·把安装包拷贝到客户端安装。也可以通过网络进行安装。
至此，Symantec Endpoint Protection服务器和客户端安装完毕。
Symantec Endpoint Protection(SEP，以下称SEP)通过服务器端的管理器，可以集中管理每个SEP客户端，在SEP服务器管理器上设置“应用程序与设备控制”策略，可以禁用客户端PC的USB存储设备及客户端上的某一个应用程序，这一功能对于单位来说，是非常有用，单位内某些部门有一些敏感性的数据文件，是不能拷贝的，所以某些计算机是不允许随随便便插入移动存储器，当前USB接口的移动存储器非常多，，如果从BIOS里硬件禁止，USB接口的鼠标、打印机又不能用。使用SEP就会很好地解决这个问题。
单位中的员工可能会从网上下些程序，这个程序，很可以有病毒或有木马，网络管理人员不能逐个检查每个员工的电脑。SEP服务器可以很方便地扫描SEP客户机，获取安装的（像被称为绿色软件，无须安装即可使用）可执行程序，并且禁止这些程序运行。 一、建立禁止USB设备策略：
登录到SEP管理器，点击“策略”选择项卡，点选“应用程序与设备控制”选项：
在右栏内，右键单击，弹出快捷式菜单：
单击\添加...\菜单，弹出添加“应用程序与设备控制策略”，在“概述”里输入策略名称：
单击“设备控制”：
单击“添加...”按钮，弹出添加硬件设备对话框：
单击，选择\，点击“确定”按钮，在“设备名”下，可以看到USB: