Häufige Fragen zur Mitarbeiterüberwachung

Net Monitor for Employees Pro

FAQ zu Computereinschränkungen

Wie verwende ich unterschiedliche Einschränkungen für ausgewählte Computer?

Unter Tools & Restrictions steuert Use the same settings for all computers die Registerkarten Restrictions und Time restrictions. Lassen Sie die Option für gemeinsame Einstellungen aktiviert. Deaktivieren Sie sie, wählen Sie einen oder mehrere Computer aus und ändern oder bestätigen Sie die Einschränkung. Änderungen betreffen nur die ausgewählten Computer, auch wenn diese offline sind.

Kann ich Einschränkungen eines Computers offline anzeigen oder ändern?

Klicken Sie auf einen Computer, um sein gespeichertes Profil anzuzeigen. Die Console speichert Profile in ihrer Konfiguration und überträgt Offlineänderungen, sobald sich dieser Computer wieder mit dieser Console verbindet. Ohne gespeichertes Profil werden die Einstellungen eines verbundenen Computers vom Agent gelesen; offline werden Standardwerte angezeigt. Gemeinsame und individuelle Profile bleiben getrennt.

Warum wird der Computer nach der eingestellten Minutenzahl nicht heruntergefahren?

Time restrictions zählt die tägliche aktive Nutzungszeit pro Benutzer, nicht die seit der Einrichtung verstrichene Zeit. Aktivieren Sie Enabled und stellen Sie die Minuten ein. Administratorkonten sind ausgenommen, sofern Restrict Administrator accounts nicht aktiviert ist. Show message: zeigt vor der Aktion eine Warnung. Verwenden Sie aktuelle Versionen von Console und Agent. Zeitgesteuerte Aktionen funktionieren unter Windows, macOS und Linux im Rahmen der Energie- und Sitzungsfunktionen des Betriebssystems; ChromeOS wird nicht unterstützt.

Muss die Console für Zeiteinschränkungen geöffnet bleiben?

Der Agent setzt die zuletzt empfangenen Einstellungen auch bei geschlossener Console durch. Offlineänderungen warten, bis sich der Computer wieder mit der Console mit der gespeicherten Konfiguration verbindet.

Was geschieht vor einer zeitgesteuerten Aktion?

Wenn das tägliche Nutzungslimit erreicht ist, sperrt der Agent Maus und Tastatur und startet vor der Aktion einen Countdown. Wählen Sie unter Time restrictions mit Countdown (seconds): 15, 30, 60, 120 oder 300 Sekunden; 15 ist der Mindest- und Standardwert. Show message: zeigt Ihre Nachricht und die verbleibenden Sekunden an.

Wie aktiviere oder entferne ich das Abbruchkennwort?

Aktivieren Sie Allow countdown cancellation with a password (F10), um den Kennwortdialog zu öffnen. Geben Sie ein nicht leeres Kennwort ein und bestätigen Sie es; beim Abbrechen bleibt das Kontrollkästchen leer. Password is set. bestätigt ein gespeichertes Kennwort. Mit Change password... ersetzen Sie es. Beim Deaktivieren wird das Kennwort gelöscht; beim erneuten Aktivieren müssen Sie wieder ein Kennwort eingeben.

Wie kann ein Benutzer den Countdown abbrechen?

Drücken Sie während des Countdowns F10, geben Sie das Kennwort ein und drücken Sie Enter. Das richtige Kennwort hebt diese Aktion für den Benutzer bis zur Abmeldung auf, auch nach einer erneuten Console-Verbindung. Bei einem falschen Kennwort läuft der Countdown weiter.

Was passiert beim Computerwechsel während der Bestätigung?

Wechseln Sie den Computer, während eine Einschränkungsbestätigung oder ein Kennwortdialog geöffnet ist, wird die ausstehende Änderung verworfen. Wählen Sie die gewünschten Computer und wiederholen Sie die Änderung.

Wie viele Konfigurationssicherungen bewahrt die Console auf?

Die Console bewahrt neben der Konfigurationsdatei fünf frühere Sicherungen auf: .bak, .bak.1, .bak.2, .bak.3 und .bak.4. .bak ist die neueste Sicherung. Sichern Sie die aktuelle Konfiguration separat, bevor Sie eine Sicherung wiederherstellen.

Fragen und Antworten

Stellen Sie die Filter ein, wählen Sie die Tabelle oder Graph und klicken Sie auf Export.... Tabellen bieten CSV mit zwei Trennzeichen, tabulatorgetrennten Text und Excel. Diagramme werden als Excel-Arbeitsmappe mit bearbeitbarem Diagramm und Daten exportiert.

Große Berichte werden auf Arbeitsblätter verteilt, um den Speicherbedarf beim Export zu begrenzen und die Excel-Arbeitsblattgrenzen einzuhalten. Die Überschriften werden auf jedem Arbeitsblatt wiederholt; alle passenden Zeilen sind enthalten.

Details zeigen anfangs die neuesten Einträge nach Time; Keylogger verwendet Last changed. Klicken Sie auf Time oder im Keylogger auf Last changed, um die gewählte Datumsreihenfolge umzuschalten.

Prüfen Sie, ob die Protokollierung aktiviert ist, Computer verbunden sind und die Filter die gewünschten Datensätze einschließen. Klicken Sie dann auf Refresh. Prüfen Sie die Aufbewahrungsfrist und Hinweise auf nicht verfügbare Erfassung bei einem vom Agenten nicht unterstützten Bericht. Die Konten, unter denen Konsole und Agent laufen, benötigen Zugriff auf ihre Datenbankordner. Datenbankfehler werden protokolliert. Nie erfasste Aktivitäten lassen sich nicht nachträglich rekonstruieren.

Ja. Der gewählte Zeitraum sowie Computer-, Benutzer- und gegebenenfalls Anwendungsfilter gelten für zusammengefasste Werte, Diagramme, Details und Exporte. Zeitdauern berücksichtigen nur die Zeit innerhalb des gewählten Zeitraums.

Ja. Jede Konsole führt ihr eigenes lokales Archiv und ihren eigenen Synchronisierungsfortschritt und muss daher ihre Datensätze selbst herunterladen. Die Aufbewahrungsfrist des Agenten bestimmt, welche Datensätze noch zum Herunterladen verfügbar sind.

Öffnen Sie File / Configuration.... Wählen Sie auf der Registerkarte General unter Default network adapter den gewünschten Adapter aus und klicken Sie auf OK. Neue Suchdialoge wählen diesen Adapter automatisch aus. Ist er nicht verfügbar, wird der erste aktive Adapter verwendet; die Auswahl eines anderen Adapters im Suchdialog gilt nur für diesen Suchlauf.

Hilfe zur Netzwerksuche

Für die Überwachung über das Internet, etwa im Homeoffice, benötigen Sie eine Cloud-Verbindung.

Weitere Informationen zur Cloud-Verbindung finden Sie hier:

Mitarbeiter aus der Ferne überwachen

Bei lokaler Speicherung liegen Bildschirmaufzeichnungen im Unterordner \\dr des Agent-Installationsordners. Sie können auch direkt in ein konfiguriertes externes Speicherprofil hochgeladen werden.

Konfigurieren Sie Speicherziel, Download und Archivierung in den Einstellungen von Desktop Recorder:

Hilfe zum Bildschirmrekorder

Wir bieten unbefristete Lizenzen mit einmaliger Zahlung und Cloud-Lizenzen im Abonnement an.

Mit einer unbefristeten Lizenz überwachen Sie Mitarbeiter im lokalen Netzwerk (LAN, WLAN, VPN).

Cloud-Lizenzen ermöglichen zusätzlich die Überwachung über das Internet.

Das Online-Handbuch finden Sie hier:

Online-Handbuch

Beginnen Sie mit der Kurzanleitung und folgen Sie anschließend der vollständigen Anleitung zur Konsoleneinrichtung.

Kurzanleitung im Hilfecenter

Überwachungskonsole verwenden

Auf der Registerkarte Remote Screens sehen Sie Live-Miniaturansichten, ändern die Aktualisierungsrate und überwachen mehrere Computer.

Aktivitätsüberwachung (Remote Screens)

Starten Sie im Objektmenü des Computers eine Sitzung mit Remote Desktop Control. Verwenden Sie dann Tastatur und Maus im Steuerungsfenster.

Hilfe zur Fernsteuerung

Legen Sie unter Internet Blocking eine Liste erlaubter oder gesperrter Websites und das Verhalten beim Aufruf gesperrter Seiten fest.

Hilfe zur Internetsperre

In der Ansicht Applications and Processes sehen Sie laufende Anwendungen und erstellen Regeln zum Erlauben oder Sperren.

Hilfe zu Anwendungen und Prozessen

Verwenden Sie Desktop Recorder für Bildschirmaufzeichnungen und Audio Recorder für Mikrofon- und Lautsprecheraufnahmen sowie zum Live-Mithören.

Hilfe zum Bildschirmrekorder

Hilfe zum Audiorekorder

Auf den Registerkarten von File Manager können Sie Dateien senden, einsammeln, löschen oder auf entfernten Computern kopieren.

Hilfe zum Dateimanager

Unter Tools and Restrictions führen Sie sofortige Aktionen aus und legen dauerhafte Einschränkungen sowie tägliche Zeitlimits fest.

Hilfe zu Tools und Einschränkungen

Die mobile Hilfe erklärt die Agent-Installation, das Hinzufügen von Computern, Bildschirmansichten, Tools und die Fernsteuerung per Smartphone oder Tablet.

Mobile Hilfe (iOS und Android)

Mit Terminal führen Sie CMD-, PowerShell- oder Bash-Befehle auf entfernten Computern aus.

Hilfe zum entfernten Terminal

Unter System Info finden Sie Hardware-, Software-, Netzwerk- und Inventardaten des ausgewählten Computers.

Hilfe zu Systeminformationen

Wählen Sie Lock remote mouse and keyboard. Unter Windows kann der Remote-Benutzer keine physischen Eingaben vornehmen, auch nicht auf Anmelde- und Sicherheitsbildschirmen, während der Konsolenbetreiber den Computer weiterhin steuern kann. Die Option ist standardmäßig deaktiviert.

Hilfe zur Fernbedienung

Ja. Synchronize clipboard ist standardmäßig aktiviert. Deaktivieren Sie es, um die automatische Synchronisierung zu stoppen, und verwenden Sie dann Send clipboard oder Retrieve clipboard, wenn Sie Daten aus der Zwischenablage übertragen möchten. Die gleichen Aktionen sind in Mobile Console verfügbar.

Hilfe zur Fernbedienung

Ja. Unter Windows blockiert Lock computer die physische Tastatur, Maus und das Laptop-Trackpad auf Desktop-, Anmelde- und Sicherheitsbildschirmen, bis Unlock computer verwendet wird.

Hilfe zu Tools und Einschränkungen

Net Monitor for Employees Pro kann DSGVO-konform eingesetzt werden. Dies hängt jedoch davon ab, wie der Arbeitgeber oder die Organisation die Software konfiguriert und verwendet. Die nutzende Organisation bestimmt die Rechtsgrundlage der Überwachung, erstellt die erforderlichen Datenschutzhinweise, legt Aufbewahrungsregeln fest und steuert den Zugriff auf die erfassten Daten.

Net Monitor for Employees Pro ist ein lokal betriebenes Werkzeug zur Mitarbeiterüberwachung und Zusammenarbeit. Nach der Installation werden Überwachungsdaten auf den eigenen Computern der Organisation und in der Überwachungskonsole verarbeitet. EduIQ erhält diese Daten nicht automatisch und greift nicht automatisch darauf zu. In dieser Konfiguration bleibt die Kundenorganisation für ihre Daten verantwortlich und ist normalerweise der datenschutzrechtlich Verantwortliche.

Der auf Mitarbeitercomputern installierte Agent kann Überwachungsinformationen über ein verschlüsseltes Anwendungsprotokoll direkt an die Konsole von Net Monitor for Employees Pro übertragen. Diese zeigt die Informationen berechtigten Benutzern an. Live-Überwachung bedeutet nicht automatisch langfristige Speicherung; einzelne Funktionen können jedoch zur späteren Auswertung Aufzeichnungen speichern.

Bei aktivierter Aufzeichnung, Protokollierung, Berichterstellung oder Dateisammlung können Daten sowohl auf dem Konsolencomputer als auch auf dem überwachten Computer gespeichert werden. Konsolendaten liegen unter C:\ProgramData\Net Monitor for Employees Pro\data. Agent-Daten liegen im Installationsordner des Agenten, standardmäßig unter C:\Program Files (x86)\Net Monitor for Employees Pro.

Das Produkt kann Computer- und Anmeldenamen automatisch verarbeiten oder speichern. Optionale Funktionen können Bildschirmaufnahmen, aufgerufene URLs und Seitentitel, Audioaufnahmen, Tastatureingaben, Informationen zu laufenden Anwendungen und Prozessen, kopierte Dateien, installierte Anwendungen, WLAN- und Outlook-Profile sowie Benutzerkontoinformationen verarbeiten oder speichern.

Erfasste Informationen können personenbezogene oder sensible Daten enthalten. Bildschirm-, Audio-, Tastatur- und Dateiaufzeichnungen sowie Profildaten erfordern besondere Sorgfalt, da sie private oder sensible Inhalte umfassen können. Die Organisation sollte dokumentieren, was erfasst wird, zu welchem Zweck, wer Zugriff hat, wie lange die Daten aufbewahrt und wie sie gelöscht werden.

Für die von der DSGVO geforderte Transparenz sollten Mitarbeiter und andere betroffene Benutzer klar über die Überwachung informiert werden. Datenschutzhinweise oder Nutzungsrichtlinien sollten erklären, welche Überwachung möglich ist, warum sie erforderlich ist, wann sie aktiv ist, welche Daten gespeichert werden können, wer darauf zugreifen darf und wie lange sie aufbewahrt werden.

Die Kundenorganisation muss die Betroffenenrechte nach der DSGVO umsetzen. Dazu gehören Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, gegebenenfalls Datenübertragbarkeit, Widerspruch sowie Rechte im Zusammenhang mit automatisierten Entscheidungen. Net Monitor for Employees Pro trifft selbst keine automatisierten Entscheidungen und erstellt keine automatisierten Profiling-Entscheidungen.

Die Software kann die praktische Umsetzung dieser Pflichten unterstützen, da Aufzeichnungen in der Kundenumgebung verbleiben und gemäß den eigenen Richtlinien geprüft, exportiert, im Zugriff eingeschränkt oder gelöscht werden können. Soll die Überwachung eines Computers pausieren, kann die Organisation ihn ausschließen oder einzelne Protokollierungs- und Aufzeichnungsfunktionen deaktivieren.

Eine Einwilligung ist nicht immer die richtige Rechtsgrundlage für Mitarbeiterüberwachung. Die geeignete Rechtsgrundlage muss der Arbeitgeber, Datenschutzbeauftragte oder Rechtsberater bestimmen. Je nach Situation können berechtigte Interessen, öffentliche Aufgaben, Verträge, gesetzliche Pflichten sowie Produktivitäts-, Sicherheits-, Schutz-, Compliance- oder Untersuchungszwecke relevant sein. Dies sollte vor Beginn der Überwachung dokumentiert werden.

Das DSGVO-Dokument erläutert auch, dass der Anbieter bei lokal installiertem Produkt und Datenverbleib in der Kundenumgebung normalerweise weder Verantwortlicher noch Auftragsverarbeiter für Überwachungsdaten ist. Die Kundenorganisation bestimmt Zweck, Konfiguration, Zugriff, Aufbewahrung und Löschung.

Dokument zur DSGVO-Konformität herunterladen (PDF, Englisch)

Diese FAQ dienen nur der Information und stellen keine Rechtsberatung dar. Organisationen sollten ihre DSGVO-Richtlinien, Rechtsgrundlage, Datenschutzhinweise und Aufbewahrungsregeln mit ihrem Datenschutzbeauftragten oder Rechtsberater abstimmen.

Ja. Unterstützt werden SMB 2/3, SMB 1.0, FTP, WebDAV, SFTP, Amazon S3 und S3-kompatible Dienste, Google Cloud Storage sowie Azure Blob Storage.

Erstellen Sie Profile unter File / Configuration / External Storage, testen Sie die Verbindung und wählen Sie anschließend in Desktop Recorder oder Audio Recorder unter Recording storage ein Profil aus.

Externen Speicher konfigurieren · Hilfe zum Bildschirmrekorder · Hilfe zum Audiorekorder

Die Verschlüsselung von Aufzeichnungsdateien ist optional. Aktivieren Sie Encrypt recordings separat in Desktop Recorder und Audio Recorder, um lokale, heruntergeladene, zum Upload vorgemerkte und extern gespeicherte Aufzeichnungen zu schützen. Ein Schloss in der Aufzeichnungsliste kennzeichnet verschlüsselte Dateien.

Ende-zu-Ende-Verschlüsselung von Aufzeichnungen

Schlägt ein Upload fehl, bleibt die fertige Aufzeichnung im lokalen Warteordner des Agenten und wird später erneut hochgeladen. Bereits von der Konsole zwischengespeicherte Aufzeichnungen bleiben auch bei offline geschaltetem Agenten abspielbar.

Ja. Legen Sie ein Kontingent fest und wählen Sie, ob bei Erreichen des Limits die ältesten Aufzeichnungen gelöscht oder die Aufzeichnung mit einer Fehlermeldung gestoppt wird. Desktop Recorder und Audio Recorder zeigen den belegten Speicherplatz an.

SMB 2/3, SFTP und kompatible WebDAV-Server können Gesamt- und freien Speicherplatz automatisch melden. Gibt der Anbieter diese Informationen nicht zurück, tragen Sie das Aufzeichnungskontingent manuell ein.

Verwenden Sie möglichst verschlüsselte Protokolle und HTTPS-Endpunkte. SMB 1.0 und FTP dienen nur der Kompatibilität mit Altsystemen und sind unsicher; FTP überträgt Zugangsdaten und Aufzeichnungen unverschlüsselt.

Verwenden Sie bei SFTP Get key... und prüfen Sie den angezeigten SSH-Hostschlüssel des Servers. Zugangsdaten werden in der verschlüsselten Anwendungskonfiguration gespeichert und nicht protokolliert.

Ja. Geben Sie einen Windows-Ordner über SMB 2/3 frei. Erteilen Sie einem eigenen kennwortgeschützten Konto sowohl die Freigabeberechtigungen Change/Read als auch die NTFS-Berechtigung Modify. Aktivieren Sie File and Printer Sharing für das vertrauenswürdige Netzwerkprofil.

Der Agent verbindet sich über einen SMB2/SMB3-Protokollclient. Tragen Sie im Speicherprofil unter SMB server den Computernamen oder die IP-Adresse, unter Share den Windows-Freigabenamen und die Zugangsdaten des vorgesehenen Kontos ein.

Windows-Freigabe einrichten

Aktivieren Sie Remote control und wählen Sie Blank remote screen. Die entfernten Bildschirme werden schwarz, während Sie den Desktop weiterhin sehen und steuern. In der Desktop-Konsole befindet sich das Kontrollkästchen in der dritten Spalte der Symbolleiste. In der mobilen Konsole für iOS oder Android wählen Sie dieselbe Option im Fernsteuerungsmenü. Die Verdunkelung ist standardmäßig deaktiviert.

Nein. Lock remote mouse and keyboard wird automatisch aktiviert und kann während der Verdunkelung nicht deaktiviert werden. Tastatur, Maus und Touchpad des entfernten Benutzers sind gesperrt; Konsoleneingaben funktionieren weiterhin. Nach dem Ende der Verdunkelung gilt wieder die zuvor manuell gewählte Eingabesperre.

Der entfernte Computer benötigt Windows 10 ab Version 2004 oder Windows 11 sowie einen aktuellen Windows Agent, der von seinem Dienst gestartet wurde. Stellen Sie eine Verbindung her und aktivieren Sie Remote control. Aktualisieren Sie bei Bedarf Console und Agent und starten Sie den Agent-Dienst neu. Die Bildschirmverdunkelung wird von Agents für macOS, Linux und ChromeOS nicht unterstützt.

Deaktivieren Sie Blank remote screen oder Remote control oder schließen Sie das Fernsteuerungsfenster. Bleiben Bildschirmaktualisierungsanfragen aus, endet die Verdunkelung nach etwa 10 Sekunden automatisch. Eine Fehlermeldung zur Verdunkelung bedeutet, dass der entfernte Benutzer den Desktop möglicherweise sieht. Prüfen Sie den Zustand, bevor Sie fortfahren.

Mit Login können Sie sich an ausgewählten Windows-Mitarbeitercomputern anmelden oder diese entsperren. Geben Sie Username und Password ein. Domain ist optional; bleibt das Feld leer, verwendet jeder entfernte Computer seine erkannte Windows-Domäne oder Arbeitsgruppe.

Wenn Username oder Password leer ist, zeigt die Konsole eine Warnung an und setzt den Fokus auf das fehlende Feld.

Das Passwort wird nach der Anfrage gelöscht. Bei erfolgreicher Anmeldung erscheint keine Meldung. Bei Fehlern listet die rote Zeile Status jeden betroffenen Computer und den Grund auf. Zeigt Windows noch eine Meldung über ein falsches Passwort mit der Schaltfläche OK, senden Sie Login erneut. Remote Login erfordert einen aktuellen Windows-Agenten und eine authentifizierte, verschlüsselte Dienstverbindung. Verwenden Sie die Funktion nur für Computer und Konten, auf die Sie zugreifen dürfen.

Kauf

Wir verkaufen weltweit über unseren sicheren Onlineshop. Dort stehen verschiedene Zahlungsarten wie Kreditkarte, PayPal und Überweisung zur Auswahl.

Unser sicherer Onlineshop ist hier erreichbar:

Sicherer Onlineshop

Ja, wir akzeptieren Bestellaufträge.

Senden Sie uns eine Nachricht mit der gewünschten Lizenzanzahl. Wir erläutern Ihnen dann, wie Sie einen Bestellauftrag einreichen.

Fehlerbehebung

Meist verursacht eine Firewall oder Antivirensoftware das Problem.
Windows installiert und aktiviert automatisch eine Firewall.
Stellen Sie sicher, dass TCP-Port 4495 in der Firewall des Mitarbeitercomputers geöffnet ist.
Zum Prüfen der Verbindung können Sie die Firewall des Mitarbeitercomputers vorübergehend deaktivieren.

Beachten Sie, dass mehrere Firewalls installiert sein können. Manche Antivirenprogramme installieren automatisch eine Firewall. In diesem Fall müssen Sie den Port in allen Firewalls öffnen.

Falls das Problem bestehen bleibt, verwenden Sie beim Hinzufügen des Mitarbeitercomputers zur Konsole dessen IP-Adresse statt des Hostnamens.

Der Status „Not authenticated“ (Schlosssymbol) bedeutet, dass das bei der Agent-Installation festgelegte Passwort nicht mit dem beim Hinzufügen des Computers zur Konsole eingegebenen Passwort übereinstimmt.

Öffnen Sie in der Konsole per Rechtsklick auf den betroffenen Computer Properties und geben Sie das Passwort erneut ein.

Sie können das Agent-Passwort auch prüfen, indem Sie das Agent-Konfigurationsprogramm mit Ihrem Passwort öffnen.

Falls Sie das Agent-Passwort vergessen haben, deinstallieren Sie den Agenten mit unserem Installationspaket und installieren Sie ihn erneut.

Manchmal ist eine beschädigte Konfigurationsdatei der Konsole die Ursache. Löschen Sie dann den folgenden Ordner und fügen Sie die Computer erneut hinzu:

C:\ProgramData\Net Monitor for Employees Pro\users

Der Ordner C:\ProgramData ist ausgeblendet. Geben Sie den Pfad direkt in den Windows-Explorer ein.

Unsere Software öffnet keine versteckten Hintertüren oder Ähnliches. Sie ermöglicht lediglich die Überwachung anderer PCs. Diese Funktion genügt manchen Antivirus- und Antispyware-Anbietern, um sie als gefährlich einzustufen.

Um dies zu vermeiden, nehmen Sie unsere Software in die Ausnahmeliste auf.

Bereit, mit der Mitarbeiterüberwachung zu beginnen?

Kaufen Sie die Anwendung jetzt. Sie werden Ihre Entscheidung nicht bereuen.

Jetzt kaufen