Paano Mag-download at Mag-install ng Symantec Endpoint Protection Manager

Alamin Kung Ano ang Iyong Ini-install

Ang Symantec Endpoint Protection ay may dalawang hati. Ang kliyente ay ang ahente na nakaupo sa bawat PC at gumagawa ng pagprotekta. Ang manager — SEPM — ay ang console na nagsasabi sa lahat ng kliyenteng iyon kung ano ang gagawin: aling mga patakaran ang nalalapat, aling mga kahulugan ang hihilahin, aling makina ang nahawahan. Ang isang manager ay maaaring magpatakbo ng isang buong site ng opisina, at i-install mo ang manager una, sa sarili nitong Windows Server. Noon lang nagkakaroon ng kahulugan ang mga kliyente — walang pinoprotektahan ang console na walang kliyente, at walang dapat iulat ang mga kliyenteng walang console.

I-download Lamang mula sa Broadcom Portal

Narito ang unang tapat na katotohanan tungkol sa SEPM: walang pampublikong pahina sa pag-download. Ang SEPM ay isang lisensyadong produkto ng Broadcom, at ang installation media ay nabubuhay sa loob ng Broadcom Support portal, sa likod ng lisensyang binili ng iyong organisasyon. Mag-sign in gamit ang sariling pinamagatang account ng iyong organisasyon, buksan ang My Entitlements, hanapin ang iyong lisensya sa Endpoint Security sa pamamagitan ng serial number o site ID, at gamitin ang icon na Downloads sa entitlement na iyon. Piliin ang produkto, piliin ang release, at i-download ang Buong Pag-install file. Hawak ng parehong seksyon ng portal ang iyong mga susi ng lisensya at ang file ng lisensya na kakailanganin mo pagkatapos ng pag-install — i-download din iyon habang naroon ka.

Kung walang ipinapakita sa iyo ang portal, hindi pa naka-link ang entitlement sa iyong account. Iyon ay isang Broadcom Customer Care o reseller fix — hindi isang bagay na maaaring lutasin ng random na salamin.

Suriin muna ang Server

Sinusuportahan lang ng Broadcom ang manager sa mga operating system ng Windows Server — Server 2016, 2019 o 2022 para sa kasalukuyang 14.3 release, kasama ang Server 2025 na darating sa pinakabago. Ang Desktop Windows (10 o 11) ay hindi suportado, gaano man kalakas ang PC, at gayundin ang Server Core. Ang pag-install ng manager sa iyong pang-araw-araw na laptop "para lang subukan" ay ang unang pagkakamali na laktawan: bigyan ito ng wastong Windows Server, pisikal o virtual, kahit para sa isang maliit na opisina.

Inililista ng Broadcom ang 2 GB RAM bilang pinakamababa at 8 GB o higit pa bilang inirerekomenda (magplano para sa higit pa kung ang database ay nakatira sa parehong kahon), at humigit-kumulang 40 GB ng libreng disk bilang sahig, na may higit na inirerekomenda kapag nagsimulang lumaki ang database kasama ang mga log at kaganapan ng kliyente.

I-extract ang Media at Patakbuhin ang Setup bilang Administrator

Ang Full Installation download ay isang self-extracting file. Patakbuhin ito at hayaan itong mag-unpack, pagkatapos ay simulan ang setup ng management server mula sa na-extract na folder gamit ang right-click → Run as administrator. Ang installer ay unang naglalatag ng mga file ng programa ng pamamahala ng server at anumang mga bahagi ng suporta na kailangan nito, tulad ng mga Visual C++ na muling maipamahagi, na pinangangasiwaan nito mismo. Panatilihin ang media pagkatapos: gugustuhin mong muli ang parehong release para sa mga pagkukumpuni, pag-upgrade at pagbawi sa kalamidad.

Maglakad sa Install Wizard

Ang wizard ay maikli, at ang unang pag-install ay hindi ang lugar para maging malikhain. Tanggapin ang kasunduan sa lisensya, panatilihin ang default na folder ng pag-install maliban kung ang layout ng iyong server ay talagang humihiling ng iba, at hayaang matapos ang pag-install bago ka mag-click sa anupaman. Ang susunod na mangyayari ay higit na mahalaga kaysa sa mismong pagkopya: ipinapasa ng installer sa Management Server Configuration Wizard, at hindi umiiral ang console hanggang sa tumakbo ang wizard na iyon. Ang isang "matagumpay na pag-install" na humihinto bago ang configuration ay isang half-built manager.

Patakbuhin ang Configuration Wizard

Ang wizard na ito ay kung saan nagiging totoo ang SEPM. Nagtakda ka ng pangalan ng site (ang pangalan ng iyong opisina ay maayos), lumikha ng password ng admin account, at piliin ang database. Maingat na tandaan ang punto ng password: sa mga kasalukuyang bersyon ay walang factory default na password ang naghihintay para sa iyo — ang password na gagawin mo dito ay ang gumagana, kaya kusa itong gawin at tandaan ito para sa Hakbang 8.

Pagkatapos ay gagawa ang wizard ng database, sisimulan ang mga serbisyo at nag-aalok na patakbuhin ang LiveUpdate upang makuha ng bagong manager ang kasalukuyang nilalaman. Ang trapiko ng kliyente ay umaabot sa manager sa sarili nitong port (8014), na hiwalay sa console port na gagamitin mo sa Hakbang 8.

I-save ang Recovery File

Sa panahon ng pagsasaayos, gumagawa ang SEPM ng recovery file na naglalaman ng mga detalyeng hihilingin ng muling pagbuo ng disaster recovery sa hinaharap. Kopyahin ito sa isang lugar na hindi ang server na ito: isang file share, isang archive na protektado ng password, iyong IT documentation vault. Nakikita muli ng mga admin ang file na ito nang eksaktong isang beses — sa pinakamasamang araw, kapag namatay na ang server at gusto ng muling pagbuo ng patunay kung ano ang dating site. Huwag laktawan ang hakbang na ito habang gumagana ang lahat at parang hindi na kailangan.

Unang Pag-login at Idagdag ang Iyong Lisensya

Buksan ang web console sa browser — ito ang pangalan ng server sa port 8443 sa HTTPS. Palitan ang halimbawang pangalan sa ibaba ng iyong sariling pangalan ng server ng SEPM o IP address:

https://YOUR-SEPM-SERVER:8443

Mag-sign in bilang admin gamit ang password na iyong ginawa sa configuration wizard sa Hakbang 6 — at i-secure ang account na iyon sa unang session na ito. Ilagay ang password sa tagapamahala ng password ng iyong kumpanya ngayon, habang naaalala mo pa ito; kung ito ay tuluyang mawala, ang pagbawi ay isang sinadyang prosesong dokumentado ng Broadcom, hindi isang mabilisang pag-reset, dahil mismong ang account na ito ang namamahala sa bawat endpoint. Pagkatapos ay gumawa ng pinangalanang admin account para sa pang-araw-araw na trabaho, isa bawat tao, at panatilihing selyado ang built-in na admin para sa pag-setup at mga emergency — ang mga pinangalanang account ay magbibigay sa iyo ng audit trail na may ibig sabihin.

Tapusin ang unang sesyon gamit ang mga pangunahing kaalaman: pumunta sa pahina ng Admin at sa seksyong Mga Lisensya at i-import ang file ng lisensya na na-download mo mula sa portal (hanggang sa may wastong lisensya, patuloy na paalalahanan ka ng manager, at ang nilalaman ng kliyente ang nakasalalay dito); itakda ang email address ng administrator upang maabot ng mga alerto ng outbreak at lisensya ang isang tao; at kumpirmahin na naka-iskedyul ang LiveUpdate.

Ang itinayo mo ay ang command center. Ang susunod na trabaho ay ang pagde-deploy ng SEP client sa mga PC ng opisina para mag-check in sila, kumuha ng patakaran at magsimulang mag-ulat — patatagin muna ang manager: tumatakbo ang mga serbisyo, kasalukuyang LiveUpdate, na-import ang lisensya, isang test client na nagche-check in. Pagkatapos ay ilunsad ang mas malawak, pangkat ayon sa grupo.