(48/69)社内LAN接続パソコンの監視範囲について社内LANを利用してパソコンを使っています。接続したネットの履歴が監視されているということはよく言われますが、そのパソコンを使って作成した文章(保存はパソコンではなくUSBメモリ)の中身を見ることは可能なのでしょうか?つまり、管理者が、「この使用者は、こういう内容の文章を作成していた、エクセルでこんな表を作っていた」などということまでわかってしまうのでしょうか?管理者がどこからどこまで監視できるのだろうかと思いまして質問させていただきます。(325/818)>接続したネットの履歴が監視されているということはよく言われますがこのことと、パソコン上での作業の監視とは別です。「履歴の監視」とは「サーバーへのアクセス監視」と「サービスの使用の監視」「パケットの監視」で、全てパソコンの外部での話です。社内の監視は、実はこれで全て済みます。(メールなどの不正使用、エロサイトなどへのアクセスなど)の管理で、パソコン上での業務は、直属の上司の管理です(責任です)。ネットワーク管理者が及びシステム管理者が管理する範囲は、主にネットの違法な使用です。言う事で、ほとんどの会社は、パソコン上の作業を監視する事もありません。パソコンが与えられていると言う事は、それを使って何かを作業するためにあるわけで、その成果物をみれば、作業が正しくされていたかわかります。これは営業の方に与えられる、社用車や携帯電話などと一緒ですね。言う回答になりますが、WindowsならVista以降のOSをお使いなら、実際の所、その設定で使うのは、あまりにも危険で、通常やりません。>ただ、セキュリティ上「要監視」となったユーザーについては、「キーロガー」を忍などと、ありますがこれはネット上からはいるウィルスに対しても開放していることになり、これをした方は、馬鹿としか言えませんね。「以前」とついているのかもしれませんね。普通これをすれば、大きい会社ならまちがいなく首です。首になっていなくても、窓際になっているでしょう(たらいまわしで、1、2年で他の部署へ、又は仕事がない部署へ移動、あっても2,3日で終わる仕事が1年の仕事)。危険とは、監視用のポート(窓口)を開けてしまうので、アンチウィルスやアンチスパイウェアのソフトを入れていても役に立たなくなります。会社に損害を与える事になります。私が人事部長なら、即刻懲戒免職とするでしょう。今のアンチウィルスソフトなら、そのようなソフトは発見してすぐわかってしまいます。すればOSに元々ある機能で行う必要があり、まあ、ジレンマですね。実際の所、あなたの背後の肩越しからカメラが狙っているのが現状です。鏡を使って、背後の動きに注意しましょう(こっちの方が安上がりで簡単にできます)。モニターの位置や角度を変えて見ましょう。>管理者が、「この使用者は、こういう内容の文章を作成していた、エクセルでこんな表を作っていた前述の通り、やろうと思えば可能です。「キーロガー」を使わなくても可能です。これも前述の通り、管理者がやる事ではなく上司が管理する事になります。この質問をするくらいだから「上司」と言うと一人を創造しますが、他の同僚とかがキーポイントです。アンチウィルスソフトの使用や、ポートの監視をしてください。それで疑問は解消されます。XPのSp2以降なら設定をすれば、監視をブロックする事も可能です。Vista以降ならデフォルトでブロックしています。(656/1071)経験者です。ツールも検証しました。アクセスを逐次記録していくことも可能でした。対象に常時そこまでやることはないでしょう。監視者側の解析が追いつきませんから。さんが言うように、本人に何らかの前兆があって、その上司などから監視要望が来た場合に有効にする機能だと思いますよ。カテゴリマスター?今までの回答と別の見方をすれば社内のセキュリティがどの程度かを判断出来ます。1.ファイルサーバーへのアクセスに特別の制限を設けていない2.社員認証の特別な認証ツールを必要とする3.個人所有のPCおよび記録媒体(USBメモリ、CD/DVDディスク等)の持ち込みの制限あり4.社内資料の持ち出しを禁止している他にも判断項目があると思いますがこの程度で判断出来ると思います。パソコンは事務処理等の効率化のために会社が用意して特定の人には専用に1台支給されることが多くなっています。日本の会社では私物を持ち込んで業務に使うケースもあるようです。最近では個人情報の流出を防止することも含めて社内の情報を持ち出せないようにロックするケースも見受けられます。認証システムを使って本人確認をしてからファイルサーバーに接続出来ることや、リムーバブルの記録媒体にはデータを保存出来ない機能も組み込まれるケースもあるようです。常識的にはパソコンの操作を逐一監視することを行っていることは無いと思います。技術的に監視出来ることでも実際に行っているとは限らないと考えて下さい。監視する人が一人で多数のパソコン画面を同時に監視することは困難であり、記録を取っても殆どが無駄になりますので実行されていないのが実状と思います。インターネットへの業務外アクセスは禁止されていると思いますので私用は極力避けるべきでしょう。ログ解析で特定のPCから集中した業務外のアクセスがあるとそのPCを使用している社員は要注意のレッテルを貼られます。(317/631)回答者同士で言い争いをしてもあれかと思いますが。厳しい会社(大手でも)であれば、ファイルの不正な持ち出し等を禁止するためにどのような名称のファイルが何時何分に操作されたか。どの媒体にコピーされたかなどをチェックしています。どのような作業を行っているかを確認するために画面に表示された内容をキャプチャする場合もありますし場合によっては、指定のユーザーの画面をリアルタイムに見ている場合もあります。ファイルの中身については、キーワード(拡張子や、ファイル名、ファイルの中の文字列)がヒットした場合にファイルをサーバーに転送する場合もあります。これらは、社員/従業員に伝達されずに行われている場合が多いです。認識しておくべきでしょう。操作中のデスクトップ画面を遠隔PCから閲覧することが可能です。デスクトップ」でも同様のことが可能です)つまり、監視対象PCで行った作業は丸見えとなります。通常全PCに対しデスクトップ監視は行えない(時間的にも、要員的にも)と思いますので、相当マークされているPCだけが対象でしょうね。(7888/21037)以前ネットワーク管理者をやっていました。はい、その気になれば「監視しようとした時にパソコンに接続されている全ての媒体のデータを全部見る」事は可能です。手間が大変な割に実効性が無いので、通常そこまではやりません。行うのは「インターネットに接続した場合の通信内容すべて」と、「社内ネットワーク上で異常に多いと思われるデータのやりとり」だけですね。セキュリティ上「要監視」となったユーザーについては、「キーロガー」を忍ばせることもあります(この辺はスパイウエアやウイルスとやってることは近くなります(苦笑))。なっちゃうと「やっていること全て」が克明に記録されますよ。(OK-チップをおくる)結果を報告するこのQ&Aにはまだコメントがありません。あなたの思ったこと、知っていることをここにコメントしてみましょう。CPU・メモリ・マザーボードパソコンはあまり得意ではありません。XPエクセルを使用していたら、¥マークが勝手に連続して入力されてしまう現象が起きはじめました。95・98昨日、下記の質問をさせていただいた者です。その他(ITシステム運用・管理)パソコンについて詳しいお方に質問させて頂きます。記録メディアデーター(エクセル)をUSBメモリでもらいましたがこちらのパソコンで読み込めません。出来上がり、後で見に来たたくさんの人の悩みの解決に役立てられています。