【最新特色】12.1 版中的新增功能 1,增强的恶意软件防护能力
最重要的改进包括可在客户端计算机上增强防护能力的以下策略功能。
■ 病毒和间谍软件防护策略利用以下技术，可以更加准确地检测威胁，同时减少误报并提高
扫描性能：
■ SONAR 取代了 TruScan 技术，它利用启发式技术和信誉数据来识别未知威胁的恶意
行为。TruScan 按调度运行，而 SONAR 则始终运行。
■ 自动防护利用“下载智能扫描”提供一重额外的防护，“下载智能扫描”会检查用户
尝试通过 Web 浏览器、文本消息传送客户端及其他门户下载的文件。“下载智能扫
描”采用来自 Symantec Insight 的信誉信息来做出关于文件的决定。
■ 智能扫描可使扫描跳过 Symantec 和社区信任的文件，从而提高了扫描性能。
■ “智能扫描查找”检测通常可能不会检测为风险的文件，并会将这些文件中的信息发
送至 Symantec 进行评估。如果 Symantec 确定这些应用程序文件有风险，则客户端
计算机就会将这些文件作为风险进行处理。“智能扫描查找”可以更快、更准确地检
测恶意软件。
■ 防火墙策略包含用于禁止基于 IPv6 的通信的防火墙规则。
■ 入侵防护策略包括浏览器入侵防护，后者使用 IPS 特征来检测针对浏览器漏洞的攻击。 2,更快、更灵活的管理
Symantec Endpoint Protection Manager 凭借以下新增功能，可帮助您更加轻松地管理客户
端计算机：
■ 借助集中式授权许可，可以通过管理控制台购买、激活和管理产品许可证。
■ Symantec Endpoint Protection Manager 向 Protection Center 第 2 版进行注册。通过
Protection Center，您可以将数据集中起来并将 Symantec 安全产品的管理集成到单个 环
境中。您可以配置供 Protection Center 用来处理 Symantec Endpoint Protection Manager
的部分设置。
■ 通过 Symantec Endpoint Protection Manager 登录屏幕，您可以让系统将您忘记的密码
用电子邮件发送给您。
■ Symantec Endpoint Protection Manager 包含一个选项，站点中的任何管理员都可以在
忘记密码时使用该选项重置密码。
■ 您可以配置 Symantec Endpoint Protection Manager 重新启动客户端计算机的时间和方
式，以便重新启动操作不会干扰用户的活动。
■ “监视器”页面包含一组预配置的电子邮件通知，这些通知用于向您通报使用最为频繁的
事件。这些事件包括何时提供新的客户端软件、策略何时发生更改、许可证续订消息以及
管理服务器何时找到不受保护的计算机。这些通知默认处于启用状态，并支持 BlackBerry、
iPhone 和 Android。
■ “主页”显示了一些您可以单击的精简报告，这使得“主页”更加简单且更加易读。“主
页”还显示了一个链接，此链接指向有关您尚未阅读的日志事件的通知。
■ 改进后的状态报告会在客户端计算机不再受感染后自动重置该计算机的“仍受感染”状
态。
■ 现在您可以将 Linux 客户端配置为将日志事件发送到 Symantec Endpoint Protection
Manager。 3,更高的服务器和客户端
为了提高管理服务器和管理控制台、数据库以及客户端计算机之间的交互速度：
■ 病毒和间谍软件扫描利用智能扫描，可在扫描时跳过安全的文件，而专注于存在风险的文
件。利用智能扫描的扫描速度更快、更准确，可将扫描开销降低多达 70%。
■ LiveUpdate 可以在客户端计算机处于空闲状态、其内容已过期或者其连接已断开时运行，
这样占用的内存更少。 4,对虚拟环境的支持
Symantec Endpoint Protection 为帮助保护您的虚拟基础架构而进行了增强，包含以下新增
功能：
■ 借助“共享智能扫描缓存服务器”，客户端可以共享扫描结果，这样，在所有客户端计算
机上只需要对相同的文件扫描一次。“共享智能扫描缓存”可以将全面扫描的影响降低
80% 之多。
■ Virtual Image Exclusion 工具可以降低每一个文件的扫描在受信的基本映像中产生的影
响。借助 Virtual Image Exclusion 工具，可以将虚拟机上的基准映像中的文件纳入白名
单中，而不用再持续地扫描文件系统有无病毒。
■ Symantec Endpoint Protection Manager 利用虚拟机管理程序检测来自动检测哪些客户
端在虚拟平台上运行。您可以为虚拟平台上的客户端组创建策略。
■ Symantec 脱机映像扫描程序可以扫描脱机的 VMware .vmdk 文件，以确保映像中不存在
威胁。 5,对 Mac 客户端的支持
在 Symantec Endpoint Protection 中，您可以根据位置和组来配置针对 Mac 客户端的策略。 6,改进的安装过程
借助以下新增安装功能，您可以比以往更快、更轻松地安装此产品：
■ 使用 Symantec Endpoint Protection Manager 安装向导可以导入以前保存的、包含客户
端/服务器连接信息的恢复文件。管理服务器借助此恢复文件可以重新安装现有的已备份
证书，以及自动恢复与现有客户端的通信。
■ 管理服务器 Web 服务使用的是 Apache，而非 IIS。您无需像在以前的版本中那样先安装
IIS。
■ 客户端部署向导可以快速查找需要安装客户端软件的未受保护的计算机。此向导还会提供
一个电子邮件部署链接，以便用户可以使用 Web 下载客户端软件。借助此向导，可以更
快、更轻松地部署客户端软件。
■ 您可以在旧版客户端保持连接和防护状态的情况下升级到当前产品版本。
■ 有一份部署方面的新快速报告可以显示哪些计算机已成功安装客户端软件。 7,对其他操作系统的支持
Symantec Endpoint Protection Manager 现在支持以下附加操作系统：
■ VMware Workstation 7.0 或更高版本
■ VMware ESXi 4.0.x 或更高版本
■ VMware ESX 4.0.x 或更高版本
■ VMware Server 2.0.1
■ Citrix XenServer 5.1 或更高版本Symantec Endpoint Protection Manager 目前支持下列 Web 浏览器：
■ Internet Explorer 7.0、8.0、9.0
■ Firefox 3.6、4.0Symantec AntiVirus for Linux 客户端现在支持以下附加操作系统：
■ RedHat Enterprise Linux 6.x
■ SUSE Linux Enterprise Server 和 Enterprise Desktop 11.x（包括对 OES 2 的支持）
■ Ubuntu 11.x
■ Fedora 14.x、15.x
■ Debian 6.x
官方下载地址:[第1条下载链接带“full”的表示是完整客户端，包含所有操作系统，文件太大。第2第3条链接是Windows下的32位和64位版本。推荐用迅雷下载]【已经安装老版本的无需重复下载，自动更新即可】 中文版本： http://esdownload.symantec.com/akdlm/CD/MTV/Symantec_Endpoint_Protection_12.1_RU1_Full_CS.exe
http://esdownload.symantec.com/akdlm/CD/MTV/Symantec_Endpoint_Protection_12.1_RU1_Win32-bit_Client_CS.exe
http://esdownload.symantec.com/akdlm/CD/MTV/Symantec_Endpoint_Protection_12.1_RU1_Win64-bit_Client_CS.exe English Version：
http://esdownload.symantec.com/akdlm/CD/MTV/Symantec_Endpoint_Protection_12.1_RU1_Full_EN.exe
http://esdownload.symantec.com/akdlm/CD/MTV/Symantec_Endpoint_Protection_12.1_RU1_Win32-bit_Client_EN.exe
http://esdownload.symantec.com/akdlm/CD/MTV/Symantec_Endpoint_Protection_12.1_RU1_Win64-bit_Client_EN.exe 安装后为了缩短安装后在线更新病毒库的时间，可以先到以下地址下载最新病毒库文件：
http://www.symantec.com/avcenter/download/pages/CS-N95.html