原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
SEP(Symantec Endpoint Protection)制止 USB 设备和特定应用程序
一、Symantec Endpoint Protection 介绍
Symantec Endpoint Protection 是取代以下 Symantec 产品的一代产品：Symantec AntiVirus Corporate Edition、Symantec Client Security、Symantec Sygate Enterprise Protection、Sygate Secure Enterprise 等。Symantec Endpoint Protection 供给了高级威逼防护功能，可以保护端点
〔笔记本电脑、台式计算机和效劳器)有受威逼和未知威逼的攻击。Symantec Endpoint Protection 可防范恶意软件，如病毒、蠕虫、特洛伊木马、间谍软件和广告软件。它甚至可以防范能避开传统安全措施的最简单的攻击。
Symantec Endpoint Protection 包含的组件：·Symantec Endpoint Protection 客户端，安装在要保护的端点上，还包含 Symantec Network Access Control,只有在激活后，才可使
用。·Symantec Endpoint Protection Manager 安装在治理效劳器上。二、Symantec Endpoint Protection 安装布署
１、效劳器端安装：
安装系统需求：安装IIS5 以上。IE6，假设效劳器是 Windows 2023 server，需要打sp3 以上补丁。把安装光盘插入的光驱内，自动运行，选择 Symantec Endpoint Protection Manager 安装，
在安装向导提示下进展安装。
·选择安装路径，按默认路径即可：
·选择站点：选择第一个，效劳器上的其它 Web 站点，可以连续使用：
·安装向导拷贝程序和文件：
很快就安装完成。
·安装完成后的配置：
·安装一个站点：
·配置治理效劳器
·命名建的站点：
·设置加密密码
·选择使用数据库类型
·设置治理员密码
·创立并初始化数据：
·配置完成。
２、客户端安装：
·在效劳器端生成客户端安装包：
·登录 Symantec Endpoint Protection Manager:
·在“治理员”选项卡”生成客户端安装包：
·把安装包拷贝到客户端安装。也可以通过网络进展安装。
至此，Symantec Endpoint Protection 效劳器和客户端安装完毕。
Symantec Endpoint Protection(SEP，以下称 SEP)通过效劳器端的治理器，可以集中治理每个 SEP 客户端，在 SEP 效劳器治理器上设置“应用程序与设备掌握”策略，可以禁用客户端 PC 的 USB 存储设备及客户端上的某一个应用程序，这一功能对于单位来说，是格外有用，单位内某些部门有一些敏感性的数据文件，是不能拷贝的，所以某些计算机是不允许随任凭便插入移动存储器，当前USB 接口的移动存储器格外多，，假设从BIOS 里硬件制止，USB 接口的鼠标、打印机又不能用。使用 SEP 就会很好地解决这个问题。
单位中的员工可能会从网上下些程序，这个程序，很可以有病毒或有木马，网络治理人员不能逐个检查每个员工的电脑。SEP 效劳器可以很便利地扫描 SEP 客户机，猎取安装的〔像被称为绿色软件，无须安装即可使用〕可执行程序，并且制止这些程序运行。
一、建立制止 USB 设备策略：
登录到 SEP 治理器，点击“策略”选择项卡，点选“应用程序与设备掌握”选项：
在右栏内，右键单击，弹出快捷式菜单：
单击“添加...“菜单，弹出添加“应用程序与设备掌握策略”，在“概述”里输入策略名称：
单击“设备掌握”：
单击“添加...”按钮，弹出添加硬件设备对话框：
单击，选择“USB“，点击“确定”按钮，在“设备名”下，可以看到 USB:
二、建立制止某个应用程序的策略，比方制止 QQ 和 QQ 下载工具〔超级旋风〕：
接着上面，单击“应用程序掌握”，并选中“制止应用程序运行”,右键单击，然后单击快捷菜单的的“编辑...”，或者直接单击，下方的“编辑..”按钮：
弹出“编辑应用程序掌握规章集”，单击“制止这些应用程序”，然后单击“添加...”按钮：
在弹出的“添加进展定义”对话框中，输入要制止运行的程序名,然后单击“确定”：
添加了后：
三、安排建立好的策略：
单击“确定”按钮，关闭刚刚翻开的一些对话，之后会弹出一个对话框：
单击“确定”，弹出“安排应用程序与设备掌握策略”对话框：
选中，要安排的组，在组名前打对勾。
在“客户端”选择项卡的“策略”项内可以看
文档评论（0）