Як завантажити та встановити Symantec Endpoint Protection Manager

Знайте, що ви встановлюєте

Symantec Endpoint Protection складається з двох частин. Клієнт - це агент, який знаходиться на кожному ПК та здійснює захист. Менеджер — SEPM — це консоль, яка вказує всім клієнтам, що робити: які політики застосовувати, які визначення отримати, яка машина заражена. Один менеджер може запускати весь сайт офісу, і ви встановлюєте менеджер спочатку на його власний Windows Server. Тільки тоді клієнти мають сенс — консоль без клієнтів нічого не захищає, а клієнтам без консолі нема про що звітувати.

Завантажуйте лише з порталу Broadcom

Ось перший чесний факт про SEPM: немає загальнодоступної сторінки завантаження. SEPM є ліцензованим продуктом Broadcom, а інсталяційний носій знаходиться на порталі підтримки Broadcom за ліцензією, яку придбала ваша організація. Увійдіть, використовуючи власний обліковий запис вашої організації, відкрийте Мої права, знайдіть свою ліцензію Endpoint Security за серійним номером або ідентифікатором сайту та скористайтеся піктограмою Завантаження на цьому дозволі. Виберіть продукт, виберіть випуск і завантажте файл повної інсталяції. У тому самому розділі порталу зберігаються ваші ліцензійні ключі та файл ліцензії, який вам знадобиться після інсталяції — завантажте його також, поки ви там.

Якщо портал нічого не показує, це означає, що права ще не пов’язані з вашим обліковим записом. Це виправлення службою підтримки клієнтів Broadcom або торговим посередником — не те, що може вирішити випадкове дзеркало.

Спочатку перевірте сервер

Broadcom підтримує менеджер лише в операційних системах Windows Server — Server 2016, 2019 або 2022 для поточних випусків 14.3, а Server 2025 з’явиться в найновішому. Настільна Windows (10 або 11) не підтримується, незалежно від того, наскільки потужний ПК, а також Server Core. Встановлення менеджера на щоденному ноутбуці «просто для спроби» — це перша помилка, яку слід пропустити: дайте йому належний Windows Server, фізичний або віртуальний, навіть для невеликого офісу.

Broadcom вказує 2 ГБ оперативної пам’яті як мінімум і 8 ГБ або більше як рекомендовано (заплануйте більше, якщо база даних знаходиться на одній коробці), і близько 40 ГБ вільного диска як мінімум, рекомендовано значно більше, коли база даних почне зростати журналами клієнта та подіями.

Витягніть носій і запустіть установку від імені адміністратора

Повне завантаження інсталяції є файлом, що саморозпаковується. Запустіть його та дайте йому розпакувати, а потім запустіть налаштування сервера керування з витягнутої папки, клацнувши правою кнопкою миші → Запустити від імені адміністратора. Інсталятор спочатку закладає програмні файли сервера керування та будь-які необхідні компоненти підтримки, такі як розповсюджувані файли Visual C++, які він обробляє сам. Збережіть носій після цього: вам знадобиться той самий випуск знову для ремонту, оновлення та аварійного відновлення.

Запустіть майстер встановлення

Майстер короткий, і перша інсталяція не є місцем для творчості. Прийміть ліцензійну угоду, збережіть папку інсталяції за замовчуванням, якщо компонування вашого сервера справді не вимагає іншого, і дайте інсталяції повністю завершитися, перш ніж клацати щось інше. Те, що відбувається далі, має більше значення, ніж саме копіювання: інсталятор передає роботу Майстру конфігурації сервера керування, і консоль не існує, доки цей майстер не запуститься. «Успішне встановлення», яке зупиняється перед конфігурацією, є наполовину зібраним менеджером.

Запустіть майстер налаштування

У цьому майстрі SEPM стає реальним. Ви встановлюєте назву сайту (назва вашого офісу підходить), створюєте пароль облікового запису адміністратора та вибираєте базу даних. Уважно зверніть увагу на пункт пароля: у поточних версіях на вас не чекає заводського пароля за замовчуванням — створений вами тут пароль працює, тому створіть його свідомо та запам’ятайте для кроку 8.

Потім майстер створює базу даних, запускає служби та пропонує запустити LiveUpdate, щоб новий адміністратор отримав поточний вміст. Клієнтський трафік досягає менеджера через власний порт (8014), окремий від порту консолі, який ви використовуватимете на кроці 8.

Збережіть файл відновлення

Під час конфігурації SEPM створює файл відновлення, який містить деталі, необхідні для майбутнього аварійного відновлення. Скопіюйте його кудись не на цей сервер: спільний файл, архів, захищений паролем, сховище ІТ-документації. Адміністратори знову зустрічаються з цим файлом рівно один раз — у найгірший день, коли сервер загинув, а для перебудови потрібні докази того, яким був старий сайт. Не пропускайте цей крок, поки все працює і він здається непотрібним.

Спочатку увійдіть і додайте свою ліцензію

Відкрийте веб-консоль у браузері — це ім’я сервера на порту 8443 через HTTPS. Замініть наведене нижче ім’я прикладу на ім’я або IP-адресу свого сервера SEPM:

https://YOUR-SEPM-SERVER:8443

Увійдіть як адміністратор за допомогою пароля, який ви створили в майстрі конфігурації на кроці 6 — і захистіть цей обліковий запис під час цього першого сеансу. Введіть пароль у менеджер паролів вашої компанії сьогодні, поки ви його ще пам’ятаєте; якщо його повністю втрачено, відновлення є навмисно задокументованим Broadcom процесом, а не швидким скиданням, саме тому, що цей обліковий запис керує кожною кінцевою точкою. Потім створіть іменований обліковий запис адміністратора для щоденної роботи, по одному на людину, і тримайте вбудованого адміністратора закритим для налаштування та надзвичайних ситуацій — іменовані облікові записи дають вам контрольний слід, який щось означає.

Завершіть перший сеанс основами: перейдіть на сторінку Адміністратор і розділ Ліцензії та імпортуйте файл ліцензії, який ви завантажили з порталу (доки не буде дійсної ліцензії, менеджер продовжуватиме нагадувати вам, і від цього в кінцевому підсумку залежить вміст клієнта); установіть адресу електронної пошти адміністратора, щоб сповіщення про спалах і ліцензію отримували людину; і підтвердьте, що LiveUpdate заплановано.

Те, що ви побудували, це командний центр. Наступне завдання — це розгортання клієнта SEP на офісних комп’ютерах, щоб вони зареєструвалися, прийняли політику та почали звітувати — спершу отримайте стабільний менеджер: служби запущені, LiveUpdate поточний, ліцензія імпортована, один тестовий клієнт реєструється. Потім розгортайте ширше, групу за групою.