1. 若SEPM与GUP为同一台主机,则必须在其上也安装SEP, 否则其他客户端无法更新.
2. 先指定GUP,然后指派策略
3. Latest on Manager可以通过离线jdb文件进行升级
4. 禁止用户"禁用SEP客户端"
Policies -> Virus and Spyware Protection, 锁定所有设置
Policies -> Intrusion Prevention, 锁定所有设置
Clients -> Policies -> Location-specific Settings -> Server Control -> Network Threat Protection, 此部分全部取消勾选
具体参见:
http://blog.sina.com.cn/s/blog_6965d96d0100t58g.html
http://www.symantec.com/business/support/index?page=content&id=TECH168990
5. 删除一定时间内没有联系服务器的客户端
Admin -> Domains -> Edit Domain Properties