1.  SEP 怎样控制客户端的使用量？
2.  集中式例外
3.  怎样调整客户端占用内存的比例
4.  ARP***，SEP做的好吗？ 需要再借助专门的ARP防火墙吗？
5.  策略后缀名为 .dat
6.  TruScan默认扫描频率
7.  对笔记本有管理模式更改为非管理模式
8.  在应用程序控制里，测试和生产分别表示什么意思?
9.  可以手动添加设备吗?
10. 建立公司分级的防病毒架构,标准是什么?按照部门?还是按照其他

创建应用程序控制规则集时，默认模式为测试模式。在测试模式下，您可以将策略应用到设备，然后生成客户端控制日志。测试模式不会修改设备行为。您可以检查客户端控制日志有无错误，并在必要时进行更正。在策略工作正常之后，您便可以将模式更改为“生产”以实现应用程序控制规则集。
-----客户端控制日志在哪里看?

11. 文件指纹列表是针对该客户端计算机批准的应用程序列表
12. 客户端和服务器端默认的通讯时间 ? 升级病毒库的时间 ?
13.SEP服务器段是多久去升级病毒库的呢 ?
14. 当 Symantec Endpoint Protection 客户端检测到网络***时，它会自
动禁止连接以确保客户端计算机的安全。客户端会启动活动响应，自动禁止特定期间内进出***计算机的全部通信。***计算机的 IP 地址会针对单个位置而禁止。在客户端控制下，用户可以通过停止安全日志中的活动响应，取消禁止***。

15.若您想在客户端计算机上安装补丁程序，就必须禁用其“网络威胁防护”，否则客户端计算机会强制防火墙禁止安装。

----------------------------------------------------------------------------------
16.启动网络文件和打印机共享
您可以让客户端在本地网络中共享其文件，或通过浏览查找本地网络中的共享文件和打印机。为防止网络***，您可能需要禁用网络文件和打印机共享。
您可以通过添加防火墙规则来启用网络文件和打印共享。防火墙规则允许访问端口以浏览和共享文件及打印机。您需要先创建一个防火墙规则，使客户端可以共享其文件。接着再创建第二个防火墙规则，使客户端可以通过浏览查找其他文件和打印机。
如果客户端处于客户端控制或混合控制模式，则客户端用户可以通过在网络威胁防护中配置这些设置来自动启用它们。在混合控制模式下，指定这种类型的通信的服务器防火墙规则可以覆盖这些设置。在服务器控制模式下，这些设置在客户端上不可用。
让客户端通过浏览查找文件和打印机
1 在控制台中，打开“防火墙策略”。
2 在“防火墙策略”页面上，单击“规则”。
3 添加一个空白规则，然后在“名称”列中，键入该规则的名称。
4 右键单击“服务”字段，再单击“编辑”。
5 在“服务列表”对话框中，单击“添加”。
6 在“协议”对话框中的“协议”下拉列表中，单击 TCP，然后单击“本地/远
程”。
自定义网络威胁防护
启动网络文件和打印机共享
436
7 在“远程端口”下拉列表中，键入 88, 135, 139, 445。
8 单击“确定”。
9 在“服务列表”对话框中，单击“添加”。
10 在“协议”对话框中的“协议”下拉列表中，单击 UDP。
11 在“本地端口”下拉列表中，键入 137, 138。
12 在“远程端口”下拉列表中，键入 88。
13 单击“确定”。
14 在“服务列表”对话框中，确保两项服务均已启用，然后单击“确定”。
15 在“规则”选项卡上，确保“操作”字段设为“允许”。
16 配置完策略后，单击“确定”。
17 如果系统显示提示，请将策略分配到某个位置。
----------------------------------------------------------------------------------