NSW usb锁存储禁止器

NSW用户端（受监视端）Setup.exe 安装到员工计算机，请注意需要管理员（Administrator）权限下安装、卸载与设置 操作系统Windows2000/XP/2003 可使用Ctrl＋Alt＋N呼出设置界面，默认密码为12345 *如果不能使用热键呼出，请进入用户端安装目录执行SetNSW.exe进行设置。* NSW企业版管理端Setup.exe 安装到管理者计算机，建议使用管理员（Administrator）权限帐号安装、卸载与使用。 操作系统Windows2000/XP/2003 管理端计算机建议配置 CPU 1.2G以上 内存256MB以上 注意管理端和客户端可以安装在一台计算机上，但不要安装在同一目录！ 为了使用户端程序完全启动，建议您在第一次安装并进行相关设置后（程序参数设置或防火墙 设置），重新启动计算机！ 具体安装、使用说明及帮助请访问www.mynsw.cn获得更多信息！ 越来越多的企业进入了信息化，网络化办公的时代，计算机及网络的应用为企业带来了巨大的经济效益。 但不容忽视的一个问题是：企业的员工都用计算机来工作了吗，还是占用上班时间来玩游戏，或是聊天、上网 ？美国管理协会1999年所作的一项调查表明，企业员工全部上网活动中，50% 以上都是与工作无关的。那么为 此付出的代价总共有多少呢？一年有几十亿美元。同样的问题也出现在一些现代化教学的学校中，在各种机房 中，学员们在干些什么，是在学习还是在干些与学习无关的事情？如何实现有效的监管？能不能远程记录客户 机的屏幕并可以随时查看？这些都需要一种网络屏幕监视并且是多用户网络屏幕同时监视的软件系统平台来实 现。 NSW（Net Screen Watcher）网络屏幕监视系统应运而生，NSW为您提供了一套有效的解决方案。利用NSW 可以很好的帮助您解决上述问题，它可以实现对多用户屏幕同时远程监视，以屏幕矩阵（类似于电视墙）的形 式将用户屏幕的一举一动呈现在您眼前，并且可以分别对用户屏幕进行记录，同时还可以实时发送提醒信息即 时纠正用户违规操作行为，另外NSW企业版还可以远程允许或禁止用户USB存储设备的使用，有效避免了企业信 息泄漏以及利用USB移动存储设备进行传播的病毒的破坏…… NSW的功能特点： 能监视Defaut桌面屏幕； 能监视Winlogon计算机锁定屏幕桌面； 能监视屏幕保护桌面； 能监视半透明窗口； 能监视桌面屏幕上的视频播放； 能监视其它虚拟桌面。 管理员以“电视墙”（屏幕矩阵）的形式直观的查看全部被监控员工机屏幕，屏幕矩阵没有传统的九画面，十六画面的限制，想多少画面就多少画面，也可分页显示，可指定自动定时切换寻检监视页。 监视到的画面可指定自动循环存档节省硬盘空间，可随时调阅。 能够及时显示出当前员工机被监视状态（监视、录像、断开等），便于检查与管理。 能发送管理员提示信息；当发现非工作时间使用计算机时，可立即对员工机进行远程提醒。 管理端可远程指定各用户端屏幕监视图像质量及监视频率，根据实际情况节省网络流量。 管理端通过密码验证主动连接用户端，用户端可同时接受多个管理员端连接，可实现企业分级管理。 可以通过域名访问员工机，不仅可以局域网屏幕监视还可配合动态域名软件实现“互联网间异地远程屏幕监视”。 可通过配合使用其它第三方软件，实现通过代理远程连接员工机。 可远程或在用户端本地设置是否允许使用USB存储设备，不影响USB鼠标键盘的使用，有效防止U盘病毒的传播，以及企业机密电子信息的泄漏。 可全屏显示“电视墙”（屏幕矩阵）。 更多信息请访问www.mynsw.cn 用户端其它注意事项： 1）请根据您的操作系统选择相应版本用户端进行安装，安装后请重新启动计算机，再进行设置。 2）非管理员权限帐号下，不能进行“允许卸载”操作（点击允许卸载后，虽有提示但是由于权限不够将 不能设置成功）。需要注意的是，在Vista操作系统下，您需要将安装目录下的文件SetNSW.exe 属性页（选择文件，点击鼠标右键，选择属性）中兼容性页卡中，构选以管理员权限运行该程序，然 后直接执行SetNSW.exe，点击卸载按钮，执行允许卸载操作。 3）在Windows2000/XP/2003/Vista操作系统下如果切换用户则可能造成监视到“白屏”，这是由于当前活动 用户后台运行，没有屏幕显示的原因造成。建议您注销当前用户后，再登陆其他用户帐号。 4）由于NSW引入了“防数据重发攻击”机制，如果您的用户端计算机时间与管理端计算机时间相差过大 ，可能造成提示“密码验证失败”。请您将计算机时间调整相对准确。 5）USB存储禁止/允许功能需要对注册表进行操作，您需要设置相关软件（例入瑞星）允许NSW具有此 权限。您可以进入NSW用户端设置窗口，直接点击USB存储设置按钮，如果此时相关软件弹出对话框 则点击允许。 F&Q 1)为什么在新建用户是必须要IP地址，可不可以只用计算机名称，因为计算机名变化不大。IP为DHCP获取？ 因为常见的企业网络管理模式一般为用户分配独立内网IP并且与网卡MAC绑定，通过总代理服务器或路由器 限制、管理、记录网络活动的，这样才能实现有效的管理。DHCP方式一般用于内网IP地址不够的情况，为了充分 利用网络资源而采取的措施，但是不便于管理。采用计算机名称的方式，根据原理程序还是要执行计算机名到IP 地址的转换。 您可以在编辑用户时，选择“域名”方式（默认为IP），然后直接填入相应“局域网计算机名称”（对于互 联网则填入域名）。也就是利用NSW已有的域名访问方式可以直接兼容支持计算机名称访问。但是需要注意的是， 当前一般主流防火墙例如瑞星网络防火墙，默认都是禁止其他网络计算机通过计算机名称获得IP地址的，所以您 在测试连接的时候最好先关闭防火墙，或者将防火墙安全级别调整为“中”，或者直接调整防火墙的安全规则。 我们许多企业用户的网络管理模式中，如果有用户更改了IP地址，则不能享受许多服务，例如上互联网等， 同时会对用户进行处罚。另外，在Win2000或XP系统中，如果您不给用户管理员权限，是不能更改IP地址的。一 般的网管都不会直接给计算机使用者管理员权限帐号，处于安全性，一般都给受限帐号。建议您和网络管理配合 使用，杜绝私自更改IP地址的行为。建议您将员工的平时使用帐号设为受限帐号。控制面板 －》 用户与密码 －》更改帐号权限为受限帐号。 员工机出现异常无法监视到，管理端很快会红色提示，可以立刻核实，如果人为因素可以立刻处罚。 此外我们提供了“图像分析模块”可以很方便的分析员工图像记录的异常。 如果用户有特殊需求，我们也可以提供反向连接模块，这样用户端主动连接管理端，无论用户端如何更改IP ，都会自动连接到管理端。 2)Windows操作系统一个文件夹最多可以存储多少幅图片？ 对于FAT16文件系统，可以保存的文件体积最大值是 4 GB - 1 byte (2^32 bytes - 1byte)；卷的最大体积是4GB； 每个卷上最多可以保存的文件数量是65,536个 (2^16)；根目录下可以保存的文件和文件夹数量最大值是512个（如果使 用了长文件名，该数字还会减小） 对于FAT32文件系统， 可以保存的文件体积最大值是 4 GB - 1 byte (2^32 bytes - 1 byte)；Windows自带的工具 可以创建的卷的最大体积是32GB；每个卷中最多可以保存的文件数量是4,177,920个；一个特定文件夹中最多可以保存的 子文件夹和文件的数量是65,534（如果使用了长文件名，那么该数字会减小） 对于NTFS文件系统，可以保存的文件的大小的最大值，理论上是16EB - 1 KB (2^64 bytes - 1 KB) (1EB=1024PB=1024TB=1024GB) ，实际实现过的最大值是16TB - 64 KB (2^44 bytes - 64 KB)；卷的体积最大值，理论上 可以达到2^64个簇 - 1个簇，实际实现过的最大值是2^56 TB - 64 KB ( 2^32 个簇 - 1个簇)；每个卷可以包含的文件个 数的最大值是4,294,967,295个 (2^32 - 1) 所以限制是存在的，但是一般情况下都不会遇到这种限制。如果您需要高频率的大量存储录像图像，建议您将硬盘格 式化为NTFS分区。 3）关于“数据执行保护DEP”的说明 为了防止病毒或其他安全威胁造成损害，带有 Service Pack 2 (SP2) 的 Microsoft Windows XP、带有 Service Pack 1 (SP1) 的 Microsoft Windows Server 2003 或者基于 x64 的 Windows Server 2003 或 Windows XP 操作系统版 本，采用了数据执行保护（Data Execution Protection，DEP）。虽然这个功能可以保护系统安全给使用者带来便利，但 是同时其兼容性存在一些问题，可能会影响某些程序甚至整个系统的正常运行。 如果个别计算机的数据执行保护和NSW有冲突，请您右键单击“我的电脑”，点击“属性”，打开系统控制面板，点 击“高级”→“性能”→“设置”→“数据执行保护”，系统默认只对Windows内部程序和服务启用DEP（建议您使用默认 值）。也可以勾选为“除下列选定程序的所有程序和服务启用DEP”，然后将NSW添加为“不需要执行保护的程序”即可。