Symantec Endpoint Protection是一款面向企业与个人电脑的终端安全防护软件，把杀毒、防火墙、入侵防御和设备管控收进同一个客户端。它不是装完就撒手不管的工具，而是由控制台统一指挥的一套防护体系，管理员能看到每台机器的健康状态。日常运行中它很少弹窗打扰，只在文件落地、程序启动或外设插入的那一刻默默判断风险。对普通用户来说，它更像一层不显眼的透明外壳，让上网、下载和插 U 盘这些动作变得可控。
软件功能
1、提供实时病毒与恶意软件扫描，对下载文件、邮件附件和外接存储逐个逐层检查风险。
2、内置主机防火墙，按预设规则拦截异常连入与可疑的对外通信请求，从源头减少暴露面。
3、通过入侵防御引擎识别漏洞利用行为，在网络层面阻断攻击流量并留下详细日志备查。
4、行为分析模块持续观察进程动作，对勒索加密、提权与注入等异常操作主动报警留证。
5、设备管控能够限制 U 盘、蓝牙与刻录机使用，防止移动介质悄悄成为数据外流的通道。
6、集中控制台统一下发安全策略，远程查看全网终端的健康状态与实时告警记录明细。
软件特色
1、一个客户端集成防病毒、防火墙、入侵防御与设备管控，不必再堆叠好几套工具互相打架。
2、策略按分组下发，不同部门的终端可以执行不同强度的规则，避免一刀切影响正常办公节奏。
3、采用文件信誉评分判断来源，对少见或被篡改的程序自动提高拦截等级，整体降低误放风险。
4、低占用模式在全盘扫描时自动让出处理器资源，前台办公几乎感觉不到明显的卡顿与掉帧。
5、管理端提供可视化报表，把告警趋势、感染分布与处置效率用图表直接摊开在同一个页面里。
6、支持离线终端缓存策略，笔记本外出断网时仍按最近一次下发的规则继续做本地防护判断。
常见问题
如何卸载？
1、 我的电脑-》管理-》服务， 将所有Symantec开头的服务器全部禁用；
2、重启， 如果Symantec软件没有启动， 那么可以在控制面板删除Symantec或者直接用360软件管家等其他工具软件卸载，此时不用输入密码，直接卸载完成！
注：如果Symantec还是启动了，那么就无法直接卸载了，这也是比较关键的一点！
3、再一次重启， 按F8选择进入安全模式进入系统， 在服务里面禁用全部Symantec开头的服务，主要是禁用Symantec 。. Manager服务， 因为正常启动Windows是禁用不了的。
4、禁用后， 再启动windows，在任务栏找不到Symantec程序图标，恭喜， 成功阻止了Symantec杀毒软件的启动。
