Symantec Endpoint Protection 安裝與管理指南 - Chinese - Taiwan

Portugues Chinese (Simplified) Czech Deutsch Español Français Italian Japanese Korean Polish Russian Chinese (Traditional) English

Symantec Endpoint Protection
 (SEP) 14.3 RU1 MP1 的系統需求

一般而言，以下產品的系統需求與其支援的作業系統之系統需求相同。
早期版本的 Symantec Endpoint Protection Manager 可能無法使用較早版本正確管理用戶端。可能會出現內容更新和用戶端管理的問題。例如，Symantec Endpoint Protection Manager 14.0.1 或更早版本無法正確提供版本 14.2 用戶端及其特定版本的 Moniker。對於早於 14 MP2 的版本，Symantec Endpoint Protection Manager 無法正確提供 14.0.1 之後的用戶端版本及其特定版本的 Moniker。
下表描述了 Symantec Endpoint Protection 的軟體和硬體需求。
Symantec Endpoint Protection Manager
 (SEPM) 軟體系統需求
元件
需求
作業系統
  • Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
不支援桌面作業系統。
14.2x 及更舊版本不支援 Windows Server Core 版本。
網頁瀏覽器
下列瀏覽器支援透過 Web 主控台存取
Symantec Endpoint Protection Manager
 以及檢視
Symantec Endpoint Protection Manager
 說明：
  • Microsoft Edge Chromium 型瀏覽器 (14.3 及更新版本)
  • Microsoft Edge
    注意：32 位元版本的 Windows 10 不支援在 Edge 瀏覽器上存取 Web 主控台。
  • Microsoft Internet Explorer 11 (14.2.x 及更舊版本)
  • Mozilla Firefox 5.x 至 83
  • Google Chrome 87
資料庫
Symantec Endpoint Protection Manager 包括一個預設資料庫：
  • Microsoft SQL Server Express 2014 (適用於 Windows Server 2008 R2)
  • Microsoft SQL Server Express 2017
  • Sybase 內嵌資料庫 (僅 14.3 MP.x 和更舊版本)
您也可以選擇使用下列其中一種 Microsoft SQL Server 版本的資料庫：
  • SQL Server 2008 SP4
  • SQL Server 2008 R2，SP3
  • SQL Server 2012 RTM - SP4
  • SQL Server 2014 RTM - SP3
  • SQL Server 2016 RTM，SP1、SP2
  • SQL Server 2017 RTM
  • SQL Server 2019 RTM (14.3 及更新版本)
支援 Amazon RDS 上託管的 SQL Server 資料庫 (自 14.0.1 MP2 版起)。
如果
Symantec Endpoint Protection
 使用 SQL Server 資料庫並且您的環境僅使用 TLS 1.2，請確保 SQL Server 支援 TLS 1.2。您可能需要修正 SQL Server。此建議適用於 SQL Server 2008、2012 和 2014。如果沒有 SQL Server 修補程式來支援 TLS 1.2，從 Symantec Endpoint Protection 12.1 升級至 14 時可能會發生問題。
其他環境需求
在純 IPv6 網路中，仍須安裝 IPv4 堆疊，但須將其停用。如果移除 IPv4 堆疊，
Symantec Endpoint Protection Manager
 則無法運作。
Symantec Endpoint Protection Manager
 硬體系統需求
元件
需求
處理器
至少 Intel Pentium Dual-Core 或效能相當的處理器，建議使用 8 核心或更多核心
不支援 Intel Itanium IA-64 處理器。
實體 RAM
至少 2 GB 可用 RAM；建議 8 GB 或更高可用 RAM
您的
Symantec Endpoint Protection Manager
 伺服器可能需求額外的 RAM，視已安裝的其他應用程式的 RAM 需求而定。例如，如果
Symantec Endpoint Protection Manager
 伺服器上安裝有 Microsoft SQL Server，伺服器至少應該有 8 GB 可用 RAM。
顯示
1024 x 768 或更大
硬碟機 (安裝到系統磁碟機時)
搭配本機 SQL Server 資料庫：
  • 至少 40 GB (建議使用 200 GB) 可用於管理伺服器和資料庫
搭配遠端 SQL Server 資料庫：
  • 至少 40 GB (建議使用 100 GB) 可用於管理伺服器
  • 遠端伺服器上可用於資料庫的額外磁碟空間
硬碟機 (安裝到替代磁碟機時)
搭配本機 SQL Server 資料庫：
  • 系統磁碟機需要至少 15 GB 的可用空間 (建議使用 100 GB)
  • 安裝磁碟機需要至少 25 GB 的可用空間 (建議使用 100 GB)
搭配遠端 SQL Server 資料庫：
  • 系統磁碟機需要至少 15 GB 的可用空間 (建議使用 100 GB)
  • 安裝磁碟機需要至少 25 GB 的可用空間 (建議使用 100 GB)
  • 遠端伺服器上可用於資料庫的額外磁碟空間
其他
已啟用的網路介面卡
如果使用 SQL Server 資料庫，可能需要更多可用磁碟空間。額外空間的數量和位置視 SQL Server 使用的磁碟機、資料庫維護需求和其他資料庫設定而定。
適用於 Windows 的
Symantec Endpoint Protection
 用戶端軟體系統需求
元件
需求
作業系統 (桌面)
  • Windows 7 (32 位元、64 位元；RTM 和 SP1)
  • Windows Embedded 7 Standard、POSReady 和 Enterprise (32 位元和 64 位元)
  • Windows 8 (32 位元、64 位元)
  • Windows Embedded 8 Standard (32 位元和 64 位元)
  • Windows 8.1 (32 位元、64 位元)，包括 Windows To Go
  • Windows 8.1 四月更新 (2014) (32 位元、64 位元)
  • Windows 8.1 八月更新 (2014) (32 位元、64 位元)
  • Windows Embedded 8.1 Pro、Industry Pro 和 Industry Enterprise (32 位元和 64 位元)
  • Windows 10 (1507 版) (32 位元、64 位元)，包括 Windows 10 企業版 2015 長期維護
  • Windows 10 11 月更新版 (1511 版) (32 位元、64 位元)
  • Windows 10 年度更新版 (1607 版) (32 位元、64 位元)，包括 Windows 10 企業版 2016 長期維護
  • Windows 10 Creators Update (1703 版) (32 位元、64 位元)
  • Windows 10 Fall Creators Update (1709 版) (32 位元、64 位元)
  • Windows 10 2018 年 4 月更新版 (1803 版) (32 位元、64 位元)
  • Windows 10 2018 年 10 月更新版 (1809 版) (32 位元、64 位元)，包括 Windows 10 Enterprise 2019 LTSC。
  • Windows 10 2019 年 5 月更新版 (1903 版) (32 位元、64 位元)
  • Windows 10 2019 年 11 月更新版 (1909 版) (32 位元、64 位元) (14.2 RU1 及更新版本)
  • Windows 10 20H1 (Windows 10 2004 版) (14.3 及更新版本)
  • Windows 10 20H2 (Windows 10 2009 版) (自 14.3 RU1 起)
作業系統 (伺服器)
  • Windows Server 2008 R2
  • Windows Small Business Server 2011
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2012 R2 四月更新 (2014)
  • Windows Server 2012 R2 八月更新 (2014)
  • Windows Server 2016
  • Windows Server 2019
  • Windows Server，1803 版 (伺服器核心) (從 14.2 RU2 開始)
  • Windows Server，1809 版 (伺服器核心)
  • Windows Server，1903 版 (伺服器核心) (從 14.2 RU1 開始)
  • Windows Server，1909 版 (伺服器核心) (14.2 RU1 及更新版本)
  • Windows 伺服器，2004 版
  • Windows 伺服器，20H2 版 (14.3 RU1)
如需舊版支援的作業系統清單，請參閱：
瀏覽器入侵預防
瀏覽器入侵預防支援以用戶端入侵偵測系統 (CIDS) 引擎的版本為基礎。
適用於 Windows 的
Symantec Endpoint Protection
 用戶端硬體系統需求
元件
需求
處理器 (適用於實體電腦)
  • 32 位元處理器：最少 2 GHz Intel Pentium 4 或效能相當的處理器 (建議使用 Intel Pentium 4 或效能相當的處理器)
  • 64 位元處理器：最少包含 x86-64 支援的 2 GHz Pentium 4 或效能相當的處理器
    不支援 Itanium 處理器。
處理器 (適用於虛擬電腦)
一個虛擬通訊端和每個通訊端一個核心，至少 1 GHz (一個虛擬通訊端和每個通訊端兩個核心，建議為 2 GHz)
必須啟用 Hypervisor 資源保留。
實體 RAM
1 GB 或以上 (視作業系統需求而定，建議使用 2 GB)
顯示
800 x 600 或更大
硬碟機
磁碟空間需求視您安裝的用戶端類型、要安裝到哪個磁碟機，以及程式資料檔案所在的位置而定。程式資料資料夾通常位於系統磁碟機的預設位置 C:\ProgramData 中。
不管您選擇哪個安裝磁碟機，系統磁碟機上都必須始終有可用磁碟空間。
可用空間的需求依 NTFS 檔案系統而定。此外，還需要可用於內容更新和日誌的額外空間。
安裝到系統磁碟機時，適用於 Windows 的
Symantec Endpoint Protection
 用戶端可用的硬碟機系統需求
用戶端類型
需求
標準
當程式資料資料夾位於系統磁碟機時：
  • 395 MB*
當程式資料資料夾位於替代磁碟機時：
  • 系統磁碟機：180 MB
  • 替代安裝磁碟機：350 MB
Embedded/VDI
當程式資料資料夾位於系統磁碟機時：
  • 245 MB*
當程式資料資料夾位於替代磁碟機時：
  • 系統磁碟機：180 MB
  • 替代安裝磁碟機：200 MB
暗網
當程式資料資料夾位於系統磁碟機時：
  • 545 MB*
當程式資料資料夾位於替代磁碟機時：
  • 系統磁碟機：180 MB
  • 替代安裝磁碟機：500 MB
* 安裝期間需要額外的 135 MB 可用空間。
安裝到替代磁碟機時，適用於 Windows 的
Symantec Endpoint Protection
 用戶端可用的硬碟機系統需求
用戶端類型
需求
標準
當程式資料資料夾位於系統磁碟機時：
  • 系統磁碟機：380 MB
  • 替代安裝磁碟機：15 MB*
當程式資料資料夾位於替代磁碟機時：**
  • 系統磁碟機：30 MB
  • 程式資料磁碟機：350 MB
  • 替代安裝磁碟機：150 MB
Embedded/VDI
當程式資料資料夾位於系統磁碟機時：
  • 系統磁碟機：230 MB
  • 替代安裝磁碟機：15 MB*
當程式資料資料夾位於替代磁碟機時：**
  • 系統磁碟機：30 MB
  • 程式資料磁碟機：200 MB
  • 替代安裝磁碟機：150 MB
暗網
當程式資料資料夾位於系統磁碟機時：
  • 系統磁碟機：530 MB
  • 替代安裝磁碟機：15 MB*
當程式資料資料夾位於替代磁碟機時：**
  • 系統磁碟機：30 MB
  • 程式資料磁碟機：500 MB
  • 替代安裝磁碟機：150 MB
* 安裝期間需要額外的 135 MB 可用空間。
** 如果程式資料資料夾與替代安裝磁碟機相同，請向程式資料磁碟機新增總計 15 MB 可用空間以供您使用。但是在安裝期間，安裝程式仍需要替代安裝磁碟機上有完整的 150 MB 可用空間。
Windows Embedded 適用的
Symantec Endpoint Protection
 用戶端系統需求
元件
需求
處理器
1 GHz Intel Pentium
實體 RAM
256 MB
此圖適用於安裝
Symantec Endpoint Protection
 內嵌式用戶端。如果您也從整合的解決方案實作其他功能，例如 EDR，則需要額外的實體 RAM。
硬碟機
Symantec Endpoint Protection
 Embedded/VDI 用戶端需要下列可用硬碟空間：
  • 安裝到系統磁碟機：245 MB
  • 安裝到替代磁碟機：系統磁碟機上為 230 MB，替代磁碟機上為 15 MB
安裝期間需要額外的 135 MB 可用空間。
這些圖假設程式資料資料夾位於系統磁碟機上。如需更多詳細資訊或其他用戶端類型的需求，請參閱適用於 Windows 的
Symantec Endpoint Protection
 用戶端系統需求。
內嵌作業系統
  • Windows Embedded Standard 7 (32 位元和 64 位元)
  • Windows Embedded POSReady 7 (32 位元和 64 位元)
  • Windows Embedded Enterprise 7 (32 位元和 64 位元)
  • Windows Embedded 8 Standard (32 位元和 64 位元)
  • Windows Embedded 8.1 Industry Pro (32 位元和 64 位元)
  • Windows Embedded 8.1 Industry Enterprise (32 位元和 64 位元)
  • Windows Embedded 8.1 Pro (32 位元和 64 位元)
所需的最少元件
  • Filter Manager (FltMgr.sys)
  • 效能資料協助程式 (pdh.dll)
  • Windows Installer 服務
範本
  • 應用程式相容性 (預設值)
  • 數位告示板
  • 工業自動化
  • IE、媒體播放器、RDP
  • 機上盒
  • 精簡型用戶端
不支援最低架構範本。
不支援加強型寫入過濾器 (EWF) 和統一寫入過濾器 (UWF)。建議的寫入過濾器是隨登錄過濾器一起安裝的檔案型寫入過濾器 (FBWF)。
Mac 適用的
Symantec Endpoint Protection
 用戶端系統需求
元件
需求
處理器
64 位元 Intel Core 2 Duo 或更新版本
實體 RAM
2 GB RAM
硬碟機
1 GB 可用硬碟空間以供安裝
顯示
800 x 600
作業系統
  • macOS 10.15 到 10.15.7
  • Intel Core i5 處理器及更新版本上的 macOS 11 (Big Sur)
如需以前版本受支援的作業系統清單，請參閱：Mac 與 Endpoint Protection 用戶端的相容性
Linux 的
Symantec Endpoint Protection
 用戶端系統需求
元件
需求
硬體
  • Intel Pentium 4 (2 GHz) 處理器或更新的處理器
  • 500 MB 的可用 RAM (建議使用 4 GB 的 RAM)
  • 如果
    /var
    、
    /opt
     和
    /tmp
     共用相同的檔案系統/磁碟區，則有 2 GB 可用磁碟空間
  • 如果是不同的磁碟區，則每個
    /var
    、
    /opt
     和
    /tmp
     中有 500 MB 可用磁碟空間
作業系統
自版本 14.3 RU1 起支援的作業系統：
  • Amazon Linux 2
  • CentOS 6、7、8
  • Oracle Enterprise Linux 6、7、8
  • Red Hat Enterprise Linux 6、7、8
  • SuSE Linux Enterprise Server 12.x、15.x
  • Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS、20.04 LTS
14.3 MP1 版及更舊版本支援的作業系統：
  • Amazon Linux
  • CentOS 6U3 - 6U9、7 - 7U7、8；32 位元和 64 位元
  • Debian 6.0.5 Squeeze、Debian 8 Jessie；32 位元和 64 位元
  • Fedora 16、17；32 位元和 64 位元
  • Oracle Linux (OEL) 6U2、6U4、6U5、6U8、7、7U1、7U2、7U3、7U4
  • Red Hat Enterprise Linux Server (RHEL) 6U2 - 6U9、7 - 7U8、8-8U2
  • SUSE Linux Enterprise Server (SLES) 11 SP1 - 11 SP4，32 位元和 64 位元；12、12 SP1、12 SP3，64 位元
  • SUSE Linux Enterprise Desktop (SLED) 11 SP1 - 11 SP4，32 位元和 64 位元；12 SP3，64 位元
  • Ubuntu 12.04、14.04、16.04、18.04 (自 14.3 版起)；32 位元和 64 位元
圖形桌面環境
您可使用下列圖形桌面環境檢視
Symantec Endpoint Protection
 for Linux 用戶端：
  • KDE
  • Gnome
  • Unity
Symantec Agent for Linux 14.3 RU1 沒有圖形化使用者介面。
其他環境需求 (14.3 MP1 及更舊版本)
  • Glibc
    不支援執行 glibc 2.6 之前版本的任何作業系統。
  • net-tools 或 iproute2
    Symantec Endpoint Protection
     會使用這兩個工具之一，視電腦上安裝了哪個工具而定。
  • OpenSSL 1.0.2k-fips 或更新版本
  • 開發人員工具
    自動防護核心模組的自動編譯和手動編譯程序需要您安裝某些開發人員工具。這些開發人員工具包含 gcc 以及核心來源和標頭檔案。如需有關需安裝項目以及如何針對特定 Linux 版本安裝這些項目的詳細資訊，請參閱：
  • 64 位元電腦上的 i686 型相依套件
    Linux 用戶端中的很多執行檔都是 32 位元程式。對於 64 位元電腦，您必須先安裝 i686 型相依套件，再安裝 Linux 用戶端。
    如果您尚未安裝 i686 型相依套件，則可透過指令行安裝這些套件。此安裝需要進階使用者權限，即以下指令示範中帶有
    sudo
     的指令：
    • 針對 Red Hat 型散佈：
      sudo yum install glibc.i686 libgcc.i686 libX11.i686 libnsl.i686
    • 針對 Debian 型散佈：
      sudo apt-get install ia32-libs
    • 針對以 Ubuntu 為基礎的派送：
      sudo dpkg --add-architecture i386
      sudo apt-get update
      sudo apt-get install gcc-multilib libx11-6:i386