Aggiornamento e migrazione alla versione più recente di Symantec Endpoint Protection (SEP)

Informazioni su come eseguire l'aggiornamento alla versione più recente di Symantec Endpoint Protection
Utilizzare questo argomento per eseguire l'aggiornamento all'ultima versione di SEP 14.x e utilizzare le nuove funzionalità. Le presenti informazioni riguardano l'aggiornamento del software negli ambienti in cui è già installata una versione compatibile del prodotto.
Prima di effettuare l'aggiornamento, rivedere le informazioni seguenti:
Procedura per eseguire l'aggiornamento di
Symantec Endpoint Protection
Attività
Descrizione
Fase 1: Download dell'ultima versione dall'Area di download Broadcom
Prima di eseguire l'aggiornamento di Symantec Endpoint Protection Manager (SEPM) e dei client Symantec Endpoint Protection, assicurarsi di massimizzare la protezione della rete durante l'aggiornamento attenendosi alla seguente procedura consigliata:
  • Symantec consiglia di non eseguire installazioni di terze parti in contemporanea all'installazione di Symantec Endpoint Protection. L'installazione di software di terze parti che rende le modifiche a livello di rete o di sistema può causare risultati indesiderati durante l'aggiornamento di Symantec Endpoint Protection.
  • Se possibile, riavviare i computer client prima di installare o aggiornare Symantec Endpoint Protection.
  • Se si esegue la migrazione a Windows 10 in contemporanea e si esegue l'aggiornamento di Symantec Endpoint Protection dalla versione 12.1.6 (o versioni precedenti), è necessario eseguire prima la migrazione di Symantec Endpoint Protection. Per ulteriori informazioni, consultare la sezione Supporto di Endpoint Protection per Windows 10.
  • Symantec consiglia di eseguire l'aggiornamento dell'intera rete alla versione corrente di Symantec Endpoint Protection, anziché gestire più versioni.
Fase 2: Backup del database e preparazione per il ripristino di emergenza
Eseguire il backup del database, dei registri e del file di ripristino utilizzati da
Symantec Endpoint Protection Manager
per garantire l'integrità dei dati client. Queste operazioni sono diverse a seconda della versione installata.
Fase 3: Interruzione della relazione di replica
Se il server di gestione che si desidera aggiornare viene replicato in altri server di gestione, interrompere la relazione di replica. Se un partner di replica avvia la replica durante l'aggiornamento, i risultati potrebbero essere imprevedibili.
Interrompere la relazione tra i server di gestione non è come rimuovere il partner di replica. Non eliminare completamente il partner di replica.
Se non si utilizza la replica tra i server di gestione, è possibile ignorare questo passaggio.
Fase 3: Arresto del servizio
Symantec Endpoint Protection Manager
Prima di installare una nuova versione, è necessario interrompere manualmente il servizio del server di gestione su tutti i siti. Il servizio del server di gestione interrompe il servizio Syslog o un servizio simile eseguito su SEPM e che potrebbe potenzialmente bloccare i file o le cartelle SEPM, nonché causare un errore dell'aggiornamento. Dopo l'aggiornamento, il server di gestione avvia automaticamente il servizio.
Se il server di gestione esegue la replica con altri server di gestione, assicurarsi che la replica non venga eseguita durante il periodo di aggiornamento di SEPM e che il servizio del server di gestione sia stato interrotto.
Fase 4: Aggiornamento del software
Symantec Endpoint Protection Manager
Installare la nuova versione di
Symantec Endpoint Protection Manager
sulla versione esistente per tutti i siti della rete. La versione esistente viene rilevata automaticamente e tutte le impostazioni vengono salvate durante l'aggiornamento.
Se è stato registrato un dominio Symantec Endpoint Protection Manager nella console cloud di ICDm (gestione ibrida) prima dell'aggiornamento, il dominio rimane registrato durante il processo di aggiornamento. È inoltre possibile registrare qualsiasi dominio in seguito all'aggiornamento.
Registrazione di un dominio nella console cloud dalla console Symantec Endpoint Protection Manager
Fase 5: Ripristino della relazione di replica dopo aver effettuato l'aggiornamento (facoltativo)
Se il server di gestione aggiornato viene replicato in altri server di gestione, ripristinare la relazione di replica.
Se non si utilizza la replica tra i server di gestione, è possibile ignorare questo passaggio.
Fase 5: Aggiornamento del software client Symantec
Non è necessario disinstallare i client precedenti prima di installare la nuova versione. Il processo di sovrainstallazione salva le impostazioni del client, quindi aggiorna il client alla versione più recente. Si deve innanzitutto aggiornare un gruppo con un numero ridotto di computer di prova, prima di aggiornare l'intera rete di produzione.
Se si utilizzano client come fornitori di aggiornamenti di gruppo, è necessario effettuare l'aggiornamento di questi per primi. Aggiornamento dei fornitori di aggiornamenti di gruppo
Rivedere i passaggi applicabili in Preparazione per l'installazione del client e Preparazione dei computer Windows e Mac per la distribuzione remota. Quindi, scegliere uno dei metodi disponibili per aggiornare i client:
  • AutoUpgrade
    : AutoUpgrade rappresenta il metodo più semplice per aggiornare i software client Windows e Mac in gruppi.
    Assegnare pacchetti client ai gruppi nella console di gestione, sia manualmente o mediante la procedura guidata di
    Aggiornamento dei client con pacchetto
    . Per completare il processo di aggiornamento, non è necessario eseguire ulteriori azioni.
    AutoUpgrade
    non supporta l'agente Symantec per Linux 14.3 RU1.
  • File di installazione
    : scaricare il file di installazione del client dall'Area di download Broadcom.
  • Procedura guidata di distribuzione del client
    : eseguire la procedura guidata di distribuzione del client nel server di gestione. La procedura guidata guida l'utente nella creazione di un pacchetto client che può essere distribuito tramite un collegamento Web, un messaggio di posta elettronica, un push remoto o un salvataggio per un'installazione locale successiva. È inoltre possibile eseguire la distribuzione utilizzando strumenti di terze parti.