Podręcznik informacyjny migracji programu Symantec Endpoint Protection

Podręcznik informacyjny migracji programu Symantec Endpoint Protection

Podręcznik informacyjny migracji programu Symantec Endpoint Protection Oprogramowanie opisane w niniejszym podręczniku jest dostarczane w ramach umowy licencyjnej i może być używane jedynie zgodnie z postanowieniami tej umowy. Wersja dokumentacji 12.01.00.00 Informacje prawne Copyright 2011 Symantec Corporation. Wszystkie prawa zastrzeżone. Nazwa i logo Symantec oraz nazwy Bloodhound, Confidence Online, Digital Immune System,LiveUpdate, Norton, Sygate, i TruScan to znaki towarowe lub zastrzeżone znaki towarowe firmy Symantec Corporation lub jej oddziałów w USA oraz innych krajach. Inne nazwy mogą być znakami towarowymi odpowiednich właścicieli. Niniejszy produkt Symantec może zawierać oprogramowanie innych firm, które musi być jednoznacznie określone jako takie ( programy innych firm ). które z programów innych firm są dostępne jako oprogramowanie o jawnym kodzie źródłowym lub bezpłatne. Niniejsza umowa licencyjna dołączona do oprogramowania nie powoduje zmiany jakichkolwiek praw lub zobowiązań wynikających z licencji na program o jawnym kodzie źródłowym lub bezpłatny. Dodatkowe informacje na temat programów innych firm są zawarte w zastrzeżeniach prawnych innych firm w załączniku do niniejszej dokumentacji lub w pliku ReadMe dotyczącym praw własności intelektualnej innych firm, dołączonym do niniejszego produktu Symantec. Produkt opisywany w niniejszym dokumencie jest dystrybuowany zgodnie z licencjami ograniczającymi jego użycie, kopiowanie, dystrybucję i dekompilację/odtwarzanie kodu źródłowego. Żadna część tego dokumentu nie może być powielana w jakiejkolwiek formie i w jakikolwiek sposób bez uprzedniej pisemnej zgody Symantec Corporation i jego licencjodawców, jeśli tacy istnieją. NINIEJSZA DOKUMENTACJA JEST DOSTARCZANA W TAKIM STANIE, W JAKIM SIĘ ZNAJDUJE W CHWILI UDOSTĘPNIENIA. WYŁĄCZA SIĘ WSZELKIE GWARANCJE WYRAŹNE LUB DOROZUMIANE, OŚWIADCZENIA I ZAPEWNIENIA, W TYM DOROZUMIANE GWARANCJE DOTYCZĄCE PRZYDATNOŚCI HANDLOWEJ I UŻYTECZNOŚCI DO OKREŚLONEGO CELU, Z WYJĄTKIEM ZAKRESU, W KTÓRYM TAKIE WYŁĄCZENIA SĄ UZNAWANE ZA PRAWNIE NIEWAŻNE. W ŻADNYM WYPADKU FIRMA SYMANTEC CORPORATION NIE PONOSI ODPOWIEDZIALNOŚCI ZA JAKIEKOLWIEK SZKODY UBOCZNE LUB WTÓRNE ZWIĄZANE Z DOSTARCZENIEM LUB WYKORZYSTANIEM NINIEJSZEJ DOKUMENTACJI. INFORMACJE ZAWARTE W NINIEJSZEJ DOKUMENTACJI MOGĄ ZOSTAĆ ZMIENIONE BEZ UPRZEDZENIA. Licencjonowane oprogramowanie i dokumentacja są uznawane za komercyjne oprogramowanie komputerowe zgodnie z przepisami FAR 12.212 i podlegają prawom ograniczonym, zgodnie z FAR, sekcja 52.227-19 Commercial Computer Software Restricted Rights i DFARS 227.7202 Rights in Commercial Computer Software or Commercial Computer Software Documentation, oraz wszelkim późniejszym przepisom. Jakiekolwiek

wykorzystywanie, modyfikowanie, dystrybuowanie kopii, prezentowanie, wyświetlanie lub ujawnianie oprogramowania i dokumentacji objętych licencją przez rząd USA musi się odbywać zgodnie z postanowieniami niniejszej umowy. Symantec Corporation 350 Ellis Street Mountain View, CA 94043 http://www.symantec.pl

Pomoc techniczna Kontakt z pomocą techniczną Pomoc techniczna firmy Symantec prowadzi centra obsługi na całym świecie. Podstawowym zadaniem pomocy technicznej jest odpowiadanie na określone pytania dotyczące funkcji produktu oraz jego działania. Grupa pomocy technicznej opracowuje również zawartość naszej internetowej bazy informacyjnej. Grupa pomocy technicznej współpracuje z innymi działami firmy Symantec, aby w możliwie krótkim czasie odpowiadać na pytania użytkowników. Grupa pomocy technicznej współpracuje na przykład z projektantami produktów oraz z centrum Symantec Security Response, aby udostępniać obsługę alertów i aktualizacje definicji wirusów. Oferta firmy Symantec w zakresie pomocy technicznej obejmuje: Zróżnicowany zakres opcji pomocy technicznej umożliwiających dobranie poziomu usług do rozmiaru organizacji. Telefoniczną i internetową pomoc techniczną zapewniającą szybką reakcję i dostęp do najnowszych informacji. Ubezpieczenie aktualizacyjne, zapewniające uaktualnienia oprogramowania. Płatną globalną pomoc techniczną dostępną w godzinach pracy w regionie lub 24 godziny na dobę, 7 dni w tygodniu. Oferty usług typu Premium obejmujące usługi zarządzania kontami. Informacje na temat oferowanej przez firmę Symantec pomocy technicznej można znaleźć w naszej witrynie internetowej pod następującym adresem URL: www.symantec.com/pl/pl/business/support/ Wszystkie usługi pomocy technicznej będą świadczone zgodnie z odpowiednią umową o pomocy technicznej i aktualnymi zasadami pomocy technicznej dla przedsiębiorstw. Klienci posiadający aktualną umowę pomocy technicznej mogą uzyskać dostęp do informacji pomocy technicznej pod następującym adresem URL: www.symantec.com/pl/pl/business/support/ Przed skontaktowaniem się z pomocą techniczną należy się upewnić, że spełnione są wymagania systemowe podane w dokumentacji produktu. Ponadto komputer, na którym wystąpił problem powinien być włączony, aby w razie potrzeby można było odtworzyć problem. Kontaktując się z pomocą techniczną, należy mieć przygotowane następujące informacje:

numer wersji produktu, informacje o sprzęcie, ilość dostępnej pamięci i miejsca na dysku oraz informacje o karcie sieciowej, system operacyjny, numer wersji i poprawki do programu, topologia sieci, informacje o routerze, bramie i adresie IP. Opis problemu: komunikaty o błędach i pliki dziennika, próby rozwiązania problemu podjęte przed skontaktowaniem się z firmą Symantec, ostatnie zmiany w konfiguracji oprogramowania i sieci. Licencja i rejestracja Centrum obsługi klientów Jeśli produkt firmy Symantec wymaga rejestracji lub klucza licencji, należy odwiedzić stronę internetową pomocy technicznej pod następującym adresem URL: www.symantec.com/pl/pl/business/support/ Informacje na temat centrum obsługi klientów są dostępne pod następującym adresem URL: www.symantec.com/pl/pl/business/support/ Centrum obsługi klientów służy pomocą w następujących kwestiach nietechnicznych, takich jak: pytania dotyczące licencji lub numerów seryjnych produktów, aktualizacje rejestracji produktów, takie jak zmiana adresu lub nazwy, ogólne informacje o produkcie (funkcje, dostępne wersje językowe, miejscowi dostawcy), najnowsze informacje o aktualizacjach i uaktualnieniach produktów, informacje dotyczące umów o zabezpieczeniu aktualizacji i pomocy technicznej, informacje o programach Symantec Buying Programs, porady dotyczące opcji pomocy technicznej firmy Symantec,

pytania inne niż techniczne, dotyczące sprzedaży produktów, kwestie związane z dyskami CD-ROM, dyskami DVD lub podręcznikami. Informacje na temat umowy dotyczącej pomocy technicznej W celu uzyskania informacji o istniejącej umowie dotyczącej pomocy technicznej należy kontaktować się z firmą Symantec przy użyciu następujących adresów regionalnych zespołów administrujących tą umową: Azja Pacyficzna i Japonia Europa, Bliski Wschód i Afryka customercare_apac@symantec.com semea@symantec.com Ameryka Północna i Ameryka Łacińska supportsolutions@symantec.com

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Ten dokument obejmuje następujące zagadnienia: Źródła informacji na temat uaktualniania i migracji Obsługiwane ścieżki uaktualnienia serwera Obsługiwane ścieżki uaktualniania klientów Obsługiwane i nieobsługiwane migracje klienta dla systemu Mac Decydowanie o wyborze funkcji instalowanych na kliencie Mapowanie funkcji między klientami 11.x i 12.1 Funkcje ochrony klientów według platform Funkcje zarządzania według platform Ustawienia zasady ochrony przed wirusami i programami typu spyware dostępne w systemach i Mac Ustawienia zasady usługi LiveUpdate dostępne w systemach i Mac Zwiększanie ilości miejsca na dysku serwera Symantec Endpoint Protection Manager przed uaktualnieniem do wersji 12.1

8 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Źródła informacji na temat uaktualniania i migracji Źródła informacji na temat uaktualniania i migracji Tabela 1-1 przedstawia listę najważniejszych tematów dotyczących uaktualniania i migrowania klientów Symantec Endpoint Protection. Informacje o lokalizacji tych tematów zawiera Podręcznik wdrażania programów Symantec Endpoint Protection i Symantec Network Access Control. Tabela 1-1 Zadanie Zasoby dotyczące uaktualniania i migracji produktu Temat Obsługiwane i nieobsługiwane ścieżki uaktualniania W nowych instalacjach oprogramowanie klienckie należy zainstalować na komputerach po zainstalowaniu programu Symantec Endpoint Protection Manager. W istniejących instalacjach należy uaktualnić istniejących klientów do nowej wersji programu Symantec Endpoint Protection po uaktualnieniu programu Symantec Endpoint Protection Manager. Patrz Obsługiwane ścieżki uaktualniania klientów na stronie 10 Patrz Obsługiwane ścieżki uaktualnienia serwera na stronie 9 Patrz Obsługiwane i nieobsługiwane migracje klienta dla systemu Mac na stronie 10 Przygotowanie komputerów do odbierania pakietów instalacji oprogramowania klienckiego Tworzenie zasad zabezpieczeń dla klientów Konfigurowanie zestawów funkcji dla klientów Przygotowania do instalacji klienta Typy zasad zabezpieczeń Dodawanie zasady Ustawienia instalacji klienta informacje Konfigurowanie funkcji pakietu instalacji klienta Patrz Decydowanie o wyborze funkcji instalowanych na kliencie na stronie 11 Metody instalowania klientów informacje Instalowanie klientów na komputerach klienckich Migrowanie klientów do nowszej wersji Metody instalowania klientów informacje Migrowanie do programu Symantec Endpoint Protection informacje

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Obsługiwane ścieżki uaktualnienia serwera 9 Zadanie Temat Odpowiedniki technologii ochrony oraz funkcji starszych klientów na nowych klientach Patrz Mapowanie funkcji między klientami 11.x i 12.1 na stronie 12 Opisy funkcji i zasad Typy ochrony przed zagrożeniami zapewniane przez program Symantec Endpoint Protection informacje Typy zasad zabezpieczeń Zależności funkcji Dostępność funkcji według platform Licencje na uaktualnienia Procedury migracji i ogólne informacje Współdziałanie funkcji ochrony programu Symantec Endpoint Protection Patrz Funkcje ochrony klientów według platform na stronie 15 Uaktualnienia produktu i licencje informacje Migrowanie do programu Symantec Endpoint Protection informacje Szczegółowe informacje na temat migracji zawiera artykuł bazy wiedzy Endpoint Security Migration & Installation (Migracja i instalacja zabezpieczeń systemów końcowych). Obsługiwane ścieżki uaktualnienia serwera Obsługiwane są następujące ścieżki uaktualnienia programu Symantec Endpoint Protection Manager: Z wersji 11.x do 12.1 (pełna wersja) Z wersji Small Business Edition 12.0 do wersji 12.1 (pełna wersja) Z wersji Small Business Edition 12.1 do wersji 12.1 (pełna wersja) Uwaga: Informacje o serwerze Symantec AntiVirus 9.x i 10.x można zaimportować podczas instalacji programu Symantec Endpoint Protection Manager 12.1. są obsługiwane następujące ścieżki zmiany wersji: Z wersji 12.1 (pełna wersja) do wersji Small Business Edition 12.1 Z wersji 11.x do wersji Small Business Edition 12.1

10 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Obsługiwane ścieżki uaktualniania klientów Obsługiwane ścieżki uaktualniania klientów Do wersji 12.1 można uaktualnić bezpośrednio następujące wersje klienta Symantec Endpoint Protection: 11.0.780.1109 11.0.1000.1375 MR1 11.0.2000.1567 MR2, z poprawkami konserwacyjnymi (MP) 11.0.3001.2224 MR3 11.0.4000.2295 MR4, z poprawkami konserwacyjnymi (MP) 11.0.5002.333 RU5 11.0.6000.550 RU6, z poprawkami konserwacyjnymi (MP) 12.0.122.192 Small Business Edition 12.0.1001.95 Small Business Edition RU1 Uaktualnianie klientów Symantec Sygate Enterprise Protection 5.x oraz Symantec AntiVirus 9.x i 10.x do wersji 12.1 (pełna wersja) jest obsługiwane. Obsługiwane i nieobsługiwane migracje klienta dla systemu Mac Tabela 1-2 przedstawia produkty, które można migrować do programu Symantec Endpoint Protection w przypadku klienta z systemem Mac. Tabela 1-2 Ścieżki migracji z programu Symantec AntiVirus for Mac do klienta Symantec Endpoint Protection dla systemu Mac Migracja z Klient zarządzany Symantec AntiVirus for Mac Klient niezarządzany Symantec AntiVirus for Mac Klient niezarządzany Symantec AntiVirus for Mac Migracja do Klient zarządzany Symantec Endpoint Protection for Mac Klient niezarządzany Symantec Endpoint Protection for Mac Klient zarządzany Symantec Endpoint Protection for Mac Obsługiwana?

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Decydowanie o wyborze funkcji instalowanych na kliencie 11 Migracja z Klient zarządzany Symantec AntiVirus for Mac Migracja do Klient niezarządzany Symantec Endpoint Protection for Mac Obsługiwana?, ale zachowywane są ustawienia klienta zarządzanego. Norton AntiVirus for Mac Klient zarządzany lub niezarządzany Symantec Endpoint Protection for Mac. Klient musi odinstalować produkty marki Norton przed zainstalowaniem programu Symantec Endpoint Protection. Decydowanie o wyborze funkcji instalowanych na kliencie Podczas instalowania klientów za pomocą Kreatora instalacji klienta należy wybrać zestaw funkcji. Zestaw funkcji zawiera wiele składników systemu ochrony, które są instalowane na kliencie. Można wybrać domyślny zestaw funkcji lub wybrać poszczególne składniki. Decyzje dotyczące instalowanego zestawu funkcji należy podejmować na podstawie ról komputerów i wymaganych przez nie poziomów zabezpieczeń lub wydajności. Tabela 1-3 przedstawia technologie ochrony, które należy instalować na komputerach klienckich w zależności od ich ról. Tabela 1-3 Zalecany zestaw funkcji w zależności od roli komputera Rola komputera klienckiego Stacje robocze, komputery stacjonarne i komputery przenośne Serwery Zalecany zestaw funkcji Pełna ochrona klientów Zawiera wszystkie technologie ochrony. Odpowiednia dla komputerów przenośnych i stacjonarnych oraz stacji roboczych. Zawiera pełną ochronę pobierania i ochronę protokołu pocztowego. Uwaga: Pełną ochronę, zapewniającą maksymalne zabezpieczenia, należy stosować, gdy jest to tylko możliwe. Pełna ochrona serwerów Zawiera wszystkie technologie ochrony z wyjątkiem ochrony protokołu pocztowego. Odpowiednia dla wszelkich serwerów wymagających maksymalnych zabezpieczeń sieci.

12 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Mapowanie funkcji między klientami 11.x i 12.1 Rola komputera klienckiego Serwery o wysokiej przepływności Zalecany zestaw funkcji Podstawowa ochrona serwerów Zawiera funkcje Ochrona przed wirusami i programami typu spyware oraz Ochrona pobierania. Odpowiednia dla wszelkich serwerów wymagających maksymalnej wydajności sieci. Mapowanie funkcji między klientami 11.x i 12.1 W przypadku uaktualniania klientów za pomocą funkcji automatycznego uaktualniania i zaznaczenia opcji Zachowaj istniejące funkcje funkcje skonfigurowane na starszych klientach są mapowane na nową wersję. Tabele w tej sekcji przedstawiają mapowanie funkcji między poprzednimi wersjami i nową wersją programu Symantec Endpoint Protection w typowych scenariuszach aktualizacji. W razie migracji z poprzedniej wersji należy pamiętać, że Ochronaprzedwirusami i programami typu spyware w programie Symantec Endpoint Protection 11.x ma identyczną nazwę w programie 12.1. Tabela 1-4 przedstawia porównanie domyślnych technologii ochrony klientów 11.x i 12.1. Tabela 1-4 Domyślna ochrona klienta z 11.x do 12.1 Domyślna ochrona klienta 11.x Ochrona przed wirusami i TruScan Ochrona przed wirusami Ochrona przed wirusami bez funkcji Zapobieganie zagrożeniom Domyślna ochrona klienta 12.1 Ochrona przed wirusami, SONAR i Download Insight Ochrona przed wirusami i podstawowa funkcja Download Insight Ochrona przed wirusami bez funkcji SONAR ani Download Insight

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Mapowanie funkcji między klientami 11.x i 12.1 13 Tabela 1-5 Pełna ochrona, z 11.x do 12.1 Zainstalowane istniejące funkcje 11.x Ochrona przed wirusami i programami typu spyware Funkcje 12.1 zainstalowane po automatycznym uaktualnieniu Ochrona przed wirusami i programami typu spyware Ochrona przed wirusami i programami typu spyware Podstawowa ochrona przed wirusami i programami typu spyware Download Insight Automatyczna ochrona poczty elektronicznej Automatyczna ochrona poczty elektronicznej Skaner POP3/SMTP Skaner POP3/SMTP Skaner programu Microsoft Outlook Skaner programu Microsoft Outlook Skaner programu Lotus Notes Skaner programu Lotus Notes Zapobieganie zagrożeniom Zapobieganie zagrożeniom Prewencyjne skanowanie TruScan SONAR Kontrola aplikacji i urządzeń Kontrola aplikacji i urządzeń Zapobieganie włamaniom Zapobieganie włamaniom Tabela 1-6 Z 11.x do 12.1, tylko ochrona przed wirusami Zainstalowane istniejące funkcje 11.x Ochrona przed wirusami i programami typu spyware Funkcje 12.1 zainstalowane po automatycznym uaktualnieniu Ochrona przed wirusami i programami typu spyware Ochrona przed wirusami i programami typu spyware Podstawowa ochrona przed wirusami i programami typu spyware Automatyczna ochrona poczty elektronicznej Automatyczna ochrona poczty elektronicznej Skaner POP3/SMTP Skaner POP3/SMTP Skaner programu Microsoft Outlook Skaner programu Microsoft Outlook Skaner programu Lotus Notes Skaner programu Lotus Notes

14 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Mapowanie funkcji między klientami 11.x i 12.1 Tabela 1-7 Z 11.x do 12.1, ochrona przed wirusami i Zapobieganie zagrożeniom Zainstalowane istniejące funkcje 11.x Ochrona przed wirusami i programami typu spyware Funkcje 12.1 zainstalowane po automatycznym uaktualnieniu Ochrona przed wirusami i programami typu spyware Ochrona przed wirusami i programami typu spyware Podstawowa ochrona przed wirusami i programami typu spyware Download Insight Automatyczna ochrona poczty elektronicznej Automatyczna ochrona poczty elektronicznej Skaner POP3/SMTP Skaner POP3/SMTP Skaner programu Microsoft Outlook Skaner programu Microsoft Outlook Skaner programu Lotus Notes Skaner programu Lotus Notes Zapobieganie zagrożeniom Zapobieganie zagrożeniom Prewencyjne skanowanie TruScan SONAR Kontrola aplikacji i urządzeń Kontrola aplikacji i urządzeń System zapobiegania włamaniom System zapobiegania włamaniom Tabela 1-8 Z 11.x do 12.1 (pełna wersja), tylko zapora Zainstalowane istniejące funkcje 11.x Automatyczna ochrona poczty elektronicznej Funkcje 12.1 zainstalowane po automatycznym uaktualnieniu Automatyczna ochrona poczty elektronicznej Skaner POP3/SMTP Skaner POP3/SMTP Skaner programu Microsoft Outlook Skaner programu Microsoft Outlook Skaner programu Lotus Notes Skaner programu Lotus Notes Zapobieganie zagrożeniom Zapobieganie zagrożeniom Kontrola aplikacji i urządzeń Kontrola aplikacji i urządzeń Uwaga: Wersja 12.1 zawiera tylko zaporę

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Funkcje ochrony klientów według platform 15 Tabela 1-9 Z 12.0 Small Business Edition do 12.1 (pełna wersja) Zainstalowane istniejące funkcje Small Business Edition 12.0 Ochrona przed wirusami i programami typu spyware Funkcje 12.1 zainstalowane po automatycznym uaktualnieniu Ochrona przed wirusami i programami typu spyware Ochrona przed wirusami i programami typu spyware Podstawowa ochrona przed wirusami i programami typu spyware Download Insight Automatyczna ochrona poczty elektronicznej Automatyczna ochrona poczty elektronicznej Skaner POP3/SMTP Skaner POP3/SMTP Skaner programu Microsoft Outlook Skaner programu Microsoft Outlook Zapobieganie zagrożeniom Zapobieganie zagrożeniom Prewencyjne skanowanie TruScan SONAR Kontrola aplikacji i urządzeń Zapora i funkcja Zapobieganie włamaniom Zapobieganie włamaniom Funkcje ochrony klientów według platform Tabela 1-10 przedstawia różnice w funkcjach ochrony dostępnych na różnych platformach komputerów klienckich. Tabela 1-10 Ochrona klientów Symantec Endpoint Protection Funkcja klienta XP (SP2), Vista, 7, 32-bitowy XP (SP2), Vista, 7, 64-bitowy Server 2003, Server 2008, 32-bitowy Server 2003, Server 2008, 64-bitowy Mac Linux Skanowania zaplanowane Skanowania na żądanie Automatyczna ochrona systemu plików

16 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Funkcje zarządzania według platform Funkcja klienta XP (SP2), Vista, 7, 32-bitowy XP (SP2), Vista, 7, 64-bitowy Server 2003, Server 2008, 32-bitowy Server 2003, Server 2008, 64-bitowy Mac Linux Automatyczna ochrona poczty internetowej Automatyczna ochrona poczty Microsoft Outlook Automatyczna ochrona poczty Lotus Notes SONAR Zapora Zapobieganie włamaniom Kontrola aplikacji i urządzeń Integralność hosta Ochrona przed naruszeniem integralności, z ograniczeniami, z ograniczeniami Patrz Funkcje zarządzania według platform na stronie 16 Patrz Ustawienia zasady ochrony przed wirusami i programami typu spyware dostępne w systemach i Mac na stronie 18 Patrz Ustawienia zasady usługi LiveUpdate dostępne w systemach i Mac na stronie 19 Funkcje zarządzania według platform Tabela 1-11 przedstawia funkcje zarządzania dostępne dla platform klienckich i Mac.

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Funkcje zarządzania według platform 17 Składnik Tabela 1-11 Porównanie funkcji programu Symantec Endpoint Protection Manager w systemie i Mac Mac Zdalna instalacja klienta z serwera Symantec Endpoint Protection Manager Zarządzanie klientami za pomocą serwera Symantec Endpoint Protection Manager Aktualizowanie definicji wirusów i produktów za pomocą serwera zarządzania Uruchamianie poleceń za pomocą serwera zarządzania Skanuj Aktualizuj treść Skanuj Aktualizuj treść Aktualizacja treści i skanowanie Aktualizacja treści i skanowanie Ponownie uruchom komputery klienckie Włącz funkcję Automatyczna ochrona Ponownie uruchom komputery klienckie Włącz funkcję Automatyczna ochrona Włącz funkcję Ochrona przed zagrożeniami sieciowymi Wyłącz funkcję Ochrona przed zagrożeniami sieciowymi Ponownie uruchom komputery klienckie Włącz funkcję Automatyczna ochrona Ponownie uruchom komputery klienckie Włącz funkcję Automatyczna ochrona Dostarczanie aktualizacji przy użyciu dostawców aktualizacji grup Uruchom narzędzie Intelligent Updater Aktualizacje pakietów narzędzi zarządzania innych firm na serwerze zarządzania Ustaw skanowania w terminach losowych *

18 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Ustawienia zasady ochrony przed wirusami i programami typu spyware dostępne w systemach i Mac Składnik Ustaw aktualizacje w terminach losowych Mac *Można uruchomić narzędzie Intelligent Updater w celu pobrania aktualizacji składników oprogramowania dla systemu Mac. Następnie można wypychać aktualizacje do klientów z systemem Mac za pomocą narzędzia innej firmy, takiego jak Apple Remote Desktop. Patrz Ustawienia zasady ochrony przed wirusami i programami typu spyware dostępne w systemach i Mac na stronie 18 Patrz Ustawienia zasady usługi LiveUpdate dostępne w systemach i Mac na stronie 19 Patrz Funkcje ochrony klientów według platform na stronie 15 Ustawienia zasady ochrony przed wirusami i programami typu spyware dostępne w systemach i Mac Tabela 1-12 przedstawia różnice w ustawieniach zasady dostępnych dla klientów z systemem i klientów z systemem Mac. Ustawienie zasady Tabela 1-12 Ustawienia zasady ochrony przed wirusami i programami typu spyware (tylko w systemach i Mac) Mac Określ działania dla skanowań Można określić pierwsze i drugie działania podejmowane w razie znalezienia różnych typów wirusów lub zagrożeń. Można określić następujące działania: Wyczyść Poddaj kwarantannie Usuń Pozostaw bez zmian Można określić jedno z następujących działań: Automatycznie napraw zainfekowane pliki Poddaj kwarantannie pliki, których nie można naprawić

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Ustawienia zasady usługi LiveUpdate dostępne w systemach i Mac 19 Ustawienie zasady Określ działanie naprawcze po znalezieniu wirusa lub zagrożenia bezpieczeństwa Ustaw typ skanowania Ponawiaj skanowania zaplanowane Skonfiguruj skanowania do sprawdzania dodatkowych lokalizacji (przyśpieszanie skanowania) Skonfiguruj skanowania migracji pamięci masowej. Skonfiguruj wyjątki skanowania Można określić następujące działania naprawcze: Utwórz kopie zapasowe plików przed naprawą Zakończ procesy Zatrzymaj usługi Aktywne, Pełne, standardowe Mac Naprawa jest automatycznie kojarzona z działaniami. Tylko niestandardowe Patrz Funkcje zarządzania według platform na stronie 16 Patrz Ustawienia zasady usługi LiveUpdate dostępne w systemach i Mac na stronie 19 Patrz Funkcje ochrony klientów według platform na stronie 15 Ustawienia zasady usługi LiveUpdate dostępne w systemach i Mac Tabela 1-13 przedstawia opcje zasady ustawień usługi LiveUpdate obsługiwane przez klientów dla systemu i klientów dla systemu Mac. Tabela 1-13 Ustawienia zasady usługi LiveUpdate (tylko w systemach i Mac) Ustawienie zasady Użyj domyślnego serwera zarządzania Mac

20 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Ustawienia zasady usługi LiveUpdate dostępne w systemach i Mac Ustawienie zasady Użyj serwera LiveUpdate (wewnętrznego lub zewnętrznego) Użyj dostawcy aktualizacji grupy Włącz zarządzanie składnikami oprogramowania innych firm Konfiguracja serwera proxy usługi LiveUpdate Harmonogram usługi LiveUpdate Ustawienia użytkownika Ustawienia aktualizacji produktu Nagłówki HTTP Mac Można jednak uruchomić narzędzie Intelligent Updater w celu pobrania aktualizacji składników oprogramowania dla systemu Mac. Następnie można wypychać aktualizacje do klientów z systemem Mac za pomocą narzędzia innej firmy, takiego jak Apple Remote Desktop., ale nie jest konfigurowana w zasadzie usługi LiveUpdate. Jest konfigurowana za pomocą ustawień komunikacji zewnętrznej. w przypadku opcji Częstotliwość i Losowość pobierania; nie w przypadku wszystkich innych opcji harmonogramu Patrz Funkcje zarządzania według platform na stronie 16 Patrz Ustawienia zasady ochrony przed wirusami i programami typu spyware dostępne w systemach i Mac na stronie 18 Patrz Funkcje ochrony klientów według platform na stronie 15

Uaktualnianie lub migracja do programu Symantec Endpoint Protection Zwiększanie ilości miejsca na dysku serwera Symantec Endpoint Protection Manager przed uaktualnieniem do wersji 12.1 21 Zwiększanie ilości miejsca na dysku serwera Symantec Endpoint Protection Manager przed uaktualnieniem do wersji 12.1 Program Symantec Endpoint Protection Manager 12.1 wymaga co najmniej 5 GB dostępnego miejsca na dysku. Należy się upewnić, że wszelkie starsze serwery lub nowy sprzęt spełniają minimalne wymagania systemowe. Uwaga: Przed dokonaniem zmian konfiguracji należy utworzyć kopię zapasową bazy danych. Tabela 1-14 przedstawia sposoby zwiększania ilości miejsca na dysku dostępnej dla uaktualnienia. Tabela 1-14 Zadanie Zadania zwiększania ilości miejsca na dysku na serwerze zarządzania Opis Zmiana ustawień usługi LiveUpdate w celu zmniejszenia wymagań dotyczących miejsca na dysku. 1 Należy przejść do obszaru Administrator > Serwery i kliknąć prawym przyciskiem myszy pozycję Lokacjalokalna. Następnie należy wybrać opcję Edytuj właściwości. 2 Na karcie LiveUpdate należy usunąć zaznaczenie opcji Przechowuj pakiety klienta rozpakowane, aby zapewnić wyższą wydajność sieci w przypadku uaktualnień. 3 Na karcie LiveUpdate należy zmniejszyć liczbę przechowywanych wersji składników oprogramowania. Wartość optymalna to 30 wersji, ale niższe ustawienie powoduje zmniejszenie zajmowanego miejsca na dysku. W celu uaktualnienia można obniżyć ustawienie do wartości 10, a po uaktualnieniu należy przywrócić ustawienie 30. Upewnienie się, że nieużywane definicje wirusów są usuwane z bazy danych programu Symantec Endpoint Protection Manager. 1 Należy przejść do obszaru Administrator > Serwery i kliknąć prawym przyciskiem myszy pozycję Lokacjalokalna. Następnie należy wybrać opcję Edytuj właściwości. 2 Na karcie Bazadanych należy się upewnić, że opcja Usuwaj nieużywane definicje wirusów jest zaznaczona.

22 Uaktualnianie lub migracja do programu Symantec Endpoint Protection Zwiększanie ilości miejsca na dysku serwera Symantec Endpoint Protection Manager przed uaktualnieniem do wersji 12.1 Zadanie Opis Zmiana lokalizacji lub usunięcie innych programów i plików Jeśli na komputerze z programem Symantec Endpoint Protection Manager zainstalowane są inne programy, można jej przenieść na inny serwer. używane programy można usunąć. Jeśli program Symantec Endpoint Protection Manager używa komputera wspólnie z innymi aplikacjami wymagającymi dużych ilości miejsca na dysku, warto przenieść go na wydzielony komputer serwera Symantec Endpoint Protection Manager. Należy usunąć pliki tymczasowe programu Symantec Endpoint Protection. Listę plików tymczasowych, które można usunąć, przedstawia artykuł bazy wiedzy Symantec Endpoint Protection Manager directories contain many.tmp folders consuming large amounts of disk space (Katalogi programu Symantec Endpoint Protection Manager zawierają wiele folderów.tmp zajmujących dużo miejsca na dysku). Uwaga: Po usunięciu programów i plików należy zdefragmentować dysk twardy. Użycie zewnętrznej bazy danych Jeśli baza danych programu Symantec Endpoint Protection znajduje się na tym samym komputerze, co program Symantec Endpoint Protection Manager, być może warto zainstalować bazę danych programu Microsoft SQL na innym komputerze. Oszczędza to znaczne ilości miejsca na dysku i w większości przypadków wydajność zostaje zwiększona. Uwaga: Przed uaktualnieniem należy również się upewnić, że na komputerach klienckich dostępna jest wystarczająca ilość miejsca. Należy sprawdzić wymagania systemowe i w razie potrzeby usunąć zbędne programy oraz pliki, a następnie zdefragmentować dysk twardy komputera klienckiego.