WorkWin管理專家監(jiān)控軟件常見問題
Q: 作為WorkWin的研發(fā)廠家,你們對安裝這類軟件有何建議?
共同探討,聽聽我們關(guān)于部署WorkWin局域網(wǎng)管理監(jiān)控軟件的建議,請參見這里。
Q: WorkWin功能有哪些?和其它監(jiān)控軟件相比,有什么特點?
WorkWin主要功能請參見:http://www.6an6.cn/produc.htm
您可以下載試用版體驗WorkWin的強大功能。根據(jù)您的實際需要,可以選擇不同的版本購買,各個版本能實現(xiàn)的功能請見功能對比表。WorkWin優(yōu)勢對比表列舉了與同類產(chǎn)品的對比優(yōu)勢。
Q: 我的機器配置很高,現(xiàn)在內(nèi)存硬盤都很便宜,我根本不在乎,為何你們還要強調(diào)你們內(nèi)核小巧?
軟件包尺寸體現(xiàn)了產(chǎn)品的整體綜合技術(shù)實力,掌握核心技術(shù),執(zhí)行代碼精煉,步驟少就能達到相同的監(jiān)控效果,自然才能最大限度不影響機器的正常使用。還是小的好!WorkWin員工端核心只有幾百KB,管理端是綠色版,解壓縮直接用,這都是讓我們引以為豪的。文件小巧的產(chǎn)品有能力實現(xiàn)自身核心功能,無需依賴第三方的庫,無需繞很多彎路來實現(xiàn)一些功能。所以,軟件尺寸才能做到小巧精致。
Q: WorkWin合法嗎?公司安裝監(jiān)控軟件有法律問題嗎?
WorkWin迄今已有很多年歷史,擁有無數(shù)國內(nèi)外客戶。WorkWin是正規(guī)登記注冊的軟件產(chǎn)品,擁有著作權(quán)證書及江蘇省信息產(chǎn)業(yè)廳軟件產(chǎn)品登記證書?!癢orkWin”是國家工商總局為我公司頒發(fā)的監(jiān)控軟件商標(biāo)名。相關(guān)資質(zhì)文件
即使在非常注重個人隱私的美國,在公司產(chǎn)權(quán)的電腦上,在工作時間監(jiān)控員工電腦也是合法的。正如在公共場所安裝監(jiān)控攝像頭不侵犯隱私,企業(yè)在單位辦公電腦部署監(jiān)控軟件已經(jīng)越來越成為一種管理常態(tài)。
請注意:
1、請勿將此軟件用于非法用途,否則造成一切后果責(zé)任自負。
2、WorkWin并非是用于計算機系統(tǒng)安全的產(chǎn)品,監(jiān)控的數(shù)據(jù)僅僅用于企業(yè)管理用途用于員工勞動效率監(jiān)控,并非用于計算機或者網(wǎng)絡(luò)系統(tǒng)安全,WorkWin也不具備殺毒、防火墻 、網(wǎng)絡(luò)入侵檢測、內(nèi)網(wǎng)主機監(jiān)測等安全防護功能。
3、WorkWin沒有鍵盤記錄功能,不記錄鍵盤和密碼,最大限度的避免了可能的軟件被惡意利用。
Q: WorkWin的工作原理是什么?
您可以選擇網(wǎng)絡(luò)中的任何一臺計算機做為WorkWin服務(wù)器(安裝WorkWin管理端),在需要監(jiān)控的其他計算機上安裝WorkWin客戶端軟件,這樣您就可以在WorkWin服務(wù)器上監(jiān)控員工機。WorkWin基于TCP/IP協(xié)議工作。TCP/IP是每一計算機系統(tǒng)自帶的,您無需擔(dān)心無法使用。
Q: WorkWin為什么需要裝客戶端?能不能不裝客戶端?
不裝客戶端是個美好的愿望,我們非常理解您的這樣的想法,事實上,市面上確實有號稱無需客戶端的監(jiān)控軟件/硬件,我們建議您閱讀優(yōu)勢對比表來詳細了解兩者的區(qū)別。不裝客戶端永遠沒有辦法實現(xiàn)諸如屏幕監(jiān)控、優(yōu)盤監(jiān)控、禁止游戲軟件、統(tǒng)計工作效率等功能。設(shè)想一下,如果什么都不裝就可以實現(xiàn)這些監(jiān)控,那您同樣也會被別人監(jiān)控,這樣難道不是天下大亂嗎?誰還敢用電腦呢?您要清楚這不是變魔術(shù),更不是乾坤大挪移,所以不必再幻想天下有這樣的產(chǎn)品,您出多少錢、等多少年也買不到的。
如果您的系統(tǒng)是域控制器架構(gòu)的,您可以聯(lián)系我們?nèi)〉萌詣臃绞剿查g全網(wǎng)自動安裝客戶端的MSI安裝包(可參閱:在域控下自動分發(fā)WorkWin客戶端)。
Q: 我需要什么樣的機器配置運行WorkWin的管理端?
WorkWin管理端是同類軟件里面的綠色版,解壓縮就能用,所有的一切都是優(yōu)化過的,對機器的配置無特殊要求,能穩(wěn)定運行在從Windows XP到Windows 7、Windows 10、Windows 11、Windows Server 2016/2019等各個版本的Windows系統(tǒng)上。少于100臺的監(jiān)控?zé)o需考慮管理端機器配置問題。如果您需要監(jiān)控的機器大于100臺,推薦4GB以上的內(nèi)存,近3年配置的主流CPU都可輕松勝任。對計算機硬件無任何要求。對局域網(wǎng)結(jié)構(gòu),是否是VPN 、交換機、路由器型號或有無交換機路由器等無任何要求。純軟件架構(gòu),無需增加任何硬件設(shè)備。
Q: 管理端需要多大的硬盤用于保存監(jiān)控數(shù)據(jù)?
WorkWin所有監(jiān)控數(shù)據(jù)都是保存在管理端電腦里,在條件許可的前提下,當(dāng)然是硬盤可用空間越大越好。我們無法給出具體數(shù)據(jù),因為這些和您的監(jiān)控設(shè)置以及要監(jiān)控的機器臺數(shù)都是有關(guān)的。其他監(jiān)控數(shù)據(jù)占用的空間微不足道,最消耗硬盤空間的有2處:
1、屏幕監(jiān)控截屏。每張截屏的大小大概100KB左右,如果您設(shè)置的是3秒一截屏,一天8小時,一臺員工機理論上的占用大小是8*60*60/3*100KB=937MB,但實際上,因為WorkWin支持智能屏幕監(jiān)控,只有當(dāng)員工機屏幕變化時才產(chǎn)生文件記錄,實際占用的空間不到理論值的1/15。另外,如果您啟用了屏幕實時監(jiān)控,這個是即時觀看,不會占用硬盤空間。
2、您設(shè)置的需要強制備份的員工機文件類型和大小。這個我們無法預(yù)測,需要您自己計算。
如果擔(dān)心硬盤空間不夠,可以在WorkWin里面設(shè)置,自動刪除60日,90日之前的監(jiān)控數(shù)據(jù)。要保留的天數(shù)可自行設(shè)置。
Q: WorkWin是否支持對手機的監(jiān)控?
手機屬于私人通訊器材,針對私人通訊器材的監(jiān)控都是違反現(xiàn)有中國法律規(guī)定的,正規(guī)的軟件產(chǎn)品都不可能支持對手機的監(jiān)控,WorkWin也不例外。不過,您可以通過手機或任意電腦查看公司內(nèi)的監(jiān)控畫面,出差在外也能隨時掌控,支持蘋果、安卓等系統(tǒng),詳見:http://www.6an6.cn/mobmonitor.htm
Q: WorkWin對優(yōu)盤、智能手機接入管控有哪些特點?
包括插入優(yōu)盤給出自定義警告,禁止優(yōu)盤或者智能手機、移動硬盤接入電腦,U盤只讀,監(jiān)控插拔U盤時間等功能,授權(quán)優(yōu)盤白名單。
Q: 我有一臺員工機,為何死活監(jiān)控不到?
首先,在那臺員工機上按下熱鍵,默認是Alt+Shift+F(如果改過,請按下修改后的實際熱鍵),看看有沒有窗口彈出,如果沒窗口彈出,證明客戶端沒有被安裝或者沒有在運行,請重新裝員工端軟件。
其次,要確認有沒有監(jiān)控超過授權(quán)數(shù)。比如試用版只能監(jiān)控3臺,您在第4臺上裝,就監(jiān)控不到。再比如,您購買的是30用戶的授權(quán),您在第31臺員工機上裝,就會監(jiān)控不到。
再次,觀察管理端窗口標(biāo)題,把上面顯示的管理端的IP地址都抄下來,然后去員工端電腦,熱鍵呼出后,看看是不是填寫了正確的管理端IP。如果有多個IP,請一個個輸入了測試下看哪個能通。如果都不能監(jiān)控到,要用系統(tǒng)自帶的ping命令測試看能否在這臺員工機ping通管理端IP,如果不清楚什么叫ping,請看http://www.6an6.cn/archives/1261
如果不能ping通,需要用戶自行解決ping通問題。無論您是通過局域網(wǎng)、互聯(lián)網(wǎng)、專用VPN連接,都請注意一點:最終測試網(wǎng)絡(luò)是否通的方法是用telnet命令。保持管理端在運行狀態(tài),在有問題的員工機上CMD窗口運行 telnet 您的管理端IP 7211,看是否是通的。如果顯示如圖所示,即表示網(wǎng)絡(luò)不通,您需要檢查防火墻設(shè)置、網(wǎng)絡(luò)配置等。
Q: WorkWin只能用于局域網(wǎng)的監(jiān)控嗎?
WorkWin首創(chuàng)統(tǒng)一一個版本,自適應(yīng)通過局域網(wǎng)或者通過互聯(lián)網(wǎng)實施監(jiān)控。您可以在一個管理端上,同時監(jiān)控位于本辦公室、本大樓、本市、本國、外國的員工計算機。在局域網(wǎng)環(huán)境下實施監(jiān)控?zé)o需通過互聯(lián)網(wǎng),純內(nèi)網(wǎng)環(huán)境即可使用包括遠程控制在內(nèi)的全部功能,讓您用的放心。通過互聯(lián)網(wǎng)監(jiān)控位于異地的員工機,請軟件中勾選“啟用WebID模塊”。具體操作方法請閱讀http://www.6an6.cn/archives/1283。員工機只要能上網(wǎng)就能被監(jiān)控(員工機無需操作路由器映射端口)。如果想監(jiān)控全球異地辦公的員工,也可以采用部署在云服務(wù)器的方式,具體請見http://www.6an6.cn/archives/3180。以上談到的是如何監(jiān)控異地的員工,如果管理者出門在外,想實時查看監(jiān)控情況,建議使用Windows遠程軟件或者第三方遠程軟件登錄到管理端計算機查看。如果不愿意使用遠程登錄,可以通過手機、IPad或者全世界任意一臺電腦,了解到實時監(jiān)控情況,具體請查看http://www.6an6.cn/mobmonitor.htm
Q: 我監(jiān)控的目標(biāo)是同一棟大樓或者同一辦公室不同網(wǎng)段的員工機,應(yīng)該如何操作?
如果需要在這些不同的網(wǎng)段之間進行網(wǎng)絡(luò)連接,需要確保所涉及的路由器或交換機上已配置路由,以允許數(shù)據(jù)流量在這些網(wǎng)絡(luò)之間進行路由。配置路由對大部分人其實很難。如果您不想學(xué)也沒有關(guān)系,最簡單的辦法是某寶搜索有線網(wǎng)卡或者無線網(wǎng)卡,買回來插到WorkWin管理端電腦的USB端口(您如偏好那種開機箱才能插上的內(nèi)置網(wǎng)卡也沒問題),這樣管理端電腦就相當(dāng)于擁有了多塊網(wǎng)卡。重要的事情要說三遍,是插管理端電腦,是插管理端電腦,是插管理端電腦,員工電腦無需。管理端的每塊網(wǎng)卡,根據(jù)需要要么接入不同網(wǎng)段的Wifi,要么插入來自不同網(wǎng)段的網(wǎng)線。配置好后,運行WorkWin管理端,可以在軟件窗口標(biāo)題發(fā)現(xiàn)多個候選IP,這就證明管理端已經(jīng)可以被不同網(wǎng)段的員工機連接到。在不同網(wǎng)段的員工電腦安裝員工端時,請在剛才的候選IP里面,輸入能連通成功的其中一個IP即可。WorkWin管理端最多支持10塊網(wǎng)卡。
Q: 為什么能Ping通管理端,還是不能正常監(jiān)控?
正常情況下能ping通就可以監(jiān)控,如果仍然有問題請閱讀這里http://www.6an6.cn/archives/43865
Q: 用了WorkWin,是不是就能保證我的機密文件安全了?
問這個問題,就好像問:單位裝了攝像頭監(jiān)控是不是就能保證不進小偷了?既然不能保證攔截小偷,那為什么大家還都裝攝像頭監(jiān)控呢?道理其實都是一樣的, WorkWin只是實現(xiàn)全方位的監(jiān)控,包括屏幕監(jiān)控、優(yōu)盤監(jiān)控、拷貝刪除文件監(jiān)控等。只要您連接了互聯(lián)網(wǎng),這年頭把文件發(fā)出去的方法和渠道成千上萬,如果有誰告訴您能全部堵死這些渠道,那他一定是在忽悠你。解決這個問題不能僅僅依靠WorkWin監(jiān)控軟件,您需要從源頭杜絕問題的發(fā)生,建議考慮同時采用我們的TeamDoc文檔管理軟件http://www.teamdoc.cn。
Q: 員工端打開網(wǎng)頁后馬上結(jié)束或打不開網(wǎng)頁是什么原因?信任的網(wǎng)站或軟件等被禁止運行是什么原因?
正在被監(jiān)控的員工機不能打開正常的網(wǎng)頁或者軟件,請在這些網(wǎng)站或者軟件被攔截后立即到管理端查看最近事件(管理端主窗口滾動到最右邊即可閱讀此員工機的最近事件),根據(jù)最近事件的提示您立即找到原因,如:網(wǎng)址含有被禁止的字串,涉嫌黃色網(wǎng)站、涉嫌游戲軟件、窗口標(biāo)題含有被禁止的字串、非允許的有限任務(wù)集??吹皆蚝竽梢圆扇∠鄳?yīng)的措施設(shè)置之。
Q: 員工端能否被多個管理端監(jiān)控?多個管理員如何設(shè)置不同的權(quán)限?
基于安全等因素考慮,一套軟件只配置一個管理端,只能被一個管理端管理。管理端支持分配多個管理員,比如可以設(shè)置A管理員只能監(jiān)控財務(wù)部,行政部,B管理員只能監(jiān)控技術(shù)部,后勤部。設(shè)置方法請點擊這里http://www.6an6.cn/jiankongquanxian.htm。請注意,多管理員仍然需要在運行了WorkWin管理端的電腦上進行操作,如果不愿意親自前往WorkWin管理端計算機,可以通過第三方遠程軟件或者Windows自帶的遠程桌面軟件登錄到運行了WorkWin管理端的計算機上進行操作。另外,所謂監(jiān)控并不是指非要管理員24小時盯著WorkWin管理端才叫監(jiān)控(雖然這樣很過癮),WorkWin會按照您設(shè)置的管理策略自動記錄監(jiān)控數(shù)據(jù)、自動攔截禁止的軟件或者網(wǎng)址,您只需調(diào)取監(jiān)控報表即可輕松實現(xiàn)管理。
Q: 普通員工能發(fā)現(xiàn)和刪除WorkWin客戶端嗎?
WorkWin管理專家安全性非常高,采用了多項進程保護技術(shù),程序安裝和運行后無任何痕跡。您可以設(shè)置跟隨計算機啟動時運行本軟件,無論是Windows XP、Windows 2003、Windows 7、Win 10,用戶通過任務(wù)管理器都不能殺死我們的軟件進程,沒有密碼,誰都不能結(jié)束軟件(密碼是管理員在管理端設(shè)置的)。WorkWin管理專家對用戶做的限制始終有效。對于員工采用“高智商”手段非法結(jié)束WorkWin客戶端的情況,只要這樣的機器一開機,服務(wù)器就自動檢測出非法并記錄到數(shù)據(jù)庫。 另外,我們客戶端設(shè)置中有個選項就是只要客戶端與管理端沒有連接上,那么客戶端計算機會被將自動鎖定,直到輸入管理密碼方可解鎖。在這里強調(diào)一點,任何軟件都不是萬能的,我們軟件為科學(xué)管理提供了可操作性。WorkWin管理端能主動偵測到客戶端被刪除或者屏蔽的計算機,并記錄到數(shù)據(jù)庫,可以結(jié)合公司制度,對惡意刪除屏蔽客戶端的員工進行處罰。
Q: WorkWin會影響我的機器速度嗎?
WorkWin不會影響您的機速。WorkWin所需的內(nèi)存、CPU、網(wǎng)絡(luò)包都很小,管理端和客戶端都只有2M左右大小,而且是針對Windows全系列平臺經(jīng)過全面內(nèi)核優(yōu)化的,所以不會對局域網(wǎng)有影響,也不會影響您的機速。
Q: 如何在特定時段對員工自動斷網(wǎng)?
我們平時口語中討論的“自動斷網(wǎng)”,應(yīng)該是控制員工電腦胡亂上網(wǎng),禁止打開聊天和游戲軟件等。具體設(shè)置方法請見?http://www.6an6.cn/archives/3694
Q: 安裝WorkWin會影響局域網(wǎng)的正?;顒雍土髁繂?
安裝WorkWin不會影響您的局域網(wǎng)活動和流量。WorkWin所發(fā)送到包尺寸很小,基本可以忽略不計,而且是針對windows全系列平臺經(jīng)過全面內(nèi)核優(yōu)化的, 目前根據(jù)擁有幾百臺計算機的局域網(wǎng)3年來使用WorkWin沒有發(fā)現(xiàn)對局域網(wǎng)或員工機有影響。
Q:WorkWin安全性如何?會不會泄露我單位的秘密?
WorkWin是一款正規(guī)、合規(guī)、安全的監(jiān)控軟件,經(jīng)過國家版權(quán)局正式登記,并通過江蘇省軟件檢測中心的檢測。WorkWin還擁有國家工商總局商標(biāo)局頒發(fā)的商標(biāo)證書,并被列為江蘇省信息產(chǎn)業(yè)廳登記的軟件產(chǎn)品。無論是 WorkWin管理端還是員工端,都可以在無互聯(lián)網(wǎng)的純內(nèi)網(wǎng)環(huán)境下穩(wěn)定運行,滿足企業(yè)本地化部署需求。WorkWin 絕不記錄員工端的密碼或鍵盤輸入,所有監(jiān)控內(nèi)容完全由管理員自定義,并且僅傳輸至管理員指定的管理端計算機,確保數(shù)據(jù)安全可控。管理員可通過防火墻軟件清晰查看到WorkWin連接的IP和端口,確保軟件行為透明,不可能存在任何隱秘的數(shù)據(jù)傳輸或不軌行為。 WorkWin已穩(wěn)健運營18年+,從未發(fā)生過用戶數(shù)據(jù)泄露的案例。選擇 WorkWin,意味著選擇合規(guī)、安全、穩(wěn)定的企業(yè)級電腦監(jiān)控方案。
Q:你們怎么評價和WorkWin同類的XXX廠家的那款XXX軟件?
我們不評價具體同類產(chǎn)品。我們認為最有資格評價的是您自己。請記?。翰豢磸V告看療效。購買前試用對比一下就瞬間懂了。
Q: 我已經(jīng)分別運行了WorkWin的管理端和客戶端,怎么在管理端看不到一臺客戶端機器?
這個問題的檢查步驟:首先要檢查管理端IP地址是不是變了,員工端填寫的IP地址是目前最新的管理端IP地址嗎?設(shè)置管理端電腦固定IP的方法請查看http://www.6an6.cn/archives/2978
1、關(guān)閉WorkWin管理端軟件后重新運行,看清楚管理端窗口標(biāo)題提示的IP地址,用筆和紙記下來;
2、在員工端熱鍵呼出客戶端,默認熱鍵(3個鍵一起按)是Alt+Shift+F,如果您修改了熱鍵,請按下您設(shè)置的熱鍵;
3、如果步驟2不能呼出客戶端,請重新裝客戶端程序,裝的時候填寫您剛才用筆和紙記下來的IP地址;
4、如果能呼出,輸入密碼后進入客戶端界面,檢查客戶端設(shè)置的管理端IP是什么,如果與筆紙記下來的不符,請修改之;
5、以上步驟仍然不能連通,請在員工機Ping用筆和紙記下來的IP,看能否Ping通,如果不清楚什么叫ping,請看http://www.6an6.cn/archives/1261
6、如果不能ping通,請自行解決Ping通問題,包括但不限于聯(lián)系交換機、路由器廠家,聯(lián)系綜合布線廠家等;
7、如果能ping通,請設(shè)置管理端電腦的系統(tǒng)防火墻,或者第三方防火墻,允許管理端程序通過防火墻,管理端使用7211,7212,7213三個TCP端口;
8、如果不會設(shè)置管理端防火墻,或者設(shè)置后無效,請卸載管理端機器上所有防火墻軟件,重新啟動管理端電腦后測試。
9、如果以上步驟無效,非SQL Server版本,請用試用版或者正式版光盤里面的管理端wwinlog.dat文件(或者您之前備份的此文件),替換正在使用的管理端所在文件夾的wwinlog.dat文件;請注意替換此文件后,之前的監(jiān)控數(shù)據(jù),備注,分組等都將丟失,所以建議您事先做好備份或者啟用軟件的定期檢查備份功能。如您選購支持SQL Server的版本,則可以避免此問題;
10、按照以上步驟,一定能夠連通。仍然有問題,請多試幾臺員工機,重新啟動測試機,重新啟動全網(wǎng)路由器、交換機、檢查ARP病毒 。如果一直嘗試用員工端綠色版,請換本地安裝版看看。
Q: 為何電話和在線客服都聯(lián)系不到你們?
我們所有雙休日以及國家法定節(jié)假日都全體放假,平時工作日的工作時間是9:00到18:00。WorkWin的設(shè)計足夠簡單,運行足夠穩(wěn)定,我們不需要也暫時沒有能力為客戶提供7*24小時服務(wù)。
Q: 軟件運行時候,界面出現(xiàn)中文亂碼怎么辦?
請閱讀這里http://www.6an6.cn/archives/40794
Q: 你們提供上門服務(wù)嗎?
互聯(lián)網(wǎng)的核心價值是分享與Do it by yourself的價值觀。WorkWin的使用與安裝已經(jīng)非常簡單直觀了,無論距離遠近,我們都不提供上門服務(wù)。正是因為把一切費用壓到最低,用戶才能享受到如此低廉的軟件價格。我們建議用戶首先直接自行嘗試安裝,98%的零基礎(chǔ)客戶會非常順利地在3分鐘內(nèi)學(xué)會使用,如果仍然有問題請閱讀網(wǎng)站或者查看說明書、觀看演示錄像嘗試自行解決。解決不了的部分可以咨詢我們,對于無法電話描述的問題,可以通過QQ遠程協(xié)助幫助客戶解決,和上門沒實質(zhì)區(qū)別。
Q: WorkWin對網(wǎng)絡(luò)環(huán)境的要求?支持多網(wǎng)段嗎?支持異地分公司監(jiān)控嗎?
想通過互聯(lián)網(wǎng)監(jiān)控位于異地的員工機以下兩個方法任意選擇一個:
方法一: 請軟件中勾選“啟用WebID模塊”。具體操作方法請閱讀http://www.6an6.cn/archives/1283。員工機只要能上網(wǎng)就能被監(jiān)控(員工機無需操作路由器映射端口)
方法2: 采用管理端部署在云服務(wù)器的方式,具體請見http://www.6an6.cn/archives/3180
備注: 如果不是監(jiān)控異地員工,僅僅是同辦公室或者同大樓不同網(wǎng)段(比如有的機器連wifi有的連固定寬帶),最簡單的方式是管理機插多塊網(wǎng)卡,每個網(wǎng)卡對應(yīng)連接一個網(wǎng)段即可??梢再I一個外置USB網(wǎng)卡即可,很便宜也很方便,不用拆機箱。WorkWin管理端可以自動識別所有網(wǎng)卡以及通過此網(wǎng)卡接入的員工端。
Q: 使用WorkWin能否快速定位局域網(wǎng)中中毒的機器?
WorkWin不是殺病毒軟件,雖然如此,使用WorkWin仍然可以快速定位中毒機器??梢酝ㄟ^“流量監(jiān)控”和“有限任務(wù)集”這兩個方面來實現(xiàn):
1.流量監(jiān)控,當(dāng)被監(jiān)控的某臺機器中了一些木馬或蠕蟲病毒后勢必會引起瘋狂的下載或者上傳,這樣通過WorkWin的流量監(jiān)控功能就能看到中病毒的某臺機器接受數(shù)據(jù)和發(fā)送數(shù)據(jù)的速度遠大于別的機器。這樣就可以快速定位是哪臺機器中毒了。
2.有限任務(wù)集,比如說我們啟動運行word這一任務(wù)集,如果任務(wù)錄制完成后機器的word程序感染了病毒,病毒修改了word的可執(zhí)行文件,特征碼發(fā)生了變換,這個時候word將被禁止運行。因為有限任務(wù)集記錄的不是程序文件名或者路徑,而是特征碼。當(dāng)管理員在管理端發(fā)現(xiàn)原本能使用的程序突然不能使用了,就應(yīng)該做病毒感染監(jiān)測。
Q: WorkWin可以監(jiān)控基于web的電子郵件嗎?
WorkWin能夠支持所有通過FoxMail(6.X版本)、Outlook Express和Outlook(所有版本)發(fā)出的郵件,包括SSL加密郵件及附件都能被監(jiān)控。所謂監(jiān)控WEB郵件其實是針對特定的網(wǎng)址和頁面做監(jiān)控,如果提供WEB郵件的服務(wù)商網(wǎng)站改版,監(jiān)控功能即刻失效,WorkWin不支持基于web外發(fā)郵件的監(jiān)控,但您可以通過屏幕監(jiān)控的方式間接獲得郵件內(nèi)容。您也可以按照以下步驟阻止基于web 郵件:
1、單擊“客戶端系統(tǒng)設(shè)置”
2、單擊“網(wǎng)址設(shè)置”
3、勾選“禁止訪問包含如下字符串的網(wǎng)址”
4、在列表中輸入“mail”并單擊添加
5、單擊“保存當(dāng)前組設(shè)置”
事實上,即使某些宣傳能夠監(jiān)控Web郵件的產(chǎn)品,針對日漸普及的HTTPS協(xié)議的WEB郵件也是束手無策的。
Q: WorkWin是否能監(jiān)控通過Firefox或者谷歌瀏覽器等訪問的網(wǎng)址?
WorkWin能監(jiān)控所有IE內(nèi)核瀏覽器、Windows 10自帶的最新Microsoft Edge瀏覽器,能夠監(jiān)控使用Chrome內(nèi)核的瀏覽器、以及Firefox火狐瀏覽器、谷歌瀏覽器。對于一些其它小眾瀏覽器,可以通過WorkWin設(shè)置為禁止運行。
Q: 我想看到所有不在監(jiān)控中的機器,無論這些機器是否開機,應(yīng)該怎么做?
WorkWin默認情況下在下半部窗口顯示“開機未監(jiān)控的”的計算機。如果您想直觀地顯示出所有未監(jiān)控計算機,無論它們是否開機,請在管理端所在文件夾建立一個名字叫check.ini的文件,然后用記事本打開編輯,把本單位所有機器輸入進去,一行一個,前面是IP地址,然后是英文半角的逗號,然后是計算機備注,例如:
192.168.0.1 , 測試機
192.168.0.100 , 賈寶玉
192.168.0.103 ,王熙鳳
................
凡是在此文件中出現(xiàn),但是又沒有在監(jiān)控中的計算機,將自動出現(xiàn)在管理端下半部分的列表中。
Q: WorkWin管理端應(yīng)該如何備份以防止以后因異常所帶來的問題?
WorkWin備份主要就是備份WorkWin數(shù)據(jù)庫文件以及各個分組的文件。所以只要備份WorkWin管理端文件夾下所有的后綴名為.dat的文件就可以了。這樣如果以后出現(xiàn)問題,就可以把備份的文件替換到管理端文件夾下。可以保持分時段備份以保證備份的文件時刻是最新的。此外,我們建議您在管理端設(shè)置里面。