Introduzione alle configurazioni di riferimento
Le configurazioni di riferimento sono scenari di distribuzione che si consiglia, che sono stati sottoposti a test approfonditi per garantire una sequenziazione appropriata. Questi scenari riducono la necessità di riavvii e migliorano la facilità di esecuzione. Per accedere al Finder del rapporto di configurazione di riferimento. Lo strumento di ricerca consente di filtrare i documenti di configurazione di riferimento per prodotto, tipo di installazione (nuova installazione o upgrade) e versione di Windows.
Per ulteriori informazioni sulle configurazioni di riferimento e sulle risposte alle domande frequenti, consultare KB88274-Introduzione alle configurazioni di riferimento.
Questo documento di configurazione di riferimento è stato creato per i clienti che hanno già implementato i nostri prodotti. Questo documento è stato creato mediante la creazione di un sistema di base che corrisponde alle versioni più comunemente implementate dei nostri prodotti in quel momento, quindi l'upgrade alle versioni di prodotto rilasciate di recente. Lo scopo consiste nel fornire un piano di migrazione per effettuare l'upgrade alle versioni più recenti.
Nota: Non tutti i prodotti sono inclusi in questo documento. Vengono descritti i prodotti di uso comune. Se il proprio mix di prodotti è un sottoinsieme di questa configurazione, è possibile ignorare qualsiasi distribuzione prodotto non applicabile alle proprie esigenze. I prodotti consigliati nella configurazione di riferimento non rappresentano necessariamente le versioni rilasciate più recenti di molti prodotti.
Prima di iniziare
Prima di iniziare il processo di distribuzione, sono disponibili diverse azioni preparatorie che consentono di portare a un processo di distribuzione riuscito.
Rivedere le note di rilascio più recenti e i problemi noti
Sebbene si suggerisca ufficialmente questa configurazione di riferimento, è possibile che vengano individuati problemi che potrebbero influire sul successo della distribuzione. Per i collegamenti a problemi noti relativi a ogni versione del prodotto, consultare la tabella di "configurazione del prodotto" consigliata.
Pianificazione dei riavvii
Alcuni moduli driver del sistema operativo installati durante gli upgrade del prodotto vengono caricati correttamente in memoria solo in fase di esecuzione e, pertanto, richiedono un riavvio per facilitare il caricamento dei nuovi driver. Le limitazioni del sistema operativo prevedono il caricamento di una sola versione alla volta di questi driver. Pertanto, a seconda dei prodotti che si stanno installando, potrebbe essere necessario riavviare più volte. Questo percorso di distribuzione è stato ottimizzato per ridurre al minimo il numero di riavvii necessari durante l'aggiornamento di tutti i prodotti indicati nella sequenza.
Se si intende aggiornare solo un sottoinsieme di prodotti, pianificare il riavvio affinché venga eseguito una volta completati gli aggiornamenti.
Adattare questa linea guida al proprio piano di upgrade specifico
La linea di base di distribuzione corrente potrebbe essere diversa dalle versioni menzionate nella tabella " configurazione prodotto consigliata". Se alcune delle versioni prodotto sono più recenti rispetto alla linea di riferimento fornita, seguire comunque la sequenza consigliata. Se non si utilizzano alcuni dei prodotti presenti nell'elenco, è possibile ignorarli.
Configurazione del prodotto consigliata
Nella tabella riportata di seguito sono elencati i prodotti comunemente distribuiti, determinati in base ai campionamenti di telemetria provenienti da un'ampia gamma di clienti. Si consiglia di implementare questi prodotti per trarre vantaggio dalla recente offerta di prodotti per ENS 10.7.0. questa configurazione è ampiamente testata per la compatibilità tra i prodotti utilizzando l'elenco dei sistemi operativi seguenti:
Sistemi operativi: Windows 7 SP1, Windows 8.1 aggiornamento, Windows 10 versione 1909 (aggiornamento del 2019 novembre), Windows Server 2008 R2 SP1, Windows Server 2012 R2, Windows Server 2019
| Prodotti |
Versioni In comune |
Versioni consigliate |
Upgrade del sistema operativo1 |
Problemi noti |
| ePolicy Orchestrator (ePO) |
5.9.1.251 |
|
Per il client
sistema operativo:
Windows 7 SP1 o
Aggiornamento
Windows 8.1
Per
Windows 10 versione 1909
(Aggiornamento 2019 novembre)
Per il server3
sistema operativo:
Windows Server 2012 R2
Per
Windows Server 2019 |
KB87673 |
| Area di lavoro di protezione |
|
Estensione del servizio: 1.0.0.1302
Estensione dell'interfaccia utente: 1.0.0.1074 |
|
Broker Data Exchange Layer
(Broker DXL) |
4.1.1.113 |
6.0.0.197 |
KB92077 |
Threat Intelligence Exchange
Server |
2.3.0.328 |
3.0.0.460 |
KB91389 |
| MVISION EDR cloud |
|
Estensione EDR: 3.0.0.845
Cloud Bridge: 2.0.0.290
Configura per lavorare con
Client MVISION EDR |
|
| Advanced Threat Defense |
|
4.8.0 |
KB89507 |
| Web SaaS |
Configura per lavorare con
McAfee Client Proxy
MCP |
Configura per lavorare con
MCP |
|
| McAfee Agent |
5.5.1.388 |
5.6.3.157 |
KB90993 |
ENS
- Piattaforma ENS
- ENS
Prevenzione delle minacce
- Firewall Endpoint Security
- Controllo Web ENS
- Protezione adattiva dalle minacce
|
10.5.4.4214
10.5.4.4240
10.5.4.4179
10.5.4.4177 |
10.7.0.1285
10.7.0.1415
10.7.0.945
10.7.0.1086
10.7.0.1531 |
KB82450 |
| MCP |
2.3.5.243 |
3.0.0.162 |
KB83131 |
| Client DXL |
4.1.0.214 |
|
EOL |
| Protezione adattiva dalle minacce |
Estensione: 10.5.4.4044
Client 10.5.4.4209 |
|
KB82450 |
| Client MVISION EDR |
|
3.0.0.404 |
KB91275 |
Host Intrusion Prevention
Sistema |
8.0.0 Patch 10
Estensione: 8.0.0.1169
Client 8.0.0.4480 |
8.0.0 Patch 14
Estensione: 8.0.0.1280
Client 8.0.0.5129 |
KB92210 |
Data Loss Prevention
Endpoint |
Estensione: 11.0.600.7
Client 11.0.600.72 |
Estensione: 11.4.0.17
Client 11.4.0.452 |
KB89301 |
| Drive Encryption |
Estensione: 7.2.4.2
Client 7.2.4.2 |
Estensione: 7.2.9.5
Client 7.2.9.5 |
KB84502 |
File e supporti
rimovibili
Protezione (FRP)2 |
5.0.6.141 |
5.1.0.209 |
KB85807 |
Applicazione e
Modifica controllo |
Estensione: 8.0.0.242
Client 8.0.0.950 |
Estensione: 8.2.1.229
Client 8.2.1.435 |
KB87838
KB87839 |
1 per informazioni dettagliate sull'esecuzione dell'upgrade del sistema operativo, consultare i seguenti articoli:
2 FRP non è supportato sui sistemi operativi server. non è possibile effettuare l'upgrade di
3 Windows Server 2008 R2 a Windows Server 2019.
Processo di installazione:
Questa sezione descrive l'ordine di funzionamento consigliato.
NOTE:
- Archiviare tutte le estensioni in ePO prima di effettuare l'upgrade dei prodotti.
- Le caselle verdi indicano i sistemi server.
- Le caselle blu scuro indicano quando si consiglia di effettuare l'upgrade di un prodotto.
- Le caselle blu chiare indicano una nuova distribuzione del prodotto.
- Le caselle delineate in rosso indicano che è necessario riavviare il sistema per attivare tale prodotto.
