Průvodce migrací pro aplikaci Symantec Endpoint Protection

Průvodce migrací pro aplikaci Symantec™ Endpoint Protection

Průvodce migrací pro aplikaci Symantec Endpoint Protection Software popsaný v této příručce podléhá licenční smlouvě a lze jej používat pouze při dodržení jejích podmínek. Verze dokumentace 12.01.00.00

Právní informace Copyright © 2011 Symantec Corporation. Všechna práva vyhrazena. Symantec, logo Symantec, Bloodhound, Confidence Online, Digital Immune System, LiveUpdate, Norton, Sygate a TruScan jsou ochranné známky nebo registrované ochranné známky společnosti Symantec Corporation nebo jejích poboček ve Spojených státech amerických a jiných zemích. Jiné názvy mohou být ochrannými známkami příslušných vlastníků. Tento produkt společnosti Symantec může obsahovat software třetích stran, který společnost Symantec poskytuje za podmínek třetí strany („Aplikace třetích stran“). Některé aplikace třetích stran jsou dostupné v rámci licence otevřeného zdroje nebo bezplatného softwaru. Licenční smlouva dodávaná se softwarem neupravuje žádná práva nebo závazky vyplývající z licence otevřeného zdroje nebo bezplatného softwaru. Další informace o aplikacích třetích stran najdete v dodatku k této dokumentaci s právními informacemi týkajícími se třetích stran nebo v souboru TPIP Readme. Produkt popsaný v tomto dokumentu je dodáván na základě licencí omezujících jeho používání, kopírování, distribuci a dekompilaci či zpětný překlad. Žádná část tohoto dokumentu nesmí být jakýmkoli způsobem reprodukována bez předchozího písemného souhlasu společnosti Symantec Corporation, případně jejích poskytovatelů licence. TATO DOKUMENTACE JE POSKYTOVÁNA „TAK, JAK JE“ A SPOLEČNOST SYMANTEC CORPORATION SE ZŘÍKÁ VEŠKERÝCH VÝSLOVNĚ UVEDENÝCH NEBO PŘEDPOKLÁDANÝCH PODMÍNEK, PROHLÁŠENÍ A ZÁRUK, VČETNĚ PŘEDPOKLÁDANÝCH ZÁRUK TÝKAJÍCÍCH SE OBCHODOVATELNOSTI, VHODNOSTI PRO URČITÝ ÚČEL A NEPORUŠENÍ ZÁKONA, S VÝJIMKOU ROZSAHU, VE KTERÉM JSOU TAKOVÁTO ZŘEKNUTÍ PRÁVNĚ NEPLATNÁ. SPOLEČNOST SYMANTEC CORPORATION NENÍ ODPOVĚDNÁ ZA ŽÁDNÉ NÁHODNÉ NEBO NÁSLEDNÉ ŠKODY VZNIKLÉ VE SPOJENÍ S VYKONANOU PRACÍ NEBO POUŽITÍM TÉTO DOKUMENTACE. INFORMACE OBSAŽENÉ V TÉTO DOKUMENTACI PODLÉHAJÍ ZMĚNÁM BEZ PŘEDCHOZÍHO UPOZORNĚNÍ. Licencovaný software a dokumentace jsou považovány za komerční počítačový software, jak je definováno v dokumentu FAR 12.212, řídí se omezenými právy dle definice v dokumentu FAR v části 52.227–19 „Commercial Computer Software – Restricted Rights“ a DFARS 227.7202 „Rights in Commercial Computer Software or Commercial Computer Software Documentation“ a dalších následných nařízení. Jakékoli použití, úpravy, vydávání kopií, předvádění, zobrazování nebo odhalení licencovaného softwaru a dokumentace vládou Spojených států bude pouze v souladu s podmínkami tohoto ujednání.

Symantec Corporation 350 Ellis Street Mountain View, CA 94043 http://www.symantec.cz

Technická podpora Technická podpora společnosti Symantec provozuje centra podpory po celém světě. Jejím hlavním úkolem je odpovídat na konkrétní dotazy na funkce a vlastnosti produktů. Oddělení technické podpory také vytváří obsah naší internetové Databáze znalostí. Oddělení spolupracuje s ostatními funkčními celky společnosti Symantec za účelem rychého zodpovězení vašich dotazů. Spolupracuje například s oddělením vývoje produktů a oddělením Symantec Security Response, aby bylo možné poskytovat služby varování a aktualizací virových definic. Nabídky podpory společnosti Symantec zahrnují následující: ■

Škála možností podpory, která vám dává flexibilitu volby odpovídajícího množství služeb pro jakkoli velkou organizaci

■

Telefonická nebo internetová podpora umožňující rychlou odpověď a okamžité získání informací

■

Zajištění aktualizací poskytující ochranu aktualizacemi softwaru

■

Celosvětová podpora dostupná v rámci běžné pracovní doby nebo 24 hodin denně, 7 dní v týdnu

■

Nabídky prémiových služeb včetně služeb správy účtu

Informace o programech technické podpory společnosti Symantec naleznete na našich webových stránkách na adrese URL: http://www.symantec.com/cs/cz/business/support/ Všechny služby podpory budou poskytovány v souladu se smlouvou o poskytování technické podpory a aktuálními zásadami pro poskytování technické podpory podnikům.

Kontaktování technické podpory Zákazníci s platnou smlouvou o poskytování technické podpory mají přístup k informacím technické podpory na této adrese URL: http://www.symantec.com/cs/cz/business/support/ Před kontaktováním technické podpory se přesvědčte, jestli systém splňuje požadavky uvedené v dokumentaci k produktu. Měli byste být také u počítače, na kterém k potížím došlo, pro případ, že by bylo problém potřeba opakovat. Při kontaktování technické podpory mějte k dispozici tyto informace: ■

Úroveň vydání produktu

■

Informace o hardwaru

■

Informace o dostupné paměti, místu na disku a síťové kartě

■

Operační systém

■

Verze a úroveň opravy

■

Topologie sítě

■

Informace o routeru, bráně a adrese IP

■

Popis problému: ■

Chybové zprávy a soubory protokolu

■

Řešení potíží, které proběhlo před kontaktováním společnosti Symantec

■

Poslední změny konfigurace softwaru a změny v síti

Licence a registrace Pokud váš produkt Symantec vyžaduje registraci nebo licenční klíč, navštivte webovou stránku technické podpory na této adrese URL: http://www.symantec.com/cs/cz/business/support/

Zákaznická služba Informace o zákaznické službě jsou dostupné na této adrese URL: http://www.symantec.com/cs/cz/business/support/ Zákaznická služba je vám k dispozici při řešení problémů netechnického rázu, jako například: ■

Otázky týkající se licencí nebo serializace produktu

■

Aktualizace registrace produktu jako jsou změny adresy či názvu

■

Obecné informace o produktu (funkce, jazyková dostupnost, místní prodejci)

■

Nejnovější informace o aktualizacích a upgradech produktu

■

Informace o záruce upgradu a smlouvách o poskytování technické podpory

■

Informace o programech Symantec Buying Programs

■

Informace o možnostech technické podpory společnosti Symantec

■

Netechnické předprodejní dotazy

■

Problémy související s disky CD-ROM, DVD a příručkami

Zdroje pro smlouvu o poskytování technické podpory Pokud se chcete obrátit na společnost Symantec ohledně existující smlouvy o poskytování technické podpory, obraťte se na tým správy smlouvy o poskytování technické podpory ve vaší oblasti: Asie-Tichomoří a Japonsko

[email protected]

Evropa, Blízký východ a Afrika

[email protected]

Severní Amerika a Latinská Amerika

[email protected]

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Tento dokument obsahuje následující témata: ■

Kde naleznete informace o upgradu a migraci

■

Podporované cesty upgradu serveru

■

Podporované cesty upgradu klienta

■

Podporované a nepodporované přenosy u klienta se systémem Mac

■

Rozhodnutí, které funkce mají být nainstalovány do klienta

■

Přenos funkcí mezi klienty verzí 11.x a 12.1

■

Funkce ochrany klienta podle platformy

■

Funkce správy podle platformy

■

Nastavení zásady ochrany před viry a spywarem dostupné pro systémy Windows a Mac

■

Nastavení zásady aktualizace LiveUpdate dostupné pro systémy Windows i Mac

■

Navýšení místa na disku pro aplikaci Symantec Endpoint Protection Manager před upgradem verze 12.1

8

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Kde naleznete informace o upgradu a migraci

Kde naleznete informace o upgradu a migraci Tab. 1-1 uvádí hlavní témata, která se týkají upgradu a migrace na Symantec Endpoint Protection. Tato témata naleznete v Průvodci implementací aplikace Symantec Endpoint Protection a aplikace Symantec Network Access Control. Tab. 1-1

Upgrade produktu a zdroje migrace

Úloha

Téma

Podporované a nepodporované cesty upgradu

U nových instalací zavádíte klientský software do počítačů po instalaci aplikace Symantec Endpoint Protection Manager. U stávajících instalací upgradujete stávající klienty na novou verzi aplikace Symantec Endpoint Protection po upgradu aplikace Symantec Endpoint Protection Manager. Viz „Podporované cesty upgradu klienta“ na straně 9. Viz „Podporované cesty upgradu serveru“ na straně 9. Viz „Podporované a nepodporované přenosy u klienta se systémem Mac“ na straně 10.

Příprava počítačů na obdržení instalačních balíků klientského softwaru

„Příprava instalace klienta“

Vytvoření zásad zabezpečení pro klienty

„Typy zásad zabezpečení“ „Přidání zásady“

Konfigurace sad funkcí pro klienty „Nastavení instalace klienta“ „Konfigurace funkcí instalačního balíku klienta“ Viz „Rozhodnutí, které funkce mají být nainstalovány do klienta“ na straně 11. „Způsoby zavedení klienta“ Zavedení klientů do klientských počítačů

„Způsoby zavedení klienta“

Migrace klientů na novou verzi

„Migrace do aplikace Symantec Endpoint Protection“

Jak se technologie ochrany a funkce Viz „Přenos funkcí mezi klienty verzí 11.x a 12.1“ ze starších klientů přenášejí do na straně 12. nových klientů

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Podporované cesty upgradu serveru

Úloha

Téma

Popis funkcí a zásad

„Informace o typech ochrany před hrozbami, které aplikace Symantec Endpoint Protection nabízí“ „Typy zásad zabezpečení“

Závislosti funkce

„Způsob, jakým bezpečnostní funkce aplikace Symantec Endpoint Protection spolupracují“

Dostupnost funkce podle platformy Viz „Funkce ochrany klienta podle platformy“ na straně 15. Licence upgradu

„Upgrady a licence produktu“

Postupy a obecné informace o migraci

„Migrace do aplikace Symantec Endpoint Protection“

Více informací o migraci naleznete v odborném článku Endpoint Security Migration & Installation.

Podporované cesty upgradu serveru Podporovány jsou následující cesty upgradu aplikace Symantec Endpoint Protection Manager: ■

Z verze 11.x na verzi 12.1 (plná verze)

■

Z verze 12.0 Small Business Edition na verzi 12.1 (plná verze)

■


Poznámka: Informace o serveru pro aplikaci Symantec AntiVirus 9.x a 10.x mohou být importovány během instalace aplikace Symantec Endpoint Protection Manager verze 12.1. Následující cesty downgradu nejsou podporovány: ■

12.1 (plná verze) na 12.1 Small Business Edition

■

11.x na 12.1 Small Business Edition

Podporované cesty upgradu klienta Následující klientské verze aplikace Symantec Endpoint Protection lze upgradovat přímo na verzi 12.1:

9

10

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Podporované a nepodporované přenosy u klienta se systémem Mac

■

11.0.780.1109

■

11.0.1000.1375 – MR1

■

11.0.2000.1567 – MR2, s opravami údržby

■

11.0.3001.2224 – MR3

■

11.0.4000.2295 – MR4, s opravami údržby

■

11.0.5002.333 – RU5

■

11.0.6000.550 – RU6, s opravami údržby

■

12.0.122.192 Small Business Edition

■

12.0.1001.95 Small Business Edition RU1

Je podporován upgrade z verze Symantec Sygate Enterprise Protection 5.x, Symantec AntiVirus 9.x a 10.x na 12.1 (plná verze).

Podporované a nepodporované přenosy u klienta se systémem Mac Tab. 1-2 zobrazuje seznam produktů, které mohou být migrovány do aplikace Symantec Endpoint Protection pro klienta se systémem Mac. Tab. 1-2

Cesty migrace z aplikace Symantec AntiVirus pro počítač Mac do aplikace Symantec Endpoint Protection klient Mac

Zdroj přenosu

Cíl přenosu

Podpora

Spravovaný software Symantec Spravovaný software AntiVirus klienta v systému Mac Symantec Endpoint Protection klienta v systému Mac

Ano

Nespravovaný software Symantec AntiVirus klienta v systému Mac

Nespravovaný software Symantec Endpoint Protection klienta v systému Mac

Ano

Nespravovaný software Symantec AntiVirus klienta v systému Mac

Spravovaný software Symantec Endpoint Protection klienta v systému Mac

Ano

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Rozhodnutí, které funkce mají být nainstalovány do klienta

Zdroj přenosu

Cíl přenosu

Podpora

Spravovaný software Symantec Nespravovaný software AntiVirus klienta v systému Mac Symantec Endpoint Protection klienta v systému Mac

Ano, ale nastavení spravovaného klienta je zachováno.

Software Norton AntiVirus v systému Mac

Ne. Je třeba, aby klient před instalací softwaru Symantec Endpoint Protection produkty společnosti Norton odinstaloval.

Spravovaný nebo nespravovaný software Symantec Endpoint Protection klienta v systému Mac

Rozhodnutí, které funkce mají být nainstalovány do klienta Když zavádíte klienta pomocí Průvodce zavedením klienta, je třeba vybrat sadu funkcí. Tato sada funkcí obsahuje několik prvků ochrany, které jsou v klientovi instalovány. Můžete zvolit výchozí sadu funkcí nebo individuální prvky. Pro funkce, které mají být nainstalovány, se rozhodněte na základě počítačů, úrovně zabezpečení nebo výkonu, které počítače potřebují. Tab. 1-3 uvádí seznam technologií ochrany, které byste měli nainstalovat do svých klientských počítačů podle jejich účelu. Tab. 1-3

Doporučená sada funkcí podle účelu počítače

Účel klientského počítače

Doporučená sada funkcí

Pracovní stanice, stolní počítače Úplná ochrana pro klienty a přenosné počítače Nabízí všechny funkce ochrany. Vhodné pro přenosné počítače, pracovní stanice a stolní počítače. Zahrnuje úplnou ochranu při stahování a ochranu poštovního protokolu.

Poznámka: Maximální zabezpečení zajistí úplná ochrana, kdykoli je to možné. Servery

Úplná ochrana pro servery Zahrnuje všechny funkce ochrany kromě ochrany poštovního protokolu. Vhodné pro servery vyžadující maximální zabezpečení sítě.

11

12

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Přenos funkcí mezi klienty verzí 11.x a 12.1

Účel klientského počítače

Doporučená sada funkcí

Servery s vysokou průchodností Základní ochrana pro servery Zahrnuje ochranu před viry a spywarem a ochranu při stahování. Vhodné pro servery vyžadující maximální výkon sítě.

Přenos funkcí mezi klienty verzí 11.x a 12.1 Pokud k aktualizaci klientů používáte funkci automatického upgradu a zaškrtnete možnost Udržovat stávající funkce, převedou se funkce konfigurované v klientech starších verzí do nové verze. Tabulky v této části popisují přenos funkcí mezi předchozími verzemi a novou verzí aplikace Symantec Endpoint Protection při běžných scénářích aktualizace. Pokud provádíte migraci z předchozí verze, nezapomeňte, že se funkce Antivirová a antispywarová ochrana v aplikaci Symantec Endpoint Protection 11.x ve verzi aplikace 12.1 nazývá Ochrana před viry a spywarem. Tab. 1-4 porovnává výchozí technologie ochrany mezi verzemi 11.x a 12.1 Tab. 1-4

Výchozí ochrana klienta z verze 11.x na 12.1

Výchozí ochrana klienta verze 11.x

Výchozí ochrana klienta verze 12.1

Ochrana před viry + TruScan

Ochrana před viry + SONAR + Download Insight

Ochrana před viry

Ochrana před viry + základní funkce Download Insight

Ochrana před viry bez aktivní ochrany před Ochrana před viry bez funkcí SONAR či hrozbami Download Insight

Tab. 1-5

Úplná ochrana z verze 11.x na verzi 12.1

Nainstalované stávající funkce verze 11.x

Funkce verze 12.1 nainstalované po automatickém upgradu

Antivirová a antispywarová ochrana

Ochrana před viry a spywarem

■


■

Základní ochrana před viry a spywarem

■

Download Insight




Ochrana e-mailu funkcí Auto-Protect


■

Prověřování POP3/SMTP

■

Prověřování aplikace Microsoft Outlook ■ Prověřování aplikace Microsoft Outlook

■

Prověřování aplikace Lotus Notes

Aktivní ochrana před hrozbami

■

■

Prověřování POP3/SMTP Prověřování aplikace Lotus Notes


■

Aktivní prověřování hrozeb TruScan

■

SONAR

■

Řízení aplikací a zařízení

■


Ochrana před síťovými hrozbami


■


■


■

Prevence narušení

■

Prevence narušení

Tab. 1-6

Pouze verze 11.x na verzi 12.1





■



■



■


■


■


Tab. 1-7

■

■


Verze 11.x na verzi 12.1 AV + aktivní ochrana před hrozbami





■



■


■

Download Insight


■


■


■


■

■


13

14






■


■

SONAR

■


■


Ochrana před síťovými hrozbami ■

Systém prevence narušení

Tab. 1-8


Systém prevence narušení

Pouze firewall z verze 11.x na verzi 12.1 (plná verze)





■


■


■


Aktivní ochrana před hrozbami ■




■

■


Aktivní ochrana před hrozbami ■




Poznámka: Verze 12.1 obsahuje pouze firewall

Tab. 1-9


Nainstalované stávající funkce verze 12.0 Small Business Edition




■



■


■

Download Insight


■


■


■


Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Funkce ochrany klienta podle platformy

Nainstalované stávající funkce verze 12.0 Small Business Edition




■



■

SONAR

■



Brána firewall a prevence narušení

■


■

Prevence narušení

Funkce ochrany klienta podle platformy Tab. 1-10 vysvětluje rozdíly ve funkcích ochrany, které jsou k dispozici na různých klientských počítačových platformách. Tab. 1-10

Ochrana klienta Symantec Endpoint Protection

Funkce klienta

Windows XP (SP2), Windows Vista, Windows 7, 32bitový


Windows Server 2003, Windows Server 2008, 32bitový

Windows Mac Server 2003, Windows Server 2008, 64bitový

Linux

Plánovaná prověřování

Ano

Ano

Ano

Ano

Ano

Ano

Prověřování na požádání

Ano

Ano

Ano

Ano

Ano

Ano

Funkce Auto-Protect pro souborový systém

Ano

Ano

Ano

Ano

Ano

Ano

Funkce Auto-Protect pro internetovou poštu

Ano

Ne

Ne

Ne

Ne

Ne

Funkce Auto-Protect pro aplikaci Microsoft Outlook

Ano

Ano

Ano

Ano

Ne

Ne

Funkce Auto-Protect pro Lotus Notes

Ano

Ano

Ano

Ano

Ne

Ne

SONAR

Ano

Ano

Ano

Ano

Ne

Ne

Brána firewall

Ano

Ano

Ano

Ano

Ne

Ne

Prevence narušení

Ano

Ano

Ano

Ano

Ne

Ne

15

16

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Funkce správy podle platformy

Funkce klienta



Windows Server 2003, Windows Server 2008, 32bitový

Windows Mac Server 2003, Windows Server 2008, 64bitový

Linux


Ano

Ano

Ano

Ano

Ne

Ne

Integrita hostitele

Ano

Ano

Ano

Ano

Ne

Ne

Ochrana před změnami

Ano

Ano, s omezeními

Ano

Ano, s omezeními

Ne

Ne

Viz „Funkce správy podle platformy“ na straně 16. Viz „Nastavení zásady ochrany před viry a spywarem dostupné pro systémy Windows a Mac“ na straně 17. Viz „Nastavení zásady aktualizace LiveUpdate dostupné pro systémy Windows i Mac“ na straně 18.

Funkce správy podle platformy Tab. 1-11 vysvětluje funkce správy, které jsou k dispozici pro platformy klientů Windows a Mac. Tab. 1-11

Srovnání mezi funkcemi aplikace Symantec Endpoint Protection Manager pro systém Windows a Mac

Funkce

Windows

Mac

Vzdálené zavedení klienta z aplikace Symantec Endpoint Protection Manager

Ano

Ne

Správa klienta z aplikace Symantec Endpoint Protection Manager

Ano

Ano

Aktualizace definice virů a produktu ze serveru pro správu

Ano

Ne

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Nastavení zásady ochrany před viry a spywarem dostupné pro systémy Windows a Mac

Funkce

Windows

Spouštění příkazů ze serveru pro ■ Prověřit správu ■ Aktualizovat obsah

Mac ■

Prověřit

■

Aktualizovat obsah

■

Aktualizovat obsah a prověřit

■

Aktualizovat obsah a prověřit

■

Restartovat klientské počítače

■

Restart klientských počítačů

■

Povolit funkci Auto-Protect

■


■


■


■


■


Povolit ochranu před síťovými hrozbami ■ Zakázat ochranu před síťovými hrozbami ■

Poskytování aktualizací pomocí Ano poskytovatelů aktualizací skupin

Ne

Spouštění programu Intelligent Updater

Ano

Ano

Aktualizace balíku pro nástroje třetích stran na serveru pro správu

Ano

Ne*

Nastavení náhodných prověřování

Ano

Ne

Nastavení náhodných aktualizací Ano

Ano

*Je možné spustit program Intelligent Updater k získání aktualizací obsahu Mac. Následně je možné odeslat aktualizace na klienty Mac pomocí nástroje třetí strany, např. programu Apple Remote Desktop. Viz „Nastavení zásady ochrany před viry a spywarem dostupné pro systémy Windows a Mac“ na straně 17. Viz „Nastavení zásady aktualizace LiveUpdate dostupné pro systémy Windows i Mac“ na straně 18. Viz „Funkce ochrany klienta podle platformy“ na straně 15.

Nastavení zásady ochrany před viry a spywarem dostupné pro systémy Windows a Mac Tab. 1-12 zobrazuje rozdíly v nastaveních zásady, které jsou k dispozici pro klienty Windows a klienty Mac.

17

18

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Nastavení zásady aktualizace LiveUpdate dostupné pro systémy Windows i Mac

Tab. 1-12

Nastavení zásady

Nastavení zásad ochrany před viry a spywarem (pouze pro systém Windows a Mac)

Windows

Definice akcí pro prověřování Je možné určit první a druhé akce při nalezení různých typů viru nebo rizika. Je možné určit následující akce: ■

Vyčistit

■

Karanténa

■

Odstranit

■

Ponechat

Určení nápravy při nalezení Je možné určit následující akce nápravy: viru nebo rizika ■ Zálohování souborů před opravou ■

Ukončit procesy

■

Zastavovat služby

Mac Můžete určit libovolnou z následujících akcí: Automaticky opravit napadené soubory ■ Soubory v karanténě, které nelze opravit ■

Náprava se automaticky spojí s akcemi.

Nastavení typu prověřování Aktivní, úplné, vlastní

Pouze vlastní

Opakovat plánovaná prověřování

Ano

Ne

Nastavení prověřování, aby kontrolovala další umístění (vylepšené prověřování)

Ano

Ne

Konfigurace prověřování přenášení úložišť

Ano

Ne

Konfigurace výjimek prověřování

Ano

Ano

Viz „Funkce správy podle platformy“ na straně 16. Viz „Nastavení zásady aktualizace LiveUpdate dostupné pro systémy Windows i Mac“ na straně 18. Viz „Funkce ochrany klienta podle platformy“ na straně 15.

Nastavení zásady aktualizace LiveUpdate dostupné pro systémy Windows i Mac Tab. 1-13 zobrazuje možnosti zásady nastavení aktualizace LiveUpdate podporované klienty Windows a klienty Mac.

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Nastavení zásady aktualizace LiveUpdate dostupné pro systémy Windows i Mac

Nastavení zásady aktualizace LiveUpdate (pouze systémy Windows a Mac)

Tab. 1-13

Nastavení zásady

Windows

Mac

Používat výchozí server pro správu

Ano

Ne

Používat server LiveUpdate (vnitřní nebo vnější)

Ano

Ano

Použijte poskytovatele aktualizací skupiny

Ano

Ne

Povolit správu obsahu třetích stran

Ano

Ne Je však možné spustit program Intelligent Updater k získání aktualizací obsahu Mac. Následně je možné odeslat aktualizace na klienty Mac pomocí nástroje třetí strany, např. programu Apple Remote Desktop.

Konfigurace serveru proxy pro službu Ano LiveUpdate

Ano, ale server není nakonfigurován v zásadách aktualizace LiveUpdate. Je nakonfigurován z nastavení externí komunikace.

Plánování aktualizace LiveUpdate

Ano

Ano, pro možnosti frekvence a náhodný výběr stažení; ne pro všechny ostatní možnosti plánování

Uživatelská nastavení

Ano

Ne

Nastavení aktualizace produktu

Ano

Ano

Záhlaví HTTP

Ano

Ne

Viz „Funkce správy podle platformy“ na straně 16. Viz „Nastavení zásady ochrany před viry a spywarem dostupné pro systémy Windows a Mac“ na straně 17. Viz „Funkce ochrany klienta podle platformy“ na straně 15.

19

20

Aktualizace nebo migrace do aplikace Symantec Endpoint Protection Navýšení místa na disku pro aplikaci Symantec Endpoint Protection Manager před upgradem verze 12.1

Navýšení místa na disku pro aplikaci Symantec Endpoint Protection Manager před upgradem verze 12.1 Aplikace Symantec Endpoint Protection Manager verze 12.1 vyžaduje minimálně 5 GB místa na disku. Ověřte, že všechny starší servery nebo nové hardwary tento minimální požadavek na hardware splňují. Poznámka: Než začnete s konfiguračními změnami, udělejte si zálohu databáze. Tab. 1-14 uvádí seznam postupů, jak můžete získat více místa na disku potřebného pro upgrade. Tab. 1-14

Navýšení místa na disku na serveru pro správu

Úloha

Popis

Změňte nastavení aktualizace LiveUpdate, aby se snížily požadavky na místo.

1

Přejděte na položku Správce > Server y a klepněte pravým tlačítkem myši na položku Místní umístění. Vyberte možnost Upravit vlastnosti.

2

Na kartě aktualizace LiveUpdate zrušte zaškrtnutí možnosti Ukládat nekomprimované klientské balíky za účelem lepšího výkonu sítě při upgradech.

3

Na kartě aktualizace LiveUpgrade snižte počet revizí obsahu, které se mají ukládat. Optimální hodnota je 30 revizí, ale nižší nastavení zabírá méně místa na disku. Před upgradem snižte nastavení na 10 a po dokončení upgradu ho můžete vrátit na 30.

1

Přejděte na položku Správce > Server y a klepněte pravým tlačítkem myši na položku Místní umístění. Vyberte možnost Upravit vlastnosti.

2

Na kartě Databáze zaškrtněte pole Smazat nepoužívané definice virů.

Zkontrolujte, že jsou z databáze Symantec Endpoint Protection Manager smazány všechny nepoužívané definice virů.


Úloha

Popis

Přesuňte nebo odstraňte současně existující programy a soubory.

■

Pokud na stejný počítač nainstalujete další programy pomocí aplikace Symantec Endpoint Protection Manager, přesuňte je na jiný server. Nepoužité programy je možno odstranit. ■ Pokud aplikace Symantec Endpoint Protection Manager sdílí počítač s dalšími úložnými zařízeními, zvažte, zda by počítač neměl podporovat pouze aplikaciSymantec Endpoint Protection Manager. ■ Odstraňte dočasné soubory Symantec Endpoint Protection. Seznam dočasných souborů, které můžete odstranit naleznete v odborném článku Adresáře aplikace Symantec Endpoint Protection Manager obsahují mnoho složek .TMP, které zabírají hodně místa na disku.

Poznámka: Odstraňte programy a soubory a disk defragmentujte. Použijte externí databázi.

Pokud se databáze Symantec Endpoint Protection nachází ve stejném počítači jako databáze Symantec Endpoint Protection Manager, nainstalujte databázi Microsoft SQL do jiného počítače. Ušetří se tak značné místo na disku a v mnoha případech dojde ke zlepšení výkonu.

Poznámka: Před zahájením upgradu zkontrolujte, zda i klientské soubory mají dostatek místa na disku. Zkontrolujte systémové požadavky a je-li to nutné, odstraňte nepotřebné programy a soubory a poté defragmentujte pevný disk klientského počítače.

21

22


Průvodce migrací pro aplikaci Symantec Endpoint Protection

Recommend Documents