SEP 客户端解决方法和信息：

　　本部分包括针对 Symantec Endpoint Protection 客户端产品的信息。 客户端计算机将继续接收最新可用防护，无需任何用户干预。请注意以下例外情况：

　　■ 使用智能更新程序 (IU) 分发的快速发布 (RR) 防病毒和反间谍软件定义以及使用 IU 分发或直接从 内部或公开的 LiveUpdate (LU) 服务器下载的经过认证的定义将反映实际的发布日期。 在解决此问题之前，通过这些 IU 软件包之一更新的客户端将不再从 SEPM 更新，除非 LiveUpdate 内容策略被配置为强制客户端使用特定更新(有关更多详细信息，请参见本部分中后面的“配置 客户端以从 LiveUpdate 服务器下载内容”)。

　　■ 如果客户端使用的 Symantec Network Access Control (SNAC) 主机完整性 (HI) 策略需要最低防病 毒签名文件时间，则该客户端的 HI 检查可能会失败。

　　在永久性解决此问题之前，应修改 HI 策略以放宽最低防病毒签名文件时间要求(有关更多详细信 息，请参见“SNAC 解决方法和信息”部分)。

　　配置客户端以从 LiveUpdate 服务器下载内容：

　　可以配置受管 SEP 客户端，使其从内部或公开的 LiveUpdate 服务器下载安全内容更新。以此方式配 置的客户端将显示正确的当前防病毒/反间谍软件定义日期和修订，但客户端将不能从 SEPM 下载和 应用定义，直至解决此问题或将客户端的 LiveUpdate 内容策略配置为使用指定的定义修订为止。

　　注意：启用客户端 LiveUpdate 将导致外部网络流量增加，因为每个客户端都连接到 Internet 以下载

　　病毒定义。

　　要更正 SEP 11.0.x 和 SEP 12.0 SBE 客户端上显示的定义日期，客户可以配置客户端，使其直接从

　　LiveUpdate 下载最新的“病毒和间谍软件防护”定义。这些定义的日期将为正确的 2010。

　　1 单击 SEPM 控制台内的“策略”选项卡

　　2 从“查看策略”窗格选择 LiveUpdate

　　3 单击“LiveUpdate 设置”选项卡

　　4 对于每项 LiveUpdate 设置策略：

　　■ 单击“LiveUpdate 设置”选项卡中的 LiveUpdate 设置策略

　　■ 从“任务”窗格选择“编辑策略”

　　■ 在 LiveUpdate 设置策略窗口中选择“服务器设置”选项卡

　　■ 取消选中“使用默认管理服务器 (建议)”复选框

　　■ 选中“使用 LiveUpdate 服务器”复选框

　　■ 单击“确定”关闭 LiveUpdate 设置策略编辑器窗口

　　注意：从 LiveUpdate 下载 2010 年 1 月的定义之后，应将客户端一直配置为从 LiveUpdate 下载内

　　容，直至为 SEPM 安装针对此问题的修补程序为止。提供修补程序并且 Symantec 已更正此临时问题 后，会在知识库文章中发布详细信息。