So laden Sie Symantec Endpoint Protection Manager herunter und installieren ihn

Wissen Sie, was Sie installieren

Symantec Endpoint Protection besteht aus zwei Hälften. Der Client ist der Agent, der auf jedem PC sitzt und den Schutz übernimmt. Der Manager – SEPM – ist die Konsole, die allen Clients sagt, was sie tun sollen: welche Richtlinien gelten, welche Definitionen abgerufen werden sollen, welcher Computer infiziert ist. Ein Manager kann eine ganze Büro-Site betreiben, und Sie installieren den Manager zuerst auf seinem eigenen Windows-Server. Nur dann machen Clients Sinn – eine Konsole ohne Clients schützt nichts, und Clients ohne Konsole haben nichts zu melden.

Nur vom Broadcom-Portal herunterladen

Hier ist die erste ehrliche Tatsache über SEPM: Es gibt keine öffentliche Download-Seite. SEPM ist ein lizenziertes Broadcom-Produkt und das Installationsmedium befindet sich im Broadcom-Support-Portal hinter der Lizenz, die Ihr Unternehmen erworben hat. Melden Sie sich mit dem berechtigten Konto Ihrer Organisation an, öffnen Sie Meine Berechtigungen, suchen Sie Ihre Endpoint Security-Lizenz anhand der Seriennummer oder Site-ID und verwenden Sie das Symbol Downloads für diese Berechtigung. Wählen Sie das Produkt und die Version aus und laden Sie die Datei Vollständige Installation herunter. Im selben Portalbereich finden Sie Ihre Lizenzschlüssel und die Lizenzdatei, die Sie nach der Installation benötigen – laden Sie diese ebenfalls herunter, während Sie dort sind.

Zeigt Ihnen das Portal nichts an, ist die Berechtigung noch nicht mit Ihrem Konto verknüpft. Das ist ein Problem des Broadcom-Kundendienstes oder eines Wiederverkäufers – nicht etwas, das ein zufälliger Mirror lösen kann.

Überprüfen Sie zuerst den Server

Broadcom unterstützt den Manager nur auf Windows Server-Betriebssystemen – Server 2016, 2019 oder 2022 für die aktuellen Versionen 14.3, wobei Server 2025 in der neuesten Version erscheint. Desktop-Windows (10 oder 11) wird nicht unterstützt, egal wie leistungsstark der PC ist, und Server Core auch nicht. Den Manager „nur zum Ausprobieren“ auf Ihrem täglichen Laptop zu installieren, ist der erste Fehler, den Sie überspringen sollten: Geben Sie ihm einen richtigen Windows-Server, physisch oder virtuell, selbst für ein kleines Büro.

Broadcom nennt 2 GB RAM als Minimum und 8 GB oder mehr als Empfehlung (planen Sie mehr ein, wenn sich die Datenbank auf derselben Box befindet) und etwa 40 GB freie Festplatte als Grundfläche, wobei deutlich mehr empfohlen wird, sobald die Datenbank mit Client-Protokollen und -Ereignissen wächst.

Extrahieren Sie die Medien und führen Sie das Setup als Administrator aus

Der Download der vollständigen Installation ist eine selbstextrahierende Datei. Führen Sie es aus und lassen Sie es entpacken. Starten Sie dann das Management-Server-Setup aus dem extrahierten Ordner mit Rechtsklick → Als Administrator ausführen. Das Installationsprogramm legt zunächst die Programmdateien des Verwaltungsservers und alle benötigten Unterstützungsteile ab, z. B. die weitervertreibbaren Visual C++-Dateien, die es selbst verwaltet. Bewahren Sie die Medien anschließend auf: Sie benötigen die gleiche Version für Reparaturen, Upgrades und Disaster Recovery erneut.

Führen Sie den Installationsassistenten aus

Der Assistent ist kurz und eine Erstinstallation ist nicht der richtige Ort, um kreativ zu sein. Akzeptieren Sie die Lizenzvereinbarung, behalten Sie den Standardinstallationsordner bei, es sei denn, Ihr Serverlayout erfordert wirklich etwas anderes, und lassen Sie die Installation vollständig abschließen, bevor Sie auf etwas anderes klicken. Was als nächstes passiert, ist wichtiger als das Kopieren selbst: Das Installationsprogramm übergibt an den Management Server-Konfigurationsassistenten und die Konsole existiert erst, wenn dieser Assistent ausgeführt wurde. Eine „erfolgreiche Installation“, die vor der Konfiguration stoppt, ist ein halbfertiger Manager.

Führen Sie den Konfigurationsassistenten aus

Mit diesem Assistenten wird SEPM Wirklichkeit. Sie legen einen Site-Namen fest (Ihr Büroname ist in Ordnung), erstellen das Administratorkonto-Passwort und wählen die Datenbank aus. Beachten Sie den Passwortpunkt sorgfältig: In aktuellen Versionen wartet kein werkseitig voreingestelltes Passwort auf Sie – das Passwort, das Sie hier erstellen, ist dasjenige, das funktioniert. Erstellen Sie es also bewusst und merken Sie es sich für Schritt 8.

Anschließend erstellt der Assistent die Datenbank, startet die Dienste und bietet an, LiveUpdate auszuführen, damit der neue Manager aktuelle Inhalte abruft. Der Clientverkehr erreicht den Manager über seinen eigenen Port (8014), getrennt vom Konsolenport, den Sie in Schritt 8 verwenden.

Speichern Sie die Wiederherstellungsdatei

Während der Konfiguration erstellt SEPM eine Wiederherstellungsdatei, die die Details enthält, nach denen bei einem zukünftigen Wiederherstellungs-Neuaufbau gefragt wird. Kopieren Sie es an einen Ort, der nicht auf diesem Server liegt: eine Dateifreigabe, ein passwortgeschütztes Archiv, Ihr IT-Dokumentationstresor. Administratoren treffen diese Datei genau einmal wieder – am schlimmsten Tag, wenn der Server ausgefallen ist und der Neuaufbau einen Beweis dafür benötigt, was die alte Site war. Überspringen Sie diesen Schritt nicht, solange alles funktioniert und es sich unnötig anfühlt.

Melden Sie sich zuerst an und fügen Sie Ihre Lizenz hinzu

Öffnen Sie die Webkonsole im Browser – es ist der Name des Servers auf Port 8443 über HTTPS. Ersetzen Sie den Beispielnamen unten durch den Namen oder die IP-Adresse Ihres eigenen SEPM-Servers:

https://YOUR-SEPM-SERVER:8443

Melden Sie sich als admin mit dem Passwort an, das Sie im Konfigurationsassistenten in Schritt 6 erstellt haben – und sichern Sie dieses Konto in dieser ersten Sitzung. Geben Sie das Passwort noch heute in den Passwort-Manager Ihres Unternehmens ein, solange Sie sich noch daran erinnern; Wenn es vollständig verloren geht, ist die Wiederherstellung ein bewusster, von Broadcom dokumentierter Prozess und kein schneller Reset, gerade weil dieses Konto jeden Endpunkt beherrscht. Erstellen Sie dann ein benanntes Administratorkonto für die tägliche Arbeit, eines pro Person, und halten Sie den integrierten Administrator für Einrichtungs- und Notfälle geschützt – benannte Konten bieten Ihnen einen Prüfpfad, der etwas bedeutet.

Beenden Sie die erste Sitzung mit den Grundlagen: Gehen Sie zur Seite Admin und zum Abschnitt Lizenzen und importieren Sie die Lizenzdatei, die Sie vom Portal heruntergeladen haben (bis eine gültige Lizenz vorhanden ist, wird Sie der Manager immer wieder daran erinnern, und letztendlich kommt es auf den Client-Inhalt an); Legen Sie die E-Mail-Adresse des Administrators fest, damit Ausbruchs- und Lizenzwarnungen einen Menschen erreichen. und bestätigen Sie, dass LiveUpdate geplant ist.

Was Sie gebaut haben, ist die Kommandozentrale. Die nächste Aufgabe besteht darin, den SEP-Client auf den Büro-PCs bereitzustellen, damit diese einchecken, Richtlinien übernehmen und mit der Berichterstellung beginnen. Stellen Sie zunächst sicher, dass der Manager stabil ist: Dienste laufen, LiveUpdate ist aktuell, Lizenz importiert, ein Test-Client checkt ein. Dann erfolgt die umfassendere Einführung, Gruppe für Gruppe.