Обновление Symantec Endpoint Protection (SEP) до последнего выпуска

Узнайте, как обновить Symantec Endpoint Protection до последнего выпуска
Данная информация поможет обновить программное обеспечение SEP до последнего выпуска 14.x и воспользоваться новыми компонентами. Этот раздел посвящен обновлению программного обеспечения в средах, где уже установлена совместимая версия продукта.
Перед установкой обновления ознакомьтесь со следующей информацией.
Не рекомендуется выполнять установку программ сторонних производителей одновременно с обновлением
Symantec Endpoint Protection
. Установка сторонних программ, вносящих изменения на уровне сети или системы, может привести к нежелательным последствиям при обновлении
Symantec Endpoint Protection
. Если возможно, перезапустите клиентские компьютеры перед обновлением
Symantec Endpoint Protection
.
Процедура обновления
Symantec Endpoint Protection
Задача
Описание
Шаг 1. Создание плана обновления
Перед установкой клиента Symantec Endpoint Protection, Symantec Endpoint Protection Manager и любых обновлений, связанных с администрированием, необходимо тщательно изучить топологию сети и создать четкий план по обеспечению максимальной защиты сети во время обновления.
  • Symantec не рекомендует выполнять установку сторонних продуктов одновременно с установкой или обновлением Symantec Endpoint Protection. Установка стороннего программного обеспечения с внесением изменений на уровне сети или системы может привести к нежелательным результатам при обновлении Symantec Endpoint Protection.
  • Если это возможно, перед установкой или обновлением Symantec Endpoint Protection перезапустите клиентские компьютеры.
  • Если вы переходите на Windows 10 и одновременно с этим обновляете Symantec Endpoint Protection 12.1.6 или более ранней версии, необходимо сначала обновить Symantec Endpoint Protection. Дополнительную информацию см. в разделе Поддержка Endpoint Protection для Windows 10
  • Вместо работы с несколькими версиями, Symantec рекомендует обновить всю сеть до текущей версии Symantec Endpoint Protection
Шаг 2. Резервное копирование базы данных и подготовка к аварийному восстановлению
Необходимо выполнить резервное копирование базы данных, журналов и файла восстановления, которые используются
Symantec Endpoint Protection Manager
, чтобы обеспечить целостность данных клиента. Эти действия отличаются в зависимости от версии.
Шаг 3. Разрыв отношений репликации
Если сервер управления, который требуется обновить, реплицируется с другими серверами управления, разорвите отношение репликации. Последствия запуска репликации в процессе обновления могут быть непредсказуемыми.
Действие разрыва отношения репликации между серверами управления не равнозначно удалению партнера по репликации. Партнера по репликации не требуется удалять полностью.
Если вам не требуется репликация между серверами управления, пропустите этот шаг.
Шаг 4. Остановка службы
Symantec Endpoint Protection Manager
Перед установкой более новой версии необходимо вручную остановить службу сервера управления на всех сайтах. Служба сервера управления останавливает службу Syslog или аналогичную службу, которая работает в SEPM, и может заблокировать файлы или папки SEPM и привести к сбою обновления. После обновления сервер управления автоматически запускает службу.
Шаг 5. Обновление программного обеспечения
Symantec Endpoint Protection Manager
Установите новую версию
Symantec Endpoint Protection Manager
поверх существующей версии на всех сайтах в вашей сети. В процессе обновления будет автоматически обнаружена текущая версия и сохранены все ее параметры.
После обновления сервера управления вы можете в любое время зарегистрировать домен Symantec Endpoint Protection Manager в облачной консоли (гибридное управление). При регистрации в облачной консоли управление клиентами и некоторыми политиками осуществляется из облака, а всеми остальными компонентами — из SEPM.
Регистрация домена в облачной консоли с помощью Symantec Endpoint Protection Manager
Шаг 6. Восстановление отношений репликации после обновления
Если обновленный сервер управления реплицируется с другими серверами управления, восстановите отношение репликации.
Если вам не требуется репликация между серверами управления, пропустите этот шаг.
Шаг 7. Обновление программного обеспечения клиента Symantec
Перед установкой новой версии не нужно удалять существующих клиентов. В процессе установки поверх имеющейся версии настройки клиента сохраняются, а затем выполняется обновление клиента до последней версии. Начните с обновления группы с небольшим числом тестовых компьютеров, прежде чем обновлять всю рабочую сеть.
При использовании клиентов в качестве поставщиков обновлений групп сначала обновите клиентов. См. раздел Обновление поставщиков обновлений групп
Ознакомьтесь со сведениями о необходимых шагах в разделах Подготовка компьютеров Windows и Mac к удаленному развертыванию и Подготовка к установке клиентов
После этого выберите один из доступных методов обновления клиентов:
  • Автоматическое обновление
    : самый простой способ обновления клиентского программного обеспечения в группах.
    Назначьте клиентские пакеты группам через консоль управления. Это можно сделать вручную или с помощью мастера
    Обновить клиенты с помощью пакета
    . Если программное обеспечение SEPM уже настроено на получение обновлений для клиентских пакетов установки, благодаря чему пакет клиента доступен для экспорта, никаких дальнейших действий с вашей стороны для завершения процесса обновления не требуется.
    Автоматическое обновление
    не поддерживается для обновления до агента Symantec для Linux версии 14.3 RU1.
  • Установочный файл
  • Мастер развертывания клиента