一、IP-guard的安裝

　　從官方下載處下載IP-guard后打開壓縮包，壓縮包里面包括IpguardSCN.exe(服務器模塊和控制臺模塊)和IPguardAgentSCN.exe(代理模塊)兩個安裝文件(目前測試版暫不提供遠程交換機模塊和遠程控制臺模塊)。在一臺具有大容量內存的、用作IP-guard服務器的機器上安裝IpguardSCN.exe，以用來監控其他的機器，假如要在Windows98/Me系統上安裝服務器模塊，需要先安裝Microsoft Data access Components(MDAC)(下載地址：微軟官方下載)。在安裝過程的第四步安裝程序會提示你選擇組件，假如你想將控制臺模塊與服務器模塊安裝在同一機器上則可以勾選這兩個組件，假如不勾選控制臺模塊你也可以將控制臺單獨安裝到其他機器上，再把代理模塊安裝在需要被監控的機器上，此后就可以進行工作了。

　　二、實時監控

　　打開IP-guard控制臺，選擇一臺被監控的機器我們就會看到該機的實時屏幕快照(圖1)，這樣我們就能了解員工在工作期間是否在做與工作無關的事情了，這個人不就在聽mp3嗎？

圖1

　　我們還可以對目標機器進行自動跟蹤，選擇“監視→跟蹤”，這時圖像區會不斷地顯示選定計算機的屏幕變化。假如我們想同時監控多臺機器的屏幕快照，則選擇“監視→多屏監視”即可，系統會自動在一定的時間間隔內更新屏幕快照，同時在到達一定的時間后輪轉到下一批待監視的計算機，我們也可以直接按屏幕右下角的“向前”或“向后”按鈕查看上一批或下一批計算機的工作情況，按“關閉”按鈕或“Esc”鍵退出多屏監視。

　　IP-guard對被控機器的屏幕快照會自動保存到服務器屏幕歷史數據庫中供我們查看。選擇一臺被控機然后點擊“查看→查看歷史”打開IP-guard查看器，可以按照逐幀方式或直接播放來查看該機的屏幕快照歷史記錄。

　　三、查看被控機操作

　　被控機的所有應用程序操作、網站訪問、文檔操作都會被記錄在服務器的數據庫里，選擇一臺被控機，點擊“查看→每日應用程序報告”可以查看被控機用戶在一天中工作的情況(圖2)，它會顯示用戶打開每個應用程序的時間以及工作時間所占的百分比，這樣就可以很輕易地評估出用戶使用電腦的工作情況和效率。同樣，選擇“每日瀏覽網站報告”和“文檔操作”還可以查看用戶的上網記錄和用戶對文檔進行的訪問、創建、復制、移動、改名、刪除、恢復以及文檔打印等操作。

圖2

　　利用IP-guard我們還可以有效地控制用戶使用非指定的應用程序和對用戶瀏覽的網站進行過濾。這里我們以網站過濾為例來說明這個功能的使用，點擊“查看→過濾的網站”進入網站過濾設置窗口(圖3)，設置好過濾網站并勾選“當阻止時提示”后，假如用戶再訪問被過濾的網站時就會彈出IP-guard的提示網頁。過濾被控機的應用程序操作與此相同，這里就不再贅述了。

　　五、禁用設備和鎖定被控機

　　為了更好地防止員工通過移動存儲設備COPY公司的機密文件資料，我們可以使用IP-guard來禁用被控機移動存儲設備接口。選擇一個被控機點擊“查看→禁用設備”，在窗口中選擇你要禁用的設備接口然后保存即可。

　　假如在監視過程中發現被控機有非法操作或異常舉動時我們可以使用“控制→鎖定計算機”來鎖定被控機的操作，點擊“控制→解鎖”可以解除被控機的鎖定。

　　六、治理局域網軟硬件配置

　　利用IP-guard我們還可以輕松地查看局域網內的各臺客戶機的軟硬件配置。選擇被控機，點擊“查看→配置信息”，被控機所有的硬件、軟件配置便一目了然地顯示出來了(圖4)。方便了我們對局域網軟硬件資源的統計。

圖4