symantec sep系统安装配置简易指南2.docVIP

管理检测到的威胁 Symantec Endpoint Protection 检测并隔离 后，Symantec Endpoint Protection Manager 就会收到相关信息。然后，Symantec Endpoint Protection Manager 控制台的主页会显示发生的活动。这就是您在生产环境中执行的主要任务。客户端检测到实际威胁时，您首先显示有关威胁的详细信息。然后决定自动防护是否降低威胁，再清除状态。 管理检测到的威胁 1 在控制台上，单击“主页”。 2 在“已禁止”行的“病毒”列中，单击数字。 3 在“报告 - 受感染和有风险的计算机”窗口中，熟悉报告的信息，然后关闭窗口。 4 单击“监视器”。 5 在“日志”选项卡的“日志类型”下拉列表中，单击“计算机状态”，然后单击“查看日志”。 6 若要显示有关感染的信息，请单击“详细信息”。 7 若要清除感染状态，请单击“清除感染状态”。 配置安全状态图标 主页会显示客户端计算机的安全状态。有“良好”和“需要注意”两种可能状态。 您可设置安全状态阈值首选项，控制状态何时为“良好”和“需要注意”。 配置安全状态图标 1 在控制台上，单击“主页”。 2 在“安全状态”下，单击“更多详细信息”。 3 在“安全状态”对话框中，查看触发“良好”和“需要注意”状态的功能。 4 单击“确定”。 5 在“安全状态”下，单击“首选项”。 6 在“首选项”对话框的“安全状态”选项卡上，查看可设置的安全状态触发器和阈值。 所有阈值默认为 10%。 7 有关安全状态详细信息，请单击“帮助”。 若要触发“需要注意”状态，请禁用任一测试客户端的自动防护。 8 单击“确定”。 9 若要随时查看受管客户端的安全状态，请在“主页”上单击状态图标。 SEP客户端安装包配置 自定义并导出Symantec Endpoint Protection客户端； Symantec Endpoint Protection客户端安装。 自定义部分，可以让您选择安装的SEP功能组件、安装过程的一些控制参数、还要选择是32位系统还是64位系统的安装包。然后使用你的选择来配置、导出客户端安装文件包。 自定义并导出客户端安装包 在服务器上，点击菜单栏上的“开始”，选择“程序”中的“Symantec Endpoint Protection Manager“下的“Symantec Endpoint Protection Manager控制台” 打开控制台，输入用户名和密码，登录到控制台界面 在左侧菜单项中选择管理员图标，出现“管理员”界面 点击菜单栏中左下方的“安装软件包”，出现如下界面 配置客户端安装设置 在“客户端安装设置”里有一个“默认的客户端安装设置”，它使得客户端安装过程在后台静默安装。 我们可以根据需要添加其它的安装设置。如，这里我们可以再添加一个“人工参与安装SEP”的安装设置。点击左边任务栏中的“添加客户端安装设置”，填写名称、说明，安装类型选“交互”，如有需要，可以再选择修改其它选项，如，安装后是否自动重启动等。 确定后右边栏中显示多了一个 “人工参与安装SEP” 的安装设置。 配置“客户端安装功能集” 在“查看安装软件包”部分选择“客户端安装功能集” 在“任务”栏中点击“添加客户端安装功能集”，出现如下界面 在其中分别填入相应的字段，包括“名称”、“说明”以及要包括的功能，如下所示 按照以上图示选择相应的功能集，然后点击“确定”，则在功能集列表中会增加一个新的功能集。 根据需要我们可以选择、添加不同功能选择的安装集。 这里我们添加新建了一个 “SEP_不包含主动型威胁防护” 安装功能集，配置如下图。 导出客户端安装软件包 在“查看安装软件包”部分选择“客户端安装软件包”，在右边栏中选择一个版本的SEP安装包，如，这里选择软件包名称为“Symantec Endpoint Protection版本11.0.780.1109（用于WIN32BIT）”，点击任务栏中的“导出客户端安装软件包”，出现如下界面。 选择是否要生成一个打包的单个exe安装文件。默认是要打包成一个setup.exe文件，安装起来方便些。也可以选择不打包成一个文件。 点“浏览”选择一个导出安装包的存放文件夹，如下图： 然后选择一种自定义的安装设置，例如，选择刚才我们新建的“人工参与安装SEP”的安装设置。（注意，“默认的客户端安装设置”） 接下来我们选择要使用的SEP功能集。 然后选择一下从哪个位置导出带有策略的安装包。如下图，这里选“河源XXXX”。 注意，这里的策略是在左边栏“客户端”中配置的，一般情况下使用默认策略就可以了，后面我们会讲到如何修改这些策略。 指定导出软件包所属的组后，点“确定”开始导出自定义的安装包。 导出完成后，在