升级和迁移到最新版本的 Symantec Endpoint Protection (SEP)

了解如何更新到最新版本的 Symantec Endpoint Protection
使用此主题升级到最新版本的 SEP 14.x 并利用新功能。本信息特定于在已安装兼容版本的产品的环境中升级软件。
升级前,请查看以下信息:
升级
Symantec Endpoint Protection
的过程
任务
说明
步骤 1:从 Broadcom 下载中心下载最新版本
在升级 Symantec Endpoint Protection Manager (SEPM) 和 Symantec Endpoint Protection 客户端之前,请确保在升级期间通过执行以下最佳做法来最大程度保护您的网络:
  • Symantec 建议您不要在升级 Symantec Endpoint Protection 的同时进行第三方安装。在升级 Symantec Endpoint Protection 时,安装进行网络或系统级更改的第三方软件可能会造成意外结果。
  • 可能的话,在安装或升级 Symantec Endpoint Protection 之前重新启动客户端计算机。
  • 如果您迁移到 Windows 10 的同时从版本 12.1.6 或更早版本升级 Symantec Endpoint Protection,则必须先迁移 Symantec Endpoint Protection。有关详细信息,请参阅“Windows 10 的 Endpoint Protection 支持”。
  • Symantec 建议您将整个网络升级到当前版本的 Symantec Endpoint Protection,而不是管理多个版本。
步骤 2:备份数据库并准备灾难恢复
备份
Symantec Endpoint Protection Manager
用于确保客户端数据完整性的数据库、日志和恢复文件。这些步骤因版本而异。
步骤 3:中断复制关系
如果您要更新的管理服务器使用其他管理服务器进行复制,请中断这种复制关系。如果复制伙伴在升级期间启动复制,可能会出现无法预测的结果。
中断管理服务器之间的这种关系不同于删除复制伙伴。您不想完全删除复制伙伴。
如果不在管理服务器之间使用复制,则可以跳过此步骤。
步骤 3:停止
Symantec Endpoint Protection Manager
服务
必须在所有站点上手动停止管理服务器服务后,才能安装更新版本。管理服务器服务将停止在 SEPM 上运行、可能会锁定 SEPM 文件或文件夹并导致升级失败的 Syslog 服务或类似服务。升级后,管理服务器会自动启动服务。
如果管理服务器与其他管理服务器进行复制,请确保在升级 SEPM 期间不会发生复制,并且管理服务器服务已停止。
步骤 4:升级
Symantec Endpoint Protection Manager
软件
在网络中所有站点的现有版本上安装
Symantec Endpoint Protection Manager
的新版本。这会自动检测现有版本,并且在升级时保存所有的设置。
如果您在升级之前将 Symantec Endpoint Protection Manager 域注册到 ICDm 云控制台(混合管理),则该域将在升级过程中保持注册状态。您也可以在升级后注册任何域。
从 Symantec Endpoint Protection Manager 将域注册到云控制台中
步骤 5:升级后还原复制关系
如果您更新的管理服务器使用其他管理服务器进行复制,请还原这种复制关系。
如果不在管理服务器之间使用复制,则可以跳过此步骤。
步骤 5:升级 Symantec 客户端软件
在安装新版本之前,无需卸载以前的客户端。覆盖安装过程保存客户端设置,然后将客户端升级到最新版本。在更新整个生产网络之前,应当先更新为数不多的一组测试计算机。
如果将客户端用作组更新提供者,则必须先将它们升级。升级组更新提供者
查看“为客户端安装做准备”和“准备 Windows 和 Mac 计算机进行远程部署”中的适用步骤然后选择以下升级客户端的可用方法之一:
  • 自动升级
    :自动升级是按组更新 Windows 和 Mac 客户端软件的最简单方法。
    手动或通过使用“
    使用软件包升级客户端
    ”向导在管理管理器中将客户端软件包分配到组。然后,您无需进一步操作即可完成升级过程。
    自动升级
    不支持 Symantec Agent for LINUX 14.3 RU1。
  • 安装文件
    :从 Broadcom 下载中心下载客户端安装文件。
  • 客户端部署向导
    :在管理服务器中运行客户端部署向导。此向导将指导您创建客户端软件包,该软件包可以通过 web 链接和电子邮件、远程推送来部署,也可以保存以便之后进行本地安装。您也可以使用第三方工具进行部署。