更改 Symantec Endpoint Protection 客户端配置以优化性能

 

 

 

 Endpoint 客户端和 Manager 之间的通信会降低网络和服务器的速度。

修改默认通信设置：
1. 单击“客户端”选项卡。
2. 选择您希望修改的客户端组。
3. 单击“策略”选项卡。
4. 如果此客户端组不是“全局”组，则取消选中“从父组中继承策略和设置”。确保策略继承处于“关闭”状态。
5. 在“与位置无关的策略与设置”下的“设置”框中，单击“通信设置”。
6. 在“下载”框下选择“拉模式”。
7. 将“心跳间隔”从默认的“5 分钟”修改为符合您要求的数值。 这将修改客户端登记到管理器来接收策略、设置以及内容（定义）更新的频率。
8. 单击“确定”保存设置。

 

 

网络文件共享速度缓慢或网络托管的应用程序运行缓慢。

禁用网络驱动器扫描：
1. 单击“策略”选项卡。
2. 单击“防病毒和反间谍软件”。
3. 单击您希望修改的策略，然后单击“编辑策略”。
4. 单击“文件系统自动防护”。
5. 在“网络设置”下，取消选中“网络”。
6. 单击“确定”。
7. 通过单击“分配策略”来分配策略，然后选中应用此策略的所有组。
8. 依次单击“分配”和“是”。

 

 

组中所有系统的运行速度都很慢，而且 Endpoint Protection 进程每周都占用过多的系统资源。

修改默认的每周扫描：
1. 单击“策略”选项卡。
2. 单击“防病毒和反间谍软件”。
3. 单击您希望修改的策略，然后单击“编辑策略”。
4. 单击“管理员定义的扫描”。
5. 选择“每周调度扫描”，然后单击“编辑...”
6. 修改此扫描，使其运行所造成的干扰时间最少。
*此扫描没有随机选项，因此该组中的所有 Endpoint Protection 客户端将同时运行扫描。

 

 

系统的应用程序事件日志中将记录防篡改警报。

禁用“防篡改”：
1. 单击“客户端”选项卡。
2. 选择您希望修改的客户端组。
3. 单击“策略”选项卡。
4. 如果此客户端组不是“全局”组，则取消选中“从父组中继承策略和设置”。确保策略继承处于“关闭”状态。
5. 在“与位置无关的策略与设置”下的“设置”框中，单击“常规设置”。
6. 单击“防篡改”选项卡。
7. 取消选中“防止 Symantec 安全软件被篡改或关闭”。

 

 

系统在发送电子邮件时出现问题。 安装了 Symantec Endpoint Protection 客户端的电子邮件服务器运行速度很慢。

停用组内 Endpoint Protection 客户端中的电子邮件工具：

第 I 部分 - 创建自定义功能集
1. 单击“管理”选项卡。
2. 单击“安装软件包”。
3. 在“查看安装软件包”下，单击“客户端安装功能集”。
4. 在“任务”下，单击“添加客户端安装功能集...”
5. 在“名称”框中，键入除 Antivirus 电子邮件防护外的所有功能。
6. 取消选中“Antivirus 电子邮件防护”。
7. 单击“确定”。 默认的“客户端安装功能集”下应该列出了除 Antivirus 电子邮件防护外的所有功能。

第 II 部分 - 分配并部署自定义功能集
1. 单击“客户端”选项卡。
2. 选择您希望修改的客户端组。
3. 单击“安装软件包”选项卡。
4. 双击当前使用的安装软件包，例如 Symantec Endpoint Protection version 11.0.780.1109 for WIN32BIT。 如果此列表中不存在软件包，请单击“添加客户端安装软件包”，然后从下拉菜单中选择您希望使用的软件包。
5. 在“客户端功能”下，从“选择要使用的功能:”下拉菜单中选择“除 Antivirus 电子邮件防护外的所有功能” 。
6. 单击“确定”。
7. 单击“客户端”选项卡。 在“任务”菜单下，单击“对组运行命令”并选择“更新内容”。