sep安裝配置手冊(cè)(文件)
【正文】 服務(wù)會(huì)不停的自動(dòng)停止，改回還是一樣無法登陸。用系統(tǒng)管理員登錄SEPM后，來到管理員頁面。在要下載的語言中點(diǎn)擊更改選擇。在策略頁里是SEPM上的策略庫，可以在這里修改這些共享策略，如果在這里修改了策略，那么會(huì)影響所有使用那條共享策略組?？梢栽谶@里添加調(diào)度掃描，添加時(shí)可以利用模板，也可以自己建立。建議不選擇啟動(dòng)掃描?？梢詫?duì)每條規(guī)則定義：不同的名稱、嚴(yán)重指數(shù)、所對(duì)應(yīng)的應(yīng)用程序、所對(duì)應(yīng)的主機(jī)、應(yīng)用這條規(guī)則的時(shí)間段、對(duì)應(yīng)的通訊協(xié)議和端口、規(guī)則所對(duì)應(yīng)的網(wǎng)絡(luò)適配器、對(duì)屏保的反映、通訊的允許與否、是否保留日志和那種類型的日志(數(shù)據(jù)日志會(huì)比通訊日志的記錄量大很多，造成SEPM上大量日志，請(qǐng)慎重使用。在應(yīng)用程序與設(shè)備控制策略中，可以對(duì)程序的啟動(dòng)終止、注冊(cè)表的修改訪問、文件或文件夾的修改訪問以及DLL動(dòng)態(tài)鏈接庫的訪問，進(jìn)行控制。在下圖的位置，我們可以定義調(diào)度掃描模板。在這里可以為掃描任務(wù)指定掃描內(nèi)容，即掃描那些位置。在這個(gè)頁面可以根據(jù)您的不同的需求(如，樓層、職能、部門、安全水平等)，建立不同的組或子組，從而實(shí)現(xiàn)靈活的管理。在策略標(biāo)簽頁中就是對(duì)客戶端具體的策略配置了。在不同的位置間，可以手動(dòng)切換，也可以根據(jù)終端的具體網(wǎng)絡(luò)位置，如主機(jī)的DHCP服務(wù)器、網(wǎng)關(guān)地址、是否能解析到某個(gè)主機(jī)、是否能連接到SEPM服務(wù)器等條件，來實(shí)現(xiàn)自動(dòng)切換。默認(rèn)情況下，每個(gè)組僅有一個(gè)默認(rèn)位置，每個(gè)位置有如上圖的5類策略(無集中例外策略)。您可以根據(jù)需要僅選擇部分密碼保護(hù)功能。)在管理員頁面中的安裝軟件包項(xiàng)目中，可以導(dǎo)出需要部署的客戶端軟件包。在導(dǎo)出軟件包之前，還需要對(duì)以下兩個(gè)地方進(jìn)行所需的配置和調(diào)整。(推薦)靜默安裝：指安裝過程完全后臺(tái)，用戶看不到任何信息，直至安裝結(jié)束。升級(jí)設(shè)置：指從舊產(chǎn)品(如SAV，SCS等可升級(jí)產(chǎn)品)，升級(jí)安裝后，是否保留以前產(chǎn)品的日志信息、隔離區(qū)信息等資料。它們分別是SEP的32位平臺(tái)終端和64為的平臺(tái)終端。:\Golal_組名\導(dǎo)出時(shí)選擇用那個(gè)組的策略，安裝結(jié)束后就會(huì)自動(dòng)歸屬到那個(gè)組中了。您也可以在首選項(xiàng)中調(diào)整這些觸發(fā)警告的項(xiàng)目閥值。在安全狀態(tài)中，由于剛開始部署，可能您會(huì)見到您的安全狀態(tài)不是良好(綠色)，那是由于觸發(fā)的條件所致，您不必?fù)?dān)心。在這個(gè)窗口中，設(shè)定導(dǎo)出到什么磁盤位置，選擇什么樣的安裝設(shè)置和功能設(shè)置，以及對(duì)策略和所在組的選擇后，即可點(diǎn)擊確定就開始導(dǎo)出了。這些都按需要設(shè)定后，就可以導(dǎo)出要部署的軟件包了。重新啟動(dòng)：由于SEP產(chǎn)品中，防火墻模塊至少需要在重新啟動(dòng)一次時(shí)，才能開始工作。安裝類型：分三種。這樣可以對(duì)所部署的終端進(jìn)行一些必要的信息收集，也便于以后的終端維護(hù)和管理。(用戶數(shù)是組中使用用戶賬戶的數(shù)量，用不上。在與位置無關(guān)的策略和設(shè)置下的常規(guī)設(shè)置中，在安全設(shè)置中可以對(duì)部署的客戶端進(jìn)行如上圖的四種行為的密碼保護(hù)。在每個(gè)位置中都可以使用策略庫中的各類策略。這樣才能分別修改每個(gè)組內(nèi)的內(nèi)容。在每
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1