紅軟基地 推薦
2012-11-25
第一、安裝Symantec Endpoint Protection 12
本文以Symantec Endpoint Protection 12 (以下簡(jiǎn)稱SEP)客戶端版為例進(jìn)行介紹SEP的安裝及日常應(yīng)用的推薦設(shè)置。請(qǐng)根據(jù)系統(tǒng)版本決定使用32bit或64bitSEP客戶端來(lái)安裝。
在您下載完成后，雙擊安裝程序，會(huì)自動(dòng)解壓到安裝程序所在目錄，因此最好把安裝程序放在獨(dú)立的文件夾中執(zhí)行。解壓后雙擊Setup.exe安裝程序，即開(kāi)始安裝。選擇非受管客戶端，點(diǎn)擊下一步，選擇自定義安裝：
在主動(dòng)型威脅保護(hù)的選項(xiàng)下，選擇不安裝應(yīng)用程序與設(shè)備控制(此功能受控于服務(wù)器端的SEP管理系統(tǒng)，對(duì)于非受控用戶來(lái)說(shuō)沒(méi)有用，而且會(huì)影響性能)，當(dāng)然，如果你不需要outlook等郵件掃描程序，也請(qǐng)不安裝相應(yīng)選擇即可。點(diǎn)擊下一步，之后繼續(xù)點(diǎn)擊下一步直到安裝完成。
第二、SEP 12 病毒和間諜軟件防護(hù)推薦設(shè)置
1、全局設(shè)置中將“啟用BloodHound啟發(fā)式病毒檢測(cè)”調(diào)整為主動(dòng);“Internet瀏覽器防護(hù)”下的地址修改為常用的首頁(yè)地址，比如 www.itopdog.cn，這樣在SEP發(fā)現(xiàn)修改瀏覽器首頁(yè)的病毒以后，就會(huì)把首頁(yè)恢復(fù)到該地址。
2、自動(dòng)防護(hù)中的僅在執(zhí)行文件時(shí)選項(xiàng)取消勾選，這樣威脅文件在沒(méi)有執(zhí)行的時(shí)候，也可以被SEP發(fā)現(xiàn);(注意：有用戶反饋在XP系統(tǒng)啟用來(lái)賓帳戶登錄系統(tǒng)，因一些特殊原因，在訪問(wèn)網(wǎng)絡(luò)磁盤(pán)的時(shí)候，若取消僅在執(zhí)行文件時(shí)功能，會(huì)出現(xiàn)系統(tǒng)卡死的情況，因此使用來(lái)賓帳戶的用戶，不要取消僅在執(zhí)行文件時(shí)功能的勾選框。)
在“高級(jí)設(shè)置”中的掃描文件條件，此項(xiàng)強(qiáng)烈建議保持默認(rèn)。如果你經(jīng)常掃描系統(tǒng)而且不希望SEP大量讀盤(pán)，可以調(diào)整為修改文件時(shí)掃描，不過(guò)不建議這么做。啟用文件高速緩存下的，加載新定義時(shí)重新掃描高速緩存選項(xiàng)，可能會(huì)導(dǎo)致更新特征庫(kù)以后，系統(tǒng)微卡一會(huì)兒，如果無(wú)法忍受，可以將其取消，每隔半個(gè)月啟動(dòng)一天，重新掃描高速緩存避免威脅滲入緩存文件，如果可以忍受，就不要關(guān)閉了。
3、下載智能掃描的等級(jí)，如果你不怕誤報(bào)，可以選擇7級(jí)，這是比較好的等級(jí)，當(dāng)然也會(huì)有大量誤報(bào)，不喜歡誤報(bào)，可以保持默認(rèn)的5級(jí)。其他設(shè)置默認(rèn)就可以了。
第三、主動(dòng)型威脅防護(hù) 推薦設(shè)置
在“指定SONAR發(fā)現(xiàn)威脅后要執(zhí)行的操作”下“高風(fēng)險(xiǎn)檢測(cè)”選擇“刪除”，如果你經(jīng)常使用一些非常見(jiàn)軟件或以常從事測(cè)試工作，可以保持默認(rèn)的隔離選項(xiàng);在“低風(fēng)險(xiǎn)檢測(cè)”下選擇“隔離”，有備無(wú)患，避免把誤報(bào)軟件徹底刪除。并選中“啟用主動(dòng)模式”。
可疑行為檢測(cè)選項(xiàng)中的低風(fēng)險(xiǎn)檢測(cè)可以設(shè)置為”僅記錄”，如果喜歡看彈框，可以選擇為提示。推薦為僅記錄，而不是”忽略”;系統(tǒng)更改檢測(cè)選項(xiàng)，可以全部選擇”僅記錄”，這比忽略選項(xiàng)好很多，可以在日志中查看修改記錄。
第四、網(wǎng)絡(luò)威脅防護(hù) 推薦設(shè)置
防火墻設(shè)置基本默認(rèn)即可，局域網(wǎng)可以啟動(dòng)啟用NetBIOS保護(hù)，我推薦把啟用防MAC欺騙功能啟動(dòng)。如果想獲得最大保護(hù)，不在乎兼容性，可以選中“啟用網(wǎng)絡(luò)應(yīng)用程序監(jiān)控”和“啟用隱藏模式網(wǎng)頁(yè)瀏覽”，不過(guò)我不推薦啟動(dòng)，會(huì)影響訪問(wèn)網(wǎng)絡(luò)的兼容性，得不償失。其他設(shè)置全部默認(rèn)就可以了。
第五、調(diào)度活動(dòng)掃描 推薦設(shè)置
在程序主界面“掃描威脅”選項(xiàng)中存在一個(gè)”調(diào)度的活動(dòng)掃描”。
這個(gè)任務(wù)計(jì)劃每天都會(huì)掃描一次計(jì)算機(jī)，雖然是活動(dòng)風(fēng)險(xiǎn)掃描，但是，完全沒(méi)必要這樣頻繁，可以關(guān)閉該功能，或者調(diào)整為半個(gè)月掃描一次。設(shè)置方法如下：在掃描選項(xiàng)中雙擊調(diào)度的活動(dòng)掃描，打開(kāi)其屬性窗口，把“啟用掃描”取消選中即可。
第六、客戶端管理 推薦設(shè)置
在SEP程序主窗口點(diǎn)擊”更改設(shè)置”，即可看到“客戶端設(shè)置”，
點(diǎn)擊“配置設(shè)置”打開(kāi)客戶端管理設(shè)置窗口，在“防篡改”選項(xiàng)卡，默認(rèn)是阻止其他應(yīng)用程序訪問(wèn)和修改Symantec產(chǎn)品，但是不會(huì)記錄什么軟件訪問(wèn)Symantec產(chǎn)品資源，推薦設(shè)置為“禁止并記錄”，這個(gè)管理設(shè)置基本上是不需要設(shè)置的。
來(lái)源：itopdog.cn