怎么从监控数据评估机器闲置（员工电脑监控软件）

很多大型公司，政府，学校等机构为了方便对员工的的电脑进行监管，以防公司信息泄露，都安装了电脑监控软件。对于电脑监控软件，具体都有什么功能呢，想必很少有人能够详细地了解。

对于在之前的文章中提到的电脑监控软件 iMonitor EAM，主要有三大模块，一是查看计算机日志，二是生成统计报表，三是能够进行看到远程桌面并进行控制。下面来详细说第一个功能，计算机日志，主要包括屏幕截图，键盘记录，软件记录，系统事件，报警记录，关键字记录，软件和硬件设备等。

电脑监控软件界面

屏幕记录这个功能自动截取整个桌面屏幕或者软件窗口，可分类查看整个桌面截屏，聊天截屏，邮件截屏等等。也可以播放截屏，调节播放速度；定位到某一时刻的截屏，切换监控客户端。功能如下图所示：

屏幕记录

（1）按照时间间隔截图：设定时间间隔（如30秒），则每30秒对电脑屏幕进行一次截图，最小可以设置为1秒，最大可以设置为3600秒。

（2）智能截图：EAM客户端会检测客户的电脑使用状态，如果电脑长时间处于空闲状态（无鼠标和键盘输入），则自动会把截屏间隔改为设定时间的5倍。当空闲时间检测到有鼠标或键盘输入， 则立刻进行截图，并把截图时间间隔调成设定的间隔。

（3）关键字检测及连续截图：当检测到有触发关键字的行为时，则立刻进行5次连续截图，每次间隔两秒，完成后自动返回设置的截图模式。

键盘记录器可以捕获到原本的键盘输入（不包括功能键），如果该程序不设置密码保护，密码将被记录为与正常的击键相同。

键盘记录包括：日期，时间，打开的应用标题，用户名，应用进程，以及输入的字符。

可以监控到所有浏览器的上网记录，记录包括：日期时间，用户名，进程名称，网页标题。

可以监控到所有软件的使用情况，记录包括：

日期时间，程序名，用户名，使用时长，进程名称，软件标题。

系统事件可以记录用户开关机时间，和一些开机自启动项，以及登录的用户。

报警的条件可以在客户端设置里进行设置，当被监控电脑进行违规操作时，就会触发警报，产生报警记录。

报警记录包括具体的日期时间点，报警事件，以及报警内容。

客户端设置可以添加关键字，比如游戏，视频等，添加进去后当在网页上搜索里出现关键字，会自动截屏，并关闭网页，产生触发关键字的记录。包括以下内容：时间，用户，关键字信息，打开的软件标题，和具体内容等。

软件记录可以看到客户端操作系统的具体记录，包括主机名，处理器，内存，系统目录，等各种信息。

硬件设备信息包括设备类型和设备名称，硬件设备包括客户端连接的各种类型的接口。