将内容从 LiveUpdate 下载到
Symantec Endpoint Protection Manager

在将管理服务器配置为下载 LiveUpdate 内容时,必须做出一系列决定。将内容下载到
Symantec Endpoint Protection Manager
时,可为站点中的所有管理服务器下载内容。
关于下载内容的决定
关于下载内容的决定
决定
说明
应由哪台 LiveUpdate 服务器向站点提供内容?
您可以指定外部 Symantec LiveUpdate 服务器(推荐),也可以指定先前已安装和配置的一台或多台内部 LiveUpdate 服务器。
您不应该将
Symantec Endpoint Protection Manager
与内部 LiveUpdate 服务器安装在同一个物理硬件或虚拟机上。安装在同一台计算机上可能导致重大的服务器性能问题。
如果您决定使用一台或多台内部 LiveUpdate 服务器,则可能要将 Symantec 公共 LiveUpdate 服务器作为最后一项添加。如果您的客户端无法连接列表上的任何服务器,它们仍可从 Symantec LiveUpdate 服务器进行更新。
要继续使用内部 LiveUpdate 服务器,应升级到最新版本的 LiveUpdate Administrator。
该站点应存储多少个内容修订?
在版本 12.1.6 及更高版本中,管理服务器仅存储最新的完整内容软件包,加上您在此处指定数量的修订的增量。这种方法可减少在服务器上存储多个内容修订所需的磁盘空间。
您在
Symantec Endpoint Protection Manager
安装期间选择的客户端数量定义了服务器存储的修订数量。
对于每个 LiveUpdate 内容类型,默认值如下:
对于 14,
  • 如果不选中“
    管理服务器将管理不到 500 个客户端
    ”,
    Symantec Endpoint Protection Manager
    会存储 21 个修订。
  • 如果选中“
    管理服务器将管理不到 500 个客户端
    ”,
    Symantec Endpoint Protection Manager
    会存储 90 个修订。
对于 12.1.6 或对于向 14 的升级:
  • 如果选择少于 100 个客户端,
    Symantec Endpoint Protection Manager
    会存储 12 个修订。
  • 如果选择 100 至 500 个客户端,
    Symantec Endpoint Protection Manager
    会存储 21 个修订。
  • 如果选择 500 至 1,000 个客户端,
    Symantec Endpoint Protection Manager
    会存储 42 个修订。
  • 如果选择超过 1,000 个客户端,则
    Symantec Endpoint Protection Manager
    会存储 90 个修订。
在升级期间的大部分实例中,安装会增加修订数量以匹配这些新的默认值。根据上述条件,如果您在升级之前拥有的修订数量少于新的最小默认值,就会出现这种增加的情况。
我的站点应以何频率检查 LiveUpdate 内容更新?
Symantec Endpoint Protection Manager
每四小时运行一次 LiveUpdate 的默认调度是最佳做法。
应将内容下载至何种操作系统?
LiveUpdate 仅下载指定操作系统的内容。
我应将哪些类型的内容下载到站点和客户端?
请确保站点可下载客户端 LiveUpdate 内容策略中指定的所有内容更新。
需要下载产品更新的哪些语言版本?
此设置仅适用于产品更新;将自动下载所有语言的内容更新。
应下载定义的哪些内容大小?
版本 14 标准和嵌入式/VDI 客户端使用启用云的缩减大小的定义集(仅最新内容)。这些客户端上的扫描自动使用云中扩展的定义集。
14 还包括下载完整定义集的暗网客户端。
12.1.6.x 嵌入式/VDI 客户端需使用旧版缩减大小的内容。
您的管理服务器必须为您网络中的客户端类型下载正确的内容。如果管理服务器没有下载已安装客户端所需的内容,则客户端无法从管理服务器获取更新。
是否应在发布引擎更新之前对其进行测试?
对于大型组织,应该在将新引擎更新和定义分装到所有客户端计算机之前对其进行测试。您希望在测试新引擎更新时尽量减少中断和停机时间。
将内容从 LiveUpdate 服务器下载到
Symantec Endpoint Protection Manager
将内容下载到管理服务器时,可为站点中的所有管理服务器下载内容。
  1. 配置下载内容的站点
  2. 在控制台中,单击“
    管理员
    ”>“
    服务器
    ”。
  3. 在“
    服务器
    ”下,右键单击“
    本地站点
    ”,然后单击“
    编辑站点属性
    ”。
  4. 在“
    LiveUpdate
    ”选项卡上,从下列可用的选项中做出选择。
  5. 在“
    LiveUpdate 源服务器
    ”下,单击“
    编辑源服务器
    ”,然后检查当前用于更新管理服务器的 LiveUpdate 服务器。此服务器默认为 Symantec LiveUpdate 服务器。然后执行下列操作之一:
    • 若要使用现有的 LiveUpdate 源服务器,请单击“
      确定
      ”。
    • 若要使用内部 LiveUpdate 服务器,请单击“
      使用指定的内部 LiveUpdate 服务器
      ”,然后单击“
      添加
      ”。
    如果已选择“
    使用指定的内部 LiveUpdate 服务器
    ”,请在“
    添加 LiveUpdate 服务器
    ”对话框中填写识别 LiveUpdate 服务器的信息,然后单击“
    确定
    ”。
    出于故障转移目的,您可以添加多台服务器。如果一台服务器脱机,其他服务器会提供支持。您还可以将 Symantec 公共 LiveUpdate 服务器作为列表中的最后一台服务器添加。如果添加公共服务器,请使用 URL
    http://liveupdate.symantecliveupdate.com
    如果使用 UNC 服务器,则 LiveUpdate 会要求您在用户名中使用域或工作组。
    如果计算机在域中,请使用格式
    domain_name
    \
    user_name
    中创建的目录服务器名称。
    如果计算机在工作组中,请使用格式
    computer_name
    \
    user_name
    中创建的目录服务器名称。
    在“
    LiveUpdate 服务器
    ”对话框中,单击“
    确定
    ”。
  6. 在“
    针对下载内容的磁盘空间管理
    ”下方,键入要保留的 LiveUpdate 内容修订编号。
  7. 在“
    下载调度
    ”组框中,单击“
    编辑调度
    ”,设置服务器应检查更新频率的选项。单击“
    确定
    ”。
  8. 在“
    要下载的平台
    ”下,单击“
    更改平台
    ”,然后检查平台列表。取消选中您不想下载内容的平台。
  9. 在“
    要下载的内容类型
    ”下,检查下载的更新类型列表。
    若要添加或删除更新类型,请单击“
    更改选择
    ”,修改列表,然后单击“
    确定
    ”。
    此列表应当与包含在客户端计算机的 LiveUpdate 内容策略中的内容类型列表相匹配。
  10. 在“
    适用于客户端类型的下载内容
    ”下,决定是否为标准和嵌入式/VDI 客户端或暗网客户端下载和存储内容。如果在网络中运行 12.1.x 客户端,则还应下载和存储缩减大小的内容或标准大小的内容。
    您必须下载适用于网络中客户端类型的内容。如果下载的不是已安装客户端所需的内容,则客户端无法从管理服务器获取更新。
    要修改设置,请单击“
    更改选择
    ”,修改选择,然后单击“
    确定
    ”。
  11. 在“
    要下载的语言
    ”下,检查下载的更新类型的语言列表。
    若要添加或删除语言,请单击“
    更改选择
    ”,修改列表,然后单击“
    确定
    ”。
  12. 单击“
    确定
    ”保存选择并关闭窗口。