在 Windows 用戶端上發布之前測試引擎更新

Symantec Endpoint Protection
包含多個執行其部分功能的引擎。這些引擎是二進位檔案 (.dll 或 .exe),會隨安全性定義檔一起傳送。賽門鐵克會更新這些引擎的功能,以強化
Symantec Endpoint Protection
功能並回應新威脅。
雖然賽門鐵克每天更新病毒定義檔多次,但引擎內容按季更新。賽門鐵克使用 LiveUpdate 提供引擎更新。
自 14.0.1 MP1 版起,賽門鐵克會提供特殊的伺服器,可讓您在將引擎內容遞送到生產環境之前下載並測試內容。賽門鐵克會在早期採用者伺服器 (EAS) 上發布這些更新。引擎更新會在引擎可供在公用 LiveUpdate 伺服器上進行一般發布之前的幾週內發布。
您可使用 EAS 下載引擎更新,在實驗室環境中加以嘗試,並告知賽門鐵克您遇到的任何衝突。此程序可讓賽門鐵克在一般發布之前修正這些衝突。
您可以使用下列程序來測試引擎更新:
步驟 1:建立一組測試電腦來接收內容
最準確的引擎相容性測試是在實際執行工作的生產系統下進行的。透過使用下列準則選取一組用戶端電腦來接收 EAS 內容,以建立永久測試群組:
  • 識別您環境內各種類型的重要系統。這些系統可能因硬體、軟體或功能而有所不同。例如,可在其他要測試的重要系統之間識別零售系統,例如金級桌面影像、銷售點系統和 Web 伺服器。
  • 由於某些軟體衝突可能僅間歇性地出現,因此,請使用每種類型的多個系統。選擇已具備您通常使用且執行代表工作負載的已安裝軟體的生產系統。
  • 架構用於接收較早版本內容的測試用戶端電腦,例如非測試的生產電腦。測試及非測試的兩個用戶端應安裝相同的
    Symantec Endpoint Protection
    功能並使用相同的政策。
如果您不希望將生產電腦用於透過 EAS 進行測試,您可以使用以實驗室為基礎的系統。在此情況下,您可能想要撰寫自動化,以在測試和模擬負載下運用系統功能。
對於用戶端電腦數量較少的客戶,您只需要一個
Symantec Endpoint Protection Manager
和一個 Windows 適用的
Symantec Endpoint Protection
用戶端。
步驟 2:將測試電腦架構為從早期採用者伺服器接收搶鮮版內容
針對測試群組,透過執行下列步驟,將 LiveUpdate 架構為從賽門鐵克早期採用者伺服器下載內容。
將站台架構為從賽門鐵克早期採用者 LiveUpdate 伺服器下載內容
  1. 在主控台中,按一下「
    管理員
    」>「
    伺服器
    」。
  2. 在「
    伺服器
    」下方,於「
    本機網站
    」上按下滑鼠右鍵,然後按下「
    編輯網站屬性
    」。
  3. 在「
    LiveUpdate 來源伺服器
    」下,按下「
    編輯來源伺服器
    」。
  4. 在「
    LiveUpdate 伺服器
    」對話方塊中,按下「
    使用 Symantec LiveUpdate 伺服器取得搶鮮版內容
    」,然後按下「
    確定
    」>「
    確定
    」。
將受管用戶端架構為使用搶鮮版賽門鐵克早期採用者 LiveUpdate 伺服器
  1. 在主控台中,開啟新的 LiveUpdate 設定政策,然後按下「
    政策
    」>
    LiveUpdate
  2. 在「
    Windows 設定
    」下,按下「
    伺服器設定
    」>「
    使用 LiveUpdate 伺服器
    」>「
    使用 Symantec LiveUpdate 伺服器取得搶鮮版內容
    」。
  3. 按下「
    確定
    」,然後將政策指派給測試群組。
只要您的 LiveUpdate 設定政策從 EAS 取得內容,測試用戶端就會繼續接收搶鮮版內容。
對於非測試群組,始終對您通常使用的 LiveUpdate 伺服器架構 LiveUpdate 設定政策。在引擎可供一般發布之後,所有用戶端電腦會接收 LiveUpdate 內容,視您將用戶端電腦架構為接收此內容的方式而定。
步驟 3:將測試和非測試電腦架構為特定引擎版本
架構多個 LiveUpdate 內容政策,以便:
  • 測試群組會收到最新版本的安全性定義檔及引擎。此群組會下載所有未來的內容修訂以及其中的搶鮮版引擎。
  • 非測試群組會收到現有的安全引擎版本。
    自 14.0.1 MP1 起,您也可以鎖定引擎版本。藉由此選項,用戶端會繼續收到與特定引擎相關聯的最新安全性定義檔,而不是最新引擎版本。
    對於通常具有搶鮮版內容的測試群組功能感到滿意之後,您可以手動選擇這些非測試群組的下一個引擎版本。
步驟 4:設定新引擎版本的通知 (選擇性)
若要取得 LiveUpdate 下載至
Symantec Endpoint Protection Manager
的計劃引擎版本的通知,請執行下列其中一項工作:
  • 新增何時已將新內容下載至
    Symantec Endpoint Protection Manager
    的通知。自 14.0.1 MP1 起,新內容的通知包括新引擎版本以及安全性定義檔。只有在依引擎版本指定內容修訂的一或多個 LiveUpdate 內容政策因可用引擎更新而鎖定時,您才會收到通知。
    若要檢視通知,請在「
    首頁
    」頁面的「
    安全狀態
    」窗格中,按下「
    檢視通知
    」。
    EAS 與定期 LiveUpdate 伺服器的更新頻率相同。如果您認為收到這些通知的頻率過高,請架構為不顯示通知。
  • 若為較舊版本,請登入客戶訂購授權入口網站。
步驟 5:發布引擎內容後,監控測試電腦
當賽門鐵克將引擎更新發布到 EAS 之後,開始監控架構為接收此內容的電腦。監控下列項目:
此外,在修改政策後執行用戶端或執行掃描,以確保電腦如預期般運作。
如果您發現任何非預期行為,或懷疑引擎更新存在軟體衝突,請聯絡支援以取得協助。通常,如果賽門鐵克在開始進行分階段遞送之前確認存在軟體衝突,賽門鐵克會重新排程發布,並與您一起修正問題。然後,賽門鐵克會將更新的引擎重新發布至 EAS。