SYMANTEC SEP系统安装配置简易指南2.docVIP

管理检测到的威胁 Symantec Endpoint Protection 检测并隔离 后，Symantec Endpoint Protection Manager 就会收到相关信息。然后，Symantec Endpoint Protection Manager 控制台的主页会显示发生的活动。这就是您在生产环境中执行的主要任务。客户端检测到实际威胁时，您首先显示有关威胁的详细信息。然后决定自动防护是否降低威胁，再清除状态。 管理检测到的威胁 1 在控制台上，单击“主页”。 2 在“已禁止”行的“病毒”列中，单击数字。 3 在“报告 - 受感染和有风险的计算机”窗口中，熟悉报告的信息，然后关闭窗口。 4 单击“监视器”。 5 在“日志”选项卡的“日志类型”下拉列表中，单击“计算机状态”，然后单击“查看日志”。 6 若要显示有关感染的信息，请单击“详细信息”。 7 若要清除感染状态，请单击“清除感染状态”。 配置安全状态图标 主页会显示客户端计算机的安全状态。有“良好”和“需要注意”两种可能状态。 您可设置安全状态阈值首选项，控制状态何时为“良好”和“需要注意”。 配置安全状态图标 1 在控制台上，单击“主页”。 2 在“安全状态”下，单击“更多详细信息”。 3 在“安全状态”对话框中，查看触发“良好”和“需要注意”状态的功能。 4 单击“确定”。 5 在“安全状态”下，单击“首选项”。 6 在“首选项”对话框的“安全状态”选项卡上，查看可设置的安全状态触发器和阈值。 所有阈值默认为 10%。 7 有关安全状态详细信息，请单击“帮助”。 若要触发“需要注意”状态，请禁用任一测试客户端的自动防护。 8 单击“确定”。 9 若要随时查看受管客户端的安全状态，请在“主页”上单击状态图标。 SEP客户端安装包配置 SEP11.0客户端安装分为2大步骤 自定义并导出Symantec Endpoint Protection客户端； Symantec Endpoint Protection客户端安装。 自定义部分，可以让您选择安装的SEP功能组件、安装过程的一些控制参数、还要选择是32位系统还是64位系统的安装包。然后使用你的选择来配置、导出客户端安装文件包。 自定义并导出客户端安装包 在服务器上，点击菜单栏上的“开始”，选择“程序”中的“Symantec Endpoint Protection Manager“下的“Symantec Endpoint Protection Manager控制台” 打开控制台，输入用户名和密码，登录到控制台界面 在左侧菜单项中选择管理员图标，出现“管理员”界面 点击菜单栏中“安装软件包”，出现如下界面 “客户端安装功能集”在“查看安装软件包”部分选择“客户端安装功能集” 在“任务”栏中点击“添加客户端安装功能集”，出现如下界面 在其中分别填入相应的字段，包括“名称”、“说明”以及要包括的功能，如下所示 按照以上图示选择相应的功能集，然后点击“确定”，则在功能集列表中会增加一个新的功能集 根据需要我们可以选择、添加不同功能选择的安装集。 这里我们添加新建了一个 “SEP_不包含主动型威胁防护” 安装功能集，配置如下图。 导出客户端安装软件包在查看安装软件包部分选择客户端安装软件包软件包名称为“Symantec Endpoint Protection版本11.0.780.1109（用于WIN32BIT）”，点击任务栏中的“导出客户端安装软件包”选择 点“浏览”选择一个导出安装包的存放文件夹，如下图： 然后选择一种自定义的安装设置，例如，选择刚才我们新建的“人工参与安装SEP”的安装设置。（注意，“默认的客户端安装设置”） 接下来我们选择要使用的SEP功能集。 然后选择一下从哪个位置导出带有策略的安装包。如下图，这里选“河源XXXX”。 注意，这里的策略是在左边栏“客户端”中配置的，一般情况下使用默认策略就可以了，后面我们会讲到如何修改这些策略。 指定导出软件包所属的组导出完成后，在相应的目录下会出现客户端安装文件夹目录。在服务器上共享此文件夹，或者将其拷贝至存储介质，在客户端直接安装\\22\SEP11\ 这里有多种已经定义好的SEP客户端安装包，大家根据需要选择其中一种来安装即可。默认的安装配置，安装过程基本无需干预点击导出安装包中的setup.exe开始安装客户端软件 如果导出安装包的配置中选择了默认的安装配置，安装过程基本无需干预 安装完成后，在机器右下角显示图标，表示客户端安装成功，并工作正常。点击此图标打开Symantec Endpoint Protection客户端界面。 安装完成后只有“防病毒和防间谍软件防护”功能，需重启计算机。 启动完成后，打开Symantec Endpoint Protec