SEP笔记（6）Q&A

  SEP笔记（6）Q&A

Q: 客户端安装需要多少磁盘空间？
A: 至少需要700MB可用磁盘空间，否则安装会失败。

Q: 如果某客户端OS因为某种原因重装，或者长时间不在线，那么多久SEP会清理一次这种dead client?
A: 默认30天，配置见下图

Q: 为啥安装完以后没有“Network Threat Protection”组件？
A: 因为还没有重启，这个组件还没启用。

Q: 如何变更Parent Server
A: 和以前SAV采用grc.dat文件不同，现在连接到Parent server的参数（包括服务器名，IP地址等）都保存在sylink.xml中。要变更Parent Server，只需要copy sylink.xml文件到相关的客户端电脑上即可。
如何找到Sylink.xml？位置在 C:/Program Files/Symantec/Symantec Endpoint Protection/sylink.xml
如果此客户端软件是从SAV升级的，则安装位置在C:/Program Files/Symantec AntiVirus/sylink.xml

Q: 替换Sylink.xml时，提示目标文件正在被使用，怎么办？
A: 需要先停掉客户端电脑上的SEP Client Service。然后替换文件后，再重新启动。

Q: 怎么停？Services.msc中停SEO Client service的button是灰色的
A: Disable SEP Client service的方法：
1）进入SEP的安装目录；
2）键入smc -p <password> -stop 命令
Enable SEP Client service的方法：
>smc -start

 * 若管理员更改了安全策略，这个策略会在下一个heartbeat分发下去
Q:一个heartbeat是多久？
A: 可以设置，默认5分钟