Introduzione alle configurazioni di riferimento
Le configurazioni di riferimento sono scenari di distribuzione che si consiglia, che sono stati sottoposti a test approfonditi per garantire una sequenziazione appropriata. Questi scenari riducono la necessità di riavvii e migliorano la facilità di esecuzione. Per individuare lo scenario necessario, utilizzare la funzione di ricerca dei rapporti di configurazione di riferimento . Il Finder dei rapporti consente di filtrare i documenti di configurazione di riferimento in base al prodotto, al tipo di installazione (nuova installazione o upgrade) e alla versione Windows.
Per ulteriori informazioni sulle configurazioni di riferimento e sulle risposte alle domande frequenti, consultare KB88274-Introduzione alle configurazioni di riferimento.
Questo documento di configurazione di riferimento è stato sviluppato per i clienti che desiderano distribuire prodotti con sistemi operativi specifici per creare una "immagine Gold" per la distribuzione. Per questi clienti, tale documento descrive la sequenza di una nuova installazione.
Nota: Non tutti i prodotti sono inclusi in questo documento. Vengono descritti i prodotti di uso comune. Se il proprio mix di prodotti è un sottoinsieme di questa configurazione, è possibile ignorare qualsiasi distribuzione prodotto non applicabile alle proprie esigenze. I prodotti consigliati in questa configurazione di riferimento non rappresentano necessariamente le versioni rilasciate più recenti di molti dei nostri prodotti.
Prima di iniziare
Prima di iniziare il processo di distribuzione, sono disponibili diverse azioni preparatorie che consentono di portare a un processo di distribuzione riuscito.
Rivedere le note di rilascio più recenti e i problemi noti
Sebbene si suggerisca ufficialmente questa configurazione di riferimento, è possibile che vengano individuati problemi che potrebbero influire sul successo della distribuzione. Per i collegamenti a problemi noti relativi a ogni versione del prodotto, consultare la tabella di "configurazione del prodotto" consigliata.
Pianificazione dei riavvii
Alcuni moduli driver del sistema operativo installati durante gli upgrade del prodotto vengono caricati correttamente in memoria solo in fase di esecuzione. Di conseguenza, è necessario un riavvio per facilitare il caricamento dei nuovi driver. Le limitazioni del sistema operativo prevedono il caricamento di una sola versione alla volta di questi driver. Pertanto, a seconda dei prodotti che si stanno installando, potrebbe essere necessario riavviare più volte. Questo percorso di distribuzione è stato ottimizzato per ridurre al minimo il numero di riavvii necessari durante l'aggiornamento di tutti i prodotti indicati nella sequenza.
Se si intende aggiornare solo un sottoinsieme di prodotti, pianificare il riavvio affinché venga eseguito una volta completati gli aggiornamenti.
Configurazione del prodotto consigliata
Nella tabella riportata di seguito sono elencati i prodotti comunemente distribuiti, determinati in base ai campionamenti di telemetria provenienti da un'ampia gamma di clienti. Si consiglia di implementare questi prodotti per trarre vantaggio dalla recente offerta di prodotti per ENS 10.6.0. questa configurazione è stata ampiamente testata per la compatibilità tra i prodotti utilizzando Windows 7 Enterprise SP1 x64, Windows 8.1 x64, Windows 10 versione 1709 (Fall Creators Update ), Windows Server 2008 r2, Windows Server 2012 r2 e Windows Server 2016, e presuppone un sistema pulito senza che nessuno dei nostri prodotti sia stato installato in precedenza.
Prodotti |
Versioni consigliate
(Client – Windows 7 Enterprise SP1 x64, 8.1 x64, 10 versione 1709
Server – Windows Server 2008 R2, 2012 R2, 2016) |
Problemi noti |
ePolicy Orchestrator |
5.10.0.2428 |
KB90382 |
Broker Data Exchange Layer
(Broker DXL) |
4.1.1.113 |
|
Threat Intelligence Exchange Server |
2.3.0.328 |
KB85172 |
Server McAfee Active Response (server MAR) |
2.4.0.134 |
KB88196 |
Advanced Threat Defense |
4.4.0 |
KB89507 |
McAfee Agent |
5.5.1.342 |
|
ENS |
10.6.0.357 |
KB82450 |
McAfee Client Proxy |
2.3.4.161 |
KB83131 |
Client DXL |
4.1.1.123 |
|
Protezione adattiva dalle minacce |
10.6.0.656 |
KB82450 |
Client MAR |
2.4.0.134 |
KB88196 |
Sistema di prevenzione delle intrusioni su host |
8.0.0.4605 (Aggiornamento 11) |
KB90314 |
Data Loss Prevention Endpoint |
11.0.500.582 |
KB89301 |
Drive Encryption |
7.2.6.6 |
KB84502 |
File and Removable Media Protection (FRP)1 |
5.0.7.111 |
KB85807 |
Application and Change Control |
8.2.0.140 |
KB87838
KB87839 |
1 FRP non è supportato sui sistemi operativi server. Per informazioni dettagliate, consultare le
piattaforme supportate da KB81149 per file and Removable Media Protection.
Processo di installazione
Questa sezione descrive l'ordine di funzionamento consigliato.
NOTE:
- Le caselle di colore verde scuro indicano i sistemi server.
- Le caselle blu chiare indicano una nuova distribuzione del prodotto.
- Le caselle delineate in rosso indicano che è necessario riavviare il sistema per attivare tale prodotto.