Symantec的SEP服务器（SEPM）从12.1 RU6MP5 升级到14 MP1 操作手册

本文是基于VMWare虚机测试环境实际操作过程编写而成而成。

一升级前准备工作

1 提前申请好各服务器（SEPM，SQL Server）访问权限，系统管理员密码，sa、sem5密码等。

2 根据SEP 14 MP1 系统要求文档检查旧SEP系统是否符合升级要求

操作系统：Windows Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 等

浏览器：Microsoft Edge / IE11/ Mozila FireFox 5.x through 49.0.1 / Google Chrome 54.0.x

数据库：SQL Server 2008 with SP4 / SQL Server 2008R2 with SP3 / SQL Server 2012 RTM - SP3 / SQL Server 2014 RTM - SP2 / SQL Server 2016

处理器：8 Core 或以上

内存： 8GB 或以上

显示器分辨率：1024x768 或更大

硬盘空间：200G以上

注意：软件系统不符合安装要求，会导致升级安装失败或使用问题；硬件系统不符合安装需求，会导致性能问题。建议提前做好软件系统和硬件系统的升级。

例如，如果SQL Server 不是符合要求的版本的话，升级过程会提示如下错误，并终止安装升级

我的测试环境中，SQL Server 2008 R2没有安装SP3，所以会有此提示，安装完SP3补丁后（安装完SP3后必须重启计算机），安装升级SEPM 14MP1就正常了。

参考文档：

System requirements for Endpoint Protection 14

https://knowledge.broadcom.com/external/article?legacyId=INFO3982

3 安装文件准备，如下：

请提前解压好，可以提高安装升级的效率。

4 检查并删除各客户端分组下的升级安装包

在SEPM控制台窗口点击“Client”点击进入各分组，在右侧选项卡点击“Installation Packages”；如发现有安装包，右键点击该安装包，选择“Delete”

确保“Installation Packages”下没有任何安装包。

5 删除掉旧版本无用安装包，以减小数据库容量，提高升级效率

SEPM - Admin - Install Packages ，右键点击无用安装包

6 SEPM数据库备份和 Server Private Key Backup 备份

Symantec Enterprise Protection系统中客户端和服务器的信息，设置，策略，日志等全部存放在后台数据库中。只要对数据库做了备份，就可以在故障发生时，提供快速恢复的能力。

单击“Start”>“All Programes”> Symantec Endpoint Protection Manager >“Database Back Up and Restore”。

在“Database Back Up and Restore”对话框中，单击“Back Up”

备份的数据库文件将默认放到 SEPM 安装目录的 Data\Backup 目录下，請将备份复制下来；

打开备份的压缩文件，确认备份文件能正常打开且内容包括metadata和tabledata两个目录。

把现有SEPM 安装目录，例如C:\Program Files\Symantec\Symantec Endpoint Protection Manager 目录中的 Server Private Key Backup 整个目录备份下来。

7 提前1天减少保存病毒定义份数

在SEPM控制台窗口点击“Admin”，点击“Servers”-“Local Site”-“Edit Site Properties”，弹出窗口中，选择“Liveupdate”选项卡

把“Number of content revisions to keep”设置为3，点击“确定”

8 删除各个站点复制伙伴关系

9 重新启动各个站点内所有SEPM服务器

10 验证各个站点的数据库完整性

每个站点首台SEPM验证即可，进入SEPM安装目录下tools目录（如：D:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tools），运行dbvalidator.bat，

运行结束后，查看日志 D:\Program Files\Symantec\Symantec Endpoint Protection Manager\tomcat\logs\dbValidator.log, 如果显示如下，则说明数据库良好。

二 SEPM服务器版本升级过程

1 停止站点内所有SEPM的服务：

单击“Start”>“Administrative”>“Services”，在“服务”窗口中将Symantec Endpoint Protection Manager 和Symantec Endpoint Protection Manager Webserver 服务停止，如下图:

首先在站点第一台SEPM进行升级，进入Symantec_Endpoint_Protection_14.0.0.MP1_SEPM_EN

安装目录，双击目录下的setup .exe 或 Symantec Endpoint Protection Manager.msi

运行setup .exe后，将会出现以下提示界面，“Symantec Endpoint Protection Manager”向导

单击“Next”

点选“I accept the terms in the license agreement”，单击“Next”

如果之前没有备份数据库，则点击“立即备份数据库”Backup Database Now..；如果已经做好数据库备份，则单击“Next”

单击“Install”，安装程序会自动运行完成（约耗时5-10分钟，视系统性能而定）

在新弹出的“Management Server and Console Installation Summary”对话框，单击“Next"

在Management Server Upgrade向导界面，点击“Next”

输入SQL Server 的sa 帐户密码，点击 Next

SEPM 14新增了与客户端的https连接端口，默认443，点击 Next

取消“Run LiveUpdate during upgrade”的选择，单击“Next”

显示进入SEPM升级状态，耐心等待完成。

管理服务器升级完成（j进度条显示100%）后，单击“Next”（约耗时20-120分钟不等，视数据库大小而定）

单击“Finish”

当升级成功站点第一台SEPM后，同站点其他SEPM可以同时升级。

三升级完毕后检查和配置

1 检查服务器的服务运行正常

打开Windows的服务管理器，找到以下服务器并确认以下服务为运行状态为“启动”（Started）

• Symantec Endpoint Protection Manager

• Symantec Endpoint Protection Manager API Services

• Symantec Endpoint Protection Manager Webserver

2 SEPM服务器版本升级确认

登录后，可选择 Do not show this page again, 在点击Close

登录SEPM控制台，点击右上方的“Help”，选择“About”，如下图所示

另外查看Admin – Install Packages – Client Install Package ，看是否包含了14.0.2349.0.100 版本的SEP客户端，如下图：

3 验证SEPM站点数据库完整性

进入SEPM安装目录下tools目录（如：D:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tools），运行dbvalidator.bat，运行结束后，在命令行窗按任意键继续，然后查看安装目录下tomcat/logs/dbvalidator.log，如果日志最后有Database validation passed，则表明数据库检查通过。

至此，可以判断SEPM服务器升级成功。服务器运行正常

4 重新调整病毒定义份数

在SEPM控制台窗口点击Admin – Servers – Local Site – Edit Site Properties，弹出窗口中，选择“Liveupdate”选项卡，把“Number of content revisions to keep”设置为90，点击“OK”

5 重新添加站点复制伙伴

按照原来设置，重新添加站点复制伙伴，示例如下：

登录SEPM - Admin - Servers - Local Site，在Tasks 下点击Add Existing Replication Partner

选择No

点击 Finish

如下显示复制伙伴已经被成功添加

6 查看客户端连接SEPM是否正常。

在原有的SEP客户端的任务栏上可以看到客户端显示如下

则表明客户端已经成功连接至SEPM服务器。

同时打开客户端界面，点击右上角的“Help”后，在弹开的窗口上点击“Troubleshooting”。

在弹开的Troubleshooting窗口内，在Management的标签页内的Server处，能正确显示对应的服务器名称或IP地址，此时表明客户端与服务器之间通讯正常。

-- 全文完 --