Cum să descărcați și să instalați Symantec Endpoint Protection Manager

Aflați ce instalați

Symantec Endpoint Protection are două jumătăți. Clientul este agentul care se află pe fiecare PC și face protecția. Managerul — SEPM — este consola care le spune tuturor acelor clienți ce trebuie să facă: ce politici se aplică, ce definiții să extragă, ce mașină este infectată. Un manager poate rula un întreg site de birou, iar dvs. instalați managerul mai întâi, pe propriul său server Windows. Numai atunci clienții au sens - o consolă fără clienți nu protejează nimic, iar clienții fără consolă nu au la ce să raporteze.

Descărcați numai de pe portalul Broadcom

Iată primul fapt sincer despre SEPM: nu există o pagină publică de descărcare. SEPM este un produs Broadcom cu licență, iar suportul de instalare se află în portalul de asistență Broadcom, în spatele licenței cumpărate de organizația dvs. Conectați-vă cu propriul cont îndreptățit al organizației dvs., deschideți Drepturile mele, găsiți-vă licența Endpoint Security după numărul de serie sau ID-ul site-ului și utilizați pictograma Descărcări de pe dreptul respectiv. Alegeți produsul, alegeți versiunea și descărcați fișierul Instalare completă. Aceeași secțiune a portalului conține cheile de licență și fișierul de licență de care veți avea nevoie după instalare - descărcați-l și pe acesta în timp ce sunteți acolo.

Dacă portalul nu vă arată nimic, dreptul nu este încă legat de contul dvs. Aceasta este o soluție de asistență pentru clienți Broadcom sau de reseller - nu este ceva ce o oglindă aleatorie poate rezolva.

Verificați mai întâi serverul

Broadcom acceptă managerul numai pe sistemele de operare Windows Server — Server 2016, 2019 sau 2022 pentru versiunile actuale 14.3, cu Server 2025 sosind în cea mai nouă. Desktop Windows (10 sau 11) nu este acceptat, indiferent cât de puternic este PC-ul, și nici Server Core nu este. Instalarea managerului pe laptopul tău de zi cu zi „doar pentru a încerca” este prima greșeală pe care trebuie să o sări: dă-i un Windows Server adecvat, fizic sau virtual, chiar și pentru un birou mic.

Broadcom afișează 2 GB RAM ca minim și 8 GB sau mai mult, așa cum este recomandat (planificați mai mult dacă baza de date se află în aceeași cutie) și aproximativ 40 GB de disc liber ca sol, cu mult mai mult recomandat odată ce baza de date începe să crească cu jurnalele și evenimentele clientului.

Extrageți media și rulați configurarea ca administrator

Descărcarea de instalare completă este un fișier care se extrage automat. Rulați-l și lăsați-l să despacheteze, apoi porniți configurarea serverului de management din folderul extras cu clic dreapta → Executare ca administrator. Programul de instalare stabilește mai întâi fișierele de program ale serverului de management și orice piese de suport de care are nevoie, cum ar fi redistribuibilele Visual C++, pe care le gestionează singur. Păstrați media după aceea: veți dori din nou aceeași versiune pentru reparații, upgrade-uri și recuperare în caz de dezastru.

Urmăriți Expertul de instalare

Expertul este scurt și o primă instalare nu este locul unde să fii creativ. Acceptați acordul de licență, păstrați dosarul de instalare implicit, cu excepția cazului în care aspectul serverului dvs. cere cu adevărat altfel și lăsați instalarea să se termine complet înainte de a da clic pe orice altceva. Ceea ce se întâmplă în continuare contează mai mult decât copierea în sine: programul de instalare predă Asistentul de configurare a serverului de gestionare, iar consola nu există până când acel vrăjitor nu rulează. O „instalare reușită” care se oprește înainte de configurare este un manager pe jumătate construit.

Rulați Expertul de configurare

Acest vrăjitor este locul în care SEPM devine real. Setați un nume de site (numele biroului dvs. este ok), creați parola contului de administrator și alegeți baza de date. Rețineți cu atenție punctul de parolă: în versiunile actuale, nu vă așteaptă nicio parolă implicită din fabrică - parola pe care o creați aici este cea care funcționează, așa că creați-o în mod deliberat și amintiți-o pentru Pasul 8.

Expertul creează apoi baza de date, pornește serviciile și oferă să ruleze LiveUpdate, astfel încât noul manager să extragă conținutul curent. Traficul clientului ajunge la manager pe propriul port (8014), separat de portul de consolă pe care îl veți folosi în Pasul 8.

Salvați fișierul de recuperare

În timpul configurării, SEPM creează un fișier de recuperare care conține detaliile pe care le va solicita o reconstrucție viitoare de recuperare în caz de dezastru. Copiați-l într-un loc care nu este acest server: o partajare de fișiere, o arhivă protejată prin parolă, seif de documentație IT. Administratorii se întâlnesc din nou cu acest fișier exact o dată - în cea mai proastă zi, când serverul a murit și reconstrucția vrea dovada a ceea ce era vechiul site. Nu sări peste acest pas în timp ce totul funcționează și se simte inutil.

Mai întâi conectați-vă și adăugați-vă licența

Deschideți consola web în browser — este numele serverului pe portul 8443 prin HTTPS. Înlocuiți exemplul de nume de mai jos cu numele sau adresa IP a propriului server SEPM:

https://YOUR-SEPM-SERVER:8443

Conectați-vă ca admin cu parola pe care ați creat-o în expertul de configurare la Pasul 6 – și asigurați-vă contul în această primă sesiune. Puneți astăzi parola în managerul de parole al companiei dvs., cât încă vă amintiți; dacă este pierdut complet, recuperarea este un proces deliberat documentat de Broadcom, nu o resetare rapidă, tocmai pentru că acest cont guvernează fiecare punct final. Apoi creați un cont de administrator denumit pentru munca zilnică, unul per om și păstrați administratorul încorporat sigilat pentru configurare și urgențe - conturile denumite vă oferă o pistă de audit care înseamnă ceva.

Terminați prima sesiune cu elementele de bază: accesați pagina Admin și secțiunea License și importați fișierul de licență pe care l-ați descărcat de pe portal (până când este disponibilă o licență validă, managerul vă va reaminti în continuare, iar conținutul clientului este ceea ce depinde în cele din urmă de el); setați adresa de e-mail a administratorului, astfel încât alertele de focar și de licență să ajungă la un om; și confirmați că LiveUpdate este programat.

Ceea ce ați construit este centrul de comandă. Următoarea sarcină este implementarea clientului SEP pe computerele de la birou, astfel încât acestea să se înregistreze, să ia politica și să înceapă raportarea - stabilizați mai întâi managerul: servicii care rulează, LiveUpdate actual, licență importată, un client de testare se înregistrează. Apoi lansați mai larg, grup cu grup.