نحوه دانلود و نصب Symantec Endpoint Protection Manager
Symantec Endpoint Protection Manager (SEPM) کنسولی است که کل آنتی ویروس آفیس شما را اجرا می کند - هر خط مشی، هر تعریف و هر گزارشی از طریق آن جریان می یابد. این راهنما بارگیری و نصب را به ترتیب درست انجام می دهد: دانلود پورتال صادقانه Broadcom، سرور بررسی می کند، هر دو جادوگر، اولین ورود به سیستم و صدور مجوز.
📑فصل‌ها
- SEPM چیست — و چرا مدیر ابتدا وارد می شود
- دانلود: پورتال پشتیبانی Broadcom و حقوق من
- الزامات سرور — قبل از اینکه تنظیمات را لمس کنید، دستگاه را بررسی کنید
- رسانه را استخراج کنید و به عنوان سرپرست راه اندازی را شروع کنید
- جادوگر نصب
- جادوگر پیکربندی: نام سایت، رمز عبور مدیریت و انتخاب پایگاه داده
- فایل بازیابی — یک کپی از این سرور ذخیره کنید
- ابتدا وارد پورت 8443 شوید و حساب مدیریت را ایمن کنید
- واردات مجوز و اصول جلسه اول
📋 بررسی اجمالی و راهنمای گام به گام
بدانید چه چیزی را نصب می کنید
Symantec Endpoint Protection دو نیمه دارد. مشتری عاملی است که روی هر رایانه شخصی قرار دارد و محافظت را انجام می دهد. مدیر - SEPM - کنسولی است که به همه آن مشتریان می‌گوید که چه کاری انجام دهند: کدام خط‌مشی‌ها اعمال می‌شوند، کدام تعاریف باید انجام شوند، کدام دستگاه آلوده است. یک مدیر می تواند کل یک سایت آفیس را اجرا کند و شما ابتدا مدیر را روی سرور ویندوز خودش نصب کنید. تنها در این صورت است که کلاینت‌ها منطقی می‌شوند – کنسولی که هیچ کلاینت ندارد، از هیچ چیزی محافظت نمی‌کند، و کلاینت‌های بدون کنسول چیزی برای گزارش دادن ندارند.
فقط از پورتال Broadcom دانلود کنید
در اینجا اولین حقیقت صادقانه در مورد SEPM وجود دارد: هیچ صفحه دانلود عمومی وجود ندارد. SEPM یک محصول دارای مجوز Broadcom است و رسانه نصب در داخل پورتال پشتیبانی Broadcom، پشت مجوزی که سازمان شما خریداری کرده است، قرار دارد. با حساب تحت عنوان سازمان خود وارد شوید، استحقاقات من را باز کنید، مجوز امنیت Endpoint خود را با شماره سریال یا شناسه سایت پیدا کنید و از نماد دانلودها در آن حق استفاده کنید. محصول را انتخاب کنید، نسخه منتشر شده را انتخاب کنید و فایل نصب کامل را دانلود کنید. در همان بخش پورتال، کلیدهای مجوز شما و فایل مجوزی که پس از نصب به آن نیاز خواهید داشت نگه می‌دارد - تا زمانی که آنجا هستید آن را دانلود کنید.
اگر پورتال چیزی به شما نشان نمی‌دهد، این حق هنوز به حساب شما مرتبط نشده است. این یک تعمیر مراقبت از مشتری یا نمایندگی فروش Broadcom است - چیزی نیست که یک آینه تصادفی بتواند آن را حل کند.
ابتدا سرور را بررسی کنید
Broadcom از مدیر فقط در سیستم‌عامل‌های Windows Server پشتیبانی می‌کند - سرور 2016، 2019 یا 2022 برای نسخه‌های فعلی 14.3، با سرور 2025 که جدیدترین نسخه ارائه می‌شود. ویندوز دسکتاپ (10 یا 11) بدون توجه به اینکه رایانه شخصی چقدر قدرتمند است پشتیبانی نمی‌شود، و همچنین Server Core نیز پشتیبانی نمی‌شود. نصب مدیر بر روی لپ تاپ روزانه خود "فقط برای امتحان" اولین اشتباهی است که باید از آن صرفنظر کرد: به آن یک ویندوز سرور مناسب، فیزیکی یا مجازی، حتی برای یک دفتر کوچک بدهید.
Broadcom 2 گیگابایت رم را به عنوان حداقل و 8 گیگابایت یا بیشتر را به عنوان توصیه شده فهرست می کند (اگر پایگاه داده در همان جعبه زندگی می کند، بیشتر برنامه ریزی کنید)، و حدود 40 گیگابایت دیسک رایگان به عنوان کف، با توصیه بسیار بیشتر هنگامی که پایگاه داده با گزارش ها و رویدادهای مشتری شروع به رشد کرد، فهرست می کند.
Media را استخراج کرده و Setup را به عنوان Administrator اجرا کنید
دانلود کامل نصب یک فایل خود استخراجی است. آن را اجرا کنید و اجازه دهید بسته بندی شود، سپس راه اندازی سرور مدیریت را از پوشه استخراج شده با راست کلیک ← Run as administrator شروع کنید. نصب‌کننده ابتدا فایل‌های برنامه سرور مدیریت و هر بخش پشتیبانی را که نیاز دارد، مانند فایل‌های قابل توزیع مجدد Visual C++، که خودش مدیریت می‌کند، قرار می‌دهد. پس از آن رسانه را نگه دارید: برای تعمیرات، ارتقاء و بازیابی بلایا دوباره همان نسخه را می خواهید.
پیاده روی Install Wizard
جادوگر کوتاه است و اولین نصب جایی برای خلاقیت نیست. موافقت نامه مجوز را بپذیرید، پوشه نصب پیش فرض را نگه دارید مگر اینکه چیدمان سرور شما واقعاً خلاف آن را بخواهد، و اجازه دهید نصب به طور کامل قبل از اینکه روی هر چیز دیگری کلیک کنید، به پایان برسد. آنچه بعداً اتفاق می‌افتد بیشتر از خود کپی کردن اهمیت دارد: نصب‌کننده به جادوگر پیکربندی سرور مدیریت می‌دهد و کنسول تا زمانی که آن جادوگر اجرا نشود وجود نخواهد داشت. یک "نصب موفق" که قبل از پیکربندی متوقف می شود، یک مدیر نیمه ساخته است.
Configuration Wizard را اجرا کنید
این جادوگر جایی است که SEPM واقعی می شود. شما یک نام سایت تنظیم می‌کنید (نام دفتر شما خوب است)، گذرواژه حساب مدیریت را ایجاد می‌کنید و پایگاه داده را انتخاب می‌کنید. به نکته رمز عبور دقت کنید: در نسخه‌های فعلی هیچ رمز عبور پیش‌فرض کارخانه‌ای در انتظار شما نیست — رمز عبوری که در اینجا ایجاد می‌کنید همان رمز عبوری است که کار می‌کند، بنابراین آن را عمدا ایجاد کنید و آن را برای مرحله 8 به خاطر بسپارید.
سپس جادوگر پایگاه داده را ایجاد می کند، خدمات را راه اندازی می کند و اجرای LiveUpdate را پیشنهاد می کند تا مدیر جدید محتوای فعلی را بکشد. ترافیک کلاینت جدا از پورت کنسولی که در مرحله 8 استفاده می کنید، در پورت خود (8014) به مدیر می رسد.
فایل ریکاوری را ذخیره کنید
در طول پیکربندی، SEPM یک فایل بازیابی ایجاد می‌کند که جزئیاتی را که در آینده بازسازی بازیابی فاجعه درخواست می‌کند، در خود نگه می‌دارد. آن را در جایی کپی کنید که این سرور نیست: یک اشتراک فایل، یک بایگانی محافظت شده با رمز عبور، صندوق اسناد IT شما. ادمین‌ها دقیقاً یک بار با این فایل ملاقات می‌کنند — در بدترین روز، زمانی که سرور از بین رفته است و بازسازی می‌خواهد اثبات کند که سایت قدیمی چه بوده است. این مرحله را در حالی که همه چیز در حال کار است و غیر ضروری به نظر می رسد، نادیده نگیرید.
ابتدا وارد شوید و مجوز خود را اضافه کنید
کنسول وب را در مرورگر باز کنید — نام سرور در پورت 8443 روی HTTPS است. نام مثال زیر را با نام سرور SEPM یا آدرس IP خود جایگزین کنید:
https://YOUR-SEPM-SERVER:8443با رمز عبوری که در مرحله 6 در جادوگر پیکربندی ایجاد کردید، به عنوان admin وارد شوید — و در اولین جلسه آن حساب را ایمن کنید. رمز عبور را امروز در مدیریت رمز عبور شرکت خود قرار دهید، در حالی که هنوز آن را به خاطر دارید. اگر به طور کامل از بین برود، بازیابی یک فرآیند عمدی مستند شده توسط Broadcom است، نه یک بازنشانی سریع، دقیقاً به این دلیل که این حساب بر هر نقطه پایانی حاکم است. سپس یک حساب سرپرست با نام برای کار روزانه، یکی برای هر انسان ایجاد کنید، و ادمین داخلی را برای راه‌اندازی و موارد اضطراری مهر و موم کنید - حساب‌های نام‌گذاری شده به شما یک دنباله حسابرسی می‌دهند که معنایی دارد.
جلسه اول را با اصول اولیه به پایان برسانید: به صفحه Admin و بخش Licenses بروید و فایل مجوزی را که از پورتال دانلود کرده اید وارد کنید (تا زمانی که مجوز معتبر وارد شود، مدیر به شما یادآوری می کند و محتوای مشتری در نهایت به آن بستگی دارد). آدرس ایمیل مدیر را تنظیم کنید تا هشدارهای شیوع و مجوز به انسان برسد. و تأیید کنید که LiveUpdate برنامه ریزی شده است.
آنچه ساخته اید مرکز فرمان است. کار بعدی استقرار کلاینت SEP در رایانه‌های شخصی اداری است تا آن‌ها بررسی کنند، خط‌مشی را اتخاذ کنند و گزارش‌دهی را شروع کنند — ابتدا مدیر را پایدار کنید: سرویس‌ها در حال اجرا، LiveUpdate فعلی، مجوز وارد شده، یک کلاینت آزمایشی بررسی می‌شود. سپس گسترده‌تر، گروه به گروه عرضه کنید.
🏷️متغیرها و کلمات کلیدی جستجوی موضوع
🎙️ رونوشت کامل — برای بزرگ کردن ضربه بزنید
__TOK_33__
__TOK_34__
__TOK_35__
❓ سوالات متداول
آیا این آموزش 100% رایگان است؟
__TOK_36__
آیا مبتدیان می توانند از این راهنما پیروی کنند؟
__TOK_37__
اگر گیر کردم کجا می توانم سوال بپرسم؟
__TOK_38__