Symantec Cấu hình schedule Update Management

Để duy trì hiệu quả bảo mật và đảm bảo hệ thống luôn được cập nhật trước các mối đe dọa mới, việc thiết lập cơ chế cập nhật tự động trên Symantec Endpoint Protection Manager (SEPM) là hết sức cần thiết. Các bản cập nhật về định nghĩa virus, engine và chính sách bảo mật nếu không được triển khai kịp thời có thể tạo ra những lỗ hổng đáng kể trong hệ thống, đảm bảo các endpoint luôn nhận được bản cập nhật mới nhất mà không làm gián đoạn hoạt động của người dùng. Việc này giúp tăng cường khả năng phòng chống mã độc, giảm thiểu rủi ro bảo mật và đảm bảo hệ thống luôn vận hành trong trạng thái an toàn và tối ưu.


Chúng ta thường sẽ cần cấu hình 2 phần chính: Lịch cập nhật cho chính máy chủ SEPM (Server LiveUpdate) và Lịch cập nhật cho máy khách (Client LiveUpdate Policy).

• Đăng nhập vào giao diện quản trị SEPM
• Nhìn sang cột bên trái, chọn tab Admin (biểu tượng bánh răng).
• Ở khu vực menu bên dưới, chọn mục Servers.
• Mở rộng cây thư mục ở khung điều hướng, chọn Local Site (hoặc tên Site mà bạn đang thiết lập trong Lab).
• Nhìn sang cột Tasks bên phải, click vào Edit Site Properties.

Trong hộp thoại vừa mở ra, chuyển sang tab LiveUpdate.
Tìm đến phần Schedule (Lịch trình). Mặc định SEPM thường để là "Continuous" hoặc "Every 4 hours".
Ta sẽ edit nó để quan sát quá trình tải xuống
Nhấn vào nút Edit Schedule...




Thể thiết lập thành Daily (Hằng ngày) và chọn một khung giờ sắp tới để có thể trực tiếp quan sát SEPM kích hoạt tiến trình tải xuống.
Nhấn OK để lưu lại cấu hình Site Properties.



Khi trở ra bạn có thể nhìn thấy các dòng thông báo ở dưới cùng, dòng mới nhất hiện thị lịch update đã đổi đúng với cái ta vừa thiết lập




Khi nhìn bên phải bạn sẽ thấy Show LiveUpdate Status, tới khung giờ update bạn bấm vào sẽ thấy nó đang chạy update theo như ta đã cấu hình




Tiếp theo là Cấu hình lịch cập nhật cho Client (LiveUpdate Settings Policy)
Chuyển sang tab Policies ở cột bên trái.
Dưới mục View Policies, chọn LiveUpdate (biểu tượng đám mây).
Chuyển sang tab LiveUpdate Settings ở khung bên phải. Click đúp vào policy có sẵn (thường là Default LiveUpdate Settings policy) hoặc nhấn Add a LiveUpdate Settings policy để tạo mới.





Trong cửa sổ cấu hình Policy, nhìn sang menu bên trái dưới mục Windows Settings, chọn Schedule.
Đánh dấu tích vào ô Enable LiveUpdate Scheduling (Kích hoạt lịch trình LiveUpdate).
Tùy chỉnh lịch trình ở phần Frequency. Bạn có thể chọn Daily, Weekly hoặc một mốc thời gian cụ thể phù hợp với kịch bản Lab của mình.
Nhấn OK để lưu Policy.
Bước quan trọng: Nếu bạn tạo Policy mới, hãy click chuột phải vào Policy đó, chọn Assign... và đánh dấu tích vào Group chứa các máy Client trong Lab của bạn để áp dụng cấu hình này cho chúng. Nhấn Assign lần nữa để xác nhận.





Sau khi tạo xong, chờ SEPM update thì nó sẽ tự động push xuống SEP client, mọi người kiểm tra phần Virus Definitions trên Client và SEPM giống nhau là được