Anti-Virus Las actualizaciones del motor de análisis se publican por primera vez como descargas opcionales que requieren una instalación manual. Tras revisar la descarga optativa, se mueve el motor más reciente a los sitios de AutoUpdate. En ocasiones, es posible que no desee actualizar todos los equipos de su entorno al motor más reciente. Por ejemplo, es posible que desee llevar a cabo pruebas preliminares en una red de prueba o realizar un despliegue limitado.

En este artículo se explica cómo configurar ePO 5.x para que no actualizar automáticamente al motor publicado más reciente.

• El proceso siguiente se divide en secciones funcionales. Lleve a cabo cada sección en el orden en que aparece.
• Antes de comenzar el siguiente proceso, debe desactivar temporalmente la actualización global en ePO.
  
  La actualización global despliega el motor en un solo movimiento y no se puede detener. Para obtener más información sobre la actualización global y la implementación anticipada de productos y actualizaciones, consulte la sección Guía del producto de ePolicy Orchestrator para su versión.
  
  
  Para obtener los documentos del producto, vaya al portal de documentación del producto.

Desactivar actualización global

1. Inicie sesión en el servidor de ePO 5.x .
2. Haga clic Menú, Configuración, Configuración del servidor.
3. De la Categorías de configuración , haga clic en Actualización global.
4. En la parte inferior derecha de la página, haga clic en Editar.
5. En la sección estado, seleccione Disabled.
6. Haga clic Guardar.
   Al ver la actualización global después de seguir estos pasos, verá un estado desactivado .

Administración de las versiones del motor nuevo y existente
Existen varias opciones disponibles según el control de los siguientes elementos:

• Cómo funciona una tarea de extracción desde el sitio de actualización hasta el repositorio principal
• Cómo se pueden configurar la Directiva del agente y la tarea de actualización del agente

En este artículo se da por hecho lo siguiente:

• 6400 es el motor anterior actualmente en uso
• 6500 es el nuevo motor en el que desea evitar la actualización automática

Opción 1

1. Mueva o incorpore el motor de 6400 a la Evaluación rama del repositorio principal.
2. Extraiga o incorpore el motor de 6500, los archivos DAT actuales y todos los demás paquetes a la Actual rama del repositorio principal.

El enfoque anterior no requiere ningún cambio en la tarea de extracción del repositorio existente. No obstante, todos los clientes que desee conservar en el motor 6400 deben tener cambiada su Directiva de configuración de ePO Agent para utilizar la rama evaluación para las actualizaciones del motor.

Para cambiar la Directiva de cliente, lleve a cabo los pasos siguientes:

1. Inicie sesión en la consola de ePO 5.x .
2. Haga clic Catálogo de directivas.
3. De la Producto lista desplegable, seleccione McAfee Agent.
4. Haga clic en el vínculo Actualizaciones ficha de la Directiva general que desea cambiar para MA.
   
   NOTA: Las directivas para el agente se almacenan a través de una categoría. La configuración de actualización se encuentra en la categoría general de la Directiva MA.
   
5. En la rama repositorio que utilizar para cada tipo de actualización, cambie la opción correspondiente a la Motor, desde Actual De a Evaluación.
   
   Están disponibles los siguientes tipos de motores. Elija el motor adecuado para sus productos:
   • Motor (Windows)
   • Motor de Linux (Linux)
   • Motor de Mac (MacOS)
6. Haga clic Guardar. El cambio de Directiva se propaga durante la comunicación normal entre el agente y el servidor y la implementación de directivas locales.
   
   NOTAS:
   • Debe cambiar todo directivas del agente que se utilizan para evitar que el nuevo motor se inserte a los clientes. Cualquier agente que utilice una directiva que no se modifica tiene el motor más reciente desplegado durante una actualización.
   • Puede utilizar consultas de asignación de directivas para determinar si los cambios de Directiva se han aplicado correctamente a los clientes.

Opción 2

Extraiga todos los archivos DAT y el motor 6500 en la Evaluación rama. Deje el motor 6400 en la Actual rama del repositorio principal. Cambie la opción rama de la tarea extracción del repositorio de actual a evaluación y, a continuación, guarde el cambio. Mueva el nuevo archivo DAT de la evaluación al día actual.

Este enfoque no requiere más cambios en los clientes en los que desea seguir ejecutando el motor 6400, siempre que realice una de las siguientes acciones:

• Copie o mueva manualmente el archivo DAT normal de nuevo a la rama actual desde la rama evaluación. Complete la tarea a través de la consola de ePO.
• Descargue e incorpore manualmente el paquete de DAT desplegable de ePO en la rama actual del repositorio.

Puede encontrar el paquete de DAT despliegas habitual en el sitio web actualizaciones de seguridad. En actualizaciones de seguridad-DAT, seleccione Paquete de DAT para su uso con ePO. El nombre de archivo es avvepo#####dat.zip , donde ##### es la versión de DAT actual. Ejemplo: avvepo99999dat.zip

NOTA: Una tarea de extracción actualiza más que solo los archivos DAT y los motores del repositorio. Por ejemplo, también se extraen las definiciones de spam y el contenido de SCP. Otros productos que requieren este contenido adicional esperan que se encontraran en la rama actual del repositorio. Las actualizaciones de esos productos podrían fallar si no se encuentra allí. Por este motivo, se recomienda la opción 1 porque tiene menos efecto en otros productos desplegados actualmente.

ePO 5.x tiene un tipo de tarea servidor planificador llamada Cambio de la rama de un paquete. Utilice esta tarea para automatizar el movimiento normal de archivos DAT. Utilice la tarea para mover el archivo DAT de la evaluación a la rama actual del repositorio principal.

Modifique la entrada de actualización selectiva de los agentes y elimine o desactive los repositorios de respaldo
. Los repositorios de respaldo contienen el motor y los archivos DAT más recientes.

Para utilizar la actualización selectiva para eliminar el motor de los elementos seleccionados en la lista actualizar, siga estos pasos:

1. Inicie sesión en la consola de ePO 5.x .
2. Haga clic Árbol de sistemas.
3. Asegúrese de que Mi organización está seleccionada y haga clic en el botón Asignado Tareas de cliente pestaña.
4. Seleccione la tarea donde TaskType = Actualización del producto.
5. En los tipos de paquetes, anule la selección de Motor y haga clic en Guardar.
   
   Están disponibles los siguientes tipos de motores. Elija el motor adecuado para sus productos:
   • Motor (Windows)
   • Motor de Linux (Linux)
   • Motor de Mac (macOS)
6. Repita este procedimiento para cada una de las tareas de actualización de productos configuradas.

NOTAS:

• Dado que este cambio es una cambio de tarea, se aplica en la siguiente comunicación agente-servidor y en la implementación de directivas. Por lo tanto, este cambio debe realizarse before el repositorio se actualiza con los archivos más recientes y se ejecuta una tarea de actualización del agente cliente. Si la tarea de actualización del agente se ejecuta antes de que el cliente reciba la Directiva, el motor se aplica independientemente de la configuración.
• Si la actualización del agente conmuta por error al repositorio de respaldo externo ( McAfeeHttp ), el motor de 6500 se actualiza en el cliente independientemente del método utilizado en la Directiva de configuración de Agent de ePO. Para evitar esta situación, desactive el sitio de respaldo adecuado en la lista de actualizaciones.
• La lista de repositorios utilizada por el cliente se configura en la Directiva de configuración de Agent de ePO.
• Es posible que prefiera editar los objetos principales en el catálogo de tareas de ePO 5.x en lugar de editar las tareas en el nivel de rama del árbol de sistemas. Los cambios realizados en las entradas del catálogo de tareas se propagan automáticamente al Árbol de sistemas donde se han asignado.

Desactivar los repositorios de respaldo

1. Inicie sesión en la consola de ePO 5.x .
2. Haga clic Catálogo de directivas.
3. En la lista desplegable producto, seleccione McAfee Agent.
4. Seleccione la Directiva que desee cambiar donde el Categoría = repositorio.
5. Localice el repositorio que aparece como de respaldo (McAfeeHttp) en la lista Repositorio lista y haga clic en Habilite.
6. Haga clic Guardar.
7. Repita este procedimiento para todas las directivas de agente exclusivas.

NOTAS:

• Un agente debe tener al menos un repositorio válido. Tenga cuidado cuando utilice el Excluir nuevos repositorios distribuidos de forma predeterminada . Actualmente, esta opción también etiqueta los repositorios existentes como desactivados cuando se edita el contenido. Este hecho puede dar lugar a que los agentes se asignen de forma predeterminada al repositorio principal.
• Dado que este cambio es una cambios de directiva, se aplica en la siguiente comunicación agente-servidor y en la implementación de directivas. Por lo tanto, este cambio debe realizarse before el repositorio se actualiza con los archivos más recientes y se ejecuta una tarea de actualización del agente cliente. Si la tarea de actualización del agente se ejecuta antes de que el cliente reciba la Directiva, se aplica el motor.

Implemente lo siguiente si los servidores de punto a punto de la ma 5.x atienden al nuevo motor en su red
Cuando un agente MA 5.x requiere actualizaciones de contenido con el punto a punto activado, intenta descubrir los servidores punto a punto con la actualización de contenido en su dominio de difusión. Cuando los agentes configurados como servidores punto a punto reciben la solicitud, verifican si tienen el contenido solicitado. A continuación, los servidores responden al agente que realiza la solicitud. A continuación, el agente que realiza la solicitud descarga el contenido del servidor punto a punto que responde primero.

Si un agente configurado como servidor punto a punto aloja también el motor 6500, podría servir el motor de 6500 a cualquier agente configurado para utilizar peer-to-peer.

• Desactivar punto a punto.
• Asegúrese de que ningún servidor de igual a igual no tenga una copia del motor de 6500.

1. Inicie sesión en la consola de ePO 5.x .
2. Haga clic Menú, Sistemas, Árbol de sistemas, Sistemas.
3. Seleccione un grupo en Árbol de sistemas. Todos los sistemas de este grupo aparecen en el panel de detalles.
4. Seleccione un sistema y, a continuación, haga clic en Acciones, Agente, Modificar directivas en un solo sistema.
5. En la lista desplegable producto, seleccione McAfee Agent. Las categorías de directivas de MA aparecen con la directiva asignada del sistema.
6. Si la Directiva es heredada, seleccione Interrumpir herencia y asigne la Directiva y la configuración a continuación.
7. En la lista desplegable directiva asignada, seleccione una directiva general. Desde esta ubicación, puede editar la Directiva seleccionada o crear una directiva.
8. Seleccione si desea bloquear la herencia de directivas para evitar que los sistemas que heredan esta Directiva tengan otra asignada en su lugar.
9. En la pestaña Punto a punto, seleccione estas opciones según corresponda.
   • Anule la selección Enable Peer-to-Peer Communication para detener el mA y utilizar servidores punto a punto en la red.
   • Anule la selección Enable Peer-to-Peer Serving para detener el mA de servicio del contenido a los agentes del mismo nivel.
10. Haga clic Guardar.
11. Realice una llamada de activación del agente.