目錄安裝SEP11的要求11、硬件要求12、操作系統23、相關組件2100客戶端下SEP11管理服務器安裝及客戶端下推方法31、卸載IE增強的安全配置32、安裝管理服務器和控制臺43、進行管理服務器配置94、部署客戶端12管理服務器的升級及保持客戶端更新211、自動更新212、手動更新213、使用控制度進行升級25常見問題25安裝SEP11的要求1、硬件要求32 位系統： 1 GB RAM（建議使用 2-4 GB） 服務器需要 4 GB 硬盤空間，另外 4 GB 用于數據庫 VGA (640x480) 或更高分辨率的視頻適配器和顯示器64 位系統： 1 GB RAM（建議 2-4 GB）；最小 4 GB RAM 用于所有版本的 Windows SmallBusiness Server 2008 和 Windows Essential Business Server 2008 服務器需要 4 GB 硬盤空間，另外 4 GB 用于數據庫；Small Business Server 2008：60 GB 用于服務器；Essential Business Server 2008：有 45 GB 用于服務器 VGA (640x480) 或更高分辨率的視頻適配器和顯示器2、操作系統32 位系統： 具有 Service Pack 3 或更高版本的 Windows 2000 Server/AdvancedServer/Datacenter Server/Small Business Server Windows XP Professional Service Pack 1 或更高版本（x86 或 x64） Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持所有 Service Pack）64 位系統： 具有 Service Pack 1 或更高版本的 Windows XP Professional Windows Server 2003 Standard Edition/Enterprise Edition/DatacenterEdition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/WindowsServer 2008 Datacenter/Windows Web Server 2008（支持 R2 及所有 ServicePack） Windows Essential Business Server 2008 Standard Edition/Windows EssentialBusiness Server 2008 Premium Edition（支持 R2 及所有 Service Pack） Windows Small Business Server 2008 Standard Edition/Windows Small BusinessServer 2008 Premium Edition（支持 R2 及所有 Service Pack）3、相關組件1)Symantec Endpoint Protection Manager可集中管理連接至您公司網絡的客戶端計算機。Symantec Endpoint Protection Manager 包括下列軟件： 控制臺軟件用于協調及管理安全策略與客戶端計算機。 服務器軟件用于實現傳出和傳至客戶端計算機及控制臺的安全通信。2) 數據庫存儲各項安全策略及事件的數據庫。數據庫安裝在承載Symantec Endpoint Protection Manager 的計算機上。3) Symantec Endpoint Protection客戶端Symantec Endpoint Protection 客戶端會在客戶端計算機上強制運行防護技術。它在您要防護的服務器、臺式機及便攜式計算機上運行。4) LiveUpdate Server（選用）LiveUpdate Server 可從 Symantec LiveUpdate 服務器下載定義、特征和產品更新，并將更新派送至客戶端計算機。5) 中央隔離區（選用）中央隔離區從 Symantec Endpoint Protection 客戶端接收可疑文件及未修復的受感染條目。中央隔離區會將示例轉發到 Symantec 安全響應中心進行分析。如果是新的威脅，Symantec 安全響應中心會生成安全更新。100客戶端下SEP11管理服務器安裝及客戶端下推方法1、卸載IE增強的安全配置（可選當管理器下載失敗請卸載，因服務器在美國，新安裝時下載量大經常會失敗，因此衡量標準為在默認策略情況下，24小時后仍無法自動更新的情況為管理器下載失敗。如用戶無特殊需求也可考慮卸載）將IE增強的安全配置前的勾去掉以卸載卸載后打開IE界面的提示如下2、安裝管理服務器和控制臺運行光盤上的安裝程序，選擇安裝管理服務器選擇安裝路徑當用戶服務器非WEB服務器時，選擇創建自定義網站，否則選使用默認網站當有其他產品同時使用該端口時，可能導致打開管理器異常，此時需要更改該端口3、進行管理服務器配置100客戶端以下可使用默認配置，選擇簡單并點擊下一步在默認的admin用戶名下鍵入密碼及郵件，該密碼為登陸管理器的密碼4、部署客戶端輸入組名，該組名僅為SEP管理器內的客戶端集群標示，無特殊要求一般使用默認，注意安裝完后服務器上的客戶端主動型威脅防護如為關閉是正常情況根據需求選擇是否需要選擇64位客戶端安裝軟件包（默認僅32位）后點擊瀏覽新建一個文件夾并命名（使用英文）來存放客戶端安裝軟件包點擊瀏覽，選擇相應版本的安裝軟件包選擇要推送的客戶端，添加入右邊的欄目中輸入在客戶端擁有權限的用戶名及密碼，確定后點擊完成稍等一會后會彈出SEP安裝界面完成后重啟安裝完成后可進入控制臺查看連入因特網就可以看到最新定義版本，新安裝的管理服務器版本顯示為不可用管理服務器的升級及保持客戶端更新1、自動更新如果使用默認安裝的情況下，管理服務器將自動進行更新，之后再自動將更新推到客戶端。到這里也就結束了。SEP11中文版默認更新定義自動更新包支持中文及英文，如需其他語言版本需要設置。要注意的是，首次更新數據較多，經常會中斷，效率較低。同時要注意判斷自動更新是否能正常運行，一般情況下2M帶寬24小時內可以完成首次更新。2、手動更新首次使用手動更新，之后再使用自動更新功能。 要點： 手動更新時防病毒和防間諜軟件定義包含在您可以分發的 vdb 和 jdb 文件中。Vdb 文件僅支持 32 位客戶端。Jdb 文件可支持 32 位客戶端和 64 位客戶端。您可以從下列站點下載更新：/AVDEFS/symantec_antivirus_corp/打開下列目錄，放入下載的更新文件如*.jdb，數秒后將自動生成一個文件夾，全部完成后該目錄將被清空。注意，如果同時開啟著自動下載，此過程將占用較長的時間，需耐心等待。再次打開管理服務器控制臺，可以看到最新定義版本已變為更新包的版本客戶端在一段時間后變為下圖，手動更新包內只有防病毒數據內容，其他內容需自動更新自動更新完畢并更新好客戶端后，如下圖3、使用控制度進行升級如圖，在控制臺，管理員選項卡中點擊服務器，點擊本地站點，可以進行下載更新、顯示當前下載情況、顯示已下載的內容等操作。默認情況下自動下載就是每4小時這里運行一次下載，當然，我們也可以自己點擊，推薦手動更新后使用此選擇。常見問題1、 打開管理服務器報錯請查看是否有其他產品使用相應端口，如SYMANTEC其他產品。2、 如果控制臺是在 Windows Server 2008 上運行，