Introdução às configurações de referência
As configurações de referência são cenários de distribuição que recomendamos, que sofreram testes extensivos para garantir o seqüenciamento adequado. Esses cenários diminuem a necessidade de reinicializações e facilitam a execução. Use o localizador de relatório de configuração de referência para encontrar o cenário de que você precisa. O localizador de relatórios permite que você filtre os documentos de configuração de referência por produto, tipo de instalação (instalação nova ou upgrade) e Windows versão.
Para obter mais detalhes sobre as configurações de referência e respostas às perguntas frequentes, consulte KB88274-introdução a configurações de referência.
Esse documento de configuração de referência foi criado para os clientes que desejam distribuir produtos com sistemas operacionais específicos para criar uma imagem "" dourada para distribuição. Para esses clientes, este documento descreve uma nova sequência de instalação.
Nota: Nem todos os produtos estão incluídos neste documento. Ele representa os produtos comumente usados. Se a sua combinação de produtos for um subconjunto desta configuração, pule as distribuições que não se aplicam a suas necessidades. Os produtos recomendados nesta configuração de referência não representam necessariamente as versões mais recentes de muitos de nossos produtos.
Antes de começar
Antes de iniciar o processo de distribuição, existem várias ações preparatórias que ajudam a levar a um processo de distribuição bem-sucedido.
Revise as notas de versão mais recentes e os problemas conhecidos
Embora seja recomendável oficialmente essa configuração de referência, podemos descobrir problemas que podem impactar o sucesso da distribuição. Consulte a tabela de "de configuração de produto" recomendada para obter links para problemas conhecidos de cada versão do produto.
Planejar para reinicializações
Alguns módulos de driver de sistema operacional instalados durante upgrades de produto são carregados corretamente na memória apenas no tempo de execução. Como resultado, eles precisam de uma reinicialização para facilitar o carregamento dos novos drivers. As limitações do sistema operacional requerem que somente uma versão dos drivers seja carregada por vez. Portanto, dependendo dos produtos que você estiver instalando, talvez seja necessário reiniciar várias vezes. Este caminho de distribuição foi otimizado para minimizar o número de reinicializações necessárias ao atualizar todos os produtos listados na sequência fornecida.
Se quiser atualizar somente um subconjunto de produtos, planeje-se para reiniciar depois que as atualizações forem concluídas.
推荐的产品配置
下表列出了从大量客户的遥测抽样中确定的常用部署产品。 McAfee 建议您部署这些产品,以利用ENS10.7.0.的最新产品。 此配置已通过以下操作系统列表对跨产品兼容性进行了广泛的测试。 它假定之前未安装任何 McAfee 产品的干净系统。
操作系统:Windows 7 SP1,Windows8.1更新、Windows 10 版本1909(2019年11月更新)、Windows Server 2008 R2 SP1、Windows Server 2012 R2、Windows Server 2019
McAfee 产品 |
推荐的版本 |
已知问题 |
ePolicy Orchestrator (ePO) |
5.10.0.2428
在服务器设置后应用更新5 |
KB90382 |
保护工作区 |
服务扩展:1.0.0.1302
UI 扩展:1.0.0.1074 |
|
Data Exchange Layer Broker (DXL Broker) |
6.0.0.197 |
KB92077 |
Threat Intelligence Exchange 服务器
(TIE 服务器) |
3.0.0.460 |
KB91389 |
MVISION EDR 云 |
EDR 扩展:3.0.0.845
Cloud Bridge: 2.0.0.290
配置为使用 MVISION EDR 客户端 |
|
Advanced Threat Defense (ATD) |
4.8.0 |
KB89507 |
Web SaaS |
配置为使用 MCP |
|
McAfee Agent (MA) |
5.6.3.157 |
KB90993 |
Endpoint Security (ENS)
- ENS 平台
- ENS 威胁防护
- ENS 防火墙
- ENS Web 控制
- 自适应威胁防护
|
10.7.0.1285
10.7.0.1415
10.7.0.945
10.7.0.1086
10.7.0.1531 |
KB82450
KB88788 |
McAfee Client Proxy (MCP) |
3.0.0.162 |
KB83131 |
MVISION EDR 客户端 |
3.0.0.404 |
KB91275 |
Host Intrusion Prevention 系统
(Host IPS) |
8.0.0补丁14
扩展:8.0.0.1280
客户端:8.0.0.5129 |
KB92210 |
Data Loss Prevention Endpoint
(DLP Endpoint) |
扩展:11.4.0.17
客户端:11.4.0.452 |
KB89301 |
Drive Encryption (DE) |
扩展:7.2.9.5
客户端:7.2.9.5 |
KB84502 |
File and Removable Media Protection (FRP)1 |
5.1.0.209 |
KB85807 |
McAfee Application and Change Control (MACC) |
扩展:8.2.1.229
客户端:8.2.1.435 |
KB87838
KB87839 |
1服务器操作系统不支持 FRP。
安装过程
本节概述了建议的操作顺序。
注意:
- 在安装产品之前,请将所有扩展签入到 ePO 中。
- 绿色框表示服务器系统。
- 蓝色框表示新的产品部署。
- 以红色列出的框表示启用该产品需要重新启动系统。