No meu ambiente, a instalação do SEP é realizada no D:/, principalmente em servidores.
Este procedimento é feito para que o C:/ seja restrito apenas ao Sistema Operacional. Hoje tenho alguns casos de falta de disco em servidores, onde o maior ofensor é o SEP e suas definições..
Porém, mesmo instalando o SEP no D:/ , os arquivos de definição são salvos nos seguintes diretórios do disco C:
Windows 2008 Server - C:\Users\All Users\Symantec\Symantec Endpoint Protection\12.1.version\Data\Definitions
Windows 2003 Server - C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\12.1.version\Data\Definitions
Gostaria de sugerir que os arquivos de Definições fossem armazenados no mesmo local onde o SEP foi instalado, ou que eu pudesse decidir na montagem do pacote onde estes arquivos serão salvos.