赛门铁克的防病毒系统安装配置指南.doc

Symantec Endpoint Protection 11.0 SEP防病毒系统安装配置指南 2011.05 目录 一． SEP安装概述 4 二． SEP安装的系统要求 5 三． SEP服务器、控制台安装 6 四． 复制站点的安装 19 五． SEP策略配置 24 1. 需要优先完成的配置 24 2. 配置LiveUpdate更新 25 3. 防配置默认防病毒和防间谍软件策略 31 4. 配置防火墙策略 32 5. 配置对应用程序的控制 40 6. 配置对设备的控制 48 7. 管理检测到的威胁 53 8. 为灾难恢复做好备份 54 六． SEP客户端安装包配置 56 七． SEP客户端安装方式概述 66 1． 网络共享手工安装 66 2． 远程推送安装 68 3． WEB方式安装 69 4． 其它安装方式 69 八． SEP客户端简单图解 70 1． SEP客户端图形管理界面图解 70 2． 在管理控制台中查看客户端运行状态 73 九． SEP问题与解答 75 (一) 一般问题解答 75 (二) 服务器常见问题解答 75 1. 登录SEPM密码错误，账号被锁定 75 2. 如何将最新的病毒定义和入侵防护签名添加到客户端安装包 76 3. 关于SEPM灾难恢复过程 78 4. SEPM 11.x 常见问题故障排查 82 5. 在SEPM中使用 Active Directory 中的组织单位 86 (三) 客户端与服务器通信问题排查 91 1. 测试从 SEP客户端到 SEPM管理服务器的通信 91 2. 客户端不能与 SEPM 进行通信，或受管客户端没有出现在 SEPM控制台中 91 3. 排除SEP客户端/服务器连接故障 93 十． 获取更多信息 99 10.1 信息源如下： 99 10.2 获得技术支持的途径 99 10.3 如何从Symantec网站上下载病毒定义码 99 10.4 Symantec tools 下载 100 十一． 附录 101 1. 配置各地市用于站点更新的 LiveUpdate 101 2. 提高SEP系统性能的优化配置 104 1) 7个提高SEPM系统性能的优化配置建议 104 2) 调整配置以优化SEP客户端性能 105 SEP安装概述 SEP安装的系统要求 安装SEP11.0服务器和控制台及嵌入式数据库的计算机最低要求 处理器 900MHz Intel Pentium III 操作系统 Windows Server 2003 SP1 内存 2GB（建议4GB以上） 硬盘 8GB（其中1GB用于存储日志、数据库和备份文件，建议20GB） 软件环境 Internet Information Service Server5.0或更高版本（须启动） Internet Explorer 6.0或更高版本 安装SEP11.0客户端的计算机最低要求 处理器 400 MHz Intel Pentium III（Windows Vista需要1GHz） 操作系统 Windows 2000 Professional/Server/Advanced Server Service Pack3或更高； Windows XP Home Edition/Professional/Tablet PC Edition； Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition Windows Vista（x86）512MB（建议1GB） 硬盘 600MB 软件环境 Internet Explorer 6.0或更高版本版本 Symantec EndpointProtection Manager。第二个部分安装并配置 Symantec Endpoint ProtectionManager 数据库。 在第一部分中，您可以接受全部的默认值。在第二部分中，您必须根据服务器支持的客户端数量，为 Symantec Endpoint Protection Manager 选择所需的配置类型（“简单”或“高级”）。“简单”配置适用于支持的客户端数量少于 100 的服务器，该配置会自动创建嵌入式数据库，并为大部分设置使用默认值，而让您进行最少的键入。“高级”配置适用于较大环境中的管理员，可让您指定特定于该环境的设置。 注意：管理软件不包括 Symantec Endpoint Protection 或任何其他受管的客户端软件。因此在安装好SEPM管理服务器后，需要再安装SEP客户端软件以保护SEPM服务器操作系统。 SEP服务器、控制台安装 将安装光盘放入服务器光驱中，会自动弹出如下界面 点击“安装Symantec Endpoint Protect