Symantec企业版SEP客户端使用说明.

Symantec企业版SEP客户端使用说明

SEP版本：12.1

1. 概述

本文档用于介绍赛门铁克（Symantec）企业防病毒软件SEP的客户端如何使用。

1.1. SEP说明

SEP是Symantec.Endpoint.Protection的缩写（以下简称SEP），也是它的简称，专门为企业用户定制的一款网络级别的防病毒系统。通过在企业内部部署管理端和客户端，将整个企业的PC终端和网络都纳入整体防病毒保护之下，提供完整的企业级病毒防护方案。

2. 安装

下面介绍SEP的安装说明。

SEP有两种安装方式，一种是通过web页面下载安装包，一种是直接将安装包复制到电脑中进行安装。

打开安装包所在目录，双击setup.exe，运行安装程序：

显示界面如下：

点击“下一步”，显示授权许可协议窗口，勾选第一个我接受的选项：

点击“下一步”，进入客户端类型选择窗口：

这里需要解释下，选择“非受管客户端”就不会被管理端所控制和管理，但在企业中使用，一般选择是“受管客户端”，必须接受管理端管理。

点击“下一步”，进入“安装类型”窗口：

此界面默认选择“典型”选项，一般用户不用选择“自定义”选项。

但有些情况下我们需要进行一些变动，如计算机性能一般的情况下，我们需要选择“自定义”选项，选择合适的功能。

我们这里选择“自定义”选项：

此界面中，不做任何修改的情况即为上一个窗口中选择“典型”的情况。

如果是配置较低的计算机，此时将“主动型威胁防护”和“网络威胁防护”去除。在选项上点击鼠标左键，显示如下界面：

选择上图中的“整个功能将不可用”即可。

安装界面中的图标说明：

选择好后，点击“下一步”，进入防护选项窗口：

LiveUpdate是升级病毒库所用，我们以后再升级。

在此界面上，我们将“运行LiveUpdate”勾选项去除。

点击“下一步”，进入文件信誉数据提交窗口：

一般不要将相关数据发送给symantec，建议去除此窗口勾选项。点击“下一步”，进入准备安装程序窗口：

一般不建议将收集的数据发送给symantec，建议去除此窗口勾选项。点击“安装”按钮，进行安装操作。

安装完成后，窗口提示如下：

点击“完成”按钮即可。

3. 设置

在安装好SEP之后，需要对其进行一定的设置，才能让它更好地为我们服务。重启计算机，然后打开SEP界面：

可能状态页面显示的是没有升级病毒库，要求我们更新，暂时不用理会。

此界面中，左侧为主要的几大项功能，分别是：

状态：当前计算机所处的状态，以及病毒库更新版本说明

扫描威胁：进行活动扫描，以及创建调度、启动或按需扫描。

更改设置：设置SEP。

查看隔离区：查看客户端检测到和隔离的病毒及安全风险。

查看日志：查看任意客户端日志。

右侧是具体功能项的设置和显示界面，简洁明了。

3.1. 病毒和间谍软件防护设置

我们先对“病毒和间谍软件防护”进行配置。

如图，我们点击主界面中“病毒和间谍软件防护”右侧的“选项”按钮，选择“更改设置”：

如图，界面中有“全局设置”、“自动防护”、“下载智能扫描”、“Outlook自动防护”四个选项卡。

3.1.1. 全局设置

全局设置中，我们首先把最下方的“Inter浏览器防护”所设置的地址改成自己想要在遇到有风险的网页时，所弹出的地址即可。

SEP为了提高工作效率，增强扫描能力，增加了智能扫描和Bloodhound启发式病毒检测功能，建议这两个功能都启用起来。如果计算机配置较低，可以考虑关闭启发式扫描，但请开启智能扫描功能。

日志保留建议不修改。

3.1.2. 自动防护

如图，自动防护界面，一般不做修改，保证文件类型选择是“所有类型”即可。右侧“操作”按钮和“通知”按钮界面和功能介绍如下：

点击“操作”按钮，进入设置扫描操作的界面，可以设置针对恶意软件和安全风险进行扫描时所可能采取的动作。

操作分为两次进行，一般情况下，发现问题后，直接进行第一次操作，如果第一次操作失败，那么再进行第二次操作，这样可以保证风险被降到很低的程度。

风险类别

风险类型具有不同的类别。恶意软件类别包括名为病毒的子类别。产品的早期版本包含宏病毒和非宏病毒类别。现在，这些病毒将作为病毒子类别的一部分检测。

安全风险包括间谍软件、广告软件以及其他可为计算机带来风险的应用程序。安全风险子类别会随着Symantec 获取有关风险的新信息而在一段时间内发生动态更改。

点击右侧“高级”按钮，打开“自动防护高级选项”窗口：

如图，在此界面中，针对扫描功能作出了详细的设置，一般情况下默认即可。点击下方的“软驱”和“网络”两个按钮：

软盘设置界面中，去除所有勾选项，因为我们没有使用到软驱。

网络扫描设置界面中，可以选择去除“信任运行自动防护的远程计算机上的文件”

防止自动防护在启用扫描的情况下对可读取的文件执行重复扫描。

此功能仅适用于读访问。当客户端 A 向客户端 B 请求写访问时，则无论此设置如何，客户端 A 的自动防护都会扫描文件。

对于从远程计算机复制的文件，本地自动防护一律都会扫描。

如果企业中所有或者大部分客户端安装的都是SEP的话，建议勾选。

3.1.3. 下载智能扫描

我们切换至“下载智能扫描”选项卡：

我们这里选择下载敏感度为5的级别，也就是默认级别。

Internet设置中，建议去除“自动信任从Internet网站下载的任何文件”，防止来自互联网的下载风险。当然，如果客户端无法连接互联网，可以勾选。

敏感度级别的含义是这样，

4. 使用

SEP使用方面，有一些注意事项。