WinManager
窗口状态的变化。
当双击某一条事件记录,如果该计算机保存了屏幕历史记录,则就会自动弹出该事件发生时的屏幕历史,可以使用屏幕历史查看的方式详细查看用户当时的操作。
? ?
“描述包含” 输入栏:输入字符串,可查询描述中包含该字符串的所有记录。 “类型” 输入栏:包括控制、浏览网页、系统、应用程序、硬件、软件、启动程序、IP地址、MAC地址、用户、非法接入、拨号网络。如选择其中一项,查询的结果就是该类型的记录,否则就是所有记录。
? “操作” 输入栏:包括打开和关闭操作,还包括安装、删除、启动、关机、登录、注销、指令、增加、减少、访问、拨号连接、拨号断开、拨号失败等。
4.1.10报警信息
选择菜单“系统监视→报警信息”可以查看用户在计算机中的报警信息,包括文件操作报警、应用程序报警、网站访问报警、硬件变动报警、软件变动报警、用户变动报警、IP/MAC地址变动报警、非法连接报警、客户端报警等。
报警与响应
飞想科技(上海)信息科技有限
WinManager
二、系统控制
当客户的管理人员认为内部的某一台计算机违反了制定的规章制度后,可以通过控制台对运行客户端代理模块的计算机进行实时控制,向它发送通知、锁定、注销、重启动、关机和远程控制等控制命令。
三、规则设定
WinManager支持对计算机用户行为进行限定,可以设定该计算机可以在某一时间段内是否允许访问某些网站(网站组)或启动某些程序(程序组),还能根据需要订制规则,禁止某些计算机硬件接口的使用。
4.3.1网站规则
用户可以针对组或单个计算机进行查询、添加、修改、删除浏览网站操作,选择“规则设定→网站规则”选项,在系统信息输出区显示“网站规则”列表框:
?
显示规则记录:在计算机导航条中选定所需要查询的计算机或计算机组,查询结果会列表框里显示。
? 添加规则记录: 在列表框中,单击鼠标右键,选择“添加”,在“添加网站”对话框中选中标识类型:如果是网站名则在“网站标识”条目中输入Web站点名称,如果是要将网站里面的内容全部禁止,则应该输入*, 例如要禁止sina里面的全部内容,应该输入*.sina.com.cn;如果是IP地址则在“网站标识”中输入IP地址;如果是网站组则在“网站标识”中选择已设定的网站组。选定针对该网站的策略,是禁止还是只允许浏览该网站。选定是否要设置使用周期、是否要在用户浏览该网站时要进行提醒。
? 修改规则记录: 在列表框中,选择需要修改的记录,单击鼠标右键,选择“修改”,弹出“修改网站”进行修改。
? 删除规则记录: 在列表框中,选择需要删除的记录(可以按Ctrl多选),单击鼠标右键,选择“删除”。
飞想科技(上海)信息科技有限
WinManager
网站规则设置
4.3.2应用程序规则
用户可以针对组或单个计算机进行查询、添加、修改、删除应用程序操作,选择“规则设定→应用程序规则”选项,在系统信息输出区显示“应用程序规则”列表:
?
显示规则记录:在计算机导航条中选定所需要查询的计算机或计算机组,查询结果会在列表框里显示。
? 添加规则记录:在列表框中,单击鼠标右键,选择“添加”选项或在“编辑”菜单中点击“添加条件”,在“添加应用程序”对话框中选中标识类型:如果选中模块名,则在应用程序栏里输入执行文件名;如果是选中模块组(模块组:指设置的相同类型应用程序组,模块组的设置请详见管理菜单中的规则管理,模块名:指单一的应用程序),则在应用程序栏里选择模块组。
选定针对该应用程序的策略,是否禁止该程序执行。选定是否要设置使用周期、是否要在用户运行该程序时要进行提醒,确定后完成添加。
?
修改规则记录: 在列表框中,选择需要修改的记录,单击鼠标右键,选择“修改”选项弹出“修改应用程序”窗口并进行修改。
4.3.3设备规则
用户可以针对单个计算机进行设备的禁用和开放操作,选择“规则设定→设备规则”选项,在系统信息输出区显示“设备规则”选项框。
飞想科技(上海)信息科技有限
WinManager
在相应的位置选中该项,表明禁止使用该设备。禁止的设备类型包括:软驱、光驱(包括刻录机)、磁带驱动器、USB存储设备、串/并口、SCSI、IEEE1394总线、调制解调器、红外通讯设备、USB、以及笔记本电脑使用的PCMCIA卡接口。当用户的笔记本是使PCMCIA接口的网卡时,设置禁止PCMCIA接口则要注意,可能会导致用户无法访问网络。
对于一般的设备,控制台设置禁止后就能直接起作用,但有些外设需要系统重启后才能起作用。所以如果修改设置后发现对客户端计算机不起作用,请重启客户端计算机。
为了加强对计算机控制,还支持对设备管理器、打印、网络属性、Windows XP下快速切换用户的控制、关闭默认共享、禁止非法接入。
其中,禁止非法接入是指禁止没有安装客户端的计算机访问当前的计算机或计算机组,从而达到保护网络的目的。
禁止修改IP地址可以防止客户端电脑的IP地址在未经许可的情况下被修改。 针对目前许多企事业单位对USB存储设备的使用需要灵活管理的要求,我们专门有一个使用指定USB存储设备的功能:
此外允许禁用的USB存储设备只读(Window2000/XP/2003有效)将允许被禁用的USB存储设备可以读数据但是不能写数据。(此功能在Win98和WinMe上将被忽略)
飞想科技(上海)信息科技有限
WinManager
设备规则
4.3.4报警与响应
用户可以针对组或单个计算机进行查询、添加、修改、删除报警与响应操作,选择“规则设定→报警与响应”选项,在系统信息输出区显示“报警与响应”列表框。
显示报警规则记录:在计算机导航条中选定所需要查询的计算机或计算机组,设置的报警响应查询结果会在列表框里显示。
4.3.5软件与补丁分发
选择菜单“规则设定→软件与补丁分发”,在计算机导航条里选中要进行此项操作的计算机或组,添加需要分发的软件和补丁。
如下图所示:
飞想科技(上海)信息科技有限