symantec sep系统安装配置简易指南1.docVIP

PAGE PAGE 47 SEP系统安装配置指南 赛门铁克中国公司 2008．10 Revision History 目录 TOC \o 1-3 \h \z \u 一． 文档介绍 4 二． SEP安装概述 5 三． SEP安装前系统检查 6 四． SEP服务器、控制台安装 7 五． 复制站点的安装 17 六． SEP策略配置 22 1. 配置LiveUpdate更新 22 2. 防配置默认防病毒和防间谍软件策略 25 3. 配置防火墙策略 26 4. 配置对应用程序的控制 34 5. 配置对设备的控制 42 6. 管理检测到的威胁 47 七． SEP客户端安装包配置 49 八． SEP客户端安装 59 1． 网络共享手工安装SEP 59 2． 推送安装SEP 60 3． WEB方式安装SEP 61 4． 其它安装方式 61 九． SEP客户端简单图解 62 十． SEP问题与解答 66 十一． 获取更多信息 68 文档介绍 1、本文档根据Symantec技术支持部门编写的内部文档扩充改编； 2、本文档用来指导小型用户顺利的安装SEP11.0产品； 3、小型用户环境中，SEP服务器1台，终端数量小于200台； 4、产品具有Antivirus－Network Threatened Protect－Application Control功能。 SEP安装概述 SEP安装前系统检查 安装 处理器 900MHz Intel Pentium III 操作系统 Windows Server 2003 SP1 内存 2GB 硬盘 8GB（其中1GB用于存储日志、数据库和备份文件） 软件环境 Internet Information Service Server5.0或更高版本（须启动） 安装客户端的计算机最低要求 处理器 400 MHz Intel Pentium III（Windows Vista需要1GHz） 操作系统 Windows 2000 Professional/Server/Advanced Server Service Pack3或更高； Windows XP Home Edition/Professional/Tablet PC Edition； Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition Windows Vista（x86） 内存 512MB 硬盘 600MB 软件环境 系统中没有其他杀毒软件 第一次安装管理软件的过程分为两部分。第一部分安装 Symantec EndpointProtection Manager。第二个部分安装并配置 Symantec Endpoint ProtectionManager 数据库。 在第一部分中，您可以接受全部的默认值。在第二部分中，您必须根据服务器支持的客户端数量，为 Symantec Endpoint Protection Manager 选择所需的配置类型（“简单”或“高级”）。“简单”配置适用于支持的客户端数量少于 100 的服务器，该配置会自动创建嵌入式数据库，并为大部分设置使用默认值，而让您进行最少的键入。“高级”配置适用于较大环境中的管理员，可让您指定特定于该环境的设置。 注意：管理软件不包括 Symantec Endpoint Protection 或任何其他受管的客户端软件。 SEP服务器、控制台安装 将安装光盘放入服务器光驱中，会自动弹出如下界面 点击“安装Symantec Endpoint Protection”，出现如下提示 点击“安装Symantec Endpoint Protection Manager”，将同时安装服务器和控制台 安装程序将检查系统是否满足需求，如果没有安装IIS，系统将会提示 点击“确定”后，会退出安装程序，等待安装IIS再重装。如果系统满足要求将会继续，出现如下安装向导 点击“下一步”，出现安装许可协议 选择“接受该许可协议中的条款”，点击“下一步” 确认安装目录，点击“下一步” 保持“使用默认Web站点”选项，点击“下一步” 确认以上信息后，点击“安装”开始安装过程 开始安装过程，完成后出现如下提示 点击“完成”，系统会自动弹出“管理服务器配置向导” 选择“安装我的第一个站点”，然后点击“下一步” 确认以上信息，点击“下一步” 命名此站点名称后，点击“下一步” 输入服务器和客户端加密通信时使用的密码，用于灾难恢复，为方便记忆，这里的密码设为symantec，请一定记住此密码，点击“下一步” 这里选择数据库，如果管理