Aktualisieren und Migrieren auf die neueste Version von Symantec Endpoint Protection (SEP)

Erfahren Sie, wie Sie ein Update auf die neueste Version von Symantec Endpoint Protection durchführen.
Verwenden Sie dieses Thema, um ein Upgrade auf die neueste Version von SEP 14.x durchzuführen und die neuen Funktionen zu nutzen. Dieser Abschnitt bezieht sich auf das Aktualisieren der Software in Umgebungen, in denen bereits eine kompatible Version des Produkts installiert ist.
Beachten Sie vor dem Aktualisieren die folgenden Informationen:
Symantec empfiehlt, keine Installationen anderer Programme durchzuführen, während die Aktualisierung von
Symantec Endpoint Protection
läuft. Die Installation aller Nicht-Symantec- Programme, die Änderungen auf Netzwerk- oder Systemebene vornehmen, verursacht möglicherweise unerwünschte Ergebnisse, wenn Sie
Symantec Endpoint Protection
aktualisieren. Wenn möglich, starten Sie die Clientcomputer neu, bevor Sie
Symantec Endpoint Protection
aktualisieren.
Aktualisieren von
Symantec Endpoint Protection
Aufgabe
Beschreibung
Schritt 1: Erstellen eines Upgrade-Plans
Vor der Installation von Symantec Endpoint Protection Manager, des Symantec Endpoint Protection-Clients und aller Verwaltungs-Upgrades sollten Sie über fundierte Kenntnisse über Ihre Netzwerktopologie verfügen und einen optimierten Plan erstellen, um den Schutz Ihres Netzwerks während des Upgrades zu maximieren.
  • Symantec empfiehlt, keine Installationen anderer Programme durchzuführen, während die Installation oder das Upgrade von Symantec Endpoint Protection läuft. Die Installation von Drittanbieter-Software, bei der Änderungen auf Netzwerk- oder Systemebene vorgenommen werden, verursacht möglicherweise unerwünschte Ergebnisse, wenn Sie Symantec Endpoint Protection aktualisieren.
  • Wenn möglich, starten Sie die Clientcomputer neu, bevor Sie Symantec Endpoint Protection installieren oder aktualisieren.
  • Wenn Sie eine Migration auf Windows 10 und ein Upgrade von Symantec Endpoint Protection von Version 12.1.6 oder früher durchführen, müssen Sie zuerst Symantec Endpoint Protection migrieren. Weitere Informationen finden Sie unter Endpoint Protection-Support für Windows 10.
  • Symantec empfiehlt, das gesamte Netzwerk auf die aktuelle Version von Symantec Endpoint Protection zu aktualisieren, anstatt mehrere Versionen zu verwalten.
Schritt 2: Sichern der Datenbank und Vorbereiten der Notfallwiederherstellung
Sichern Sie die Datenbank, die Protokolle und die Wiederherstellungsdatei, die von
Symantec Endpoint Protection Manager
verwendet werden, um die Integrität Ihrer Clientdaten sicherzustellen. Diese Schritte unterscheiden sich je nachdem, welche Version Sie verwenden.
Schritt 3: Unterbrechen des Replikationsverhältnisses
Wenn der zu aktualisierende Management-Server mit anderen Management-Servern repliziert wird, unterbrechen Sie das Replikationsverhältnis. Wenn ein Replikationspartner die Replikation während des Upgrades startet, kann dies zu unvorhersehbaren Ergebnissen führen.
Das Unterbrechen des Replikationsverhältnisses zwischen den Management-Servern ist nicht gleichbedeutend mit dem Entfernen des Replikationspartners. Dieser darf nicht vollständig entfernt werden.
Wenn Sie keine Replikation zwischen Management-Servern verwenden, können Sie diesen Schritt überspringen.
Schritt 4: Beenden des
Symantec Endpoint Protection Manager
-Dienstes
Sie müssen den Management-Server-Dienst manuell beenden, bevor Sie eine neuere Version installieren. Der Management-Server-Dienst beendet den Syslog- oder einen ähnlichen Dienst, der auf dem SEPM ausgeführt wird. Dies kann dazu führen, dass SEPM-Dateien oder -Ordner gesperrt werden und das Upgrade fehlschlägt. Nachdem Sie das Upgrade durchgeführt haben, startet der Management-Server den Dienst automatisch.
Schritt 5: Upgrade der
Symantec Endpoint Protection Manager
-Software
Installieren Sie die neue Version von
Symantec Endpoint Protection Manager
über die vorhandene Version an allen Standorten in Ihrem Netzwerk. Die vorhandene Version wird automatisch erkannt und alle Einstellungen werden während des Upgrades gespeichert.
Nach der Aktualisierung des Management-Servers können Sie eine Symantec Endpoint Protection Manager-Domäne in der Cloud-Konsole (Hybrid-Management) anmelden. Wenn Sie sich bei der Cloud-Konsole anmelden, verwalten Sie Ihre Clients und einige Richtlinien über die Cloud und alles andere über SEPM.
Anmelden einer Domäne in der Cloud-Konsole über Symantec Endpoint Protection Manager
Schritt 6: Wiederherstellen des Replikationsverhältnisses nach dem Upgrade
Wenn der aktualisierte Management-Server mit anderen Management-Servern repliziert wird, stellen Sie das Replikationsverhältnis wieder her.
Wenn Sie keine Replikation zwischen Management-Servern verwenden, können Sie diesen Schritt überspringen.
Schritt 7: Upgrade der Symantec-Clientsoftware
Sie müssen ältere Clients nicht deinstallieren, bevor Sie die neue Version installieren. Beim Überinstallationsprozess werden die Client-Einstellungen gespeichert und der Client wird auf die neueste Version aktualisiert. Sie sollten zuerst eine Gruppe mit einer geringen Anzahl von Testcomputern aktualisieren, bevor Sie das gesamte Produktionsnetzwerk aktualisieren.
Wenn Sie Clients als Group Update Providers verwenden, müssen diese zuerst aktualisiert werden. Weitere Informationen finden Sie unter Aktualisieren von Group Update Providern.
Wählen Sie dann eine der verfügbaren Methoden aus, um Clients zu aktualisieren:
  • AutoUpgrade
    : AutoUpgrade ist die einfachste Methode, um die Clientsoftware in Gruppen zu aktualisieren.
    Weisen Sie Gruppen Clientpakete entweder manuell oder mithilfe des Assistenten
    Clients mit Paket aktualisieren
    in der Management-Konsole zu. Von Ihrer Seite ist keine weitere Aktion erforderlich, um den Upgrade-Vorgang abzuschließen, solange SEPM bereits so konfiguriert ist, dass Aktualisierungen an Clientinstallationspaketen empfangen werden, damit das Clientpaket exportiert werden kann.
    AutoUpgrade
    wird für das Aktualisieren auf Symantec-Agent für Linux 14.3 RU1 nicht unterstützt.
  • Installationsdatei
  • Client-Bereitstellungsassistent