Como baixar e instalar o Symantec Endpoint Protection Manager

Saiba o que você está instalando

O Symantec Endpoint Protection tem duas metades. O cliente é o agente que fica em cada PC e faz a proteção. O gerenciador — SEPM — é o console que informa a todos esses clientes o que fazer: quais políticas se aplicam, quais definições extrair, qual máquina está infectada. Um gerente pode administrar um site de escritório inteiro e você instala o gerenciador primeiro, em seu próprio Windows Server. Só então os clientes fazem sentido – um console sem clientes não protege nada e os clientes sem console não têm nada a quem reportar.

Baixe apenas do Portal Broadcom

Aqui está o primeiro fato honesto sobre o SEPM: não existe uma página pública de download. O SEPM é um produto licenciado da Broadcom, e a mídia de instalação fica dentro do portal de suporte da Broadcom, atrás da licença que sua organização comprou. Faça login com a conta autorizada da sua organização, abra Meus direitos, encontre sua licença do Endpoint Security por número de série ou ID do site e use o ícone Downloads nesse direito. Escolha o produto, escolha a versão e baixe o arquivo de Instalação completa. A mesma seção do portal contém suas chaves de licença e o arquivo de licença que você precisará após a instalação – baixe-os também enquanto estiver lá.

Se o portal não mostrar nada, o direito ainda não está vinculado à sua conta. Isso é uma solução do atendimento ao cliente ou do revendedor da Broadcom – não algo que um espelho aleatório possa resolver.

Verifique o servidor primeiro

A Broadcom oferece suporte ao gerenciador apenas em sistemas operacionais Windows Server — Server 2016, 2019 ou 2022 para as versões 14.3 atuais, com o Server 2025 chegando na versão mais recente. Desktop Windows (10 ou 11) não é compatível, não importa quão poderoso seja o PC, e nem o Server Core. Instalar o gerenciador em seu laptop diário “só para experimentar” é o primeiro erro a ser ignorado: forneça a ele um Windows Server adequado, físico ou virtual, mesmo para um pequeno escritório.

A Broadcom lista 2 GB de RAM como mínimo e 8 GB ou mais conforme recomendado (planeje mais se o banco de dados estiver na mesma caixa) e cerca de 40 GB de disco livre como mínimo, com muito mais recomendado assim que o banco de dados começar a crescer com logs e eventos de clientes.

Extraia a mídia e execute a configuração como administrador

O download da instalação completa é um arquivo auto-extraível. Execute-o e deixe-o descompactar, em seguida, inicie a configuração do servidor de gerenciamento a partir da pasta extraída com clique com o botão direito → Executar como administrador. O instalador primeiro estabelece os arquivos de programa do servidor de gerenciamento e quaisquer peças de suporte necessárias, como os redistribuíveis do Visual C++, que ele mesmo gerencia. Guarde a mídia depois: você desejará a mesma versão novamente para reparos, atualizações e recuperação de desastres.

Siga o assistente de instalação

O assistente é curto e a primeira instalação não é o lugar para ser criativo. Aceite o contrato de licença, mantenha a pasta de instalação padrão, a menos que o layout do seu servidor exija realmente o contrário, e deixe a instalação terminar completamente antes de clicar em qualquer outra coisa. O que acontece a seguir é mais importante do que a cópia em si: o instalador passa para o Assistente de configuração do Management Server e o console não existe até que o assistente seja executado. Uma "instalação bem-sucedida" que pára antes da configuração é um gerenciador incompleto.

Execute o assistente de configuração

Este assistente é onde o SEPM se torna real. Você define um nome do site (o nome do seu escritório é adequado), cria a senha da conta de administrador e escolhe o banco de dados. Observe o ponto da senha com cuidado: nas versões atuais não há nenhuma senha padrão de fábrica esperando por você — a senha que você cria aqui é a que funciona, então crie-a deliberadamente e lembre-se dela na Etapa 8.

O assistente então cria o banco de dados, inicia os serviços e se oferece para executar o LiveUpdate para que o novo gerente extraia o conteúdo atual. O tráfego do cliente chega ao gerenciador em sua própria porta (8014), separada da porta do console que você usará na Etapa 8.

Salve o arquivo de recuperação

Durante a configuração, o SEPM cria um arquivo de recuperação que contém os detalhes que uma futura reconstrução de recuperação de desastres solicitará. Copie-o em algum lugar que não seja este servidor: um compartilhamento de arquivos, um arquivo protegido por senha, seu cofre de documentação de TI. Os administradores encontram esse arquivo novamente exatamente uma vez – no pior dia, quando o servidor morreu e a reconstrução exige uma prova de como era o site antigo. Não pule esta etapa enquanto tudo estiver funcionando e parecer desnecessário.

Primeiro login e adicione sua licença

Abra o console web no navegador — é o nome do servidor na porta 8443 via HTTPS. Substitua o nome de exemplo abaixo pelo nome ou endereço IP do seu próprio servidor SEPM:

https://YOUR-SEPM-SERVER:8443

Faça login como admin com a senha que você criou no assistente de configuração na Etapa 6 — e proteja essa conta nesta primeira sessão. Coloque a senha no gerenciador de senhas da sua empresa hoje mesmo, enquanto você ainda se lembra dela; se for perdido completamente, a recuperação será um processo deliberado documentado pela Broadcom, e não uma redefinição rápida, precisamente porque essa conta governa todos os endpoints. Em seguida, crie uma conta de administrador nomeada para o trabalho diário, uma por pessoa, e mantenha o administrador integrado protegido para configurações e emergências. As contas nomeadas fornecem uma trilha de auditoria que significa algo.

Termine a primeira sessão com o básico: vá para a página Admin e a seção Licenças e importe o arquivo de licença que você baixou do portal (até que uma licença válida esteja disponível, o gerente continuará lembrando você, e o conteúdo do cliente é o que depende disso); definir o endereço de e-mail do administrador para que os alertas de surtos e licenças cheguem a um ser humano; e confirme se o LiveUpdate está agendado.

O que você construiu é o centro de comando. A próxima tarefa é implantar o cliente SEP nos PCs do escritório para que eles façam check-in, sigam a política e comecem a gerar relatórios — primeiro deixe o gerenciador estável: serviços em execução, LiveUpdate atual, licença importada, um cliente de teste fazendo check-in.