紅軟基地 推薦
2012-11-25
第一、安裝Symantec Endpoint Protection 12
本文以Symantec Endpoint Protection 12 (以下簡稱SEP)客戶端版為例進行介紹SEP的安裝及日常應(yīng)用的推薦設(shè)置。請根據(jù)系統(tǒng)版本決定使用32bit或64bitSEP客戶端來安裝。
在您下載完成后，雙擊安裝程序，會自動解壓到安裝程序所在目錄，因此最好把安裝程序放在獨立的文件夾中執(zhí)行。解壓后雙擊Setup.exe安裝程序，即開始安裝。選擇非受管客戶端，點擊下一步，選擇自定義安裝：
在主動型威脅保護的選項下，選擇不安裝應(yīng)用程序與設(shè)備控制(此功能受控于服務(wù)器端的SEP管理系統(tǒng)，對于非受控用戶來說沒有用，而且會影響性能)，當然，如果你不需要outlook等郵件掃描程序，也請不安裝相應(yīng)選擇即可。點擊下一步，之后繼續(xù)點擊下一步直到安裝完成。
第二、SEP 12 病毒和間諜軟件防護推薦設(shè)置
1、全局設(shè)置中將“啟用BloodHound啟發(fā)式病毒檢測”調(diào)整為主動;“Internet瀏覽器防護”下的地址修改為常用的首頁地址，比如 www.itopdog.cn，這樣在SEP發(fā)現(xiàn)修改瀏覽器首頁的病毒以后，就會把首頁恢復(fù)到該地址。
2、自動防護中的僅在執(zhí)行文件時選項取消勾選，這樣威脅文件在沒有執(zhí)行的時候，也可以被SEP發(fā)現(xiàn);(注意：有用戶反饋在XP系統(tǒng)啟用來賓帳戶登錄系統(tǒng)，因一些特殊原因，在訪問網(wǎng)絡(luò)磁盤的時候，若取消僅在執(zhí)行文件時功能，會出現(xiàn)系統(tǒng)卡死的情況，因此使用來賓帳戶的用戶，不要取消僅在執(zhí)行文件時功能的勾選框。)
在“高級設(shè)置”中的掃描文件條件，此項強烈建議保持默認。如果你經(jīng)常掃描系統(tǒng)而且不希望SEP大量讀盤，可以調(diào)整為修改文件時掃描，不過不建議這么做。啟用文件高速緩存下的，加載新定義時重新掃描高速緩存選項，可能會導(dǎo)致更新特征庫以后，系統(tǒng)微卡一會兒，如果無法忍受，可以將其取消，每隔半個月啟動一天，重新掃描高速緩存避免威脅滲入緩存文件，如果可以忍受，就不要關(guān)閉了。
3、下載智能掃描的等級，如果你不怕誤報，可以選擇7級，這是比較好的等級，當然也會有大量誤報，不喜歡誤報，可以保持默認的5級。其他設(shè)置默認就可以了。
第三、主動型威脅防護 推薦設(shè)置
在“指定SONAR發(fā)現(xiàn)威脅后要執(zhí)行的操作”下“高風(fēng)險檢測”選擇“刪除”，如果你經(jīng)常使用一些非常見軟件或以常從事測試工作，可以保持默認的隔離選項;在“低風(fēng)險檢測”下選擇“隔離”，有備無患，避免把誤報軟件徹底刪除。并選中“啟用主動模式”。
可疑行為檢測選項中的低風(fēng)險檢測可以設(shè)置為”僅記錄”，如果喜歡看彈框，可以選擇為提示。推薦為僅記錄，而不是”忽略”;系統(tǒng)更改檢測選項，可以全部選擇”僅記錄”，這比忽略選項好很多，可以在日志中查看修改記錄。
第四、網(wǎng)絡(luò)威脅防護 推薦設(shè)置
防火墻設(shè)置基本默認即可，局域網(wǎng)可以啟動啟用NetBIOS保護，我推薦把啟用防MAC欺騙功能啟動。如果想獲得最大保護，不在乎兼容性，可以選中“啟用網(wǎng)絡(luò)應(yīng)用程序監(jiān)控”和“啟用隱藏模式網(wǎng)頁瀏覽”，不過我不推薦啟動，會影響訪問網(wǎng)絡(luò)的兼容性，得不償失。其他設(shè)置全部默認就可以了。
第五、調(diào)度活動掃描 推薦設(shè)置
在程序主界面“掃描威脅”選項中存在一個”調(diào)度的活動掃描”。
這個任務(wù)計劃每天都會掃描一次計算機，雖然是活動風(fēng)險掃描，但是，完全沒必要這樣頻繁，可以關(guān)閉該功能，或者調(diào)整為半個月掃描一次。設(shè)置方法如下：在掃描選項中雙擊調(diào)度的活動掃描，打開其屬性窗口，把“啟用掃描”取消選中即可。
第六、客戶端管理 推薦設(shè)置
在SEP程序主窗口點擊”更改設(shè)置”，即可看到“客戶端設(shè)置”，
點擊“配置設(shè)置”打開客戶端管理設(shè)置窗口，在“防篡改”選項卡，默認是阻止其他應(yīng)用程序訪問和修改Symantec產(chǎn)品，但是不會記錄什么軟件訪問Symantec產(chǎn)品資源，推薦設(shè)置為“禁止并記錄”，這個管理設(shè)置基本上是不需要設(shè)置的。
來源：itopdog.cn