Hvordan laste ned og installere Symantec Endpoint Protection Manager

Vet hva du installerer

Symantec Endpoint Protection har to halvdeler. klienten er agenten som sitter på hver PC og beskytter. manageren – SEPM – er konsollen som forteller alle disse klientene hva de skal gjøre: hvilke retningslinjer som gjelder, hvilke definisjoner som skal trekkes, hvilken maskin som er infisert. Én leder kan kjøre en hel kontorside, og du installerer manageren først, på sin egen Windows-server. Først da gir klienter mening – en konsoll uten klienter beskytter ingenting, og klienter uten konsoll har ingenting å rapportere til.

Last ned kun fra Broadcom-portalen

Her er det første ærlige faktum om SEPM: det er ingen offentlig nedlastingsside. SEPM er et lisensiert Broadcom-produkt, og installasjonsmediet ligger inne i Broadcom Support-portalen, bak lisensen organisasjonen din kjøpte. Logg på med organisasjonens egen berettigede konto, åpne Mine rettigheter, finn Endpoint Security-lisensen din etter serienummer eller nettsteds-ID, og ​​bruk Nedlastinger-ikonet på den rettigheten. Velg produktet, velg utgivelsen og last ned Fullinstallasjonsfilen. Den samme portaldelen inneholder lisensnøklene dine og lisensfilen du trenger etter installasjonen – last ned den også mens du er der.

Hvis portalen ikke viser deg noe, er ikke rettigheten knyttet til kontoen din ennå. Det er en Broadcom Customer Care eller forhandler-fiks - ikke noe et tilfeldig speil kan løse.

Sjekk serveren først

Broadcom støtter administratoren bare på Windows Server-operativsystemer – Server 2016, 2019 eller 2022 for de nåværende 14.3-utgivelsene, med Server 2025 som kommer i den nyeste. Desktop Windows (10 eller 11) er ikke støttet, uansett hvor kraftig PC-en er, og det er heller ikke Server Core. Å installere administratoren på din daglige bærbare "bare for å prøve" er den første feilen å hoppe over: gi den en skikkelig Windows-server, fysisk eller virtuell, selv for et lite kontor.

Broadcom viser 2 GB RAM som minimum og 8 GB eller mer som anbefalt (planlegg for mer hvis databasen lever på samme boks), og rundt 40 GB ledig disk som gulvet, med langt mer anbefalt når databasen begynner å vokse med klientlogger og hendelser.

Pakk ut mediet og kjør oppsett som administrator

Nedlastingen av full installasjon er en selvutpakkende fil. Kjør den og la den pakkes ut, og start deretter administrasjonsserveroppsettet fra den utpakkede mappen med høyreklikk → Kjør som administrator. Installasjonsprogrammet legger først ned administrasjonsserverprogramfilene og eventuelle støttedeler den trenger, for eksempel Visual C++-redistributablene, som den håndterer selv. Behold media etterpå: du vil ha den samme utgivelsen igjen for reparasjoner, oppgraderinger og katastrofegjenoppretting.

Gå gjennom installasjonsveiviseren

Veiviseren er kort, og en første installasjon er ikke stedet å være kreativ. Godta lisensavtalen, behold standard installasjonsmappe med mindre serveroppsettet ditt virkelig krever noe annet, og la installasjonen fullføres før du klikker på noe annet. Hva som skjer videre er viktigere enn selve kopieringen: installasjonsprogrammet overlater til Konfigurasjonsveiviseren for administrasjonsserver, og konsollen eksisterer ikke før den veiviseren har kjørt. En "vellykket installasjon" som stopper før konfigurasjon er en halvbygget manager.

Kjør konfigurasjonsveiviseren

Denne veiviseren er der SEPM blir ekte. Du angir et nettstedsnavn (kontornavnet ditt er greit), oppretter adminkontopassordet og velger databasen. Legg nøye merke til passordpunktet: i gjeldende versjoner er det intet fabrikkstandardpassord som venter på deg – passordet du oppretter her er det som fungerer, så lag det bevisst og husk det for trinn 8.

Veiviseren oppretter deretter databasen, starter tjenestene og tilbyr å kjøre LiveUpdate slik at den nye lederen henter gjeldende innhold. Klienttrafikk når lederen på sin egen port (8014), atskilt fra konsollporten du vil bruke i trinn 8.

Lagre gjenopprettingsfilen

Under konfigurasjonen oppretter SEPM en gjenopprettingsfil som inneholder detaljene en fremtidig gjenoppretting etter katastrofe vil be om. Kopier den et sted som ikke er denne serveren: en fildeling, et passordbeskyttet arkiv, IT-dokumentasjonshvelvet. Administratorer møter denne filen igjen nøyaktig én gang - på den verste dagen, når serveren har dødd og gjenoppbyggingen vil ha bevis på hva det gamle nettstedet var. Ikke hopp over dette trinnet mens alt fungerer og det føles unødvendig.

Første pålogging og legg til din lisens

Åpne nettkonsollen i nettleseren – det er serverens navn på port 8443 over HTTPS. Erstatt eksempelnavnet nedenfor med din egen SEPM-servers navn eller IP-adresse:

https://YOUR-SEPM-SERVER:8443

Logg på som admin med passordet du opprettet i konfigurasjonsveiviseren i trinn 6 – og sikre den kontoen i denne første økten. Legg inn passordet i bedriftens passordbehandling i dag, mens du fortsatt husker det; hvis den går helt tapt, er gjenoppretting en bevisst Broadcom-dokumentert prosess, ikke en rask tilbakestilling, nettopp fordi denne kontoen styrer hvert endepunkt. Deretter oppretter du en navngitt adminkonto for daglig arbeid, én per person, og hold den innebygde admin forseglet for oppsett og nødsituasjoner – navngitte kontoer gir deg et revisjonsspor som betyr noe.

Fullfør den første økten med det grunnleggende: gå til Admin-siden og Lisenser-delen og importer lisensfilen du lastet ned fra portalen (inntil en gyldig lisens er inne, vil lederen fortsette å minne deg på det, og klientinnholdet er det som til syvende og sist avhenger av det); angi administratorens e-postadresse slik at utbrudd og lisensvarsler når et menneske; og bekreft at LiveUpdate er planlagt.

Det du har bygget er kommandosentralen. Den neste jobben er å distribuere SEP-klienten til kontor-PC-ene slik at de sjekker inn, tar policy og begynner å rapportere – få lederen stabil først: tjenester som kjører, LiveUpdate gjeldende, lisens importert, én testklient sjekker inn. Deretter rulles ut bredere, gruppe for gruppe.