Symantec Endpoint Protection 安装和管理指南 PDF 文档

Question

Symantec Endpoint Protection 是一款客户端/服务器解决方案，用于为网络中的笔记本电脑、台式机和服务器防范恶意软件、风险和漏洞。Symantec Endpoint Protection 结合了病毒防护和高级威胁防护，能主动保护客户端计算机的安全，使其不受病毒、蠕虫、特洛伊木马和广告软件等已知和未知威胁的攻击。即使是针对可躲避传统安全措施的最复杂攻击（如 Rootkit、零时差攻击和变种间谍软件），Symantec Endpoint Protection 也能提供防护。

Symantec Endpoint Protection 具有维护开销低而性能强大的优点，能通过网络进行通信，从而自动防范针对物理系统和虚拟系统的攻击。Symantec Endpoint Protection 提供有效且易于部署和使用的管理解决方案。

目录

版本说明
Symantec Endpoint Protection 14.3 RU5 的新增功能
Symantec Endpoint Protection (SEP) 的已知问题与解决方法
Symantec Single Agent for Linux 14.3 RU5 版本说明
支持的虚拟安装和虚拟化产品
关于 Endpoint Protection 发行版类型和版本
从何处获取更多信息
Symantec Endpoint Protection 是什么？
Symantec Endpoint Protection 功能
Symantec Endpoint Protection 体系结构组件
快速入门
Symantec Endpoint Protection 快速入门指南
安装 Symantec Endpoint Protection Manager
安装后配置 Symantec Endpoint Protection Manager
使用自定义配置安装 Symantec Endpoint Protection Manager
登录 Symantec Endpoint Protection Manager 控制台
激活或导入 Symantec Endpoint Protection 产品许可证
购买 Symantec Endpoint Protection 许可证
使用“保存软件包”安装 Symantec Endpoint Protection 客户端
安装 Symantec Endpoint Protection for Mac 客户端
关于在 macOS 10.15 或更高版本上授权 Symantec Endpoint Protection 的系统扩展
部署适用于 Mac 的 Symantec Endpoint Protection 客户端时管理内核扩展授权
安装 Symantec Endpoint Protection Linux 代理或适用于 Linux 的 Symantec 单一代理
关于适用于 Linux 的 Symantec 单一代理
SEP Linux 代理和 DCS 代理到适用于 Linux 的 Symantec 单一代理的升级路径
Symantec Endpoint Protection Linux 代理或适用于 Linux 的 Symantec 单一代理快速入门
适用于 Linux 的 Symantec 单一代理用例
关于适用于 Linux 的 Symantec Endpoint Protection 客户端的自动编译
关于 Linux 客户端图形用户界面
使用远程推送安装 Symantec Endpoint Protection 客户端
使用 Web 链接和电子邮件安装 Symantec Endpoint Protection 客户端
安装管理服务器之后该做什么？
Symantec Endpoint Protection 通信端口
安装和卸载管理服务器和客户端
网络架构注意事项
关于选择数据库类型
关于基本管理服务器设置
关于 SQL Server 配置设置
关于 SQL Server 数据库身份验证模式
国际化要求
卸载 Symantec Endpoint Protection Manager
管理 Symantec Endpoint Protection 客户端安装
准备 Windows 和 Mac 计算机进行远程部署
选择使用客户端部署向导安装客户端的方法
选择要在客户端上安装哪些安全功能
管理客户端安装包
导出客户端安装软件包
将客户端安装包导入 Symantec Endpoint Protection Manager
Windows 客户端安装包和内容更新大小
在 Symantec Endpoint Protection Manager 中创建自定义 Windows 客户端安装软件包
关于 Windows 客户端安装设置
自定义客户端安装设置
卸载现有安全软件
选择使用客户端安装类型下载基于云还是基于本地的定义
Endpoint Protection 14 中的第三方安全软件删除
Symantec Endpoint Protection 14.3 RU1 及更高版本中的第三方安全软件删除
从 Symantec Endpoint Protection Manager 重新启动客户端计算机
关于受管和非受管客户端
如何获取非受管客户端安装包
安装非受管 Windows 客户端
关于卸载 Symantec Endpoint Protection 客户端
卸载适用于 Windows 的 Symantec Endpoint Protection 客户端
卸载适用于 Mac 的 Symantec Endpoint Protection 客户端
卸载 Symantec Endpoint Protection Linux 代理或适用于 Linux 的 Symantec 单一代理
升级和迁移到最新版本的 Symantec Endpoint Protection (SEP)
升级 Endpoint Protection 14.x 的最佳做法
最新版本的 Symantec Endpoint Protection 14.x 的受支持和非受支持升级路径
升级之前增加 Symantec Endpoint Protection Manager 的可用磁盘空间
升级管理服务器
从嵌入式数据库升级到 Microsoft SQL Server Express 数据库的最佳实践
在升级到 Microsoft SQL Server Express 之前，当数据库已满时减小数据库大小
为 Microsoft SQL Server 数据库启用 FILESTREAM
在升级到 Microsoft SQL Server Express 之前，将数据库大小减小到 10 GB 以下
准备更多的磁盘空间用于升级到默认 Microsoft SQL Server Express 数据库
配置 Symantec Endpoint Protection Manager 和 Microsoft SQL Server 之间的加密通信
警告：Symantec Endpoint Protection Manager 检测到已配置的电子邮件服务器需要禁用证书验证。
解决 14.3 RU5 或更高版本安装或升级后的 Microsoft SQL Server 数据库连接错误
升级使用多个嵌入式数据库和管理服务器的环境
停止和启动管理服务器服务
在升级期间防止复制
恢复复制
选择客户端软件升级方法
使用自动升级功能升级客户端软件
将自动升级设置应用于其他组
使用客户端升级策略升级客户端软件
将 Symantec Endpoint Protection 14.3 RU2+ 升级为受支持的语言
在 Windows 客户端上安装 Endpoint Protection 客户端修补程序
升级 Symantec Endpoint Protection Linux 代理或适用于 Linux 的 Symantec 单一代理
更新 Symantec Endpoint Protection Linux 代理或适用于 Linux 的 Symantec 单一代理的内核模块
升级组更新提供者
Symantec Endpoint Protection 的升级资源
授权 Symantec Endpoint Protection
检查 Symantec Endpoint Protection Manager 中的许可证状态
备份和恢复许可证文件 (.slf)
从数据库清除过时的客户端以使多个许可证可用
SEP 或 SES 中超量部署或过期的许可证
Symantec Endpoint Protection 许可证涵盖什么？
关于多年期许可证
Symantec Endpoint Protection 产品许可证术语
授权许可非受管 Windows 客户端
管理客户端服务器连接
配置管理服务器和服务器客户端连接
设置 Symantec Endpoint Protection Manager 和客户端之间的 HTTPS 通信
验证端口的可用性
更改 Apache 的 HTTPS 端口进行客户端通信
启用 HTTPS 客户端-服务器通信
提高客户端和服务器的性能
关于服务器证书
接受 Symantec Endpoint Protection Manager 的自签名服务器证书
更新服务器证书和维护客户端服务器连接的最佳做法
更新管理服务器上的服务器证书而不与客户端断开通信
更新或还原服务器证书
更改计算机的 IP 地址和主机名后重新配置 Symantec Endpoint Protection Manager
检查客户端是否已连接到管理服务器并受防护
Symantec Endpoint Protection 客户端状态图标
使用策略序列号检查客户端服务器通信
使用推模式或拉模式更新客户端上的策略和内容
客户端计算机和管理服务器如何通信？
如何在客户端计算机上替换客户端服务器通信文件
使用“通信更新软件包部署”还原客户端服务器通信
手动导出客户端服务器通信文件 (Sylink.xml)
将客户端服务器通信设置导入 Windows 客户端
将客户端服务器通信设置导入 Linux 客户端
IPv6 网络支持
管理组、客户端、管理员、密码和域
管理客户端组
如何设置组结构
添加组
从 Active Directory 或 LDAP 服务器导入现有组和计算机
关于从目录服务器导入组织单位
将 Symantec Endpoint Protection Manager 连接至目录服务器
连接至复制站点上的目录服务器
从目录服务器导入组织单位
禁用组继承
禁止客户端计算机添加至组
将客户端计算机移动到其他组
管理客户端计算机
查看客户端计算机的防护状态
启用对客户端计算机的防护
搜索未安装客户端软件的客户端
搜索关于客户端计算机的信息
您可在客户端计算机中运行哪些命令？
通过控制台在客户端计算机上运行命令
确保客户端不会重新启动
在用户模式和计算机模式之间切换 Windows 客户端
配置客户端检测非受管设备
密码保护 Symantec Endpoint Protection 客户端
防止和允许用户更改客户端的用户界面
收集用户信息
使用 AppleScript 脚本在 Mac 客户端上执行检查
使用命令行工具 (sav) 管理 Linux 客户端
管理远程客户端
远程客户端的位置管理
启用客户端的位置感测
将位置添加到组
更改默认位置
设置应用场景一的位置感测条件
设置应用场景二的位置感测条件
配置位置的通信设置
关于加强远程客户端的安全策略
远程客户端防火墙策略设置的最佳做法
对远程客户端启用通知
关于从管理服务器监控远程客户端
从 Integrated Cyber Defense Manager (ICDm) 云控制台监控漫游 Symantec Endpoint Protection 客户端
管理管理员帐户和密码
关于管理员帐户和访问权限
添加管理员帐户并设置访问权限
选择适用于管理员帐户的身份验证方法
将 RSA SecurID 验证与 Symantec Endpoint Protection Manager 配合使用
配置使用 Symantec VIP 进行双重身份验证
配置 Symantec Endpoint Protection Manager 以对使用智能卡登录的管理员进行身份验证
测试目录服务器对管理员帐户的验证
忘记 Symantec Endpoint Protection Manager 密码后重置
显示“忘记密码”链接，以便管理员可以重置丢失的密码
Symantec Endpoint Protection 的帐户名称和密码要求
更改管理员帐户或默认数据库的密码
对管理员和客户端用户强制安全密码
启用 Symantec Endpoint Protection Manager 登录密码永不过期
在管理员登录 Symantec Endpoint Protection Manager 控制台之前向其显示消息
在登录屏幕上显示“记住我的用户名”和“记住我的密码”复选框
正在授权或正在禁止 Symantec Endpoint Protection Manager 控制台远程访问
在多次尝试登录后，解锁管理员帐户
更改在 Symantec Endpoint Protection Manager 控制台上保持登录状态的超时期限
关于域
添加域
切换到当前域
使用策略管理安全
执行所有策略的通用任务
安全策略的类型
更新客户端策略
创建自定义 Symantec Endpoint Protection Manager 策略
编辑策略
查找策略的默认设置
在策略页面中复制和粘贴策略
在“客户端”页面上复制并粘贴策略
为组或位置分配策略
替换策略
导出和导入单个 Endpoint Protection 策略
关于共享和非共享策略
将共享策略转换为非共享策略
从组或位置取消分配策略
防止用户禁用客户端计算机上的防护
监控在客户端计算机上运行的应用程序和服务
启用应用程序发现
搜索计算机运行的已知应用程序的相关信息
管理防火墙防护
防火墙工作原理
关于 Symantec Endpoint Protection 防火墙
创建防火墙策略
管理防火墙规则
添加新的防火墙规则
关于防火墙服务器规则和客户端规则
关于防火墙规则、防火墙设置和入侵防护处理顺序
关于继承的防火墙规则
添加继承自父组的防火墙规则
更改防火墙规则的顺序
防火墙如何使用状态检查
关于防火墙规则应用程序触发器
定义有关应用程序的信息
禁止可能受到攻击的网络应用程序
通知用户已禁止对应用程序的访问
关于防火墙规则主机触发器
添加主机组
关于防火墙规则网络服务触发器
将网络服务添加到默认网络服务列表
关于防火墙规则网络适配器触发器
将自定义网络适配器添加到网络适配器列表
复制 Symantec Endpoint Protection 防火墙规则
在客户端上导入或导出防火墙规则
自定义防火墙规则
禁止传入或传出特定服务器的通信
仅允许本地子网的特定通信
控制网络计算机是否可以共享邮件、文件和打印
允许客户端通过浏览查找网络中的文件和打印机
设置防火墙规则违规通知
控制通过网络适配器的通信
配置混合控制的防火墙设置
启用网络服务的通信而不添加规则
自动禁止与攻击计算机的连接
检测潜在的攻击和欺骗尝试
防止对计算机进行外部隐藏攻击
关于 Mac 客户端的防火墙设置
禁用 Windows 防火墙
管理入侵防护
入侵防护的工作原理
关于 Symantec IPS 特征
关于自定义 IPS 特征
为 IPS 特征创建例外
设置排除的计算机列表
启用入侵防护
将浏览器扩展与 Symantec Endpoint Protection 集成以防止恶意网站
为入侵防护和内存漏洞利用缓解配置客户端通知
管理自定义入侵防护特征
创建自定义 IPS 库
将特征添加到自定义 IPS 库
更改自定义 IPS 特征的顺序
定义自定义 IPS 特征的变量
将多个自定义 IPS 库分配给组
测试自定义 IPS 特征
通过内存漏洞利用缓解策略加固 Windows 客户端以防御内存篡改攻击
Symantec Endpoint Protection 内存漏洞利用缓解技术
通过 Symantec Endpoint Protection 提供勒索软件缓解和防护
使用 Symantec Endpoint Protection 提供勒索软件防护
SEP 用于防范就地取材式技术的勒索软件防护
阻止和处理病毒和间谍软件对客户端计算机的攻击
删除病毒和安全风险
标识受感染及有风险的计算机
检查扫描操作及重新扫描标识出的计算机
Windows 客户端如何从云接收定义
在客户端计算机上管理扫描
关于扫描的类型和实时防护
关于自动防护的类型
关于病毒和安全风险
关于 Symantec Endpoint Protection 从病毒和间谍软件扫描中排除的文件和文件夹
关于默认的病毒和间谍软件防护策略扫描设置
Symantec Endpoint Protection 处理病毒和安全风险检测结果的方式
Symantec Endpoint Protection 如何在 Windows 8 计算机上处理检测
设置在 Windows 计算机上运行的调度扫描
设置在 Mac 计算机上运行的调度扫描
设置在 Linux 计算机上运行的调度扫描
对客户端计算机运行按需扫描
调整扫描以提高计算机性能
调整扫描以增强对客户端计算机的保护
管理“下载智能分析”检测
Symantec Endpoint Protection 如何使用 Symantec Insight 做出关于文件的决策
Symantec Endpoint Protection 如何使用高级机器学习？
Symantec Endpoint Protection 中的模拟器如何检测并清除恶意软件？
为 Windows 客户端管理隔离区
管理显示在客户端计算机上的病毒和间谍软件通知
关于在 Windows 8 客户端上显示的弹出通知
启用或禁用在 Windows 8 客户端上显示的 Symantec Endpoint Protection 弹出通知
管理提前启动反恶意软件 (ELAM) 检测
调整 Symantec Endpoint Protection 提前启动反恶意软件 (ELAM) 选项
配置站点使用专用 Insight 服务器来进行信誉查询
将客户端配置为将 Symantec EDR 或专用服务器用于信誉查询和提交
自定义病毒和间谍软件扫描
自定义在 Mac 计算机上运行的病毒和间谍软件扫描
自定义在 Linux 计算机上运行的病毒和间谍软件扫描
自定义 Windows 客户端的自动防护
自定义 Mac 客户端的自动防护
自定义 Linux 客户端的自动防护
为 Windows 计算机上的电子邮件扫描自定义自动防护
为在 Windows 计算机上运行的客户端自定义管理员定义的扫描
为在 Mac 计算机上运行的客户端自定义管理员定义的扫描
为在 Linux 计算机上运行的客户端自定义管理员定义的扫描
随机设定扫描以在 Windows 客户端上的虚拟环境中改善计算机性能
修改全局扫描设置
修改 Windows 计算机上的日志处理和通知设置
修改 Linux 计算机上的日志处理设置
自定义下载智能分析设置
更改当 Symantec Endpoint Protection 进行检测时要执行的操作
允许用户在 Windows 计算机上暂停或停止扫描
配置 Windows 安全中心通知以与 Symantec Endpoint Protection 客户端结合使用
提交 Symantec Endpoint Protection 遥测以提高安全性
了解服务器数据收集和客户端提交及其对网络安全的重要性
管理客户端发送给 Symantec 的假名或非假名数据
Symantec Endpoint Protection 如何最小化客户端提交对您的网络带宽的影响
指定用于客户端提交及其他外部通信的代理服务器
管理行为分析 (SONAR)
Symantec Endpoint Protection 中的行为分析 (SONAR) 是什么？
处理和防止行为分析 (SONAR) 误报检测结果
调整客户端计算机上的 SONAR 设置
监控行为分析 (SONAR) 检测结果以检查误报
通过篡改防护保护 Symantec Endpoint Protection 进程和资源
关于应用程序控制、系统锁定和设备控制
设置应用程序请控制
启用和测试默认应用程序规则
应用程序控制与设备控制策略的结构
将自定义规则添加到应用程序控制
添加应用程序控制规则的最佳做法
选择哪些条件用于规则的最佳做法
测试应用程序控制规则
配置系统锁定
创建文件指纹列表
在 Symantec Endpoint Protection Manager 中导入或合并文件指纹列表
导入 SEP 14.3 RU5 及更高版本的文件指纹列表的最佳做法
更新 Symantec Endpoint Protection Manager 中的文件指纹列表
系统锁定与 Symantec EDR 拒绝列表（黑名单）规则之间的交互
创建要导入到系统锁定配置中的应用程序名称列表
为系统锁定自动更新要允许或禁止文件指纹列表
创建 index.ini 文件以便自动更新用于系统锁定的允许列表和拒绝列表
启用用于系统锁定的允许列表和拒绝列表的自动更新
启用系统锁定前设置和测试系统锁定配置
管理设备控制
允许或禁止客户端计算机上的设备
关于硬件设备列表
使用 DevViewer 获取 Windows 计算机的设备供应商或型号
关于类 ID
关于设备 ID
将硬件设备添加至硬件设备列表
在 Symantec Endpoint Protection 中将例外应用于扫描
哪些 Windows 例外用于哪种扫描类型？
创建病毒和间谍软件扫描例外
从扫描中排除文件或文件夹
从 Windows 客户端上的病毒和间谍软件扫描中排除已知风险
从 Windows 客户端和 Linux 客户端上的病毒和间谍软件扫描中排除文件扩展名
在 Windows 客户端上监控应用程序以创建应用程序例外
指定 Symantec Endpoint Protection 如何在 Windows 客户端上处理受监视的应用程序
在 Windows 客户端上从扫描中排除可信 Web 域
在 Windows 客户端上创建篡改防护例外
为进行 DNS 或主机文件更改的应用程序创建例外
在 Windows 客户端上从扫描中排除证书
限制用户可在客户端计算机上配置的例外类型
从日志事件创建例外
配置 Web 和云访问防护
什么是 Web 和云访问防护？
验证已在客户端上启用并连接 Web 和云访问防护隧道方法
在浏览器中测试 Web 和云访问防护 策略
为 Web 和云访问防护配置 WSS 阻止通知服务
Web 和云访问防护故障排除
关于用于 Mac 客户端的 Web 和云访问防护
Web 和云访问防护设置
测试 Symantec Endpoint Protection Manager 策略
测试病毒和间谍软件防护策略
阻止进程在客户端计算机上启动
防止用户写入客户端计算机上的注册表
防止用户写入特定文件
添加和测试禁止 DLL 的规则
添加和测试终止进程的规则
测试默认 IPS 策略
如何更新客户端上的内容和定义
选择分发方法以更新客户端上的内容
根据平台选择更新客户端内容的分发方法
将内容从 LiveUpdate 下载到 Symantec Endpoint Protection Manager
检查 Symantec Endpoint Protection Manager 是否包含最新内容
关于 LiveUpdate 下载的内容类型
将客户端配置为从内部 LiveUpdate 服务器下载内容
将客户端配置为从外部 LiveUpdate 服务器下载内容
将 Symantec Endpoint Protection Manager 配置为连接到代理服务器以便访问 Internet 并从 Symantec LiveUpdate 下载内容
指定供客户端用来与 Symantec LiveUpdate 或内部 LiveUpdate 服务器通信的代理服务器
配置客户端计算机的 LiveUpdate 下载调度
配置用户对 LiveUpdate 的控制能力
针对客户端更新请求缓解网络超载
关于随机进行同时内容下载
从默认管理服务器或组更新提供程序随机进行内容下载
减少由于同步 SEP 客户端 LiveUpdate 内容下载造成的网络拥塞
将 Windows 客户端更新配置为在客户端计算机空闲时运行
将 Windows 客户端更新配置为在定义陈旧或计算机断开连接时运行
将客户端配置为从 Symantec Endpoint Protection Manager 下载内容
在 Windows 客户端上发布引擎更新之前对其进行测试
验证客户端计算机上运行的引擎和定义
恢复到早期版本的 Symantec Endpoint Protection 安全更新
使用组更新提供者将内容分发至客户端
关于组更新提供程序的类型
将 Windows 客户端配置为从组更新提供者下载内容
搜索作为组更新提供程序的客户端
关于在网络中配置一种以上类型的组更新提供者的影响
使用智能更新程序文件更新 Symantec Endpoint Protection 客户端上的内容
使用第三方分发工具更新客户端计算机
将 LiveUpdate 设置策略配置为允许将第三方内容分发至受管客户端
准备非受管客户端以从第三方分发工具接收更新
使用第三方分发工具分发内容
监控、报告和强制执行遵从性
设置主机完整性
主机完整性的工作原理
关于主机完整性要求
将预定义的要求添加到主机完整性策略
设置预定义主机完整性要求的补救
允许用户延迟或取消主机完整性补救
配置主机完整性检查设置的频率
在要求不满足时允许主机完整性检查通过
配置主机完整性检查的通知
为未通过的主机完整性检查创建隔离策略
通过配置对等验证禁止远程计算机
通过导入模板创建主机完整性策略要求
编写自定义要求脚本
关于注册表条件
编写要在客户端上运行脚本的自定义要求
编写要设置文件的时间戳的自定义要求
编写自定义要求以增加注册表 DWORD 值
使用自定义要求脚本创建测试主机完整性策略
监控端点防护
查找未扫描的计算机
查找脱机计算机
为在网络中安装的 Symantec Endpoint Protection 版本生成列表
运行有关客户端部署状态的报告
查看风险
查看攻击目标和源
查看 Symantec Endpoint Protection 报告
查看系统防护
配置报告首选项
从独立 Web 浏览器登录报告
关于 Symantec Endpoint Protection Manager 报告的类型
运行和自定义快速报告
保存自定义报告
如何运行调度报告
编辑用于调度报告的过滤器
打印和保存报告副本
查看日志
关于 Symantec Endpoint Protection Manager 日志的类型
使用过滤器保存和删除自定义日志
查看其他站点的日志
将数据导出到 Syslog 服务器
将日志数据导出到文本文件
为外部日志记录配置故障转移服务器
管理通知
通知的工作原理
有哪些类型的通知，何时发送它们？
关于合作伙伴通知
在管理服务器与电子邮件服务器之间建立通信
查看和确认通知
保存和删除管理通知过滤器
设置管理员通知
从其他版本升级会如何影响通知条件
管理服务器、站点和数据库
关于 Symantec Endpoint Protection 服务器的类型
导出和导入服务器设置
管理 Symantec Endpoint Protection Manager 服务器和第三方服务器
维护数据库
运行自动数据库备份
调度数据库自动维护任务
增大 Microsoft SQL Server 数据库文件的大小
指定客户端日志大小以及将哪些日志上载到管理服务器
指定日志大小以及将日志条目保留在数据库中的时间长度
关于增加用于客户端日志数据的服务器磁盘空间
从数据库手动清除日志数据
设置故障转移和负载平衡
关于故障转移和负载平衡
配置管理服务器列表以实现负载均衡
安装管理服务器以进行故障转移或负载平衡
将管理服务器列表分配给组和位置
设置站点和复制
什么是站点以及复制如何工作？
如何在复制期间解决站点间的数据冲突
决定是否设置多个站点和复制
确定所需的站点数量
如何安装用于复制的第二个站点
更改复制频率和内容
立即复制数据
删除站点
Endpoint Protection 的灾难恢复最佳做法
备份数据库和日志
备份服务器证书
重新安装或重新配置 Symantec Endpoint Protection Manager
生成新的服务器证书
还原数据库
从云控制台管理客户端
什么是 Symantec Endpoint Security (SES) 和集成网络防御管理器 (ICDm) 云控制台？
选择内部部署 SEP、混合 SEP 或完全云托管 SES 选项
将 Symantec Endpoint Protection Manager 域注册到云控制台中
将 Symantec Endpoint Protection Manager 域注册到云控制台中（14.3 RU3 或更高版本）
对“高级安全性”页面上的问题进行故障排除
在 Symantec Endpoint Protection 中启用自适应防护
将 Symantec Endpoint Protection Manager 域注册到云控制台中之后会发生什么情况？
混合管理的 Symantec Endpoint Protection Manager 如何与 Symantec Endpoint Security 云控制台交互
Symantec Endpoint Protection Manager 域注册的云控制台与内部部署 Symantec Endpoint Protection Manager 的功能差异
Symantec Endpoint Protection Manager 例外策略如何与云控制台交互？
在云控制台中注册具有复制伙伴的站点
在低带宽环境中更新客户端
从云控制台取消注册 Symantec Endpoint Protection Manager 域
在虚拟基础架构中使用 Symantec Endpoint Protection
关于 Shared Insight Cache
关于虚拟映像例外工具
我如何才能使用基于网络的共享智能扫描高速缓存
实施基于网络的共享智能扫描高速缓存的系统要求
安装和卸载基于网络的共享智能扫描高速缓存
启用基于网络的共享智能扫描高速缓存
自定义共享智能扫描高速缓存设置
关于停止和启动基于网络的共享智能扫描高速缓存服务
查看基于网络的共享智能扫描高速缓存日志事件
监视基于网络的共享智能扫描高速缓存性能计数器
排除 Shared Insight Cache 问题
对基本映像使用虚拟映像例外工具
虚拟映像例外工具的系统要求
运行 Virtual Image Exception 工具
配置 Symantec Endpoint Protection 以忽略基本映像文件扫描
在非持久性虚拟桌面基础架构 (NPVDI) 中使用 Symantec Endpoint Protection
为非持久性 VDI (NPVDI) 中的非持久性来宾虚拟机设置基本映像
清除已过期的非持久性 (NPVDI) 客户端以释放许可证
如何管理非持久性虚拟桌面基础架构 (NPVDI) 客户端的许可证计数
vietool
vietool
对 Symantec Endpoint Protection 进行故障排除
允许 (白名单) SEP 和 SES 连接到 Symantec 服务器的 URL
使用 SymDiag 对 Windows 客户端进行故障排除并检查其运行状况
在 Microsoft Windows Server 2008 R2 上启用 TLS 1 和 1.1
识别客户端安装的失败位置
Symantec Endpoint Protection Manager 与 Symantec Endpoint Protection 客户端间的连接问题疑难解答
在客户端计算机上检查与管理服务器的连接
在客户端上使用疑难解答文件调查防护问题
启用并查看访问日志以检查客户端是否已连接至管理服务器
停止和启动 Apache Web 服务器
使用 Ping 命令测试与管理服务器的连接
在 Symantec Endpoint Protection Manager 客户端上使用浏览器测试与 Symantec Endpoint Protection 的连接
检查客户端计算机上的调试日志
检查管理服务器上的收件箱日志
使用 SylinkDrop 工具还原客户端服务器通信设置
Symantec Endpoint Protection Linux 代理或适用于 Linux 的 Symantec 单一代理故障排除
Symantec Endpoint Protection Manager 和控制台或默认数据库间的通信问题疑难解答
验证管理服务器与数据库的连接
客户端与服务器通信的文件
排除报告问题
更改超时参数以查看报告和日志
在禁用回环地址时访问报告页面
在从 Symantec Endpoint Protection Manager 控制台运行 Symantec Power Eraser 之前应了解的事项
必须在 Symantec Endpoint Protection Manager 控制台中运行 Power Eraser 时要执行的任务
从 Symantec Endpoint Protection Manager 启动 Power Eraser 分析
响应 Power Eraser 检测结果
附录
基于平台的 Symantec Endpoint Protection 功能
Windows 客户端的 Symantec Endpoint Protection 功能依赖性
Symantec Endpoint Protection 附带的工具
Symantec Endpoint Protection 和 Symantec Endpoint Security 中适用于 Windows 客户端服务 smc 的命令
smc.exe 命令错误代码
使用第三方工具安装 Windows 客户端软件
关于客户端安装功能和属性
关于配置 MSI 命令字符串
关于配置 Setaid.ini
Symantec Endpoint Protection 命令行客户端安装属性
使用命令行安装 Symantec Endpoint Protection 客户端功能
Windows Installer 参数
Windows 安全中心属性
用于安装 Windows 客户端的命令行示例
使用 Microsoft SCCM/SMS 安装 Windows 客户端
安装具有 Active Directory 组策略对象 (GPO) 的 Windows 客户端
创建 GPO 软件分发
将计算机添加到组织单位以安装软件
复制 Sylink.xml 文件以生成受管安装软件包
使用 Active Directory 组策略对象卸载客户端软件
Symantec ™ Endpoint Protection for Amazon Web Services 快速入门指南
Documentation Legal Notice

下载地址： https://www.wenjiangs.com/wp-content/uploads/2023/07/Bc14oq4DYOkdqJNb.zip