本文转自：http://blog.sina.com.cn/s/blog_72447ec30100oelf.html
- 如果我安装了IP-guard客户端，会不会影响其他程序的运行？
IP-guard对用户是透明的，运行于计算机的后台。由于采用了特有的快速图像数据截获和高效的资料存储及传送技术， 因此IP-guard占用很少的系统资源，一般情况下不会影响其它程序的运行，同时对使用者的操作习惯也没有丝毫影响。
- IP-guard如何防止使用者反监控。
1. IP-guard的客户端运行在系统的进程里，使用者比较难发现；
2. 客户端没有提供删除和卸载的用户接口，在进程和注册表里不能轻易删除；
3. 客户端有自我保护的机制，在系统遭到破坏时能自我恢复；
4. 控制台提供删除系统还原点的功能，防止系统还原到安装客户端之前的状态；
5. 使用者拔掉网线或被防火墙关闭端口，客户端照常运行，接上网线或打开端口，数据照常到服务器。 - 如果我安装了IP-guard，会不会和杀毒软件、防火墙或者反木马程序产生冲突？
我们经过专业的测试，IP-guard和各种主要流行的杀毒程序，反木马和防火墙程序都不存在冲突。同时我们也会不断测试和这些产品的最新版本的兼容关系。
- IP-guard客户端一天的数据量是多少？当客户端计算机离线时，数据保存的容量会不会很大？
1. 从客户端收集的数据主要包括日志，统计，屏幕记录，文档备份，即时通讯内容，邮件收发内容，打印镜像等；其中文档备份，屏幕记录的数据量比较大，其它数据基本不会占用客户端过多的磁盘空间；
2. 文档备份收集的数据量大小主要与设置的策略中记录客户端操作的文档大小有关；
3. 屏幕记录的数据量与设置的屏幕记录策略有关，经测试如果设置屏幕记录策略为每隔15S记录一次，那么每客户端每小时记录的屏幕数据大约4M。
4. 当客户端计算机的剩余空间到一定的范围时，客户端数据会进行收缩、删除的处理，因此，当客户端计算机离线状态时，数据保存也不会影响计算机的 正常使用。
- 我可以先试用再考虑是否购买吗？怎样能获取到IP-guard的试用版？
一般情况下，IP-guard提供5个客户端为期30天的免费试用，如有特殊需求可以申请延长试用期等。 如果您有意向试用可在http://www.ip-guard.net/Trials_downloads/Free_Trial.aspx填写试用申请表，若您提供的信息真实有效，我们将在2个工作日内为您提供试用版本。
- 购买IP-guard后，我能享受到怎样的升级服务？
您自购买之日起一年内可以免费享受同版本程序的升级服务，一年之后将享受付费升级服务，按销售额的15%收取升级费用（升级后一年内可以免费升级）。
- 试用或购买了IP-guard，我能享受到怎样的技术支持服务？
我们为您提供5*8小时免费在线技术支持服务，即电话、邮件的服务形式，同时提供付费的上门服务。
- 我在哪里购买IP-guard，怎样进行购买?
我们在全球各地都拥有合作伙伴，您可致电020-86001438-804或通过sales@ip-guard.com与我们联系，我们将推荐合适的合作伙伴为您服务。
IP-guard全功能版本共包括14个模块，在购买时，基本功能模块为必选，其他模块您可以根据需要选择性购买，销售起点为3个模块10个用户数。
- IP-guard能记录哪些即时通讯工具的通讯内容？
IP-guard目前能够记录的即时通讯工具包括：ICQ，MSN/windows messenger/live messenger，QQ/TM，RTX，SKYPE，UC，yahoo，阿里旺旺，贸易通，POPO。我 们也会不断地对主流的即时通讯工具以及他们的版本更新进行测试。另外如果需要对特别的即时通讯工具的内容做监控，我们也可以付费进行定制开发。
- IP-guard能记录和控制哪些类型的邮件？
IP-guard 邮件记录功能支持记录使用普通邮件协议（SMTP，POP3，IMAP等）或者Microsoft Exchange邮件协议的发送和接收的邮件；同时还支持记录发送的网页邮件和Lotus邮件。
IP-guard 邮件控制功能支持控制发送普通协议邮件和Exchange协议邮件。不支持对网页邮件和Lotus邮件的控制。 - 如果被禁止的应用程序名称修改后，该程序还能被禁止吗？
您可以通过两种方式禁止应用程序：一是手动输入应用程序名称（支持通配符），第二是通过应用程序分类选择应用程序类别的方式；
如果您是通过手动输入应用程序名称设置的策略，而不是从应用程序分类中选择的，那么应用程序改名有可能会导致策略失效。有效的办法是在设置应用策略时，从应用程序分类中选择应用程序，这样不管应用程序怎么改名，策略都始终有效。
- 我们是政府机关，IP-guard适合我们吗？
完全适合。IP-guard是通用的企业级IT系统安全管理软件，广泛适用于各行业、各类型的企业和机构，不仅帮助联想、松下、立白等企业构筑起安全的内网，同时，现正有上千套的IP-guard产品服务于政府机关、科研机构、军工单位等特殊机构。
- 我是否要在每台被管理的计算机上都安装IP-guard客户端？
是的。IP-guard由三部分模块组成，分别是服务器模块、控制台模块和客户端模块，每个被管理的计算机都需要安装客户端，控制台安装在IT管理员以及相关管理者的电脑上。
- 我们公司用的是windows Vista/7系统，IP-guard适用吗？
IP-guard适用于Windows 98/Me/NT4/2000/XP/Vista/7。
- IP-guard对系统有什么样的要求？
模块 计算机基本要求 客户端模块 操作系统:Microsoft Windows 98/Me/NT4/2000/XP/2003/Vista 最低配置:Intel Celeron Ⅱ 433/128MB内存/256MB可用硬盘空间 建议配置:Intel Pentium 4/512MB内存/1GB以上可用硬盘空间 控制台模块 操作系统:Microsoft Windows 2000/XP/2003/Vista 最低配置:Intel Pentium Ⅲ 500/128MB内存/256MB可用硬盘空间 建议配置:Intel Pentium 4/512MB内存/1GB可用硬盘空间 服务器模块 操作系统:Microsoft Windows 2000 SP4/XP SP2/2003 SP1/Vista 最低配置:Intel Pentium Ⅲ 500/256MB内存/10GB可用硬盘空间 建议配置:Intel Pentium 4/1GB内存/50GB可用硬盘空间
- 我如何安装IP-guard客户端？
目前我们提供了多种安装客户端的办法，您可以根据需要自己选择怎样安装客户端：
1. 在服务器创建客户端的安装程序，到目标计算机运行安装程序
此安装方法的优点在于不需要域环境，且可以随时进行安装；
2. 使用远程推送程序在域环境中远程安装客户端
此安装方法适合规模较大、计算机数量较多的企业，不仅可以批量安装客户端，也省去了亲自到该计算机上安装的麻烦；
3. 域脚本安装
此安装方法适用于对用户模式的计算机进行安装；
4. 制作msi安装文件，通过组策略进行分发
此安装方法需要在域环境下完成。 - 什么是授权用户数？
您购买或试用的授权用户数即是您能管理的客户端数量。
- 我如何对IP-guard进行注册？
您可以通过两种方式进行注册：
在线注册或者邮件注册，首次注册时系统会自动返回注册码，邮件注册在2个工作日内会有邮件回复。
如果您不方便上网，请与我们直接联系（020－86001438-804）。
使用命令提示符下的“net share”命令也可以很好地消除这一隐患。打开Windows自带的记事本，输入如下内容：
IP-guard客户端离线卸载：
- 客户端“开始”——运行“agt3tool ocularadv”—–卸载客户端，点击操作码，复制到控制台
- 控制台—-工具—–客户端工具——-确认码计算器——粘贴“解析”，生存确认码——-复制到客户端，粘贴——确定—–重启。
IP-guard备份数据库：
- OCULAR3_Data.MDF
- OCULAR3_log.LDF
IP-guard 服务器端口：
- 8236 //控制台连服务器
- 8237 //客户端连服务器
- telnet <客户端IP地址> 8235 //可以是客户端的机器名或IP地址，8235是我们客户端程序使用的UDP端口
客户端进程：rundll32.exe
域登录脚本安装
假如企业内有域环境，可以通过设置域登录脚本来安装客户端程序。
具体的操作步骤为：
- 在安装光盘中找到LogonScript，将LogonScript目录复制到域服务器上；
- 在IP-guard V3的服务器上生成客户端安装程序，命名为ASetup.exe；
- 将ASetup.exe复制到域服务器上的LogonScript目录下；
- 运行域服务器上LogonScript目录下的LgnManV3.exe程序进行域登陆脚本的设置；
LgnManV3.exe使用说明：
- 在域服务器上运行LogonScript目录下的LgnManV3.exe程序；
- LgnManV3.exe扫描并显示域服务器上的用户信息列表；
- 选择需要安装客户端模块的用户，可以结合CTRL, SHIFT 等键同时选择多个用户，单击右键“选择”选定多个用户；
- 对选定的用户进行登陆脚本的设置操作：添加安装命令，删除安装命令，移除登录脚本文件。
清除客户端策略，可以在运行界面输入agt3tool，在弹出的界面选择相应的操作，再生成操作码，在控制台的客户端工具生成确认码即可
客户端ID号一样：
修改AgentID获取来源：
HKEY_LOCAL_MACHINE\SOFTWARE\TEC\Ocular.3\Agent下增加一个注册表值：AgtIDLv（DWORD值）
AgtIDLv=1 硬盘序列号
AgtIDLv=2 卷序列号
AgtIDLv=3 计算机名称
密码授权玩程访问：
方法是：shift+alt+ctrl+ “ocularrm”
评论