最近在做SEP升級工作，特把總結貼出來與大家分享。
第一步：客戶端打根證書補丁，用組策略或者其它方法進行分發部署，(此補丁才436kb),測試中已發現的一些問題（在測試升級10臺主機的時候發現有2臺出現這個問題），有些主機客戶端更新會失敗，造成這個安裝現象的原因應該是因爲XP的支持停止，有些主機沒有自動更新根證書。這個可以通過手動下載並安裝，網址：
http://www.microsoft.com/en-us/download/details.aspx?id=39802
下載證書並安裝。
在SEP12.1版本的升級中需要根證書更新原因概述如下：
因爲在SEP12.1中用到一些Windows的共享庫（.dll）， 爲了驗證那些.dll的安全性，必須通過證書籤名的驗證來保證該dll是合法的，未被篡改的。而這個證書是第三方安全證書中心(Verisign)簽發，Windows上利用此做驗證。所以需要把該證書更新。如果客戶端沒有安裝根證書在更新客戶端的時候會提示升級失敗，如下圖所示
第二步：備份數據庫
第三步：備份服務器證書
第四步：停止SEPM服務
至此前期準備工作全部完成，接下來開始直接運行程序進行升級。
升級程序第一次運行的時候需要重啓系統
檢查滿足相關條件才能安裝
按相關注意事項走的話，成功率基本上都有保證
需要用新版本的序列號激活產品即可
至此升級服務器端升級工作完成，接下來升級客戶端。
在升級客戶端之前要設置好刪除分配給客戶端組的任何軟件包，如果你部署的客戶端軟件包未使用“升級時保留現有客戶端功能”則必須刪除這些軟件包，否則客戶端升級安裝時會報如下圖所示的錯誤
怎麼確保客戶端順利升級安裝完成至關重要，不能讓所有客戶端同時一起升級，這樣會嚴重影響公司網絡帶寬，辦法就是先建立分組，臨時新建一些分組，例：10個客戶端分一個組，每天中午升級10臺
然後在組上面添加安裝軟件升級包，並做好相關設定，添加好了以後，這個組裏面的所有客戶端會自動從服務器上面下載並安裝升級客戶端軟件，全自動升級不需要人工干預
可以設定允許用戶選定時間推遲安裝
我們可以設定在中午休息時間升級安裝客戶端的，所以建議設置成靜默安裝並自動重啓系統，以達到快速升級安裝客戶端的目的，至此全部工作完成。
