Hur man laddar ner och installerar Symantec Endpoint Protection Manager

Vet vad du installerar

Symantec Endpoint Protection har två halvor. klienten är agenten som sitter på varje dator och skyddar. hanteraren – SEPM – är konsolen som talar om för alla dessa klienter vad de ska göra: vilka policyer som gäller, vilka definitioner som ska hämtas, vilken maskin som är infekterad. En chef kan köra en hel kontorswebbplats och du installerar managern först på sin egen Windows-server. Först då är klienter vettiga – en konsol utan klienter skyddar ingenting, och klienter utan konsol har inget att rapportera till.

Ladda ner endast från Broadcom-portalen

Här är det första ärliga faktumet om SEPM: det finns ingen offentlig nedladdningssida. SEPM är en licensierad Broadcom-produkt, och installationsmediet finns i Broadcom Support-portalen, bakom licensen som din organisation köpte. Logga in med din organisations eget berättigade konto, öppna Mina rättigheter, hitta din Endpoint Security-licens efter serienummer eller plats-ID och använd ikonen Nedladdningar på den behörigheten. Välj produkten, välj versionen och ladda ner Fullständig installation-fil. Samma portalsektion innehåller dina licensnycklar och licensfilen du behöver efter installationen – ladda ner den också medan du är där.

Om portalen inte visar dig någonting är rättigheten inte kopplad till ditt konto ännu. Det är en Broadcom Customer Care eller återförsäljare fix - inte något en slumpmässig spegel kan lösa.

Kontrollera servern först

Broadcom stöder endast hanteraren på Windows Server operativsystem — Server 2016, 2019 eller 2022 för de aktuella 14.3-versionerna, med Server 2025 som kommer i den senaste. Desktop Windows (10 eller 11) stöds inte, oavsett hur kraftfull datorn är, och inte Server Core heller. Att installera managern på din dagliga bärbara dator "bara för att försöka" är det första misstaget att hoppa över: ge den en riktig Windows-server, fysisk eller virtuell, även för ett litet kontor.

Broadcom listar 2 GB RAM som minimum och 8 GB eller mer som rekommenderas (planera för mer om databasen finns på samma låda), och runt 40 GB ledig disk som golvet, med mycket mer rekommenderat när databasen börjar växa med klientloggar och händelser.

Extrahera media och kör installationen som administratör

Nedladdningen av den fullständiga installationen är en självextraherande fil. Kör den och låt den packas upp, starta sedan konfigurationen av hanteringsservern från den extraherade mappen med högerklicka på → Kör som administratör. Installationsprogrammet lägger först ner programfilerna för hanteringsservern och eventuella stöddelar som den behöver, såsom Visual C++-redistributables, som den hanterar själv. Behåll media efteråt: du vill ha samma version igen för reparationer, uppgraderingar och katastrofåterställning.

Gå igenom installationsguiden

Guiden är kort, och en första installation är inte platsen att vara kreativ. Acceptera licensavtalet, behåll standardinstallationsmappen om inte din serverlayout verkligen kräver något annat, och låt installationen avslutas helt innan du klickar på något annat. Vad som händer härnäst är viktigare än själva kopieringen: installationsprogrammet lämnar över till Management Server Configuration Wizard, och konsolen existerar inte förrän den guiden har körts. En "lyckad installation" som stoppas innan konfigurationen är en halvbyggd manager.

Kör konfigurationsguiden

Den här guiden är där SEPM blir verklig. Du anger ett webbplatsnamn (ditt kontorsnamn är bra), skapar adminkontolösenordet och väljer databasen. Notera lösenordspunkten noggrant: i nuvarande versioner finns det inget fabriksstandardlösenord som väntar på dig – lösenordet du skapar här är det som fungerar, så skapa det medvetet och kom ihåg det för steg 8.

Guiden skapar sedan databasen, startar tjänsterna och erbjuder sig att köra LiveUpdate så att den nya chefen hämtar aktuellt innehåll. Klienttrafik når managern på sin egen port (8014), separat från konsolporten du kommer att använda i steg 8.

Spara återställningsfilen

Under konfigurationen skapar SEPM en återställningsfil som innehåller informationen som en framtida återställningsrekonstruktion kommer att kräva. Kopiera den någonstans som inte är den här servern: en filresurs, ett lösenordsskyddat arkiv, ditt IT-dokumentationsvalv. Administratörer möter den här filen igen exakt en gång - den värsta dagen, när servern har dött och ombyggnaden vill ha bevis på vad den gamla sidan var. Hoppa inte över detta steg medan allt fungerar och det känns onödigt.

Första logga in och lägg till din licens

Öppna webbkonsolen i webbläsaren — det är serverns namn på port 8443 över HTTPS. Ersätt exempelnamnet nedan med din egen SEPM-servers namn eller IP-adress:

https://YOUR-SEPM-SERVER:8443

Logga in som admin med lösenordet som du skapade i konfigurationsguiden i steg 6 — och säkra det kontot i denna första session. Lägg lösenordet i ditt företags lösenordshanterare idag, medan du fortfarande kommer ihåg det; om den försvinner helt är återställning en avsiktlig Broadcom-dokumenterad process, inte en snabb återställning, just för att det här kontot styr varje slutpunkt. Skapa sedan ett namngivet administratörskonto för det dagliga arbetet, ett per människa, och håll den inbyggda administratören förseglad för installation och nödsituationer – namngivna konton ger dig ett granskningsspår som betyder något.

Avsluta den första sessionen med grunderna: gå till sidan Admin och avsnittet Licenser och importera licensfilen du laddade ner från portalen (tills en giltig licens är inne kommer chefen att fortsätta påminna dig, och klientinnehållet är det som i slutändan beror på det); ställ in administratörens e-postadress så att utbrott och licensvarningar når en människa; och bekräfta att LiveUpdate är schemalagt.

Det du har byggt är kommandocentralen. Nästa jobb är att distribuera SEP-klienten till kontorsdatorerna så att de checkar in, tar policy och börjar rapportera — få chefen stabil först: tjänster igång, LiveUpdate aktuell, licensimporterad, en testklient som checkar in. Rulla sedan ut bredare, grupp för grupp.