如果用户网络跟 INTERNET 隔离，服务器是不能访问 LIVEUPDATE 服务器，请参考下面步骤如何进行手工更新 SEPM 。在管理服务器手动更新后， SEPM 自动更新 SEP 客户端。目前据我测试只能更新病毒定义码，其他更新譬如主动威胁防护、 HIPS 等等还不能得到更新。有更好的方法我找到再告诉大家。
1. 首先从 Symantec 官方网站下载给 SEP 11.0 专用的后缀名为 .jdb 的 intelligent updater 升级包，下载地址为 http://www.symantec.com/avcenter/download/pages/CS-SAVCE.html 。
然后将该 jdb 文件放到 SPM 的目录下： C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\content\incoming 即可。
2. 等待一段时间，查看 SEP 管理服务器和 SEP 客户端的安全定义状态是否更新