Исключения антивируса

Внимание

При установке агент Staffcop может быть заблокирован антивирусным программным обеспечением.

Чтобы избежать блокировки, добавьте все системные компоненты агента в исключения антивируса до начала установки.

Даже если установка прошла успешно, из-за блокировок антивируса агент может работать с ограничениями при любой конфигурации:

  • не перехватывать почту,

  • не записывать звук,

  • не открывать веб-сайты.

План работы для решения проблемы:

  1. Настройте специфические исключения для конкретного антивируса по инструкциям:

Примечание

Способ настройки может отличаться в зависимости от версии антивируса.

Обратите внимание, что во время настройки антивируса небходимо добавить обязательные общие исключения. Если вы не нашли их в инструкции, обратитесь к таблице:

Общие исключения

Архитектура

Путь к файлу

х64

C:\Windows\agent.msi
C:\Windows\auxiliaryservice.exe
C:\Windows\Winexesvc.exe
C:\Windows\installer\*
C:\Windows\Temp\scrim2
C:\Windows\Temp\agent.msi
C:\Windows\SysWOW64\TimeControlSvc\*
C:\Windows\SysWOW64\TimeControlSvc\vmnetdrv32.exe
C:\Windows\SysWOW64\TimeControlSvc\vmnetdrv64.exe
C:\Windows\SysWOW64\TimeControlSvc\sysprotect64.exe

x86

C:\Windows\agent.msi
C:\Windows\auxiliaryservice.exe
C:\Windows\Winexesvc.exe
C:\Windows\installer\*
C:\Windows\Temp\scrim2
C:\Windows\Temp\agent.msi
C:\Windows\System32\TimeControlSvc\*
C:\Windows\System32\TimeControlSvc\vmnetdrv32.exe
C:\Windows\System32\TimeControlSvc\sysprotect.exe

  1. Кроме этого, для корректного захвата трафика агентом Staffcop:

  • отключите проверку защищенных соединений (HTTPS/SSL) — иначе трафик будет защифрован и недоступен для анализа;

  • ограничьте контроль портов только нужными — для снижения нагрузки на систему;

  • разрешите HTTP-трафик — многие данные передаются через этот протокол.

Что делать, если проблема сохраняется

Если после всех действий проблема осталась, попробуйте отключить у агента мониторинг сети. Так вы проверите, влияет ли агент на работу системы.

  1. В разделе Панель управленияКонфигурация компьютеров выберите машину.

  2. Перейдите в раздел ОбщееСетевые подключения.

../../_images/net_monitoring.png
  1. Отключите Мониторинг сети и нажмите кнопку Сохранить.

Примечание

Иногда для применения изменений нужно перезапустить приложения на рабочих станциях.