Cómo bloquear la capacidad del usuario
para deshabilitar Symantec Endpoint
Protection en los clientes
TECH102822
Last Updated November 22, 2013
Situation
Quiere evitar que los usuarios puedan deshabilitar Symantec Endpoint Protection
haciendo clic con el botón secundario en el icono de la barra de tareas del cliente
y seleccionando "Inhabilitar Symantec Endpoint Protection", o bloquear la
posibilidad de que el usuario pueda desactivar los clientes de Endpoint Protection.
Solution
Para impedir que los usuarios deshabiliten Symantec Endpoint Protection en su
cliente:
Paso 1: Retire el derecho de deshabilitar la protección contra amenazas de
red:
1. Abra Symantec Endpoint Protection Manager.
2. Haga clic en Clientes.
3. Seleccione el grupo que contiene los clientes que desee modificar.
4. Haga clic en Políticas.
5. Expanda Configuración específica de la ubicación.
6. Haga clic en Tareas a la derecha de "Configuración de los controles de la interfaz
de usuario del cliente", después haga clic en Editar.
7. Seleccione Control de servidores o Control mixto si no se ha configurado ya
una de estas opciones.
8. Haga clic en Personalizar.
• Si se habilita Control de servidores, se abrirá el cuadro de diálogo Configuración
de la interfaz de usuario del cliente.
• Si se habilita Control mixto se abrirá el cuadro de diálogo Configuración del
control mixto de la interfaz de usuario del cliente.
9. Desactive Permitir a los usuarios habilitar o inhabilitar Protección contra
amenazas de red.
10. Haga clic en Aceptar> Aceptar.
Paso 2: Retire el derecho de deshabilitar la detección de amenazas:
1. Abra Symantec Endpoint Protection Manager.
2. Haga clic en Clientes.
3. Seleccione el grupo que contiene los clientes que desee modificar.
4. Haga clic en Políticas.
5. Expanda Políticas específicas de la ubicación
6. Haga clic en Política antivirus y contra software espía.
7. Haga clic en Auto-Protect para el sistema de archivos, después bloquee esta
función haciendo clic en el símbolo del candado al lado de Habilitar Auto-Protect
para el sistema de archivos.
8. Haga clic en Auto-Protect para correo electrónico de Internet, después bloquee
esta función haciendo clic en el símbolo del candado al lado de Habilitar Internet
Email Auto-Protect.
9. Haga clic en Microsoft Outlook Auto-Protect, después bloquee esta función
haciendo clic en el símbolo del candado al lado de Habilitar Auto-Protect para
Microsoft Outlook.
10. Haga clic en Auto-Protect para Lotus Notes, después bloquee esta función
haciendo clic en el símbolo del candado al lado de Habilitar Auto-Protect para
Lotus Notes.
11. Haga clic en Análisis de amenazas proactivo, después bloquee esta función
haciendo clic en el símbolo del candado al lado de Analizar en busca de
caballos de Troya y gusanos y Analizar en busca de registradores de
pulsaciones.
12. Haga clic en Aceptar.
Para Symantec Endpoint Protection 12.1 o para clientes de SEP 11
gestionados con versiones SEPM 12.1, hay que bloquear políticas
adicionales.
1. En la política Virus & Spyware Protection, haga clic en Sonar, después bloquee
esta función haciendo clic en el símbolo del candado al lado de Enable Sonar.
2. En la política Instrusion Prevention, haga clic en Settings, después bloquee esta
función haciendo clic en los dos símbolos del candado al lado de Enable Network
Intrusion Prevention y Enable Browser Intrusion Prevention.
Paso 3: Actualización de la política de clientes:
Lo clientes recibirán la política de acuerdo con la configuración de comunicaciones
que tengan (recibirán una petición para aceptar en algunos segundos si están en
modo "push"; lo recibirán en el próximo chequeo programado si están en modo
"pull").
Puede forzar la actualización del cliente:
1. Haga clic con el botón derecho sobre el icono de la barra de tareas de
Symantec Endpoint Protection.
2. Haga clic en Actualizar política. El cliente pedirá la nueva política al manager.
