升级至SEP 14：您都需要了解些什么

Blog Feature Image: 

ThinkstockPhotos-472305908.jpg

Symantec Endpoint Protection（SEP）14现已有售！SEP 14可以阻止恶意软件以各种方式攻击端点设备，使您能够全身心投入到工作之中。其独特的多层保护功能结合的人工智能采用了先进的机器学习技术和其他关键技术，可有效防御来自所有点的攻击。SEP控制台使现有安全基础设施的管理与整合成为可能。该控制台可调控响应工作流，迅速阻止危险和感染传播，并启用相应的免费解决方案。这个体积小巧的软件整合了多种下一代技术，如漏洞利用预防，端点检测和响应(EDR)，从而在不破坏终端用户生产率的情况下减少端点复杂性、信息技术负担和所有权总成本。

SEP 14的升级非常简单直观。我将升级程序分为三步加以讨论：

1. 准备安装
2. 下载SEP 14
3. 执行升级

在开始升级前，让我们先看一下几个可行的升级方法。

若您的Symantec Endpoint Protection 管理(SEPM)控制台的版本为12.x或以上，则可直接升级为SEP 14。如果为SEPM 11控制台，则最好安装一个新的SEP 14管理端，之后再通过该控制台将客户端升级至SEP 14。然而，必要时您也可先升级为SEPM 12.x，之后再升级至SEP 14。

另一方面，SEP客户端可直接从11.x 或12.x升至14.0。

请确保操作平台能满足最低系统要求，且客户端或管理端软件能够升级至14.0版本。例如，对于版本低于12.1.4的苹果电脑客户端用户来说，必须先卸载这些低版本客户端或先将其升级为12.1.4以后版本的客户端，才能够顺利升级至SEP 14。 

Windows XP平台不支持SEP14，因此该平台上的SEP管理端和客户端程序均无法升级至SEP 14。对于Windows XP SEP 12.x客户端来说，SEPM 14只能将这些计算机作为原有12.x客户端加以管理。

如果您曾执行过SEP的升级程序，则此程序可分为以下简单的三步（参见SEP14版本迁移页面）：

1. 检验相关系统要求
2. 查看最佳经验，即安全管理员的首要升级资源
3. 下载Endpoint Protection 14，并通过单一控制台开始管理SEP 12、SEP 14、Windows、Mac、嵌入系统和虚拟机

然而，如果您第一次接触SEP升级程序，或只是希望了解更多相关信息，则请阅读以下内容……

准备安装：

• 查看版本注释和系统要求
   
• 准备工作：下载Symantec Help SymDiag诊断工具以确定计算机是否能满足系统最低要求。该工具还可以收集相关数据，从而在故障排除中给予帮助，并提供其他客户自助和支持资源的链接
   
• 如果您的操作系统要迁移至Windows 10并对12.1.6及以前版本的SEP进行升级，则必须先对SEP的版本进行迁移 — 了解更多相关信息
   
• 赛门铁克建议您将整个网络中的SEP升级为最新版本，而不是去管理各种版本的SEP
   
• 可在SEPM运行相关报告以在系统中生成SEP版本列表。

下载SEP 14：

• 查看最佳经验，即管理员的SEP 14首要升级资源
  • 确保关闭所有外围防火墙或代理服务，以确保设备与所有赛门铁克服务器的通讯
     
  • 受信网络域名甚至也可能出现漏扫描情况，因此在升级客户端前应查看所有漏扫描现象

• 在下载SEP前，应先查看FileConnect上的Endpoint Protection文件指南
   
• 阅读常见问题解答及其他相关信息。签订有效支持协议的客户可使用其产品序列号（首字母为M）在FileConnect进行下载

执行升级：

请阅读分步升级技术指导。在开始升级前无须卸载您的客户端软件。请确保按以下顺序执行升级: 首先升级SEPM，之后是作为群更新服务器（GUP）的客户端，再之后是余下的客户端。

• 第一步：制定升级计划
   
• 第二步: 备份相关数据并做好灾难性还原准备工作（非常重要）
   
• 第三步：在SEP 11.x管理端上做好准备
  • 禁用复制
     
  • 禁用“保护客户文件和注册表项” 应用程序控制策略
     
  • 删除分配给客户群的客户端程序包

• 第四步：停止SEP管理端服务
   
• 第五步：升级SEP管理端
  • 您可在现有版本的SEP上安装新版本SEP。覆盖安装能够在保存原有设置的同时将SEP升级为最新版本。
     
• 第六步：升级SEP客户端
  • 您无需在安装新版本客户端前卸载原有客户端。覆盖安装能够在保存原有设置的同时将SEP升级为最新版本。注释：在升级SEP客户端时，应先升级作为群更新服务器（GUP）的客户端。

• 如果您需要更新或激活新许可证或额外许可证，则请阅读相关指导文章。

获取帮助：

• 没有序列号：访问赛门铁克许可网站，或拨打电话1-800-721-3934，与赛门铁克客户服务部取得联系。
   
• 如果.zip压缩文件无法执行，或无法完成下载，则请搜索赛门铁克客户支持数据库，或拨打电话1-800-721-3934或通过电邮与赛门铁克客户服务部取得联系。
   
• 如果您需要相关帮助，则请查看入门指南。点击“管理”标签，您可以加入Symantec Connect与我们进行沟通，也可以参加数百节免费点播的培训课程进行自学。

及时维护非常重要，只有正确的维护方式才能确保系统安全防护的持续有效，使您能够执行重要的安全更新，获取其他相关利益，并满足相应的标准要求。获取有关认可和维护的信息，请点击入门指南中的“管理”标签。