2023年11月26日发(作者：)
目 录
一． SEP安装概述 ................................................................................................................... 2
二． SEP安装前系统检查 ....................................................................................................... 2
三． SEP服务器、控制台安装 ............................................................................................... 3
1、IIS组件的安装 ................................................................................................................... 3
2、SEPM的安装 ..................................................................................................................... 7
四． 复制站点的安装 ............................................................................................................. 19
五． SEP策略配置 ................................................................................................................. 25
1. 配置LiveUpdate更新 .................................................................................................... 26
2. 防配置默认防病毒和防间谍软件策略 ......................................................................... 28
3. 配置防火墙策略 ............................................................................................................. 29
4. 管理检测到的威胁 ......................................................................................................... 38
六． SEP客户端安装包配置 ................................................................................................. 39
七． SEP客户端安装 ............................................................................................................. 52
1． 网络共享手工安装SEP ................................................................................................. 52
2． 推送安装SEP ................................................................................................................. 53
3． WEB方式安装SEP ....................................................................................................... 54
4． 其它安装方式 ................................................................................................................. 54
八． SEP问题与解答 ............................................................................................................. 55
九． 获取更多信息 ................................................................................................................. 57
一． SEP安装概述
二． SEP安装前系统检查
1. 安装SEP11.0服务器和控制台及嵌入式数据库的计算机最低要求
处理器
操作系统
1GHz Intel Pentium III
Windows Server 2003 Standard
Edition/Enterprise Edition/Datacenter
Edition/Storage Edition/Web Edition/
Small Business Server
内存 对于大多数系统，至少有 1 GB 内存（建议有2-4 GB）
硬盘 对于大多数系统而言，要有 4 GB 用于服务器，另有 4 GB 用于数据库
软件环境 启用了万维网服务的 Internet InformationServices Server 5.0 或更高版本
Internet Explorer 6.0 或更高版本
静态 IP 地址（建议使用）
2. 安装SEP11.0客户端的计算机最低要求
处理器
操作系统
1 GHz Intel Pentium III（对于大多数系统）
Windows 2000 Professional/Server/Advanced Server Service Pack3或更高；
Windows XP Home Edition/Professional/Tablet PC Edition；
Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition
Windows Vista（x86）
Windows 7（所有 x86 版本）
内存
Windows XP最少需要 256 MB RAM（建议 1 GB）
Windows Vista、Windows 7、Windows Server 2003（所有版本）及 Windows
Server 2008（所有版本）最少需要 1 GBRAM（建议 2-4 GB）
硬盘
软件环境 Internet Explorer 6.0或更高版本
600MB
系统中没有其他杀毒软件
第一次安装管理软件的过程分为两部分。第一部分安装 Symantec EndpointProtection
Manager。第二个部分安装并配置 Symantec Endpoint ProtectionManager 数据库。
在第一部分中，您可以接受全部的默认值。在第二部分中，您必须根据服务器支持的客
户端数量，为 Symantec Endpoint Protection Manager 选择所需的配置类型（“简单”或
“高级”）。“简单”配置适用于支持的客户端数量少于 100 的服务器，该配置会自动创
建嵌入式数据库，并为大部分设置使用默认值，而让您进行最少的键入。“高级”配置适用
于较大环境中的管理员，可让您指定特定于该环境的设置。
三． SEP服务器、控制台安装
1、IIS组件的安装
打开 开始控制面板
双击打开“添加删除程序”，找到添加删除组件
从系统组件中找到“应用程序服务器”，选中然后点击“详细信息”，
选择“IIS”选项，然后点击“确定”按钮，再点击下一步。
安装过程大约需要1-2分钟，安装完成后出现以下界面。
2、SEPM的安装
将安装光盘放入服务器光驱中，会自动弹出如下界面
点击“安装Symantec Endpoint Protection Manager”，将同时安装服务器和控制台
安装程序将检查系统是否满足需求，之前已经安装过IIS组件，所以会出现以下安装界面
点击“下一步”，出现安装许可协议
选择“接受该许可协议中的条款”，点击“下一步”
确认安装目录，这里我们一般选择默认位置安装即可，点击“下一步”
建议使用创建自定义Web站点的模式，点击“下一步”
确认以上信息后，点击“安装”开始安装过程
开始安装过程，整个安装过程估计需要3-4分钟，安装完成后出现如下提示
点击“完成”，系统会自动弹出“管理服务器配置向导”
根据客户端数量进行以下选项的选择
对于全新安装或故障恢复时使用第一项，选择“安装我的第一个站点”，然后点击“下一步”
建议选择默认设置，不需要更改,确认以上信息，点击“下一步”
建议选择默认设置，不需要更改，点击“下一步”
输入服务器和客户端加密通信时使用的密码，用于灾难恢复，为方便记忆，这里的密码
设为symantec，请一定记住此密码，点击“下一步”
这里选择数据库，考虑到目前企业的规模和以后扩展的情况，这里可选择使用嵌入式数
据库。点击“下一步”
在安装数据库时，建议都使用symantc作为密码，方便记忆，然后点击“下一步”。
系统将创建数据库，等待一段时间，待其配置完成后，服务器和控制台即安装完成。
选择“否”，然后点击“完成”。系统将自动弹出Symantec Endpoint Protection Manager登录
界面。
使用账户admin 和密码symantec登录SEPM
出现Symantec Endpoint Protection Manager主页面，服务器和控制台安装完成。
四． 复制站点的安装
对于多级管理架构，需要用到复制站点。如，省公司是一级，地市公司是二级。需要进
行统一的规划和管理。对于地市公司必须采取复制站点的模式，否则不能接受省公司的管理！
复制站点安装流程如下：
使用默认选择，不建议更改！
使用默认的站点名称，也可自定义！
指向省公司的SEP服务器，需要输入省公司站点的管理员账户和密码
在接着弹出的对话框中点击“是”，信任证书，并建立通信！
根据分公司的规模选择相应的数据库类型，这里选择嵌入式数据库，点击“下一步”
与新建站点一样，输入数据库密码，在安装数据库时，建议都使用symantc作为密码，
方便记忆！
等待数据库从远程站点复制过来！
约20-30分钟后数据库同步完成！（需要耐心等待，如果同步失败，建议扩大系统盘或
者在其他盘符下进行站点复制）
五． SEP策略配置
使用 Symantec Endpoint Protection Manager 可配置策略并将其应用于组或组中的位置。
组及位置中的所有客户端计算机都会接收在策略中指定的权限和功能。例如，如果
LiveUpdate 设置策略指定在每天晚上 10 点运行 LiveUpdate，则所有接收该策略的客户端
都会每天运行 LiveUpdate。
对于 Symantec Endpoint Protection，有多种策略。对于 LiveUpdate、防病毒和防间谍软
件防护、集中式例外等，都有对应的策略。
SEP系统已经有三种默认的防病毒策略，分别是“防病毒和防间谍软件策略”、“防病毒
和防间谍软件策略—高安全性”、“防病毒和防间谍软件策略—高性能”。一般来说根据企业
的情况选择其中一种策略既可。
如果要对当前策略作修改，修改办法请参阅产品介质光盘中的SEP管理员手册
（CD1Documentationadministration_）
1. 配置LiveUpdate更新
对于管理员来说，最重要的策略配置当属系统自动更新LiveUpdate的配置。不过系统
已经有默认的LiveUpdate配置，一般情况下是不需要修改默认配置的。如要修改，请按如
下步骤进行更改。
配置用于站点更新的 LiveUpdate
您应该配置 Symantec Endpoint Protection Manager 检查与下载新的站点更新的频
率。另外，您还要用 LiveUpdate 内容策略配置客户端更新，从而确保下载想要客户端接收
的所有类型。
配置站点的 LiveUpdate
1 在控制台左窗格中，单击“管理员”。
2 在左下方窗格中，单击“服务器”。
3 在左上方窗格中，右键单击“本地站点”，然后单击“编辑属性”。
4 在 LiveUpdate 选项卡的“下载调度”下，选中“频率”选项，决定要多久下载一次最新
定义。
5 有关设置此对话框中其他选项的详细信息，请单击“帮助”。
6 完成设置站点的 LiveUpdate 属性后，单击“确定”。
配置 LiveUpdate 进行客户端更新
使用迁移和部署向导创建组时，组会接收默认策略。如果您创建与默认策略类型相同的
新策略，并将其应用于组，则默认策略不再起作用。例如，您可以创建一个名为MyLiveUpdate
策略的 LiveUpdate 策略，并将其应用于使用默认 LiveUpdate 策略的组。MyLiveUpdate 就
会取代默认的 LiveUpdate 策略。其他组也可以共享您创建的新策略。
LiveUpdate 策略有两种类型。一种是 LiveUpdate 设置策略，该策略指定客户端运行
LiveUpdate 以检查是否有内容更新的频率。另一种是 LiveUpdate 内容策略，该策略指定
客户端在运行 LiveUpdate 时可以接收的内容。
配置 LiveUpdate 设置策略
使用迁移和部署向导创建组时，组会接收默认策略。您可以创建新策略替换默认策略，
也可以编辑默认策略。最好的做法就是创建并应用新策略，保留默认策略。
配置 LiveUpdate 设置策略
1 在控制台上，单击“策略”。
2 在“查看策略”窗格中，单击 LiveUpdate。
3 在左下方的“任务”窗格中，单击“添加 LiveUpdate 设置策略”。
4 在“概述”窗格的“策略名称”框中，键入策略名称。
5 在 LiveUpdate 策略下，单击“调度”。
6 在“调度”窗格中，接受或更改调度选项。
7 在 LiveUpdate 策略下，单击“高级设置”。
8 决定是保留还是更改默认设置。
9 有关设置的详细信息，请单击“帮助”。
通常情况下，您不希望用户修改更新设置。但是，如果客户端太多而不能支持，您不妨
让他们手动启动 LiveUpdate 会话。
10 完成策略配置后，单击“确定”。
11 在“分配策略”对话框中，单击“是”。
12 在“分配 LiveUpdate 策略”对话框中，选中要应用策略的组与位置，然后单击“分配”。
如果您不能选择嵌套组，该组会继承其父组的策略，如“客户端”页面“策略”选项卡
上的设置。
13 在“分配 LiveUpdate 策略”对话框中，单击“是”。
配置 LiveUpdate 内容策略
默认情况下，组内的所有客户端都会收到所有内容更新的最新版本。如果组配置为从管
理服务器接收更新，则客户端只会接收服务器下载的更新。如果 LiveUpdate内容策略配置
为允许所有更新，但管理服务器未配置为下载所有更新，则客户端只会接收服务器下载的内
容。服务器下载的内容可以从“管理员”窗格中配置。
注意：LiveUpdate 内容策略不适用于 Symantec Network Access Control 客户端。
配置 LiveUpdate 内容策略
1 在控制台上，单击“策略”。
2 在“查看策略”窗格中，单击 LiveUpdate。
3 在“LiveUpdate 策略”窗格中，单击“LiveUpdate 内容”选项卡。
4 在左下方的“任务”窗格中，单击“添加 LiveUpdate 内容策略”。
5 在“概述”窗格的“策略名称”框中，键入策略名称。
6 如果配置 Symantec Endpoint Protection，请在“LiveUpdate 内容”窗格中，单击“安
全定义”。
7 在“安全定义”窗格中，选中要下载并安装的更新，取消选中要禁用的更新。
8 在“LiveUpdate 内容策略”窗口中，单击“确定”。
9 在“分配策略”对话框中，单击“是”。
10 在“分配 LiveUpdate 内容策略”对话框中，选中一个或多个要应用此策略的组，然后
单击“分配”。
如果您不能选择嵌套组，该组会继承其父组的策略，如“客户端”页面“策略”选项卡
上的设置。
11 在“分配 LiveUpdate 策略”对话框中，单击“是”。
2. 防配置默认防病毒和防间谍软件策略
接下来，将为组配置防病毒和防间谍软件策略。此过程会让您编辑当前唯一应用于组的
默认策略。不过，您也可以创建新策略，并将其应用于组。
配置默认防病毒和防间谍软件策略
1 在控制台的左窗格中，单击“客户端”。
2 在“查看客户端”下方选择组，然后单击“策略”选项卡。
3 在“策略”选项卡上，依次单击“特定于位置的策略与设置”（在“防病毒和防间谍软件
策略”[共享] 对面）下的“任务”>“转换为非共享策略”。
4 在“防病毒和防间谍软件策略”窗格中，单击“文件系统自动防护”。
5 确认已选中“扫描详细信息”选项卡上的“启用文件系统自动防护”，而且锁图标处于解
锁模式（以供测试）。
通常情况下，您希望锁定此设置，但为了进行初始测试，会将其保留为解锁状态。锁定
设置可防止用户更改设置。
6 在“操作”选项卡上的“检测”下，单击“非宏病毒”。
7 在“操作目的:非宏病毒”下，检查检测到非宏病毒时执行操作的默认顺序。
第一操作是尝试清除病毒。如果不能清除病毒，就将隔离病毒。
8 在“通知”选项卡上，检查检测到病毒或安全风险时出现在客户端计算机上的消息。
如有必要，以后可以更改此消息。
9 在左窗格上，单击“管理员定义的扫描”。
10 在“扫描”选项卡上的“名称”下，单击“周调度扫描”，然后单击“编辑”。
11 尽可能熟悉各个选项卡上的选项，如有必要加以更改。
建议在一开始就进行全面扫描。运行全面扫描后，活动扫描及自动防护随即生效，从而
确保客户端计算机的安全。
12 了解扫描选项后，单击“确定”。
13 在左窗格中，单击“隔离”，然后再单击“清除”。
14 在“清除”选项卡上，查看用于清除已修复文件和已隔离文件的设置。
如果您要在将来更改这些设置，请尽可能熟悉它们。
15 单击“确定”。
3. 配置防火墙策略
安装网络威胁功能后，默认策略下网络中原有的网络共享服务可能会出现中断，此时需
在控制台编辑防火墙规则，允许文件共享和ping服务器。这一点建议在SEP服务器安装完
成后立刻进行修改配置，之后再导出生成客户端安装包。方法如下：
1） 在SEP控制台上修改策略
点击，出现如下策略编辑界面
在“查看策略”部分选择“防火墙”
点击任务栏中的“添加防火墙策略”，出现如下防火墙策略编辑页面
点击“规则”
定位编号为6（SEP11_MR2_MP2中编号为7），名称为“禁止本地文件共享”的规则进行修改。
双击名称字段，修改规则名称为“允许本地文件共享”
双击操作字段，修改规则的操作为“允许”，修改完成后启用这条规则
再定位编号为9（SEP11_MR2_MP2中编号为10），名称为“允许 ping、pong 和 tracert”的
策略。
双击“服务”字段，弹出“服务列表”
修改其中已经启用的前三项内容，双击第一项，编辑“协议”内容
修改“数据包方向”为“两者”
点击“确定”，然后同样修改其他两条规则，修改完成后，“服务列表”内容更新为如下
确定以上修改后，新增防火墙规则内容如下所示
确认规则修改正确后，点击“确定”，系统会要求选择此策略应用的组
选定相应的组后，将策略进行分配
分配后在防火墙策略的“位置使用计数”可以看到其应用组的数量
这样就在防火墙策略中增加了允许文件共享和允许服务器与客户端互相ping的规则。
2） 在客户端上更新策略
右键点击，在出现的菜单中选择“更新策略”，
完成后，检查文件共享功能是否已打开。
4. 管理检测到的威胁
Symantec Endpoint Protection 检测并隔离 后，Symantec Endpoint
Protection Manager 就会收到相关信息。然后，Symantec Endpoint Protection Manager 控
制台的主页会显示发生的活动。这就是您在生产环境中执行的主要任务。客户端检测到实际
威胁时，您首先显示有关威胁的详细信息。然后决定自动防护是否降低威胁，再清除状态。
管理检测到的威胁
1 在控制台上，单击“主页”。
2 在“已禁止”行的“病毒”列中，单击数字。
3 在“报告 - 受感染和有风险的计算机”窗口中，熟悉报告的信息，然后关闭窗口。
4 单击“监视器”。
5 在“日志”选项卡的“日志类型”下拉列表中，单击“计算机状态”，然后单击“查看日
志”。
6 若要显示有关感染的信息，请单击“详细信息”。
7 若要清除感染状态，请单击“清除感染状态”。
配置安全状态图标
主页会显示客户端计算机的安全状态。有“良好”和“需要注意”两种可能状态。
您可设置安全状态阈值首选项，控制状态何时为“良好”和“需要注意”。
配置安全状态图标
1 在控制台上，单击“主页”。
2 在“安全状态”下，单击“更多详细信息”。
3 在“安全状态”对话框中，查看触发“良好”和“需要注意”状态的功能。
4 单击“确定”。
5 在“安全状态”下，单击“首选项”。
6 在“首选项”对话框的“安全状态”选项卡上，查看可设置的安全状态触发器和阈值。
所有阈值默认为 10%。
7 有关安全状态详细信息，请单击“帮助”。
若要触发“需要注意”状态，请禁用任一测试客户端的自动防护。
8 单击“确定”。
9 若要随时查看受管客户端的安全状态，请在“主页”上单击状态图标。
六． SEP客户端安装包配置
SEP11.0客户端安装分为2大步骤
自定义并导出Symantec Endpoint Protection客户端；
Symantec Endpoint Protection客户端安装。
自定义部分，可以让您选择安装的SEP功能组件、安装过程的一些控制参数、还要选
择是32位系统还是64位系统的安装包。然后使用你的选择来配置、导出客户端安装文件包。
1. 自定义并导出客户端安装包
在服务器上，点击菜单栏上的“开始”，选择“程序”中的“Symantec Endpoint Protection
Manager“下的“Symantec Endpoint Protection Manager控制台”
打开控制台，输入用户名和密码，登录到控制台界面
在左侧菜单项中选择管理员图标，出现“管理员”界面
点击菜单栏中左下方的“安装软件包”，出现如下界面
配置客户端安装设置
在“客户端安装设置”里有一个“默认的客户端安装设置”，它使得客户端安装过程在
后台静默安装。
我们可以根据需要添加其它的安装设置。如，这里我们可以再添加一个“人工参与安装
SEP”的安装设置。点击左边任务栏中的“添加客户端安装设置”，填写名称、说明，安装
类型选“交互”，如有需要，可以再选择修改其它选项，如，安装后是否自动重启动等。
确定后右边栏中显示多了一个 “人工参与安装SEP” 的安装设置。
配置“客户端安装功能集”
在“查看安装软件包”部分选择“客户端安装功能集”
在“任务”栏中点击“添加客户端安装功能集”，出现如下界面
在其中分别填入相应的字段，包括“名称”、“说明”以及要包括的功能，如下所示
按照以上图示选择相应的功能集，然后点击“确定”，则在功能集列表中会增加一个新的功能
集。
根据需要我们可以选择、添加不同功能选择的安装集。
导出客户端安装软件包
在“查看安装软件包”部分选择“客户端安装软件包”，在右边栏中选择一个版本的SEP
安装包，如，这里选择软件包名称为“Symantec Endpoint Protection版本11.0.780.1109（用于
WIN32BIT）”，点击任务栏中的“导出客户端安装软件包”，出现如下界面。
选择是否要生成一个打包的单个exe安装文件。默认是要打包成一个文件，
安装起来方便些。也可以选择不打包成一个文件。
点“浏览”选择一个导出安装包的存放文件夹，如下图：
然后选择一种自定义的安装设置，例如，选择刚才我们新建的“人工参与安装SEP”的
安装设置。（注意，“默认的客户端安装设置”）
接下来我们选择要使用的SEP功能集。
然后选择一下从哪个位置导出带有策略的安装包。如下图，这里选“default group”。
注意，这里的策略是在左边栏“客户端”中配置的，一般情况下使用默认策略就可
以了，后面我们会讲到如何修改这些策略。
指定导出软件包所属的组后，点“确定”开始导出自定义的安装包。
导出完成后，在相应的目录下会出现客户端安装文件夹目录。
在服务器上共享此文件夹，或者将其拷贝至存储介质，在客户端直接安装。
七． SEP客户端安装
1． 网络共享手工安装SEP
目前已经配置网络共享文件夹，大家可以从直接通过访问共享文件夹来安装SEP客户
端
这里有多种已经定义好的SEP客户端安装包，大家根据需要选择其中一种来安装即
可。默认的安装配置，安装过程基本无需干预，自动完成。
点击导出安装包中的开始安装客户端软件。
如果导出安装包的配置中选择了默认的安装配置，安装过程基本无需干预，自动完成。
安装完成后，在机器右下角显示图标，表示客户端安装成功，并工作正常。
2． 推送安装SEP
使用“推式部署向导”部署客户端软件
使用部署向导时，会自动出现“推式部署向导”，您也可以手动启动。无论哪种方式，
您都应该先了解要部署哪一个客户端软件包，以及该软件包位于哪一个文件夹。您必须在部
署期间找到它。
1 从 Windows“开始”菜单启动“迁移和部署向导”。
2 在“欢迎使用”面板中，单击“下一步”。
3 单击“部署客户端”，然后单击“下一步”。
单击“选择现有客户端安装软件包以进行部署”，然后单击“完成”。
4 在“推式部署向导”面板中单击“浏览”，导航至您要部署的安装软件包所在的文件夹并
选择它，然后单击“确定”。
5 批准或修改同时部署数上限，然后单击“下一步”。
6 在“选择计算机”面板左窗格的“可用计算机”下方，展开树，选择要安装客户端软件的
计算机，然后单击“添加”。
此外，您也可以导入计算机所属的工作组或域，以及计算机列表文本文件。
请参见手册“installation_”第 99 页的“导入计算机列表”。
7 在“远程客户端验证”对话框中，键入用户名及密码（用来验证计算机所属的Windows 域
或工作组），然后单击“确定”。
8 当您选好所有计算机且都出现在右窗格时，请单击“完成”。
3． WEB方式安装SEP
目前已经在SEP服务器上配置了WEB页面，以便通过web方式安装SEP客户端。
可以访问以下网址来安装SEP：
IP地址/sepinstall
打开页面后，点击“开始安装”按钮即可完成SEP客户端安装。
注意：这种方式安装SEP时，要求当前登录的用户帐号必须具有本地管理员权限才能完
成安装。
4． 其它安装方式
管理员可以根据自己企业的具体网络管理应用环境来选择其它安装方式，如，AD域组
策略安装方式、桌面管理软件推送安装方式等，请参考相应软件的手册，这里就不再赘述。
八． SEP问题与解答
Q1. 服务器的建议安装顺序是怎样的？
A1.安装服务器时的建议安装步骤为，先安装操作系统Windows 2003，打好最新的补丁，
再安装IIS，完成后再安装Symantec Endpoint Protection 服务器和控制台
Q2. 使用远程控制台应用程序对Java版本有要求吗？
A2.使用远程控制台应用程序登录Symantec Endpoint Protection控制台时，系统会要求在
机器上安装JRE 1.5.0.12，若机器上已安装JRE 1.6，则远程控制台应用程序不能正常使用，
建议先卸载。
Q3. SEP客户端对Windows2000的支持如何？
客户端安装于Windows2000操作系统上时，机器运行性能降低较多，需进行一
定的优化，如关闭开机扫描、网络扫描等。
Q4. 如何恢复默认配置？
A4.建议在创建新的策略时，不对默认策略修改，而是创建新的策略，恢复时只需删除
新建的策略，并将缺省策略分配给相应的组即可。
Q5. 五次输入错误控制台密码后，登录帐号会被锁定，有什么解决方法吗？
A5.默认情况下，输入五次错误密码，帐号会被锁定，15分钟后会自动解锁。
Q6. 安装SEPM（Symantec Endpoint Protection Manager）时出现错误提示“Port 1812 已
使用，如果要安装Enforcer须停止Radius Server”。
A6.此问题的出现是因为系统中已经安装了一个Radius Server，而SEPM和Enforcer通
信时也要使用1812端口所致。若您的系统中没有Enforcer，则可忽略此错误提示，或
将Radius Server的端口配置为其他端口即可。
Q7. 如何手工更新SEP服务器病毒定义？
A7. 访问网址：/avcenter/download/pages/CS-SA
或者网址：
/business/security_response/definitions/download/?gid=savce
或者FTP网址：
ftp:///public/english_us_canada/antivirus_definitions/symantec_antivirus_corp/j
db/ ，选择
Symantec Endpoint Protection，
下载扩展名为 的更新文件，如，（下载后如果有扩展名 .ZIP，请改
.jdb
为.jdb），然后将其保存到SEP安装文件夹下一下位置（默认位置是）：
Program
FilesSymantecSymantec Endpoint Protection Managerdatainboxcontentincoming
1分钟之内，SEP系统会自动处理这个更新包，处理完后，incoming下所有文件将会
被删除。SEP系统会自动更新已经签到的SEP客户端.
如果要使用智能更新包来手工更新SEP客户端，请下载类似于
“20100718-024-”的更新文件。对于64位版本的客户端请下载使用类似
于“20100718-024-” 的更新文件。
特别注意：扩展名为.exe的更新包不能用于SEP服务器更新。
九． 获取更多信息
信息源如下：
■ Symantec Endpoint Protection 及 Symantec Network Access Control 管理指南
■ Symantec Endpoint Protection 及 Symantec Network Access Control 客户端指南
■ LiveUpdate 管理指南（仅适用于 Symantec Endpoint Protection）
■ Symantec 中央隔离区管理指南（仅适用于 Symantec Endpoint Protection）
■ 用于 Microsoft Small Business Server 2003 的 Symantec Endpoint Protection 11.0
最佳做法白皮书（仅适用于 Symantec Endpoint Protection）
■ 包含上述指南的所有内容及其他内容的联机帮助
主要文档位于安装光盘上的 Documentation 文件夹中。一些单个的组件文件夹包含特
定于组件的文档。可以从 Symantec 技术支持网站获得该文档的更新。
表 1-6 中列出了 Symantec 网站提供的其他信息。
信息的类型 网址
公用知识库 /techsupp/enterprise/
发布与更新
手册和文档更新
联系选项
版本说明及其他发布后信息 /SUPPORT
//docid/2848
病毒与其他威胁信息和更新 /region/cn/avcenter
产品新闻与更新
发布评论