SEP升级版本的步骤:

要升级赛门铁克端点保护的安装包，可以从赛门铁克 FileConnect 网站下载： https://fileconnect.symantec.com/

1. 您最好先备份证书和DB。

备份证书：Drive:\\Program Files\Symantec\ Symantec Endpoint Protection Manager\Server Private Key Backup\recovery_timestamp.zip。

备份数据库：开始菜单->programs->symantec endpoint protection manager工具->数据库备份及还原. 选择备份数据库 并备份数据库就可以。

2. 您只要备份了证书和数据库，在升级过程中发生意外也可以灾难恢复到原先的版本。

3. 备份好之后您运行12.1.4(目前最新的)SEPM安装包，覆盖安装SEPM就可以了。

正常情况下您的客户端都是可以连接到服务器的。

4. 接下来您再升级您的客户端的版本，可以参考链接下面的方法导出新版本客户端安装包到PC本地安装：

http://www.symantec.com/business/support/index?page=content&id=HOWTO55066&locale=zh_CN#

使用“保存软件包”功能部署客户端

“保存软件包”功能可创建能通过第三方部署软件或登录脚本安装的安装软件包。

“保存软件包”功能执行下列操作：

  • 创建 32 位或 64 位的可执行安装软件包。

安装软件包可由一个 setup.exe 文件或一组包含 setup.exe 文件的多个文件所组成。对计算机用户而言，单一 setup.exe 文件通常较容易使用。

  • 将安装软件包保存于默认目录或您选择的目录内。

默认目录如下：

C:\temp\Symantec\ClientPackages

您必须将安装软件包提供给计算机用户。用户通过运行 setup.exe 文件安装客户端软件。您或计算机用户必须于安装后重新启动计算机。

请参见关于客户端部署方法。

可以从控制台启动客户端部署操作。

使用“保存软件包”功能部署客户端

  1. 在控制台上，单击“主页”。

  2. 在“主页”页面的“常见任务”菜单中，选择“将防护客户端安装到计算机”。

  3. 在客户端部署向导中，选择“新软件包部署”以选择服务器上已有的安装软件包。选择“现有软件包部署”以选择之前导出的软件包。单击“下一步”。

  4. 选择软件包、组、安装功能集和内容选项，然后单击“下一步”。

请参见关于客户端安装设置。

  1. 单击“浏览”并指定用于接收软件包的文件夹。

  2. 选中“单个 .EXE 文件”或“单独的文件”。

注意: 

如果要使用 Windows 组策略对象部署客户端，则不能使用单个可执行文件。

  1. 如果运行客户端的计算机不受 Symantec Endpoint Protection 12.x 支持，则可以选择创建与旧版系统兼容的软件包。若要为旧版客户端创建软件包，请单击“为其系统不受 12.x 软件包支持的客户端创建软件包”。

  2. 在“导出文件夹”框中，接受默认目录或指定其他目录，然后单击“下一步”。

  3. 查看设置摘要，再单击“下一步”。

  4. 待安装软件包创建完毕后，单击“完成”。

  5. 将安装软件包保存于共享网络上，或以电子邮件方式将安装软件包发送给计算机用户。

  6. 确认计算机用户已安装自定义安装软件包。

注意: 

您或计算机用户必须重新启动客户端计算机。

  1. 请参见重新启动客户端计算机。

  2. 确认已部署客户端的状态。

请参见查看客户端清单。