Utilisez les informations suivantes pour vous assurer qu’un patch ou un Service Pack de produit McAfee est
pas distribué automatiquement aux systèmes clients :
Utilisation d’une autre branche de référentiel
Archivez le patch ou le Service Pack dans une branche autre que la branche actuels dans ePO. Par défaut, la stratégie de McAfee Agent est configurée pour accéder aux mises à jour à partir de la branche actuels. La méthode privilégiée consiste à archiver les package dans la branche Evaluation ou précédente jusqu’à ce qu’il soit prêt à être déployé dans l’environnement. La mise à jour en un clic qui se produit à la fin de l’installation du produit McAfee
possibilité être configurée ou désactivée. Si vous déployez des produits via ePO, le seul moyen d’empêcher les mises à jour involontaires des patchs ou des service packs est d’utiliser une autre branche qui n’est pas configurée pour être accessible par le biais de la stratégie. Pour plus d’informations sur la configuration de cette fonctionnalité, reportez-vous aux branches "référentiel et à leurs finalités" section dans les sections respectives
Guide produit d’ePolicy Orchestrator.
.
Désactiver la mise à jour globale
La mise à jour globale déclenche une mise à jour en un seul clic. Reportez-vous à la section cause de cet article pour obtenir une explication détaillée de la mise à jour en un clic.
- Connectez-vous à la console ePO.
- Cliquez sur Menu, Système, Paramètres serveur.
- Dans les catégories de paramètres section, cliquez sur Mise à jour globale.
- Dans la section inférieure droite de la page, cliquez sur Modifier.
- Dans la section Etat, sélectionnez Désactivé.
- Cliquez sur Enregistrer.
REMARQUES :
- Lors de l’affichage de la mise à jour globale après l’exécution de cette procédure, vous voyez l’état désactivé.
- Si vous déployez des produits à l’aide de la tâche de déploiement, une mise à jour en un seul clic se produit. Ce qui entraîne la mise à jour de tous les produits, y compris les mises à jour archivées dans le référentiel.
Désactiver la mise à jour sélective pour VSE
La mise à jour sélective demande à l’Agent d’appliquer ou de ignorer les mises à jour et les service packs d’un produit spécifique lors de l’exécution d’une tâche de mise à jour.
- Connectez-vous à la console ePO.
- Lorsque arborescence des systèmes est sélectionné, cliquez sur l’onglet tâches client affectées .
- Sélectionnez la tâche de mise à jour correspondante.
- Dans la section patchs and service packs, désélectionnez VirusScan Enterprise 8.8.0 , puis cliquez sur Enregistrer.
Assurez-vous que les systèmes clients ne disposent d’aucune tâche de mise à jour locale activée avec les paramètres par défaut
.
L’option Télécharger d’autres mises à jour disponibles (service packs, mises à niveau) est activée par défaut sur toutes les tâches de mise à jour locales. Lorsque cette option est activée, tous les patchs VSE ou Service Pack qui ont été archivés dans le référentiel sont appliqués.
- Connectez-vous à la console ePO.
- Lorsque arborescence des systèmes est sélectionné, cliquez sur stratégies affectées.
- Sélectionnez VirusScan Enterprise 8.8.0 dans la liste déroulante.
- Ouvrez stratégies options générales.
- Dans l’onglet Options d’affichage, cliquez sur désactiver la planification de la tâche mise à jour automatique par défaut , puis cliquez sur Enregistrer.
REMARQUES :
- Par défaut, cette option s’applique uniquement aux postes de travail concernés par cette stratégie. Si vous souhaitez également désactiver cette planification de tâche sur les serveurs, vous devez utiliser la liste déroulante pour sélectionner les serveurs et répéter les étapes précédentes.
- Cette option désactive uniquement la tâche mise à jour automatique par défaut qui fait partie d’une installation par défaut de VSE. Toutes les tâches mise à jour automatique créées localement par l’utilisateur sont pas désactivé et peut toujours appliquer les mises à jour ou les service packs. Cette option doit être définie pour tous les serveurs sur lesquels VSE est installé, car Workstation est défini par défaut pour la stratégie VSE.
- Envoyez un appel de réactivation de l'agent à tous les systèmes clients au niveau du site.
Désactivez l’icône ePO Agent dans la barre d’état système
L’option mettre à jour maintenant , disponible en cliquant avec le bouton droit sur l’icône ePO Agent, déclenche une mise à jour en un seul clic.
- Connectez-vous à la console ePO.
- Sélectionnez arborescence des systèmes, puis cliquez sur l’onglet stratégies affectées .
- Sélectionnez McAfee Agent dans la liste déroulante.
- Ouvrez général.
- Dans l’onglet général, désélectionnez l’option Afficher l’icône de la barre d’état système McAfee (Windows uniquement) , puis cliquez sur Enregistrer.
- Envoyez un appel de réactivation de l'agent à tous les systèmes clients au niveau du site.
Définir l’icône VSE de la barre d’état système pour afficher les options minimales
L’option mettre à jour maintenant , disponible en cliquant avec le bouton droit sur l’icône VSE de la barre d’état système, déclenche une mise à jour basée sur les paramètres de la tâche mise à jour automatique locale par défaut.
- Connectez-vous à la console ePO.
- Sélectionnez arborescence des systèmes, puis cliquez sur l’onglet stratégies affectées .
- Sélectionnez VirusScan Enterprise 8.8.0 dans la liste déroulante.
- Ouvrez stratégies options générales.
- Dans l’onglet Options d’affichage, sélectionnez afficher l’icône de la barre d’état système avec les options minimales de menu , puis cliquez sur Enregistrer.
IMPORTANT : Lake les modifications ci-dessus pour les serveurs et les postes de travail.
- Envoyez un appel de réactivation de l'agent à tous les systèmes clients au niveau du site.
