Настройки, которые можно применить к компьютеру, но нельзя применить к пользователю вынесены в отдельный вид профилей - Профиль настроек Компьютера.

 

 

Чтобы отредактировать уже назначенный компьютеру Профиль, щелкните по его названию на вкладке Пользователи (см. столбец Профиль Компьютера).

 

Назначить машине Профиль Компьютера можно двумя способами:

 

Клонировать и удалять Профили Компьютеров можно на вкладке Инструменты - Профили.

 

Опция включает встроенный сетевой фильтр, реализованный в виде драйвера на уровне ядра системы. Фильтр перехватывает весь трафик, в т.ч. и зашифрованный по протоколу HTTPS. Для расшифровки такого трафика Граббер устанавливает свой сертификат, используя принцип MITM.

 

Поддержка двойных туннелей - включите, чтобы поддерживать браузерные VPN (VPN, реализованные в виде расширения браузера).

Учет трафика - если включено, Граббер будет вести подсчет входящего, исходящего, UDP, TCP-трафика.

Режим очереди - рекомендуется к включению на терминальных серверах. Если включено, отфильтрованные пакеты сначала будут помещаться в очередь, а затем обрабатываться. Это поможет избежать взаимных блокировок в случае одновременной работы нескольких пользователей на одной машине.

 

 

Некоторые программы отказываются работать, если видят, что сертификат подменен. Пример - Яндекс.Диск, DropBox, компилятор Python, служба лицензирования AutoCad и проч. Чтобы быстро решить проблему, отключите фильтр трафика и перезагрузите отслеживаемый компьютер.

 

Но лучший способ - это создать исключения для таких программ. Можно добавить ClassName или просто наименование исполняемого файла в левое поле окна исключений, сохранить профиль, и подождать до 15 минут, пока он применится:

 

 

Способ описанный выше - самый быстрый. Можно добавить исключения также на уровне домена, в правое поле окна исключений, по аналогии с уже имеющимися. Чтобы узнать, к каким доменам обращается программа, воспользуйтесь сниффером типа Fiddler, или напишите нам.

 

 

Если опция включена, Граббер будет вести перехват информации о напечатанных документах.

 

При работе в некоторых программах (например в старых Dos-приложениях) - при включенном фильтре - печать может не работать. Отключите фильтр, чтобы устранить данную проблему.

 

Опция включает встроенный файловый фильтр, реализованный в виде драйвера на уровне ядра системы. Фильтр работает в двух режимах: перехват и контроль. В режиме перехват Граббер сохраняет информацию о файловых операциях в соответствии с Профилем Настроек. В режиме контроль каждая файловая операция должна получить разрешение на выполнение. Контролировать файловые операции можно с помощью Профиля Правил.

 

Фильтрация файловых операций может замедлить работу компьютера. Если задачи DLP не стоят, или компьютер слишком слабый - не включайте этот фильтр.

Если фильтрация необходима, тщательно подойдите к настройкам перехвата (Профиль Настроек) и контроля (Профиль Правил). Чем меньше путей, расширений, операций вы отслеживаете/чем точнее настроены правила - тем быстрее в конечном счете будет работать компьютер.

 

Сканер, индексирующий всю файловую систему компьютера. Результат работы выводится на вкладке Файлы. Подробнее о параметрах файлового сканера.