SEP11系统安装配置简易指南 - 图文

（上图）从硬件列表中选择Human Interface Device，并确定

确认要控制的设备无误，可选择“当设备被禁止时提示用户”，输入要提示的消息内容，确定

45

对设备控制的配置后，系统会要求分配此策略应用的组

分配完成后，在“应用程序域设备控制策略”的“位置使用计数”中可以看到应用组的数量

1） 在客户端上更新策略

46

右键点击，在出现的菜单中选择“更新策略”，

完成后，检查除键盘鼠标外的其他USB端口是否可以使用。

6. 管理检测到的威胁

Symantec Endpoint Protection 检测并隔离 eicar.com 后，Symantec Endpoint Protection Manager 就会收到相关信息。然后，Symantec Endpoint Protection Manager 控制台的主页会显示发生的活动。这就是您在生产环境中执行的主要任务。客户端检测到实际威胁时，您首先显示有关威胁的详细信息。然后决定自动防护是否降低威胁，再清除状态。

管理检测到的威胁

1 在控制台上，单击“主页”。

2 在“已禁止”行的“病毒”列中，单击数字。

3 在“报告 - 受感染和有风险的计算机”窗口中，熟悉报告的信息，然后关闭窗口。 4 单击“监视器”。

5 在“日志”选项卡的“日志类型”下拉列表中，单击“计算机状态”，然后单击“查看日志”。

6 若要显示有关感染的信息，请单击“详细信息”。 7 若要清除感染状态，请单击“清除感染状态”。 配置安全状态图标

主页会显示客户端计算机的安全状态。有“良好”和“需要注意”两种可能状态。 您可设置安全状态阈值首选项，控制状态何时为“良好”和“需要注意”。

配置安全状态图标

1 在控制台上，单击“主页”。

2 在“安全状态”下，单击“更多详细信息”。

3 在“安全状态”对话框中，查看触发“良好”和“需要注意”状态的功能。 4 单击“确定”。

5 在“安全状态”下，单击“首选项”。

6 在“首选项”对话框的“安全状态”选项卡上，查看可设置的安全状态触发器和阈值。

47

所有阈值默认为 10%。

7 有关安全状态详细信息，请单击“帮助”。

若要触发“需要注意”状态，请禁用任一测试客户端的自动防护。 8 单击“确定”。

9 若要随时查看受管客户端的安全状态，请在“主页”上单击状态图标。

48