Symantec Endpoint Security Agent（16.0）与SEP 14 的变化

neol_zhai

各位小伙伴应该陆陆续续可以更新或者安装SEP 16.0,有卡饭已经分享了SEP 16的产品UI和使用体验，看到这个UI是不是吓一跳，赛门用了十几年的UI就这么没了，变成了一个看起来简化到极致的UI，对于老甲鱼们简直无从下手，想要做一些定制化策略似乎变的不可能。
严格来说，这是一个“提前预览版”。博通一直有这样的传统，对于这种大版本更新，先把最核心的功能做进去并发布，其他“旁枝末节”的功能在后续的版本中慢慢增加。。。
所以，目前看到的一些相对于SEP14缺失的功能，可能会随着后续版本的更新慢慢回来。。（但是大方向不会变）
从16版本开始，底层的架构将是称为Endpoint Security Agent，在它上面集成防病毒（Endpoint Protection）、WSS（Web Security Service）、EDR（终端检测和响应）、DLP（数据防泄密）、以及后续VMware Carbon Black的安全产品（App Control、XDR）。

目前已经确认的，SEP16已经删除或者修改的功能如下：

• 根据文件在 Symantec 社区内的使用情况检测恶意文件：将从策略中删除此选项。Symantec 信誉系统会自动解释使用情况统计信息。
• 向受感染计算机上的用户显示通知消息：SEP 16 会始终显示弹出消息，以通知受感染设备上的最终用户。
• 计算机启动时加载自动防护：将从策略中删除此设置。为提供最佳防护，现在会在设备启动时始终加载自动防护。
• 文件缓存大小（用于增量扫描使用）：该设置将被删除。代{过}{滤}理会自动确定最佳缓存大小。
• 启用风险跟踪程序：该设置将被删除。风险跟踪程序是一种过时技术，用于识别网络共享型病毒感染源。对于威胁分析，请改用检测响应功能
• 始终删除新创建的受感染文件、始终删除新创建的安全风险：将删除这些设置。代{过}{滤}理会为相应威胁确定最佳补救操作。
• 检测到主机更改、检测到 DNS 更改：将删除这些设置，将使用自适应防护策略来管理这些类型的检测。
• 高级下载防护：SEP 16 会始终安装具有恶意软件防护功能的高级下载防护。
  

简单概括下，就是博通认为有些功能是过时的，或者有些功能可以提供更加智能的方式自动设置，就给你给删了

huang9527

关键没法免费用了

1073328164

话说防火墙还能自定义规则吗？

GreatMOLA

官人的权威解答，这就放心了，我猜今年下半年的非受管或者暗网版本应该就能有完整的设置了。

lmw8023zz

好好好 越来越近了 官人说的也是符合我的期待，因为要知道作为一个全面的企业端版本 设置简单而且不可调整明显是不太现实的事情。而且支持本地部署设置应该也是会有的。（以上纯个人脑补，不代表官方观点）

驭龙

SEP16应该是让我非常期待的了，在不为人知的UI之下应该还有很多很多变化，明天我应该发帖了。

再次感谢官人的支持，让我有机会使用完整的SESC 2.0.8

安静的Snow

期待sep16降临

幻光之蝶

驭龙 发表于 2025-5-29 11:28
SEP16应该是让我非常期待的了，在不为人知的UI之下应该还有很多很多变化，明天我应该发帖了。

再次感谢 ...

后续有可能有免费中文版么？类似14？一直用sep的防火墙，入侵防护这些。。。。如果不能免费就又被阉割了，没有免费防火墙了。

1073328164

幻光之蝶 发表于 2025-5-29 13:52
后续有可能有免费中文版么？类似14？一直用sep的防火墙，入侵防护这些。。。。如果不能免费就又被阉割了 ...

嘛，这个官人不会明着告诉你的，毕竟属于灰色地带，SEP可从来不是免费的

幻光之蝶

1073328164 发表于 2025-5-29 14:24
嘛，这个官人不会明着告诉你的，毕竟属于灰色地带，SEP可从来不是免费的

明白了。主要是sep的墙太好用，太好搭了，舍不得。没了又回到了最初没有防火墙的日子，