Laden Sie Symantec Endpoint Protection Manager herunter und installieren Sie ihn richtig

Symantec Endpoint Protection besteht aus zwei Hälften. Der Client ist der Agent, der auf jedem PC sitzt und den Schutz übernimmt. Der Manager, SEPM, ist die Konsole, die allen Clients sagt, was sie tun sollen: welche Richtlinien gelten, welche Definitionen abgerufen werden sollen, welcher Computer infiziert ist. Ein Manager kann einen gesamten Bürostandort leiten. Sie installieren den Manager zuerst auf einem eigenen Windows-Server, und erst dann sind Clients sinnvoll. Den Manager auf Ihrem täglichen Laptop zu installieren, „nur um es auszuprobieren“, ist der erste Fehler, den Sie überspringen sollten: Broadcom unterstützt ihn überhaupt nicht auf Desktop-Windows.

Melden Sie sich beim Broadcom-Supportportal an, öffnen Sie Meine Berechtigungen, suchen Sie Ihre Endpoint Security-Lizenz anhand der Seriennummer oder Site-ID und verwenden Sie das Symbol Downloads für diese Berechtigung. Wählen Sie das Produkt und die Version aus und laden Sie die Datei Vollständige Installation herunter. Im gleichen Portalbereich finden Sie Ihre Lizenzschlüssel und die Lizenzdatei, die Sie nach der Installation benötigen. Wenn das Portal nichts anzeigt, ist die Berechtigung noch nicht mit Ihrem Konto verknüpft. Dies ist eine Problemlösung durch den Broadcom-Kundendienst oder einen Wiederverkäufer und kann nicht durch einen zufälligen Spiegel behoben werden. Der separate Fallblog zum Download geht ehrlich durch jeden Bildschirm.

Broadcom legt die Messlatte fest, und sie liegt nicht hoch, aber spezifisch. Ein Windows Server-Betriebssystem (2016, 2019 oder 2022 für die aktuellen 14.3-Versionen; Server 2025 kommt mit der neuesten Version). Desktop-Windows wird nicht unterstützt, Server Core auch nicht. Broadcom gibt 2 GB RAM als Minimum und 8 GB oder mehr als empfohlen an, und etwa 40 GB freie Festplatte als Mindestmenge, weitaus mehr empfohlen, sobald die Datenbank auf derselben Box läuft. Broadcom bietet außerdem das kostenlose Tool SymDiag mit einer Vorinstallationsprüfung an, die die meisten Blocker vor dem Setup erkennt. Führen Sie es aus. Fünf Minuten sparen den klassischen Fehler während der Installation.

Der Download der vollständigen Installation ist eine selbstextrahierende Datei. Führen Sie es aus, lassen Sie es entpacken (aktuelle Versionen werden standardmäßig in Ihren Benutzerprofilbereich extrahiert) und starten Sie dann die Einrichtung des Verwaltungsservers aus dem extrahierten Ordner mit Rechtsklick, Als Administrator ausführen. Bewahren Sie die Medien danach auf: Sie benötigen die gleiche Version für Reparaturen, Upgrades und Disaster Recovery erneut. Das Installationsprogramm legt zunächst die Programmdateien des Verwaltungsservers und alle benötigten Unterstützungsteile ab, z. B. die weitervertreibbaren Visual C++-Dateien, die es selbst verwaltet.

Der Assistent ist kurz und eine Erstinstallation ist nicht der richtige Ort, um kreativ zu sein. Akzeptieren Sie die Lizenzvereinbarung, behalten Sie den Standardinstallationsordner bei, es sei denn, Ihr Serverlayout erfordert wirklich etwas anderes, und lassen Sie die Installation vollständig abschließen, bevor Sie auf etwas anderes klicken. Was als nächstes passiert, ist wichtiger als das Kopieren selbst: Das Installationsprogramm übergibt an den Management Server-Konfigurationsassistenten und die Konsole existiert erst, wenn dieser Assistent ausgeführt wurde. Eine „erfolgreiche Installation“, die vor der Konfiguration stoppt, ist ein halbfertiger Manager.

Mit diesem Assistenten wird SEPM Wirklichkeit. Sie legen einen Site-Namen fest (Ihr Büroname ist in Ordnung), erstellen das Administratorkonto-Passwort und wählen die Datenbank aus. Für die meisten Büros ist die Standardeinstellung des Assistenten richtig: Er installiert Microsoft SQL Server Express automatisch, und Broadcoms eigene Anleitung beziffert die Standarddatenbank auf bis zu 500 Clients. Größere Netzwerke wählen stattdessen einen vollständigen SQL-Server, der vor diesem Zeitpunkt installiert und betriebsbereit sein muss. Anschließend erstellt der Assistent die Datenbank, startet die Dienste und bietet an, LiveUpdate auszuführen, damit der neue Manager aktuelle Inhalte abruft. Die Datenbankauswahl erhält einen eigenen Fallblog, da eine spätere Änderung Ihrer Meinung eine Migration und keine Einstellung ist.

Kurz gesagt, der Konfigurationsassistent. Passwort und Site-Name können Sie selbst wählen; Die Wiederherstellungsdatei ist nicht optional.

Während der Konfiguration erstellt SEPM eine Wiederherstellungsdatei, die die Details enthält, nach denen bei einem zukünftigen Wiederherstellungs-Neuaufbau gefragt wird. Kopieren Sie es an einen Ort, der nicht auf diesem Server liegt: eine Dateifreigabe, ein passwortgeschütztes Archiv, Ihr IT-Dokumentationstresor. Administratoren treffen diese Datei genau einmal wieder, am schlimmsten Tag, wenn der Server ausgefallen ist und der Neuaufbau einen Beweis dafür benötigt, was die alte Site war. Der Backup-Fall-Blog behandelt es zusammen mit der geplanten Datenbanksicherung, die die andere Hälfte des Schlafens ausmacht.

Öffnen Sie die Konsole (die Webkonsole befindet sich auf dem Server an Port 8443) und melden Sie sich als admin mit dem Passwort an, das Sie im Konfigurationsassistenten erstellt haben. In aktuellen Versionen wartet kein werkseitig voreingestelltes Passwort auf Sie; Die von Ihnen eingestellte ist diejenige, die funktioniert. Gehen Sie darin zur Seite Admin und zum Abschnitt Lizenzen und importieren Sie die Lizenzdatei, die Sie vom Portal heruntergeladen haben. Bis eine gültige Lizenz vorhanden ist, wird Sie der Manager immer wieder daran erinnern, und letztlich kommt es darauf an, welche Inhalte für Kunden bereitgestellt werden. Legen Sie dann die kleinen Dinge fest: ein zweites Administratorkonto für sich selbst mit Namen, die Administrator-E-Mail-Adresse, damit Benachrichtigungen einen Menschen erreichen, und eine Bestätigung, dass LiveUpdate geplant ist.