如何下载和安装 Symantec Endpoint Protection Manager

了解您正在安装什么

Symantec Endpoint Protection 有两部分。 客户端是位于每台PC上并进行保护的代理。 管理器 - SEPM - 是一个控制台，告诉所有这些客户端要做什么：应用哪些策略、要提取哪些定义、哪台计算机被感染。一个管理器可以运行整个办公站点，并且您首先将管理器安装在其自己的 Windows 服务器上。只有这样，客户端才有意义——没有客户端的控制台无法保护任何内容，没有控制台的客户端也没有任何可报告的内容。

仅从 Broadcom 门户下载

这是关于 SEPM 的第一个诚实事实：没有公共下载页面。 SEPM 是经过许可的 Broadcom 产品，安装介质位于 Broadcom 支持门户 内，位于您的组织购买的许可证后面。使用您组织自己的授权帐户登录，打开我的权利，通过序列号或站点 ID 找到您的 Endpoint Security 许可证，然后使用该权利上的下载图标。选择产品，选择版本，然后下载完整安装文件。同一门户部分包含您的许可证密钥以及安装后所需的许可证文件 - 您也可以在那里下载。

如果门户未向您显示任何内容，则该权利尚未链接到您的帐户。这是博通客户服务中心或经销商的解决方案，不是随机镜像可以解决的问题。

首先检查服务器

Broadcom 仅在 Windows Server 操作系统上支持管理器 - 当前 14.3 版本为 Server 2016、2019 或 2022，最新版本为 Server 2025。无论 PC 多么强大，桌面 Windows（10 或 11）不支持，服务器核心也不支持。在你的日常笔记本电脑上安装管理器“只是为了尝试”是要跳过的第一个错误：给它一个合适的 Windows Server，物理的或虚拟的，即使对于小型办公室也是如此。

Broadcom 列出最低 2 GB RAM，建议 8 GB 或更多（如果数据库位于同一个机器上，则计划更多），以及 40 GB 左右的可用磁盘作为底线，一旦数据库开始随着客户端日志和事件而增长，建议使用更多。

提取媒体并以管理员身份运行安装程序

完整安装下载是一个自解压文件。运行它并解压，然后通过右键单击 → 以管理员身份运行从解压的文件夹中启动管理服务器安装程序。安装程序首先放置管理服务器程序文件和它需要的任何支持部分，例如它自己处理的 Visual C++ 可再发行组件。之后保留介质：您将需要再次使用相同的版本进行修复、升级和灾难恢复。

执行安装向导

该向导很短，并且首次安装不适合发挥创意。接受许可协议，保留默认安装文件夹，除非您的服务器布局确实有其他要求，并让安装完全完成，然后再单击其他任何内容。接下来发生的事情比复制本身更重要：安装程序将移交给管理服务器配置向导，并且在该向导运行之前控制台并不存在。在配置之前停止的“成功安装”是半构建的管理器。

运行配置向导

这个向导是 SEPM 真正发挥作用的地方。您设置站点名称（您的办公室名称即可），创建管理员帐户密码，然后选择数据库。请仔细注意密码点：在当前版本中，没有出厂默认密码在等着您 - 您在此处创建的密码才是有效的，因此请谨慎创建并记住它以供第 8 步使用。

然后，向导将创建数据库、启动服务并提议运行 LiveUpdate，以便新管理员提取当前内容。客户端流量通过其自己的端口 (8014) 到达管理器，该端口与您将在步骤 8 中使用的控制台端口分开。

保存恢复文件

在配置过程中，SEPM 会创建一个恢复文件，其中包含未来灾难恢复重建所需的详细信息。将其复制到非此服务器的某个位置：文件共享、受密码保护的存档、您的 IT 文档库。管理员恰好再次遇到此文件一次 - 在最糟糕的一天，当服务器死机并且重建需要旧站点的证据时。当一切正常并且感觉没有必要时，不要跳过此步骤。

首次登录并添加您的许可证

在浏览器中打开 Web 控制台 - 这是通过 HTTPS 的端口 8443 上的服务器名称。将下面的示例名称替换为您自己的 SEPM 服务器的名称或 IP 地址：

https://YOUR-SEPM-SERVER:8443

使用您在第 6 步中在配置向导中创建的密码以 admin 身份登录 - 并在第一个会话中保护该帐户。趁您还记得今天的密码，将其存入您公司的密码管理器中；如果它完全丢失，恢复是一个经过深思熟虑的 Broadcom 记录的过程，而不是快速重置，正是因为该帐户控制着每个端点。然后为日常工作创建一个命名管理员帐户，每人一个，并保持内置管理员密封以供设置和紧急情况使用 - 命名帐户为您提供有意义的审计跟踪。

完成第一个会话的基础知识：进入Admin页面和Licenses部分，导入您从门户下载的许可证文件（在获得有效许可证之前，经理会不断提醒您，而客户端内容最终取决于它）；设置管理员电子邮件地址，以便将爆发和许可证警报传达给人员；并确认 LiveUpdate 已安排。

你建造的是指挥中心。下一项工作是将 SEP 客户端部署到办公室 PC，以便它们签入、采取策略并开始报告 - 首先让管理器稳定：服务运行、LiveUpdate 当前、许可证导入、一个测试客户端签入。然后逐组推广。