Le gestionnaire est le cerveau de Symantec Endpoint Protection. Chaque politique, chaque client et chaque rapport y passe. Ce guide vous emmène du seul téléchargement légal à une console à laquelle vous pouvez vous connecter, dans le bon ordre, avec les pièges nommés avant de les rencontrer.
Voici le premier fait honnête à propos de SEPM : il n'y a pas de page de téléchargement publique. Le support d'installation se trouve dans le portail de support Broadcom, derrière la licence achetée par votre entreprise. Les forums et les sites torrent qui proposent un « téléchargement SEPM gratuit » vous proposent un installateur dont personne ne peut se porter garant, et un gestionnaire antivirus est le dernier programme au monde que vous attendez d'un étranger. Le parcours complet est le suivant : droits, médias, serveur qualifié, installation, assistant de configuration, première connexion, licence. La vidéo ci-dessus montre le téléchargement et l'installation en direct. Cette page vous donne les chèques et l'ordre par écrit.
Ce que le portail vous montre réellement. Les noms et les numéros de version sont des exemples ; votre droit décide de ce que vous voyez.
Symantec Endpoint Protection comporte deux moitiés. Le client est l'agent qui se trouve sur chaque PC et assure la protection. Le gestionnaire, SEPM, est la console qui indique à tous ces clients quoi faire : quelles politiques s'appliquent, quelles définitions extraire, quelle machine est infectée. Un seul responsable peut gérer un site de bureau entier. Vous installez le gestionnaire d'abord, sur son propre serveur Windows, et ce n'est qu'ensuite que les clients ont un sens. Installer le gestionnaire sur votre ordinateur portable quotidien « juste pour essayer » est la première erreur à éviter : Broadcom ne le prend pas du tout en charge sur les ordinateurs de bureau Windows.
Connectez-vous au portail d'assistance Broadcom, ouvrez Mes droits, recherchez votre licence Endpoint Security par numéro de série ou ID de site, et utilisez l'icône Téléchargements sur ce droit. Choisissez le produit, choisissez la version et téléchargez le fichier Installation complète. La même section du portail contient vos clés de licence et le fichier de licence dont vous aurez besoin après l'installation. Si le portail ne vous montre rien, le droit n'est pas encore lié à votre compte et il s'agit d'un correctif du service client ou du revendeur de Broadcom, et non d'un problème qu'un miroir aléatoire peut résoudre. Le blog de cas distinct sur le téléchargement parcourt honnêtement chaque écran.
Broadcom publie la barre, et elle n'est pas haute, mais elle est spécifique. Un système d'exploitation Windows Server (2016, 2019 ou 2022 pour les versions 14.3 actuelles ; Server 2025 arrive avec la plus récente). Desktop Windows n’est pas pris en charge, et Server Core non plus. Broadcom répertorie 2 Go de RAM comme minimum et 8 Go ou plus comme recommandé, et environ 40 Go de disque libre comme minimum, avec bien plus recommandé une fois que la base de données réside sur la même boîte. Broadcom propose également l'outil gratuit SymDiag avec une vérification de préinstallation qui signale la plupart des bloqueurs avant l'installation. Exécutez-le. Cinq minutes évitent l’échec classique en cours d’installation.
Le téléchargement de l'installation complète est un fichier auto-extractible. Exécutez-le, laissez-le se décompresser (les versions récentes sont extraites par défaut dans la zone de votre profil utilisateur), puis démarrez la configuration du serveur de gestion à partir du dossier extrait avec clic droit sur Exécuter en tant qu'administrateur. Conservez le support par la suite : vous aurez besoin de la même version pour les réparations, les mises à niveau et la reprise après sinistre. Le programme d'installation définit d'abord les fichiers programme du serveur de gestion et tous les éléments de support dont il a besoin, tels que les redistribuables Visual C++, qu'il gère lui-même.
L'assistant est court et une première installation n'est pas le lieu idéal pour faire preuve de créativité. Acceptez le contrat de licence, conservez le dossier d'installation par défaut à moins que la configuration de votre serveur n'exige réellement le contraire, et laissez l'installation se terminer complètement avant de cliquer sur quoi que ce soit d'autre. Ce qui se passe ensuite compte plus que la copie elle-même : le programme d'installation passe le relais à l'Assistant de configuration du serveur de gestion et la console n'existe pas tant que cet assistant n'a pas été exécuté. Une "installation réussie" qui s'arrête avant la configuration est un gestionnaire à moitié construit.
Cet assistant est l'endroit où SEPM devient réel. Vous définirez un nom de site (le nom de votre bureau convient), créerez le mot de passe du compte administrateur et choisirez la base de données. Pour la plupart des bureaux, la valeur par défaut de l'assistant est correcte : il installe automatiquement Microsoft SQL Server Express et les propres conseils de Broadcom placent la base de données par défaut jusqu'à environ 500 clients. Les réseaux plus importants choisissent plutôt un SQL Server complet, qui doit être installé et prêt avant ce stade. L'assistant crée ensuite la base de données, démarre les services et propose d'exécuter LiveUpdate afin que le nouveau gestionnaire récupère le contenu actuel. Le choix de la base de données a son propre blog de cas, car changer d'avis plus tard est une migration, pas un paramètre.
L'assistant de configuration, en bref. Vous choisissez le mot de passe et le nom du site ; le fichier de récupération n'est pas facultatif.
Lors de la configuration, SEPM crée un fichier de récupération qui contient les détails qu'une future reconstruction de récupération après sinistre demandera. Copiez-le quelque part qui n'est pas ce serveur : un partage de fichiers, une archive protégée par mot de passe, votre coffre-fort de documentation informatique. Les administrateurs rencontrent à nouveau ce fichier exactement une fois, le pire jour, lorsque le serveur est mort et que la reconstruction veut une preuve de ce qu'était l'ancien site. Le blog des cas de sauvegarde le couvre ainsi que la sauvegarde planifiée de la base de données, qui constitue l'autre moitié du bien dormir.
Ouvrez la console (la console Web se trouve sur le serveur sur le port 8443) et connectez-vous en tant qu'admin avec le mot de passe que vous avez créé dans l'assistant de configuration. Aucun mot de passe par défaut ne vous attend dans les versions actuelles ; celui que vous définissez est celui qui fonctionne. À l'intérieur, accédez à la page Admin et à la section Licences et importez le fichier de licence que vous avez téléchargé depuis le portail. Jusqu'à ce qu'une licence valide soit disponible, le gestionnaire ne cessera de vous le rappeler, et le contenu destiné aux clients en dépend en fin de compte. Ensuite, définissez les petites choses : un deuxième compte administrateur pour vous-même, l'adresse e-mail de l'administrateur pour que les alertes parviennent à un humain et la confirmation que LiveUpdate est programmée.
Une console sans client ne protège rien, et ce guide ne prétendra pas le contraire. Ce que vous avez construit, c'est le centre de commandement. La prochaine tâche consiste à déployer le client SEP sur les ordinateurs du bureau afin qu'ils s'enregistrent, prennent des politiques et commencent à créer des rapports. Ce déploiement a sa propre vidéo et sa propre histoire. Obtenez d'abord la stabilité du gestionnaire : services en cours d'exécution, LiveUpdate actuel, licence importée, enregistrement d'un client de test. Ensuite, déployez-le plus largement, groupe par groupe, exactement de la manière dont vous souhaiteriez que cela soit fait sur votre propre PC.
Découvrez le téléchargement de Broadcom et l'installation complète de SEPM en direct dans la vidéo, y compris les écrans de l'assistant de configuration décrits par cette page.
▶️ Watch Full VideoNon. Le support d'installation est uniquement disponible sur le portail de support Broadcom, sous Mes droits, sur un compte titulaire d'une licence Symantec Endpoint Protection valide. Toute personne proposant un lien public direct n’est pas Broadcom.
Non. Broadcom prend en charge le gestionnaire uniquement sur les systèmes d'exploitation Windows Server, et Server Core n'est pas non plus pris en charge. Donnez-lui un bon serveur Windows, physique ou virtuel, même pour un petit bureau.
Avec la base de données SQL Server Express par défaut, Broadcom peut gérer jusqu'à environ 500 clients. Avec une base de données Microsoft SQL Server complète, un seul serveur de gestion peut prendre en charge jusqu'à environ 18 000 clients, selon la documentation de Broadcom.