《计算机SEP系统安装配置简易指南》由会员分享，可在线阅读，更多相关《计算机SEP系统安装配置简易指南（69页珍藏版）》请在金锄头文库上搜索。
1、 SEP系统安装配置指南Symantec Endpoint Protection 11.0广州中软信息技术有限公司赛门铁克中国公司20081025Revision HistoryDateVersionDescriptionAuthor（不详）V1Symantec（不详）V2网友，沈阳Benjamin2008-10-21V3樊永峰/广州中软目录一文档介绍4二SEP安装概述5三SEP安装前系统检查6四SEP服务器、控制台安装7五复制站点的安装17六SEP策略配置221.配置LiveUpdate更新222.防配置默认防病毒和防间谍软件策略253.配置防火墙策略264.配置对应用程序的控制345.配置
2、对设备的控制426.管理检测到的威胁47七SEP客户端安装包配置49八SEP客户端安装591网络共享手工安装SEP592推送安装SEP603WEB方式安装SEP614其它安装方式61九SEP客户端简单图解62十SEP问题与解答66十一获取更多信息68一 文档介绍1、本文档根据Symantec技术支持部门编写的内部文档扩充改编；2、本文档用来指导小型用户顺利的安装SEP11.0产品；3、小型用户环境中，SEP服务器1台，终端数量小于200台；4、按照本文档安装完毕后，SEP11.0产品具有AntivirusNetwork Threatened ProtectApplication Control
3、功能。二 SEP安装概述三 SEP安装前系统检查1. 安装SEP11.0服务器和控制台及嵌入式数据库的计算机最低要求处理器900MHz Intel Pentium III操作系统Windows Server 2003 SP1内存2GB硬盘8GB（其中1GB用于存储日志、数据库和备份文件）软件环境Internet Information Service Server5.0或更高版本（须启动）Internet Explorer 6.0或更高版本2. 安装SEP11.0客户端的计算机最低要求处理器400 MHz Intel Pentium III（Windows Vista需要1GHz）操作系统Wi
4、ndows 2000 Professional/Server/Advanced Server Service Pack3或更高；Windows XP Home Edition/Professional/Tablet PC Edition；Windows Server 2003 Web/Standard/Enterprise/Datacenter EditionWindows Vista（x86）内存512MB硬盘600MB软件环境Internet Explorer 6.0或更高版本系统中没有其他杀毒软件第一次安装管理软件的过程分为两部分。第一部分安装 Symantec EndpointProt
5、ection Manager。第二个部分安装并配置 Symantec Endpoint ProtectionManager 数据库。在第一部分中，您可以接受全部的默认值。在第二部分中，您必须根据服务器支持的客户端数量，为 Symantec Endpoint Protection Manager 选择所需的配置类型（“简单”或“高级”）。“简单”配置适用于支持的客户端数量少于 100 的服务器，该配置会自动创建嵌入式数据库，并为大部分设置使用默认值，而让您进行最少的键入。“高级”配置适用于较大环境中的管理员，可让您指定特定于该环境的设置。注意：管理软件不包括 Symantec Endpoint
6、Protection 或任何其他受管的客户端软件。四 SEP服务器、控制台安装将安装光盘放入服务器光驱中，会自动弹出如下界面点击“安装Symantec Endpoint Protection”，出现如下提示点击“安装Symantec Endpoint Protection Manager”，将同时安装服务器和控制台安装程序将检查系统是否满足需求，如果没有安装IIS，系统将会提示点击“确定”后，会退出安装程序，等待安装IIS再重装。如果系统满足要求将会继续，出现如下安装向导点击“下一步”，出现安装许可协议选择“接受该许可协议中的条款”，点击“下一步”确认安装目录，点击“下一步”保持“使用默认We
7、b站点”选项，点击“下一步”确认以上信息后，点击“安装”开始安装过程开始安装过程，完成后出现如下提示点击“完成”，系统会自动弹出“管理服务器配置向导”选择“安装我的第一个站点”，然后点击“下一步”确认以上信息，点击“下一步”命名此站点名称后，点击“下一步”输入服务器和客户端加密通信时使用的密码，用于灾难恢复，为方便记忆，这里的密码设为symantec，请一定记住此密码，点击“下一步”这里选择数据库，如果管理的客户端少于1000点，可以选择使用“嵌入式数据库”，否则请一定要安装使用SQL server 。由于本机上已经有一个SQL server了，所以这里可以选择使用SQL server作为数据
8、库。点击“下一步”由于本机上已经有一个SQL server了，所以这里可以选择使用SQL server作为数据库。点击“下一步”。输入登录管理员admin的密码，确认后，点击“下一步”系统将创建数据库，等待一段时间，待其配置完成后，服务器和控制台即安装完成。选择“否”，然后点击“完成”。系统将自动弹出Symantec Endpoint Protection Manager登录界面。输入安装时指定的“用户名”和“密码”，点击“登录”出现Symantec Endpoint Protection Manager主页面，服务器和控制台安装完成。五 复制站点的安装对于多级管理架构，需要用到复制站点。如，
9、省公司是一级，地市公司是二级。需要进行统一的规划和管理。对于地市公司必须采取复制站点的模式，否则不能接受省公司的管理！复制站点安装流程如下： 使用默认选择，不建议更改！使用默认的站点名称，也可自定义！指向省公司的SEP服务器，需要输入省公司站点的管理员账户和密码在探出的对话框中点击“是”，信任证书，并建立通信！选择SQL Server 数据库选择创建新的数据库！与新建站点一样！输入数据库密码，用于查询！输入DBA密码，用于建立数据库！在安装数据库时，建议都使用symantc作为密码，方便记忆！等待数据库从远程站点复制过来！约20-30分钟后数据库同步完成！（需要耐心等待，如果同步失败，建议扩大
10、系统盘或者在其他盘符下进行站点复制）六 SEP策略配置使用 Symantec Endpoint Protection Manager 可配置策略并将其应用于组或组中的位置。组及位置中的所有客户端计算机都会接收在策略中指定的权限和功能。例如，如果 LiveUpdate 设置策略指定在每天晚上 10 点运行 LiveUpdate，则所有接收该策略的客户端都会每天运行 LiveUpdate。对于 Symantec Endpoint Protection，有多种策略。对于 LiveUpdate、防病毒和防间谍软件防护、集中式例外等，都有对应的策略。SEP系统已经有三种默认的防病毒策略，分别是“防病毒和
11、防间谍软件策略”、“防病毒和防间谍软件策略高安全性”、“防病毒和防间谍软件策略高性能”。一般来说根据企业的情况选择其中一种策略既可。如果要对当前策略作修改，修改办法请参阅产品介质光盘中的SEP管理员手册（CD1Documentationadministration_guide.pdf）1. 配置LiveUpdate更新对于管理员来说，最重要的策略配置当属系统自动更新LiveUpdate的配置。不过系统已经有默认的LiveUpdate配置，一般情况下是不需要修改默认配置的。如要修改，请按如下步骤进行更改。配置用于站点更新的 LiveUpdate您应该配置 Symantec Endpoint Pr
12、otection Manager 检查与下载新的站点更新的频率。另外，您还要用 LiveUpdate 内容策略配置客户端更新，从而确保下载想要客户端接收的所有类型。配置站点的 LiveUpdate1 在控制台左窗格中，单击“管理员”。2 在左下方窗格中，单击“服务器”。3 在左上方窗格中，右键单击“本地站点”，然后单击“编辑属性”。4 在 LiveUpdate 选项卡的“下载调度”下，选中“频率”选项，决定要多久下载一次最新定义。5 有关设置此对话框中其他选项的详细信息，请单击“帮助”。6 完成设置站点的 LiveUpdate 属性后，单击“确定”。配置 LiveUpdate 进行客户端更新使
13、用迁移和部署向导创建组时，组会接收默认策略。如果您创建与默认策略类型相同的新策略，并将其应用于组，则默认策略不再起作用。例如，您可以创建一个名为MyLiveUpdate 策略的 LiveUpdate 策略，并将其应用于使用默认 LiveUpdate 策略的组。MyLiveUpdate 就会取代默认的 LiveUpdate 策略。其他组也可以共享您创建的新策略。LiveUpdate 策略有两种类型。一种是 LiveUpdate 设置策略，该策略指定客户端运行 LiveUpdate 以检查是否有内容更新的频率。另一种是 LiveUpdate 内容策略，该策略指定客户端在运行 LiveUpdate
14、时可以接收的内容。配置 LiveUpdate 设置策略使用迁移和部署向导创建组时，组会接收默认策略。您可以创建新策略替换默认策略，也可以编辑默认策略。最好的做法就是创建并应用新策略，保留默认策略。配置 LiveUpdate 设置策略1 在控制台上，单击“策略”。2 在“查看策略”窗格中，单击 LiveUpdate。3 在左下方的“任务”窗格中，单击“添加 LiveUpdate 设置策略”。4 在“概述”窗格的“策略名称”框中，键入策略名称。5 在 LiveUpdate 策略下，单击“调度”。6 在“调度”窗格中，接受或更改调度选项。7 在 LiveUpdate 策略下，单击“高级设置”。8 决定是保留还是更改默认设置。9 有关设置的详细信息，请单击“帮助”。通常情况下，您不希望用户修改更新设置。但是，如果客户端太多而不能支持，您不妨让他们手动启动 LiveUpdate 会话。10 完成策略配置后，单击“确定”。11 在“分配策略”对话框中，单击“是”。12 在“分配 LiveUpdate 策略”对话框中，选中要应用策略的组与位置，然后单击“分配”。如果您不能选择嵌套组，该组会继承其父组的策略，如“客户端”页面“策略”选
