SEP11安装和策略配置文档

24128旅行网小时预订热线：400-6789-128目录1系统要求.........................................................................................................................................22.数据库要求.....................................................................................................................................43.实施步骤.........................................................................................................................................53.1版本升级.............................................................................................................................53.1.1支持从SAVCE直接升级到SEP11.0的旧版本.....................................................53.1.2无法从旧客户端升级到SEP11.0的版本................................................................53.2安装步骤.............................................................................................................................63.2.1安装前系统干净度....................................................................................................63.2.2安装数据库................................................................................................................63.2.3安装IIS......................................................................................................................83.2.4安装Java控件.........................................................................................................83.2.5安装管理台注意事项................................................................................................83.2.6安装SymantecEndpointProtectionManager.........................................................103.2.7配置服务器.............................................................................................................133.3SymantecEndpointprotection服务器....................................................................193.4策略配置...........................................................................................................................213.4.1．策略项中的组织结构...........................................................................................213.4.2．配置防病毒和防间谍软件策略...........................................................................223.4.3设置防火墙策略......................................................................................................413.4.4入侵防护策略........................................................................................................593.4.5应用程序和设备控制...........................................................................................663.5组管理..............................................................................................................................833.6导出安装软件包..............................................................................................................873.7证书更新..........................................................................................................................9024128旅行网小时预订热线：400-6789-1281.环境要求1系统要求SymantecEndpointProtection客户端（用于服务器、台式机和笔记本电脑系统的防护软件）•支持的操作系统：32位64位Microsoft®WindowsVista™XXMicrosoftWindows®2003XXMicrosoftWindowsXPXXMicrosoftWindows2000（SP3以及更高版本）XSymantecEndpointProtectionManager（SEPM）•支持的操作系统：32位64位MicrosoftWindows2003XXMicrosoftWindowsXPXMicrosoftWindows2000（SP3以及更高版本）X建议使用Windows200324128旅行网小时预订热线：400-6789-128SymantecEndpointProtectionManager控制台•支持的操作系统：32位64位MicrosoftWindowsVistaXXMicrosoftWindows2003XXMicrosoftWindowsXPXXMicrosoftWindows2000（SP3以及更高版本）XSymantecAntiVirusforLinux®客户端•支持的Linux分发：只支持防病毒32位64位RedHat®EnterpriseLinuxXSuSELinuxEnterprise（服务器/桌面）XNovell®OpenEnterpriseServerXVMwareESXX24128旅行网小时预订热线：400-6789-1282.数据库要求MicrosoftSQL数据库服务器的前提条件使用MicrosoftSQL2000sp4或MicrosoftSQL2005，建议使用SQL2000sp4如果将MicrosoftSQLServer用于策略管理器数据库，则必须在SQLServer上启用“SQLServer和Windows”验证。可以在SQLServer安装期间或者安装后通过“SQLServer属性”对话框启用该验证。在SQLServer安装期间启用混合验证按照MicrosoftSQL数据库服务器说明文档中的说明安装MicrosoftSQL2000数据库服务器。要与Symantec配合使用，只有一个设置不同于默认的安装设置，即“验证模式”对话框中的“混合模式”设置（Windows验证和SQLServer验证）。在MicrosoftSQL安装期间，必须选择“混合模式”。否则，在安装完成后，策略管理器将无法连接到SQLServer上的策略管理器数据库。在安装SQLServer后启用混合验证如果已经使用现有的数据库，请在SQLServer上启用混合验证：1.选择“开始”|“程序”|MicrosoftSQLServer|“企业管理器”。2.展开树，并选择SQLServer–在SQLServer组中通常名为(local)(WindowsNT)。3.单击鼠标右键并选择“属性”。4.选择“安全性”选项卡。5.选择“SQLServer和Windows”。6.单击“确定”。7.关闭“企业管理器”（“文件”|“退出”）。24128旅行网小时预订热线：400-6789-1283.实施步骤3.1版本升级3.1.1支持从SAVCE直接升级到SEP11.0的旧版本SymantecAntivirusCoperateEdition9.0SymantecAntivirusCoperateEdition10.0SymantecAntivirusCoperateEdition10.1SymantecAntivirusCoperateEdition10.2这个几个版本都可以从旧版本直接升级到SEP11.0，而不需要将防病毒软件卸载，但需要在覆盖安装后重新启动系统。3.1.2无法从旧客户端升级到SEP11.0的版本SymantecAntivirusCoperateEdition8.xSymantecAntivirusCoperateEdition7.x低于SymantecAntivirusCoperateEdition9.0（不包括9.0）的版本都不支持直接升级，需要将原客户端卸载后再做升级24128旅行网小时预订热线：400-6789-1283.2安装步骤3.2.1安装前系统干净度确保客户端系统环境的干净度，因为无法保证100%的干净，但一定要确定的如下几点：1.如果之前客户端或是服务器端有安装过卡巴司基，一定要将其卸载干净。2.流氓软件的清除，保证客户端没有安装流氓软件，可以使用saft360先将客户端清理干净。3.客户端组策略的配置，客户端要将网络访问：本地帐号的共享和安全模式改为经典4.简单文件共享必须关闭5.将C$&admin$开启6.客户端防火墙关闭3.2.2安装数据库安装SQL2000或