параметр.

 

Стоит отметить, что отключить функции защиты и внести изменения по умолчанию может только тот пользователь, который имеет доступ к Панели Управления на StaffCounter. Другие юзеры (даже с правами администратора) не имеют полномочий менять конфигурацию модуля.

Стоит обратить внимание на некоторые особенности модуля:

  1. Перед деинсталляцией программы StaffCounter следует отключить защиту, в противном случае в удалении программы будет отказано.
  2. Перед установкой на Windows 7 и Windows 2008 следует установить последние обновления безопасности от Microsoft, а именно патч безопасности Microsoft Security Advisory.

Можно ли работнику отключить StaffCounter на время?

Работник может щелкнуть в трее на иконку программы StaffCounter agent и остановить мониторинг. Возобновление также возможно из этого окна.

2

Для самоконтроля работник может здесь же открыть локальный отчет за сегодняшний день.

Что делать, если программа StaffCounter распознана как вредоносная?

Из-за наличия функций мониторинга, программа StaffCoutnter может быть ошибочно распознана как программа-шпион или другое нежелательное ПО. Следует добавить программу и ее модули в список исключений антивирусной программы:

antivirus1

Как удалить программу StaffCounter с компьютера?

Если установлена защита от утечек данных, запустите программу StaffCounter, настройки, и отключите эту защиту в первую очередь.

Для удаления программы используйте стандартную процедуру: Пуск – > Панель управления – > Удаление программ.

Выберите из списка программу StaffCounter monitoring agent и нажмите Удалить.

StaffCounter Клиент с исходным кодом

Представляем вашему вниманию упрощенную версию агента StaffCounter для Windows с открытым исходным кодом. В этой версии отсутствует возможность создания снимков экрана, skype переписки, записи звука и других данных которые нежелательно отправлять за пределы компании.

Функции программы:

  1. Учет использованных приложений и продолжительности работы в них.
  2. Учет посещенных сайтов в браузерах Google Chrome, Internet Explorer, Mozilla Firefox, Opera и продолжительности этих посещений.
  3. Фиксирование времени начала работы за ПК и продолжительности перерывов.
  4. Сотрудник может делать паузу учета времени если это разрешено

Программа рекомендуется в случаях, когда необходимо гарантированно обеспечить более высокий уровень конфиденциальности при хранении данных на сервере StaffCounter.

Загрузить StaffCounter Safe agent
Получить исходный код.