Comment mettre à jour le contenu et les définitions sur les clients

Par défaut,
 instance de Symantec Endpoint Protection Manager
télécharge des mises à jour du contenu à partir des serveurs publics Symantec LiveUpdate. les clients
Symantec Endpoint Protection
téléchargent alors ces mises à jour depuis
 instance de Symantec Endpoint Protection Manager
. Le contenu inclut, entre autres, des définitions de virus, des signatures de prévention d'intrusion et des modèles d'intégrité de l'hôte.
Étapes de mise à jour du contenu sur les clients
Symantec Endpoint Protection
Tâche
Description
Assurez-vous que le serveur de gestion obtient le contenu le plus récent depuis LiveUpdate (recommandé)
Par défaut, LiveUpdate s'exécute dans le cadre de l'installation de
 instance de Symantec Endpoint Protection Manager
. Vous pouvez devoir exécuter LiveUpdate manuellement dans les situations suivantes :
  • Vous avez ignoré LiveUpdate au cours de l'installation.
  • Vous devez exécuter LiveUpdate pour télécharger les modèles d'intégrité de l'hôte et les signatures de prévention d'intrusion.
  • Vous voulez exécuter LiveUpdate avant la prochaine mise à jour planifiée.
Vous pouvez également mettre à jour le contenu sur
 instance de Symantec Endpoint Protection Manager
avec un fichier .jdb.
En outre, si vous utilisez une réplication, vous pouvez répliquer le contenu et les politiques entre le site local et le site partenaire.
(Facultatif) Modifiez la façon dont les ordinateurs clients obtiennent des mises à jour
Par défaut, les ordinateurs client Windows obtiennent les mises à jour du contenu à partir du serveur de gestion. D'autres méthodes de livraison incluent les Fournisseurs de mises à jour groupées, les serveurs LiveUpdate internes ou la distribution à l'aide d'outils tiers. Vous pouvez être amené à modifier le mode d'obtention pour prendre en charge des plates-formes client différentes, un grand nombre de clients ou des limitations de réseau.
(Facultatif) Modifiez les paramètres de LiveUpdate pour le serveur de gestion
Vous pouvez personnaliser la fréquence des sessions LiveUpdate, les composants de protection qui sont téléchargés, et bien plus.
(Recommandé) Réduisez les surcharges réseau
Si le serveur de gestion reçoit trop de demandes simultanées de packages complets de définition des clients, le réseau peut se trouver surchargé. Vous pouvez réduire le risque de surcharge en empêchant les clients de télécharger des définitions complètes.
(Recommandé) Améliorez les performances
Pour réduire l'effet des téléchargements sur la bande passante du réseau, vous pouvez télécharger le contenu de façon aléatoire, afin que tous les clients n'obtiennent pas les mises à jour en même temps.
Pour réduire l'effet des téléchargements sur les performances des ordinateurs clients, vous pouvez configurer les ordinateurs clients pour qu'ils téléchargent les mises à jour de contenu lorsqu'ils sont en veille.
(Facultatif) Laissez les utilisateurs de vos terminaux clients gérer leurs propres mises à jour
Par défaut, les utilisateurs finaux sur l'ordinateur client peuvent exécuter LiveUpdate à tout moment. Vous pouvez décider du niveau de contrôle à donner à vos utilisateurs sur leurs mises à jour de contenu.
Vous pouvez également utiliser un fichier Intelligent Updater sur un ordinateur client pour mettre les définitions à jour.
Tester les mises à jour de moteur avant leur publication par Symantec (facultatif)
Symantec publie des mises à jour de moteur tous les trimestres. Vous pouvez télécharger les mises à jour de moteur avant leur publication à l'aide d'un serveur Symantec LiveUpdate spécifique. Vous pouvez alors tester le contenu de moteur avant de déployer le contenu dans votre environnement de production.