Cara Muat Turun & Pasang Pengurus Perlindungan Titik Akhir Symantec

Ketahui Apa yang Anda Pasang

Perlindungan Titik Akhir Symantec mempunyai dua bahagian. klien ialah ejen yang berada pada setiap PC dan melakukan perlindungan. pengurus — SEPM — ialah konsol yang memberitahu semua pelanggan itu perkara yang perlu dilakukan: dasar yang mana yang digunakan, definisi yang hendak ditarik, mesin mana yang dijangkiti. Seorang pengurus boleh menjalankan seluruh tapak pejabat dan anda memasang pengurus itu dahulu, pada Pelayan Windowsnya sendiri. Barulah pelanggan masuk akal — konsol tanpa pelanggan tidak melindungi apa-apa, dan pelanggan tanpa konsol tidak mempunyai apa-apa untuk dilaporkan.

Muat turun Hanya dari Portal Broadcom

Berikut ialah fakta jujur pertama tentang SEPM: tiada halaman muat turun awam. SEPM ialah produk Broadcom berlesen dan media pemasangan berada di dalam portal Sokongan Broadcom, di sebalik lesen yang dibeli oleh organisasi anda. Log masuk dengan akaun berhak milik organisasi anda sendiri, buka Kelayakan Saya, cari lesen Keselamatan Endpoint anda mengikut nombor siri atau ID tapak dan gunakan ikon Muat Turun pada kelayakan tersebut. Pilih produk, pilih keluaran dan muat turun fail Pemasangan Penuh. Bahagian portal yang sama memegang kunci lesen anda dan fail lesen yang anda perlukan selepas pemasangan — muat turun juga semasa anda berada di sana.

Jika portal tidak menunjukkan apa-apa kepada anda, kelayakan itu belum dipautkan ke akaun anda lagi. Itulah pembaikan Penjagaan Pelanggan atau penjual semula Broadcom — bukan sesuatu yang boleh diselesaikan oleh cermin rawak.

Semak Pelayan Dahulu

Broadcom menyokong pengurus hanya pada sistem pengendalian Windows Server — Pelayan 2016, 2019 atau 2022 untuk keluaran 14.3 semasa, dengan Pelayan 2025 tiba dalam yang terbaharu. Windows Desktop (10 atau 11) tidak disokong, tidak kira betapa hebatnya PC, dan begitu juga Server Core. Memasang pengurus pada komputer riba harian anda "hanya untuk mencuba" ialah kesilapan pertama yang perlu dilangkau: berikan Pelayan Windows yang betul, fizikal atau maya, walaupun untuk pejabat kecil.

Broadcom menyenaraikan 2 GB RAM sebagai minimum dan 8 GB atau lebih seperti yang disyorkan (rancang untuk lebih banyak jika pangkalan data berada pada kotak yang sama) dan sekitar 40 GB cakera percuma sebagai lantai, dengan jauh lebih disyorkan sebaik sahaja pangkalan data mula berkembang dengan log dan acara pelanggan.

Ekstrak Media dan Jalankan Persediaan sebagai Pentadbir

Muat turun Pemasangan Penuh ialah fail yang diekstrak sendiri. Jalankan dan biarkan ia membongkar, kemudian mulakan persediaan pelayan pengurusan daripada folder yang diekstrak dengan klik kanan → Jalankan sebagai pentadbir. Pemasang mula-mula meletakkan fail program pelayan pengurusan dan apa-apa bahagian sokongan yang diperlukan, seperti Visual C++ boleh diagihkan semula, yang dikendalikannya sendiri. Simpan media selepas itu: anda akan mahu keluaran yang sama sekali lagi untuk pembaikan, peningkatan dan pemulihan bencana.

Jalankan Wizard Pasang

Wizard pendek, dan pemasangan pertama bukanlah tempat untuk menjadi kreatif. Terima perjanjian lesen, simpan folder pemasangan lalai melainkan reka letak pelayan anda benar-benar menuntut sebaliknya, dan biarkan pemasangan selesai sepenuhnya sebelum anda mengklik apa-apa lagi. Perkara yang berlaku seterusnya lebih penting daripada penyalinan itu sendiri: pemasang menyerahkan kepada Wizard Konfigurasi Pelayan Pengurusan dan konsol tidak wujud sehingga wizard itu telah dijalankan. "Pemasangan yang berjaya" yang berhenti sebelum konfigurasi ialah pengurus separuh binaan.

Jalankan Wizard Konfigurasi

Wizard ini adalah tempat SEPM menjadi nyata. Anda menetapkan nama tapak (nama pejabat anda baik), buat kata laluan akaun pentadbir dan pilih pangkalan data. Perhatikan titik kata laluan dengan berhati-hati: dalam versi semasa terdapat tiada kata laluan lalai kilang menunggu anda — kata laluan yang anda buat di sini adalah yang berfungsi, jadi ciptanya dengan sengaja dan ingat untuk Langkah 8.

Wizard kemudian mencipta pangkalan data, memulakan perkhidmatan dan menawarkan untuk menjalankan LiveUpdate supaya pengurus baharu menarik kandungan semasa. Trafik pelanggan mencapai pengurus pada portnya sendiri (8014), berasingan daripada port konsol yang akan anda gunakan dalam Langkah 8.

Simpan Fail Pemulihan

Semasa konfigurasi, SEPM mencipta fail pemulihan yang menyimpan butiran yang akan diminta oleh pembinaan semula bencana masa hadapan. Salinnya di tempat yang bukan pelayan ini: perkongsian fail, arkib yang dilindungi kata laluan, peti besi dokumentasi IT anda. Pentadbir bertemu fail ini sekali lagi tepat sekali — pada hari yang paling teruk, apabila pelayan telah mati dan pembinaan semula mahukan bukti tentang tapak lama itu. Jangan langkau langkah ini semasa semuanya berfungsi dan rasanya tidak perlu.

Log Masuk Pertama dan Tambah Lesen Anda

Buka konsol web dalam penyemak imbas — ia adalah nama pelayan pada port 8443 melalui HTTPS. Gantikan nama contoh di bawah dengan nama atau alamat IP pelayan SEPM anda sendiri:

https://YOUR-SEPM-SERVER:8443

Log masuk sebagai admin dengan kata laluan yang anda buat dalam wizard konfigurasi dalam Langkah 6 — dan selamatkan akaun itu dalam sesi pertama ini. Letakkan kata laluan dalam pengurus kata laluan syarikat anda hari ini, sementara anda masih mengingatinya; jika ia hilang sepenuhnya, pemulihan ialah proses yang didokumenkan Broadcom yang disengajakan, bukan tetapan semula pantas, tepat kerana akaun ini mengawal setiap titik akhir. Kemudian buat akaun pentadbir bernama untuk kerja harian, satu bagi setiap manusia dan pastikan pentadbir terbina dalam dimeterai untuk persediaan dan kecemasan — akaun bernama memberi anda jejak audit yang bermakna.

Selesaikan sesi pertama dengan asas-asas: pergi ke halaman Pentadbir dan bahagian Lesen dan import fail lesen yang anda muat turun dari portal (sehingga lesen yang sah masuk, pengurus akan terus mengingatkan anda dan kandungan klien yang akhirnya bergantung padanya); tetapkan alamat e-mel pentadbir supaya makluman wabak dan lesen sampai kepada manusia; dan sahkan bahawa LiveUpdate dijadualkan.

Apa yang anda bina ialah pusat arahan. Tugas seterusnya ialah menempatkan klien SEP ke PC pejabat supaya mereka mendaftar masuk, mengambil dasar dan mula melaporkan — pastikan pengurus stabil dahulu: perkhidmatan berjalan, LiveUpdate semasa, lesen diimport, satu pelanggan ujian mendaftar masuk. Kemudian lancarkan lebih luas, kumpulan mengikut kumpulan.