Основное предназначение программы StatWin состоит в отслеживании действий пользователей.
Работа с программой состоит из двух частей – настройки действий, которые необходимо контролировать, и непосредственного просмотра статистики использования компьютера. Для каждой из этих возможностей существуют специальные модули. Для настройки программы предназначен модуль ExecStat.
Среди процессов, за которыми StatWin умеет вести наблюдение, – все запускаемые программы, работа модема, полный контроль работы в Интернете (посещенные сайты, IP–адреса серверов), а также работа принтера, клавиатуры, мыши, нахождение в локальной сети, файловые операции, установка и удаление программ.
В модуле ExecStat можно задать отслеживаемые процессы, среди которых есть специальный раздел для наблюдения за процессами, связанными с интернет–серфингом. Можно задать сохранение в базе данных программы всех соединений и фиксирование просмотренных сайтов. Программа также позволяет ограничить время интернет–серфинга, например, можно указать, что он возможен только в определенные часы.
Для просмотра результатов работы существует специальный модуль SeeStat (Посмотреть статистику). Для каждого вида действий, за которыми программа ведет наблюдение, в окне статистики существует отдельная вкладка, на которой отображаются текущие данные.
Для просмотра посещенных сайтов во время подключения к Интернету предназначена вкладка Интернет: Сайты, а список всех сеансов связи находится на вкладке Модем. В нижней части окна устанавливается интервал времени, за который отображается статистика, – день, неделя, месяц, год. Здесь же вводится имя пользователя, по которому необходимо отобразить статистику.
Программа StatWin позволяет запретить запуск некоторых приложений. Для этого необходимо запустить модуль настройки прав доступа, выполнив команду Инструменты? Модуль SWAdmin–Настройки прав доступа. В открывшемся окне вводится имя пользователя (для этого используются кнопки Add (Добавить) и Edit (Редактировать)) (рис. 3.11).
Рис. 3.11.Настройка прав пользователя
В окне Набор прав пользователя, используя те же кнопки, можно настроить реакцию программы на запуск некоторых приложений. Для этого указывается тип события, например Запуск процесса, путь к исполняемому файлу и реакция. При выборе реакции нужно быть предельно осторожными, так как в списке присутствуют пункты Заблокировать компьютер, Завершить процесс и др. В последнем случае у пользователя появится две возможности – завершить процесс жестко, закрыв окно без сохранения, или мягко, с предложением сохранить результаты работы.
Доступ к программе можно защитить паролем. Базу данных со статистической информацией можно экспортировать в текстовый файл либо файл формата RTF, CSV или HTML. All In One Keylogger
Еще одним инструментом отслеживания действий пользователей является программа All In One Keylogger. Она умеет фиксировать все клавиши, которые нажимает пользователь, а также отслеживать все запускаемые программы.
После ее установки необходимо задать пароль – секретное слово, после ввода которого в любом редакторе на экране компьютера отобразится окно All In One Keylogger.
В разделе настроек программы можно скрыть отображение значка в области уведомлений, задать запуск программы одновременно с операционной системой и настроить другие параметры (рис. 3.12). Здесь же в разделе Log Viewer (Просмотрщик журнала) можно просмотреть все выполняемые действия, которые зафиксировала программа. При этом сохраняется информация о нажатых клавишах, запущенных приложениях и посещенных веб–страницах. Выбрав пункт View Visual Log (Просмотреть журнал визуально), можно просмотреть снимки экрана, сделанные во время работы пользователя.
Рис. 3.12.Окно программы All In One Keylogger
Дополнительно в программе можно сохранить журналы в виде текстовых файлов (раздел Export Log (Экспортировать журнал), пункт Plain Text Report (Отчет в форме обычного текста)), HTML–документа (HTML–Report). Отдельные записи из базы данных зафиксированных действий пользователя можно удалить.
