目录

 

1 Symantec Endpoint Protection简介... 1

2 Symantec Endpoint Protection manger的安装... 1

3 客户端安装软件包的导出... 9

4使用“迁徙和部署向导”进行客户端软件的部署... 13

4.1服务器端部署... 13

4.2客户端自动安装... 19

5 Sepm病毒库的升级... 22

5.1离线升级sepm的病毒库... 22

5.2使用liveupdate在线升级sepm的病毒库... 25

6策略的配置... 28

6.1防病毒和防间谍软件... 28

6.2应用程序与设备控制... 33

1 Symantec Endpoint Protection简介

Symantec Endpoint Protection 赛门铁克防病毒软件与高级威胁防御功能相结合,可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。它在一个代理和管理控制台中无缝集成了基本安全技术,从而不仅提高了防护能力,而且还有助于降低总拥有成本。

2 Symantec Endpoint Protection manger的安装

本实验操作系统是windows server 2003,在安装Symantec Endpoint Protection manger之前要先安装iis6.0。

选择“安装Symantec Endpoint Protection manger ”

symantec endpoint protection的安装和常规使用_休闲

symantec endpoint protection的安装和常规使用_symantec_02

symantec endpoint protection的安装和常规使用_symantec_03

symantec endpoint protection的安装和常规使用_休闲_04

symantec endpoint protection的安装和常规使用_休闲_05

symantec endpoint protection的安装和常规使用_职场_06

symantec endpoint protection的安装和常规使用_职场_07

symantec endpoint protection的安装和常规使用_职场_08

symantec endpoint protection的安装和常规使用_职场_09

symantec endpoint protection的安装和常规使用_职场_10

symantec endpoint protection的安装和常规使用_symantec_11

symantec endpoint protection的安装和常规使用_symantec_12

symantec endpoint protection的安装和常规使用_休闲_13

symantec endpoint protection的安装和常规使用_职场_14

至此Symantec Endpoint Protection manger安装完成。

3 客户端安装软件包的导出

下图为客户端安装软件包的导出界面

symantec endpoint protection的安装和常规使用_职场_15

在导出“客户端软件安装包”之前可以通过“客户端安装设置”和“客户端安装功能集”来更好的DIY你的sep客户端的功能和界面

symantec endpoint protection的安装和常规使用_symantec_16

symantec endpoint protection的安装和常规使用_职场_17

在我们添加完“客户端安装设置”和“客户端安装功能集”后我们就可以导出我们所需要的客户端软件安装包了

symantec endpoint protection的安装和常规使用_职场_18

symantec endpoint protection的安装和常规使用_symantec_19

导出的包如下图所示,然后就可以把这个setup.EXE的文件复制到客户端进行安装了

symantec endpoint protection的安装和常规使用_休闲_20

 

4使用“迁徙和部署向导”进行客户端软件的部署 4.1服务器端部署

symantec endpoint protection的安装和常规使用_休闲_21

symantec endpoint protection的安装和常规使用_symantec_22

symantec endpoint protection的安装和常规使用_休闲_23

symantec endpoint protection的安装和常规使用_symantec_24

symantec endpoint protection的安装和常规使用_休闲_25

symantec endpoint protection的安装和常规使用_职场_26

symantec endpoint protection的安装和常规使用_symantec_27

symantec endpoint protection的安装和常规使用_休闲_28

symantec endpoint protection的安装和常规使用_休闲_29

symantec endpoint protection的安装和常规使用_symantec_30

symantec endpoint protection的安装和常规使用_职场_31

 

4.2客户端自动安装

symantec endpoint protection的安装和常规使用_休闲_32

symantec endpoint protection的安装和常规使用_休闲_33

symantec endpoint protection的安装和常规使用_休闲_34

symantec endpoint protection的安装和常规使用_symantec_35

symantec endpoint protection的安装和常规使用_symantec_36

 

5 Sepm病毒库的升级 5.1离线升级sepm的病毒库

首先我们先查看一下当前病毒库,当前病毒库为2012-02-22 rev.016

symantec endpoint protection的安装和常规使用_职场_37

登陆http://www.symantec.com/security_response/definitions/download/detail.jsp?gid=savce,然后到“Symantec Endpoint Protection Manager installations on Windows platforms (32-bit)”下面下载jdb文件

symantec endpoint protection的安装和常规使用_休闲_38

把下载下来的jdb文件复制到C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\content\incoming

symantec endpoint protection的安装和常规使用_休闲_39

然后jdb文件会自动解压安装,病毒库升级完成后incoming文件夹下的文件将会自动删除

symantec endpoint protection的安装和常规使用_休闲_40

symantec endpoint protection的安装和常规使用_symantec_41

病毒库成功从2012-02-22 rev.016升级到2012-02-22 rev.032

symantec endpoint protection的安装和常规使用_休闲_42

5.2使用liveupdate在线升级sepm的病毒库

在“开始”“运行”中输入luall.exe,当前管理服务器的病毒库版本为2012-02-21 rev.002

symantec endpoint protection的安装和常规使用_symantec_43

在运行luall.exe后,打开“LiveUpdate”如下图

symantec endpoint protection的安装和常规使用_symantec_44

symantec endpoint protection的安装和常规使用_休闲_45

病毒库升级完成后“LiveUpdate”会自动关闭,这时管理服务器的病毒库版本已经升级到

2012-02-21 rev.033。

symantec endpoint protection的安装和常规使用_symantec_46

具体的升级日志文件如下图

symantec endpoint protection的安装和常规使用_休闲_47

6策略的配置 6.1防病毒和防间谍软件

sepm为了满足不同客户的需要自带“防病毒和防间谍软件策略”、“防病毒和防间谍软件策略 - 高安全性”和“防病毒和防间谍软件策略 - 高性能”等三种防病毒和防间谍软件策略。但是我们也添加自己所需要的策略,下面添加一个名称为“example1防病毒和防间谍软件策略”的策略,具体见下图

symantec endpoint protection的安装和常规使用_休闲_48

symantec endpoint protection的安装和常规使用_职场_49

symantec endpoint protection的安装和常规使用_休闲_50

symantec endpoint protection的安装和常规使用_职场_51

symantec endpoint protection的安装和常规使用_休闲_52

这里添加了一个每天下午4:00的调度扫描

symantec endpoint protection的安装和常规使用_symantec_53

到这里“example1防病毒和防间谍软件策略”添加完毕了,下面我们把这个策略分配给test group

symantec endpoint protection的安装和常规使用_休闲_54

 

symantec endpoint protection的安装和常规使用_职场_55

symantec endpoint protection的安装和常规使用_休闲_56

“example1防病毒和防间谍软件策略”分配完成,我们到客户端可以看到刚才创建的下午4:00的调度扫描。

symantec endpoint protection的安装和常规使用_symantec_57

6.2应用程序与设备控制

这里我们新建两个策略,第一个策略是用来禁用计算器calc.exe,第二个策略是用来禁止修改windows目录下的所有文件.

symantec endpoint protection的安装和常规使用_symantec_58

symantec endpoint protection的安装和常规使用_休闲_59

symantec endpoint protection的安装和常规使用_职场_60

symantec endpoint protection的安装和常规使用_休闲_61

symantec endpoint protection的安装和常规使用_休闲_62

symantec endpoint protection的安装和常规使用_休闲_63

symantec endpoint protection的安装和常规使用_职场_64

然后更新客户端策略,测试效果如下图

symantec endpoint protection的安装和常规使用_休闲_65

symantec endpoint protection的安装和常规使用_职场_66