Cara Mengunduh & Menginstal Symantec Endpoint Protection Manager

Ketahui Apa yang Anda Instal

Symantec Endpoint Protection memiliki dua bagian. klien adalah agen yang duduk di setiap PC dan melakukan perlindungan. Manajer — SEPM — adalah konsol yang memberi tahu semua klien apa yang harus dilakukan: kebijakan mana yang berlaku, definisi mana yang harus diambil, mesin mana yang terinfeksi. Satu manajer dapat menjalankan seluruh situs kantor, dan Anda menginstal manajer tersebut pertama, di Windows Server-nya sendiri. Baru setelah itu klien masuk akal — konsol tanpa klien tidak melindungi apa pun, dan klien tanpa konsol tidak punya apa pun untuk dilaporkan.

Unduh Hanya dari Portal Broadcom

Inilah fakta jujur pertama tentang SEPM: tidak ada halaman download publik. SEPM adalah produk Broadcom berlisensi, dan media instalasi berada di dalam portal Dukungan Broadcom, di balik lisensi yang dibeli organisasi Anda. Masuk dengan akun milik organisasi Anda, buka Kepemilikan Saya, temukan lisensi Keamanan Endpoint Anda berdasarkan nomor seri atau ID situs, dan gunakan ikon Unduhan pada hak tersebut. Pilih produk, pilih rilisnya, dan unduh file Instalasi Lengkap. Bagian portal yang sama menyimpan kunci lisensi Anda dan file lisensi yang Anda perlukan setelah instalasi — unduh juga saat Anda berada di sana.

Jika portal tidak menunjukkan apa pun kepada Anda, berarti hak tersebut belum ditautkan ke akun Anda. Itu adalah perbaikan Layanan Pelanggan atau pengecer Broadcom — bukan sesuatu yang bisa diselesaikan secara acak.

Periksa Servernya Terlebih Dahulu

Broadcom mendukung manajer hanya pada sistem operasi Windows Server — Server 2016, 2019, atau 2022 untuk rilis 14.3 saat ini, dengan Server 2025 hadir dalam versi terbaru. Desktop Windows (10 atau 11) tidak didukung, tidak peduli seberapa kuat PC tersebut, begitu pula Server Core. Menginstal manajer di laptop harian Anda "hanya untuk mencoba" adalah kesalahan pertama yang harus dilewati: berikan Windows Server yang tepat, fisik atau virtual, bahkan untuk kantor kecil.

Broadcom mencantumkan RAM minimum 2 GB dan 8 GB atau lebih sesuai rekomendasi (rencanakan lebih banyak jika database berada di kotak yang sama), dan sekitar 40 GB disk kosong sebagai kapasitas dasar, dan jauh lebih disarankan setelah database mulai berkembang dengan log dan peristiwa klien.

Ekstrak Media dan Jalankan Pengaturan sebagai Administrator

Unduhan Instalasi Lengkap adalah file yang mengekstraksi sendiri. Jalankan dan biarkan dibongkar, lalu mulai pengaturan server manajemen dari folder yang diekstrak dengan klik kanan → Jalankan sebagai administrator. Penginstal pertama-tama meletakkan file program server manajemen dan semua bagian dukungan yang diperlukan, seperti Visual C++ yang dapat didistribusikan ulang, yang ditangani sendiri. Simpan media setelahnya: Anda akan menginginkan rilis yang sama lagi untuk perbaikan, peningkatan, dan pemulihan bencana.

Jalani Wisaya Penginstalan

Panduannya singkat, dan instalasi pertama bukanlah waktu yang tepat untuk berkreasi. Terima perjanjian lisensi, pertahankan folder instalasi default kecuali tata letak server Anda benar-benar menuntut sebaliknya, dan biarkan instalasi selesai sepenuhnya sebelum Anda mengklik apa pun. Apa yang terjadi selanjutnya lebih penting daripada penyalinan itu sendiri: penginstal menyerahkan ke Wizard Konfigurasi Server Manajemen, dan konsol tidak akan ada sampai wizard tersebut dijalankan. Sebuah "instalasi berhasil" yang berhenti sebelum konfigurasi adalah manajer setengah jadi.

Jalankan Wizard Konfigurasi

Penyihir inilah yang menjadikan SEPM menjadi nyata. Anda menetapkan nama situs (nama kantor Anda boleh), membuat kata sandi akun admin, dan memilih database. Catat poin kata sandinya dengan hati-hati: pada versi saat ini tidak ada kata sandi default pabrik yang menunggu Anda — kata sandi yang Anda buat di sini adalah kata sandi yang berfungsi, jadi buatlah dengan hati-hati dan ingatlah untuk Langkah 8.

Wizard kemudian membuat database, memulai layanan dan menawarkan untuk menjalankan LiveUpdate sehingga manajer baru mengambil konten saat ini. Lalu lintas klien mencapai manajer pada portnya sendiri (8014), terpisah dari port konsol yang akan Anda gunakan pada Langkah 8.

Simpan File Pemulihan

Selama konfigurasi, SEPM membuat file pemulihan yang menyimpan detail yang akan diminta oleh pembangunan kembali pemulihan bencana di masa mendatang. Salin di suatu tempat yang bukan server ini: berbagi file, arsip yang dilindungi kata sandi, brankas dokumentasi TI Anda. Admin menemui file ini lagi tepat satu kali — pada hari terburuk, ketika server mati dan pembangunan kembali menginginkan bukti tentang situs lama itu. Jangan lewatkan langkah ini saat semuanya berfungsi dan dirasa tidak perlu.

Login Pertama dan Tambahkan Lisensi Anda

Buka konsol web di browser — ini adalah nama server pada port 8443 melalui HTTPS. Ganti nama contoh di bawah ini dengan nama atau alamat IP server SEPM Anda sendiri:

https://YOUR-SEPM-SERVER:8443

Masuk sebagai admin dengan kata sandi yang Anda buat di wizard konfigurasi pada Langkah 6 — dan amankan akun tersebut di sesi pertama ini. Masukkan kata sandi ke pengelola kata sandi perusahaan Anda hari ini, selagi Anda masih mengingatnya; jika hilang sepenuhnya, pemulihan adalah proses yang disengaja dan didokumentasikan oleh Broadcom, bukan pengaturan ulang cepat, justru karena akun ini mengatur setiap titik akhir. Kemudian buat akun admin bernama untuk pekerjaan sehari-hari, satu akun per manusia, dan biarkan admin internal tetap tersegel untuk penyiapan dan keadaan darurat — akun bernama memberi Anda jejak audit yang sangat berarti.

Selesaikan sesi pertama dengan dasar-dasarnya: buka halaman Admin dan bagian Lisensi dan impor file lisensi yang Anda unduh dari portal (hingga lisensi yang valid ada, pengelola akan terus mengingatkan Anda, dan konten klienlah yang pada akhirnya bergantung padanya); mengatur alamat email administrator sehingga peringatan wabah dan lisensi dapat menjangkau manusia; dan konfirmasikan bahwa LiveUpdate dijadwalkan.

Apa yang Anda bangun adalah pusat komando. Pekerjaan berikutnya adalah menyebarkan klien SEP ke PC kantor sehingga mereka melakukan check-in, mengambil kebijakan, dan mulai melaporkan — stabilkan manajer terlebih dahulu: layanan berjalan, LiveUpdate terkini, lisensi diimpor, satu klien uji melakukan check-in. Kemudian luncurkan lebih luas, kelompok demi kelompok.