Symantec ON iCommand

Symantec ON iCommand™ 是一款独有的企业管理工具，用于部署操作系统、应用程序、更新和配置更改 – 贯穿整个软件备份生命周期，从安装一直到最终清除。它与企业规模相匹配，支持服务器和客户端使用的各种设备。它还通过低速网络（如拨号和无线网络）将软件备份和托管到远程和移动用户上。

ON iCommand 为修补程序管理提供关键的补充功能，如通过基于策略的配置管理来自动杀除蠕虫，删除未经授权的应用程序以及修补其他关键漏洞（例如未保护的帐户、开放端口以及错误配置的服务）。此外它还完善了 ON iPatch，将基于代理的修补程序通过 HTTP/SSL 部署到移动/远程用户和非 Windows 平台（如 Linux、UNIX 和 PPC），并将修补程序部署到分层多服务器拓扑结构中。

ON iCommand 使用控制客户端计算机的智能代理，动态响应部署包中定义的键盘操作和鼠标操作。代理可以注销用户、以自己的帐户登录、以管理员身份安装软件、修改配置文件设置，执行并自动重新启动，即可以执行正确安装软件所必需的所有步骤。代理还可以执行其他安全功能，如检测和删除病毒以及未经授权的软件（如 MP3 文件）。

ON iCommand 还为部署之前封装软件提供易于使用的设计环境。软件包可能包括部署到所有用户的操作系统和关键应用程序的基本映像。软件包还可用于在基本映像上方部署单个应用程序，以分发到指定的用户组，以及更新以前部署的软件。在该设计阶段中，ON iCommand 使管理员可以使用直观的拖放控制来构建映像和软件包，从而最大限度地降低对传统文本脚本的需求。