一个客服一天在七八个程序之间切两百多次，管理端上看到的却只有一句"在线"。
等月底算绩效，谁也说不清这一个月的时间到底花在了哪里。
南通一家做电商代运营的公司，六十多号人，工位全在一个敞开的大间里。
老板不是想盯人，是客服响应慢了、单量掉了，找不到原因出在哪一环。
一、时间都花在哪些程序上？
工时这件事，靠问是问不出来的，得看程序自己留的记录。
1. 程序使用记录：一天开了哪些、各开了多久
它看清的是"八小时到底分给了哪几个程序"。
（1）做法：程序启动、切换、使用时长逐条记录，可按人和时间段统计。
（2）能看到什么：哪台机器大半时间停在不相干的程序上，一眼就出来，不用一台台去问。
2. 网站和程序黑名单：把不该开的先关掉
它归拢的是"哪几类程序根本不该出现在工作电脑上"。
（1）做法：按名单禁止或放行程序与网站，违规打开时记录并报警。
（2）能看到什么：名单之外的程序打不开，也就不会混进工时统计，数据干净一截。
二、去了哪些网站、搜了什么？
程序之外，浏览器是另一条更隐蔽的线。
1. 上网记录：浏览、搜索、上传下载都留痕
它看清的是"上班时间打开的都是些什么页面"。
（1）做法：网站浏览、搜索关键词、上传下载逐条留记录，可按人、按时间导出。
（2）能看到什么：搜了什么、下了什么都有据可查，不只看访问了哪些域名。
2. 流量超额报警：每秒上传下载设阈值
它提醒的是"谁在往外搬大文件"。
（1）做法：给每秒上传下载设阈值，超了就报警。
（2）能看到什么：日常浏览不会触发，真在批量上传的时候才会响，误报少。
3. 敏感词报警：聊天和搜索里的关键词
它提醒的是"聊天和搜索里有没有不该出现的词"。
（1）做法：设定敏感词，出现在搜索、聊天、邮件正文时自动报警。
（2）能看到什么：不用逐条翻记录，命中就报，等事情发生之前先知道。
三、动了哪些文件？
行为落到文件上，才是真正要紧的那部分。
1. 文件操作记录：删除、复制、剪贴、发送都记
它量化的是"一份文档被谁经手过"。
（1）做法：删除、重命名、复制、剪贴、发送逐条记录，可定向查询。
（2）能看到什么：谁复制过、谁改名藏起来、谁发出去过，账上有名有姓。
2. 文件异常变化预警：数量超了就报
它量化的是"动作的次数是不是突然不对劲"。
（1）做法：规定时间内文件发送、打印、U 盘拷贝的数量设上限，超过就报警。
（2）能看到什么：平时一天拷两三份的人突然拷三十份，不用等复盘，当天就知道。
四、怎么看出谁的状态不对？
零散的记录看久了会疲劳，需要有人先把它们算一遍。
1. 工作行为分析：效率、离职风险、加班、终端使用率
它抓的是"从一堆记录里算出来的那几个结论"。
（1）做法：把效率、离职风险、加班情况、终端使用率等指标汇总成分析结果。
（2）能看到什么：谁的终端使用率长期偏低、谁最近加班异常，直接看排名，不用自己拼数据。
2. 查看桌面窗口列表、进程列表：此刻这台机器上跑着什么
它归拢的是"此刻这台机器上正跑着什么"。
（1）做法：远程查看某台电脑当前打开的窗口和进程列表。
（2）能看到什么：不用拉屏幕画面，先看窗口和进程就能判断大概在干什么。
五、桌面本身要不要管？
最后一节不太起眼，但桌面是所有人每天都要面对的那一屏。
1. 桌面统一管理：屏幕水印设置、屏保/桌面壁纸设置、远程开机和关机
它报的是"桌面这一层有没有被统一过"。
（1）做法：屏幕水印、屏保与桌面壁纸可统一设置，支持远程开机和关机。
（2）能看到什么：屏幕自带水印，拍出去的截图也带来源；下班后远程关机，机器不空转。
屏幕能告诉你他在不在工位，行为数据才能告诉你这八小时去了哪里。
装之前先想清楚要回答的是哪一个问题，是不是这个道理？
责编：安企神-小赵
