如何有效監控電腦各種操作
您在此处：
2018-5-18 資深軟體經理
摘要
面對無處不在的洩密危機，如果對辦公室電腦的行為進行有效的監控，即可有效地預防企業、公司檔案資訊洩密的危險。那麼，我們該如何進行監控呢？
面對無處不在的洩密危機，如果對辦公室電腦的行為進行有效的監控，就可以有效地預防企業檔案資訊洩密的危險。就算真的不慎發生了檔案資訊洩密事件，根據電腦的操作行為進行分析，也能有效地找到洩密的源頭，最大程度地挽回損失。那麼，我們應該如何監控目標電腦的操作行為呢？
免責聲明
在瞭解如何對電腦進行監控前，您必須知道：在未經他人許可的情況下監控其電腦不僅是錯誤的，而且這種行為可能觸犯法律，只有在特定的條件下進行監控才被允許，比如雇主在公司的某些硬體上進行一定程度的監控，或是監護人對未成年子女的電腦行為進行監控。除此之外，侵犯隱私的監控行為不應存在。同時，即使在合法的情況下，在他人不知情的情況下追蹤他人電腦行為，在道德角度也必然會失去他人的信任。因此在進行監控之前，請考慮這種行為的社會成本。
首先，確定您想要監控什麼？
監控電腦操作行為並不是說“電腦！向我報告！”如此簡單，您需要真正知道您在找什麼。一般來說，電腦監控分為兩類：
1.監控電腦的所有活動
在這種情況下，您可能想看到別人正在做的一切。這可能包括監控員工的上網行為、聊天記錄等，但這很有可能傷害員工的情緒並觸犯相關法律。
2.監控特定目錄中的所有活動
在辦公室防洩密的角度看，企業實際上更關心的是特定目錄下檔案的操作行為監控，這種有選擇性的監控可以讓企業更容易預防及發現隱私檔案的洩密情況。
如何進行監控？
方法一：使用Renee Screen Recorder錄屏監控
如果想對電腦的操作行為進行直觀的監控，對電腦進行螢幕錄製也許是最直接的監控手段。市面上有不少能對電腦進行螢幕錄製的軟體，Renee Screen Recorder是其中一款最常用的軟體。
Renee Screen Recorder是一款完全免費的專業錄製軟體，它允許使用者對電腦的影片源、音源進行高品質的採集錄製，對於一些有特殊要求的視頻錄製，在錄製過程中軟體還提供了浮水印、滑鼠動作追蹤等功能，還能設定自動的錄製計畫。
這款軟體的螢幕錄製功能十分全面，它可以設定自動的錄製計畫、還支援在打開特定程式、網頁後的自動錄製，十分方便。在開啟錄製後，所有在該電腦上進行的操作會以影片的形式保存在預設的資料夾中，只需要查看相關的影片，所有錄製期間在電腦上的操作都能一覽無遺。
隱藏錄影模式
要想進行監控時，其中最重要的一點就是如何不讓使用者發現監控行為的存在，這時Renee Screen Recorder的隱藏錄影模式就是您最好的工具。
1．打開Renee Screen Recorder，點選“AUTO”進入自動錄製計畫。
2.在錄製計畫視窗中，詳細設定想要錄製的條件，比如開始錄製的時間條件、程式條件等，並勾選“不停止”與“隱藏音訊錄製”。
需要注意的是，使用錄屏軟體監控電腦時，由於需要長時間錄製影片檔案，因此會不斷佔據磁碟空間，同時錄製長時間的影片查閱也十分不方便。另外，由於錄製軟體在目的電腦上運行，很容易會被發現並關閉。另外，從法律的角度來看，對員工電腦進行錄屏操作還會涉及侵犯隱私的問題。
優點：
最直觀的監控方式，所有電腦操作均會以影片形式記錄下來。
缺點：
- 錄屏生成的影片會佔據大量的磁碟空間，不適合長時間監控。
- 全面記錄使用者電腦行為有侵犯隱私的嫌疑。
方法二：使用進程管理器Process Monitor進行監控
Process Monitor是來自Windows Sysinternals的免費工具，該工具可以即時監控和顯示Windows作業系統上的所有進程的活動運行。Process Monitor需要本地管理員組成員的許可權。當您啟動Process Monitor後，它會立刻開始監視三類操作：檔案系統、註冊表和進程，同時監控過濾功能也能讓用戶更有針對性地控制監控的內容。
軟體結合了兩個較早的工具，FileMon和RegMon，主要用於系統管理，電腦取證和應用程式調試，Process Monitor獨特的強大功能將使它成為您在惡意軟體查殺與系統行為監控中使用的實用程式。
雖然監控的功能十分強大，但Process Monitor更加傾向於個人對電腦可疑程式、應用的監控，由於這款軟體總在視窗的最前端運行，而且缺乏密碼的保護，因此從辦公室協力廠商電腦行為監控角度來說，別有用心之人能隨時關閉軟體，中斷監控的進程。但結合下面這款軟體使用，可以彌補這個缺點。
使用WinRAP隱藏Process Monitor工作列視窗
WinRAP是一款針對軟體工作列視窗隱藏的軟體，操作方法非常簡單。
打開WinRAP，找到並選擇ProcessMonitor的視窗選項，然後點選“Hide”按鈕就可以發現ProcessMonitor的視窗消失在工作列。
將ProcessMonitor的視窗加入隱藏後，為了更好地隱藏監控的進程，我們還可以對WinRAP自身進行隱藏，實現雙重的隱藏保護。
1.點選File選項的Configurations，為WinRAP設定新的密碼，並點選“Change Password”，並設定從隱藏模式喚醒的快速鍵。
2.回到軟體主介面，點選Lock選項，選擇Stealth Mode後，WinRAP也會被隱藏起來。
3.想要喚醒軟體時，按下預設的喚醒快速鍵（默認為SHIFT+Z），會彈出密碼認證的介面，鍵入正確的密碼就能回到軟體主介面。
優點：
全面監控電腦，能更有效地掌握電腦的狀況。
缺點：
軟體自身無法隱藏，同時缺乏密碼保護，不借助協力廠商軟體隱藏視窗時容易被關閉軟體插斷監控。
方法三：使用Renee File Protector操作日誌功能監控
在這次辦公室防洩密專題中，我們可以瞭解到Renee File Protector主打的是電腦檔案讀寫許可權保護的功能，但在強大的讀防寫功能之外，其還有精准優秀的電腦讀寫行為監控功能，讓用戶能掌握電腦上各種檔案的訪問情況，監控電腦的操作行為。
操作步驟
步驟1：打開Renee File Protector，在“本機磁碟”功能表中選擇“讀寫監控”。
步驟2：點選“新增”按鈕，將要監視的目錄加入目標。
步驟3：這樣，目標目錄內的讀寫操作行為就會以文字形式呈現，使用者還能點選“匯出”按鈕生成文本進行進一步分析。
優點：
- 支援多目錄、分割槽的同時監控，全面掌握電腦的動向。
- 在監控電腦目錄操作行為的同時，不侵犯電腦使用者的隱私。
缺點：
免費版只能設定指定的密碼，因此監控記錄容易被篡改、清除。
相關熱點主題
如何禁止瀏覽特定網站
加密保護USB隨身碟檔案資訊
