本文要点：

1， Symantec Endpoint Protection（以下简称SEP）最小化安装包的制作。

曾经有个用户觉得SEP导出的安装包过大（现在一般是150MB左右），如果在异地下载传输比较麻烦。此次专门制定史上最小的SEP安装包。

2， SEP安装成功后禁止LiveUpdate立刻运行。

一般情况下Symantec Endpoint Protection Manager（以下简称SEPM）导出安装包无法设定安装完成后的LiveUpdate的状态（默认情况下SEP安装完成后立即运行LiveUpdate）。而手动运行LiveUpdate的后果是，去外网访问Symantec升级网站，下载最新的病毒库。在无法访问外网的情况下就显示升级失败。即使可以访问外网，也会由于众多客户端的集中访问，影响正常的外网业务，浪费网络带宽。一般的解决方法是SEP安装完成后弹出LiveUpdate界面时点击取消。此次在安装包的制作过程中解决。

安装包内文件的选择：

安装包中必须包括服务器的链接文件，即“SyLink.xml”。SEP功能组件配置文件，这里我建议使用通过SEPM导出的安装包（文件夹）

如上图导出安装包。不要选择创建为EXE的单独文件。

SEP 12.1导出的组织结构如图：除了包含企业的组名外还标注了32位或64位和具体版本号。

你会找到一个“VDefs”的压缩文件，它就有125MB。这个文件为病毒库，可以删除，在SEP安装完成后可以再从Symantec升级网站下载或从SEPM上下载。如果您的电脑很可能有病毒或贵公司可能正在被病毒肆虐的话不建议删除此文件（这个时候SEP一装上就能检测出病毒，所以此时病毒库很重要）。(这里SEP 11.0的病毒库文件名为“VDefHub.zip”)

选择图标:

图标必须是*.ico文件。不选也无所谓，为了美观还是选的好。

制作自解压安装包:

我这里使用WinRAR来制作自解压安装包

选中文件夹中的所有文件，右键鼠标，选择“添加压缩文件”。

在“常规”标签里，重新定义“压缩文件名”为SEPinstall。

“压缩选项”中选择“创建自解压格式压缩文件”。

在“高级”标签里，点击“自解压选项”。

在“常规”标签里，“安装程序”中的“解压后运行”里填写下面的代码.

msiexec /I "SEP64.msi" REBOOT=ReallySuppress /passive RUNLIVEUPDATE=0

请注意安装包内MSI文件的文件名(这里SEP 11.0 选择的文件为“Symantec AntiVirus.msi”)

在“模式”标签里，“临时模式”中选择“解包到临时文件夹”；

                  “安静模式”中选择“完全隐藏”。

在“文本和图标”标签里，选择“从文件加载自解压文件图标”的“浏览”中选择“Symantec.ico”。

点击确定，开始压缩后将在文件夹中产生“SEPinstall.exe”文件。

此文件为自解压文件，会自动安装SEP客户端，同时安装完成后不会启动Liveupdate。SEP客户端会根据服务器的策略进行升级。这个安装包只有62.5MB是不是比原来小了很多，但是功能模块一个也没少，还跟当时SEPM制定的一样。同时连接服务器的组织关系也与SEPM制定的一样。

TAPP工程师点评

以上操作都是用最新的Symantec Endpoint Protection 12.1进行举例。 

北京同力天合网络技术有限公司

TAPP（Technical Assistance Partner Program）

朱宗智

本期明星销售：杨进涛

电话：13146086650

E-mail：yjt@it9173.com

如果电话敬请告知获得途径“新浪博客”