Jak pobrać i zainstalować program Symantec Endpoint Protection Manager

Dowiedz się, co instalujesz

Symantec Endpoint Protection składa się z dwóch części. Klient to agent zainstalowany na każdym komputerze i zapewniający ochronę. Menedżer — SEPM — to konsola, która mówi wszystkim klientom, co mają robić: jakie zasady mają zastosowanie, jakie definicje należy pobrać, który komputer jest zainfekowany. Jeden menedżer może obsługiwać całą witrynę biurową, a menedżer jest instalowany najpierw na jego własnym serwerze Windows. Tylko wtedy klienci mają sens — konsola bez klientów niczego nie chroni, a klienci bez konsoli nie mają do czego raportować.

Pobierz tylko z portalu Broadcom

Oto pierwszy uczciwy fakt na temat SEPM: nie ma publicznej strony pobierania. SEPM jest licencjonowanym produktem firmy Broadcom, a nośnik instalacyjny znajduje się w portalu pomocy technicznej Broadcom, za licencją zakupioną przez Twoją organizację. Zaloguj się na uprawnione konto swojej organizacji, otwórz Moje uprawnienia, znajdź swoją licencję Endpoint Security według numeru seryjnego lub identyfikatora witryny i użyj ikony Pobrane przy tym uprawnieniu. Wybierz produkt, wybierz wersję i pobierz plik Pełna instalacja. W tej samej sekcji portalu znajdują się klucze licencyjne i plik licencyjny, którego będziesz potrzebować po instalacji — pobierz go również, gdy już tam będziesz.

Jeżeli portal nic Ci nie pokazuje, oznacza to, że uprawnienie nie jest jeszcze powiązane z Twoim kontem. Jest to naprawa obsługi klienta Broadcom lub sprzedawcy — a nie coś, co może rozwiązać przypadkowe lustro.

Najpierw sprawdź serwer

Broadcom obsługuje menedżera tylko w systemach operacyjnych Windows Server — Server 2016, 2019 lub 2022 w bieżących wersjach 14.3, przy czym Server 2025 pojawia się w najnowszej wersji. Komputerowy system Windows (10 lub 11) nie jest obsługiwany, niezależnie od mocy komputera, podobnie jak Server Core. Zainstalowanie menedżera na codziennym laptopie „na próbę” to pierwszy błąd, który należy pominąć: zapewnij mu odpowiedni serwer Windows, fizyczny lub wirtualny, nawet dla małego biura.

Broadcom podaje 2 GB RAM jako minimum i 8 GB lub więcej zgodnie z zaleceniami (zaplanuj więcej, jeśli baza danych znajduje się na tym samym urządzeniu) i około 40 GB wolnego dysku jako minimum, przy czym zaleca się znacznie więcej, gdy baza danych zacznie się rozrastać o dzienniki i zdarzenia klienta.

Wyodrębnij nośnik i uruchom instalację jako administrator

Pobierana pełna instalacja jest plikiem samorozpakowującym się. Uruchom go i pozwól mu się rozpakować, a następnie rozpocznij konfigurację serwera zarządzania z wyodrębnionego folderu, klikając kliknij prawym przyciskiem myszy → Uruchom jako administrator. Instalator najpierw określa pliki programu serwera zarządzania i wszelkie potrzebne elementy pomocnicze, takie jak pakiety redystrybucyjne Visual C++, którymi sam się zajmuje. Zachowaj nośnik później: będziesz potrzebować tej samej wersji ponownie do napraw, aktualizacji i odzyskiwania po awarii.

Przejdź przez kreatora instalacji

Kreator jest krótki, a pierwsza instalacja nie jest miejscem, w którym można wykazać się kreatywnością. Zaakceptuj umowę licencyjną, zachowaj domyślny folder instalacyjny, chyba że układ serwera rzeczywiście wymaga inaczej, i poczekaj, aż instalacja zakończy się całkowicie, zanim klikniesz cokolwiek innego. To, co stanie się później, jest ważniejsze niż samo kopiowanie: instalator przekazuje Kreatora konfiguracji serwera zarządzania, a konsola nie istnieje, dopóki kreator nie zostanie uruchomiony. „Udana instalacja”, która zatrzymuje się przed konfiguracją, to menedżer w połowie zbudowany.

Uruchom Kreatora konfiguracji

Dzięki temu kreatorowi SEPM staje się rzeczywistością. Ustawiasz nazwę witryny (nazwa Twojego biura jest w porządku), tworzysz hasło do konta administratora i wybierasz bazę danych. Zwróć szczególną uwagę na hasło: w aktualnych wersjach nie czeka na Ciebie domyślne hasło fabryczne — hasło, które tutaj utworzysz, jest tym, które działa, więc utwórz je celowo i zapamiętaj na potrzeby kroku 8.

Następnie kreator tworzy bazę danych, uruchamia usługi i oferuje uruchomienie usługi LiveUpdate, aby nowy menedżer pobrał bieżącą zawartość. Ruch kliencki dociera do menedżera na jego własnym porcie (8014), innym niż port konsoli, którego będziesz używać w kroku 8.

Zapisz plik odzyskiwania

Podczas konfiguracji SEPM tworzy plik odzyskiwania, w którym przechowywane są szczegóły, o które będzie wymagane przy przyszłej rekonstrukcji odzyskiwania po awarii. Skopiuj go gdzieś, nie ten serwer: udział plików, archiwum chronione hasłem, skarbiec dokumentacji IT. Administratorzy spotykają się z tym plikiem ponownie dokładnie raz — w najgorszym dniu, kiedy serwer padł, a przebudowa wymaga dowodu na to, jaka była stara witryna. Nie pomijaj tego kroku, gdy wszystko działa i wydaje się niepotrzebne.

Najpierw zaloguj się i dodaj swoją licencję

Otwórz konsolę internetową w przeglądarce — jest to nazwa serwera na porcie 8443 przez HTTPS. Zastąp poniższą przykładową nazwę własną nazwą serwera SEPM lub adresem IP:

https://YOUR-SEPM-SERVER:8443

Zaloguj się jako admin przy użyciu hasła utworzonego w kreatorze konfiguracji w kroku 6 i zabezpiecz to konto w pierwszej sesji. Już dziś umieść hasło w swoim firmowym menedżerze haseł, póki je jeszcze pamiętasz; jeśli zostanie całkowicie utracony, odzyskiwanie jest celowym procesem udokumentowanym przez firmę Broadcom, a nie szybkim resetem, właśnie dlatego, że to konto rządzi każdym punktem końcowym. Następnie utwórz nazwane konto administratora do codziennej pracy, jedno na osobę, i przechowuj wbudowanego administratora w tajemnicy na wypadek konfiguracji i w sytuacjach awaryjnych — nazwane konta zapewniają ścieżkę audytu, która coś znaczy.

Zakończ pierwszą sesję z podstawami: przejdź do strony Administracja i do sekcji Licencje i zaimportuj plik licencji pobrany z portalu (dopóki nie będzie ważnej licencji, menedżer będzie Ci przypominał, a ostatecznie od tego zależy treść klienta); ustaw adres e-mail administratora, aby powiadomienia o epidemiach i licencjach docierały do ​​człowieka; i potwierdź, że usługa LiveUpdate jest zaplanowana.

To, co zbudowałeś, to centrum dowodzenia. Następnym zadaniem jest wdrożenie klienta SEP na komputerach w biurze, aby mogli się zarejestrować, przyjąć zasady i rozpocząć raportowanie — najpierw zapewnij menedżerowi stabilność: usługi uruchomione, bieżąca usługa LiveUpdate, zaimportowana licencja, zameldowanie jednego klienta testowego. Następnie wprowadź szerzej, grupa po grupie.