วิธีดาวน์โหลดและติดตั้ง Symantec Endpoint Protection Manager
Symantec Endpoint Protection Manager (SEPM) เป็นคอนโซลที่เรียกใช้โปรแกรมป้องกันไวรัสในสำนักงานของคุณ — ทุกนโยบาย ทุกคำจำกัดความ และทุกรายงานจะไหลผ่านมัน คู่มือนี้จะดำเนินการดาวน์โหลดและติดตั้งตามลำดับที่ถูกต้อง: การดาวน์โหลดพอร์ทัล Broadcom ที่ตรงไปตรงมา การตรวจสอบเซิร์ฟเวอร์ ทั้งพ่อมด การเข้าสู่ระบบครั้งแรกและการออกใบอนุญาต
📑บทต่างๆ
- SEPM คืออะไร — และเหตุใดผู้จัดการจึงเข้ามาก่อน
- การดาวน์โหลด: พอร์ทัลสนับสนุนของ Broadcom และสิทธิ์ของฉัน
- ข้อกำหนดของเซิร์ฟเวอร์ — ตรวจสอบเครื่องก่อนที่คุณจะแตะการตั้งค่า
- แยกสื่อและเริ่มการตั้งค่าในฐานะผู้ดูแลระบบ
- ตัวช่วยสร้างการติดตั้ง
- ตัวช่วยสร้างการกำหนดค่า: ชื่อไซต์ รหัสผ่านผู้ดูแลระบบ และตัวเลือกฐานข้อมูล
- ไฟล์กู้คืน — บันทึกสำเนาจากเซิร์ฟเวอร์นี้
- เข้าสู่ระบบครั้งแรกที่พอร์ต 8443 และรักษาความปลอดภัยของบัญชีผู้ดูแลระบบ
- การนำเข้าใบอนุญาตและข้อมูลเบื้องต้นเกี่ยวกับเซสชันแรก
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
รู้ว่าคุณกำลังติดตั้งอะไร
Symantec Endpoint Protection แบ่งออกเป็นสองส่วน ไคลเอนต์คือตัวแทนที่อยู่ในพีซีทุกเครื่องและทำการปกป้อง ผู้จัดการ — SEPM — เป็นคอนโซลที่บอกลูกค้าทั้งหมดว่าต้องทำอะไร: นโยบายใดที่บังคับใช้, คำจำกัดความใดที่จะดึง, เครื่องใดที่ติดไวรัส ผู้จัดการคนหนึ่งสามารถบริหารทั้งไซต์งานได้ และคุณติดตั้งผู้จัดการก่อนอื่นบน Windows Server ของตัวเอง เมื่อเป็นเช่นนั้นไคลเอ็นต์จึงจะสมเหตุสมผล — คอนโซลที่ไม่มีไคลเอ็นต์จะไม่ปกป้องอะไรเลย และไคลเอ็นต์ที่ไม่มีคอนโซลจะไม่มีอะไรต้องรายงานเลย
ดาวน์โหลดจาก Broadcom Portal เท่านั้น
ต่อไปนี้เป็นข้อเท็จจริงประการแรกเกี่ยวกับ SEPM: ไม่มีหน้าดาวน์โหลดสาธารณะ SEPM เป็นผลิตภัณฑ์ Broadcom ที่ได้รับใบอนุญาต และมีสื่อการติดตั้งอยู่ภายใน พอร์ทัลสนับสนุน Broadcom ด้านหลังใบอนุญาตที่องค์กรของคุณซื้อ ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ขององค์กรของคุณ เปิด สิทธิ์ของฉัน ค้นหาใบอนุญาต Endpoint Security ของคุณตามหมายเลขซีเรียลหรือรหัสไซต์ และใช้ไอคอน ดาวน์โหลด บนการให้สิทธิ์นั้น เลือกผลิตภัณฑ์ เลือกรุ่น และดาวน์โหลดไฟล์ การติดตั้งแบบเต็ม ส่วนของพอร์ทัลเดียวกันจะเก็บรหัสใบอนุญาตของคุณและไฟล์ใบอนุญาตที่คุณต้องการหลังจากการติดตั้ง — ดาวน์โหลดได้ในขณะที่คุณอยู่ที่นั่น
หากพอร์ทัลไม่แสดงให้คุณเห็น แสดงว่าการให้สิทธิ์ยังไม่ได้เชื่อมโยงกับบัญชีของคุณ นั่นคือการแก้ไขฝ่ายดูแลลูกค้าหรือผู้ค้าปลีกของ Broadcom — ไม่ใช่สิ่งที่มิเรอร์สุ่มจะสามารถแก้ไขได้
ตรวจสอบเซิร์ฟเวอร์ก่อน
Broadcom รองรับตัวจัดการบนระบบปฏิบัติการ Windows Server เท่านั้น — Server 2016, 2019 หรือ 2022 สำหรับรุ่น 14.3 ปัจจุบัน โดย Server 2025 มาพร้อมกับรุ่นใหม่ล่าสุด ไม่รองรับ Windows บนเดสก์ท็อป (10 หรือ 11) ไม่ว่าพีซีจะมีประสิทธิภาพเพียงใด และ Server Core ก็เช่นกัน การติดตั้ง Manager บนแล็ปท็อปประจำวันของคุณ "เพียงเพื่อลอง" เป็นข้อผิดพลาดประการแรกที่จะข้ามไป: จัดให้มี Windows Server ที่เหมาะสม ทั้งแบบกายภาพหรือเสมือน แม้แต่ในสำนักงานขนาดเล็ก
Broadcom แสดงรายการ RAM 2 GB เป็นขั้นต่ำและ 8 GB หรือมากกว่าตามที่แนะนำ (วางแผนเพิ่มหากฐานข้อมูลอยู่ในกล่องเดียวกัน) และ พื้นที่ว่างบนดิสก์ประมาณ 40 GB เป็นพื้น โดยแนะนำให้ใช้มากกว่านั้นมาก เมื่อฐานข้อมูลเริ่มเติบโตพร้อมกับบันทึกและเหตุการณ์ของไคลเอ็นต์
แยกสื่อและเรียกใช้การตั้งค่าในฐานะผู้ดูแลระบบ
การดาวน์โหลดการติดตั้งแบบเต็มเป็นไฟล์แบบขยายในตัว เรียกใช้และปล่อยให้แตกไฟล์ จากนั้นเริ่มการตั้งค่าเซิร์ฟเวอร์การจัดการจากโฟลเดอร์ที่แยกออกมาโดยคลิกขวา → เรียกใช้ในฐานะผู้ดูแลระบบ ก่อนอื่นโปรแกรมติดตั้งจะวางไฟล์โปรแกรมเซิร์ฟเวอร์การจัดการและส่วนสนับสนุนที่จำเป็น เช่น Visual C++ แบบแจกจ่ายต่อได้ ซึ่งตัวติดตั้งจะจัดการเอง เก็บสื่อไว้ในภายหลัง: คุณจะต้องการรุ่นเดิมอีกครั้งสำหรับการซ่อมแซม อัปเกรด และการกู้คืนความเสียหาย
เดินตัวช่วยสร้างการติดตั้ง
ตัวช่วยสร้างนั้นสั้น และการติดตั้งครั้งแรกไม่ใช่จุดที่จะสร้างสรรค์ ยอมรับข้อตกลงใบอนุญาต เก็บโฟลเดอร์การติดตั้งเริ่มต้น เว้นแต่ว่าเค้าโครงเซิร์ฟเวอร์ของคุณต้องการอย่างอื่นอย่างแท้จริง และปล่อยให้การติดตั้งเสร็จสิ้นก่อนที่คุณจะคลิกสิ่งอื่น สิ่งที่เกิดขึ้นต่อไปมีความสำคัญมากกว่าการคัดลอก: ตัวติดตั้งจะส่งมอบให้กับ ตัวช่วยสร้างการกำหนดค่าเซิร์ฟเวอร์การจัดการ และไม่มีคอนโซลอยู่จนกว่าตัวช่วยนั้นจะเริ่มทำงาน "การติดตั้งที่สำเร็จ" ที่หยุดก่อนการกำหนดค่าคือตัวจัดการครึ่งสร้าง
เรียกใช้ตัวช่วยสร้างการกำหนดค่า
ตัวช่วยสร้างนี้คือจุดที่ SEPM กลายเป็นจริง คุณตั้งค่า ชื่อไซต์ (ชื่อสำนักงานของคุณก็ได้) สร้าง รหัสผ่านบัญชีผู้ดูแลระบบ และเลือก ฐานข้อมูล สังเกตจุดรหัสผ่านอย่างระมัดระวัง: ในเวอร์ชันปัจจุบัน ไม่มีรหัสผ่านเริ่มต้นจากโรงงาน รอคุณอยู่ รหัสผ่านที่คุณสร้างที่นี่คือรหัสผ่านที่ใช้ได้ ดังนั้นจงตั้งใจสร้างรหัสผ่านและจำไว้สำหรับขั้นตอนที่ 8
วิซาร์ดจะสร้างฐานข้อมูล เริ่มบริการและเสนอให้เรียกใช้ LiveUpdate เพื่อให้ผู้จัดการคนใหม่ดึงเนื้อหาปัจจุบัน การรับส่งข้อมูลของไคลเอนต์เข้าถึงผู้จัดการบนพอร์ตของตัวเอง (8014) แยกจากพอร์ตคอนโซลที่คุณจะใช้ในขั้นตอนที่ 8
บันทึกไฟล์การกู้คืน
ในระหว่างการกำหนดค่า SEPM จะสร้างไฟล์การกู้คืนที่เก็บรายละเอียดที่การกู้คืนความเสียหายในอนาคตจะขอ คัดลอกไปที่อื่น ไม่ใช่เซิร์ฟเวอร์นี้: พื้นที่แชร์ไฟล์ ไฟล์เก็บถาวรที่มีการป้องกันด้วยรหัสผ่าน ห้องเก็บเอกสารด้านไอทีของคุณ ผู้ดูแลระบบจะพบไฟล์นี้อีกครั้งอย่างแน่นอนในวันที่แย่ที่สุด เมื่อเซิร์ฟเวอร์หยุดทำงานและการสร้างใหม่ต้องการหลักฐานว่าไซต์เก่าคืออะไร อย่าข้ามขั้นตอนนี้ในขณะที่ทุกอย่างกำลังทำงานอยู่และรู้สึกว่าไม่จำเป็น
เข้าสู่ระบบครั้งแรกและเพิ่มใบอนุญาตของคุณ
เปิดเว็บคอนโซลในเบราว์เซอร์ ซึ่งเป็นชื่อของเซิร์ฟเวอร์บนพอร์ต 8443 บน HTTPS แทนที่ชื่อตัวอย่างด้านล่างด้วยชื่อเซิร์ฟเวอร์ SEPM หรือที่อยู่ IP ของคุณเอง:
https://YOUR-SEPM-SERVER:8443ลงชื่อเข้าใช้ในฐานะ ผู้ดูแลระบบ ด้วยรหัสผ่านที่คุณสร้างในตัวช่วยสร้างการกำหนดค่าในขั้นตอนที่ 6 — และรักษาความปลอดภัยของบัญชีนั้นในเซสชันแรกนี้ ใส่รหัสผ่านในตัวจัดการรหัสผ่านของบริษัทของคุณวันนี้ในขณะที่คุณยังจำได้ หากสูญหายโดยสิ้นเชิง การกู้คืนจะเป็นกระบวนการที่จัดทำโดย Broadcom โดยเจตนา ไม่ใช่การรีเซ็ตอย่างรวดเร็ว เนื่องจากบัญชีนี้ควบคุมจุดสิ้นสุดทุกจุด จากนั้นสร้างบัญชีผู้ดูแลระบบที่มีชื่อสำหรับงานรายวัน หนึ่งบัญชีต่อคน และปิดผนึกผู้ดูแลระบบในตัวไว้สำหรับการตั้งค่าและเหตุฉุกเฉิน บัญชีที่มีชื่อจะช่วยให้คุณมีแนวทางการตรวจสอบที่มีความหมายบางอย่าง
เสร็จสิ้นเซสชั่นแรกด้วยพื้นฐาน: ไปที่หน้า ผู้ดูแลระบบ และส่วน ใบอนุญาต และนำเข้าไฟล์ใบอนุญาตที่คุณดาวน์โหลดจากพอร์ทัล (จนกว่าจะมีใบอนุญาตที่ถูกต้อง ผู้จัดการจะคอยเตือนคุณอยู่เสมอ และเนื้อหาของลูกค้าคือสิ่งที่ขึ้นอยู่กับมันในท้ายที่สุด) ตั้งค่าที่อยู่อีเมลของผู้ดูแลระบบเพื่อให้การแจ้งเตือนการระบาดและใบอนุญาตเข้าถึงมนุษย์ได้ และยืนยันว่ากำหนดเวลา LiveUpdate แล้ว
สิ่งที่คุณสร้างขึ้นคือศูนย์บัญชาการ งานต่อไปคือการปรับใช้ไคลเอนต์ SEP กับพีซีในสำนักงาน เพื่อให้พวกเขาเช็คอิน ใช้นโยบาย และเริ่มการรายงาน — ให้ผู้จัดการมีเสถียรภาพก่อน: บริการที่ทำงานอยู่ LiveUpdate ปัจจุบัน ใบอนุญาตนำเข้า ไคลเอนต์ทดสอบหนึ่งตัวเช็คอิน จากนั้นขยายวงกว้างขึ้น จัดกลุ่มตามกลุ่ม
🏷️ตัวแปรการค้นหาหัวข้อและคำหลัก
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
__TOK_33__
__TOK_34__
__TOK_35__
❓คำถามที่พบบ่อย
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
__TOK_36__
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่?
__TOK_37__
ฉันจะถามคำถามได้ที่ไหนหากฉันติดขัด?
__TOK_38__