简介引用配置
引用配置是我们建议的部署方案,它们已经历过大量测试以确保正确排序。这些方案可以减少重新启动的必要性,增强执行简易性。使用参考配置报告查找器 查找所需的方案。搜索工具允许您按产品、安装类型(全新安装或升级)和 Windows 版本过滤参考配置文档。
有关参考配置和常见问题解答的更多详细信息,请参阅 KB88274-简介参考配置。
此参考配置文档专为已部署产品的客户设计。此文档的创建方式是:构建一个基准系统来匹配我们的产品最常部署的版本,然后再升级到最近发布的产品版本。其目的是提供有关升级至最新版本的纲要。
注意: 并非所有产品都包含在此文档中。它介绍的是一些常用产品。如果您的产品组合是此配置的子集,则可以跳过任何不适用于您的需求的产品部署。此参考配置中的建议产品不一定表示许多产品的最新发行版本。
开始之前
在开始部署过程之前,有几个准备操作可帮助导致成功部署过程。
查看最新的发行说明和已知问题
尽管我们正式推荐此参考配置,但我们可能会发现可能会影响您的部署成功的问题。有关指向每个产品版本已知问题的链接,请参阅 "建议的产品配置" 表。
重新启动计划
产品升级期间安装的某些操作系统驱动程序模块仅在运行时正确加载到内存中。因此,他们需要重新启动以方便加载新的驱动程序。由于操作系统的限制,要求一次只能加载这些驱动程序的一个版本。因此,根据您要安装的产品,您可能需要重新启动多次。此部署路径已经过优化,可以最大程度减少更新序列中所列的所有产品时所需的重新启动次数。
如果您计划仅更新产品的子集,请计划在完成更新后重新启动。
将此准则适应您的特定升级计划
您的当前部署基准可能与 "建议的产品配置" 表中提到的版本不同。如果您的某些产品版本比提供的基线新,则仍可以遵循建议的顺序。如果您未使用列表中的某些产品,则可以跳过该产品。
推奨される製品構成
以下の表は、多くのお客様からのテレメトリサンプリングに基づいて決定される、一般的に配備された製品を示しています。 McAfee では、ENS 10.7.0. の最新の製品を活用するためにこれらの製品を配備することをお勧めします。 この構成は、以下のオペレーティング システムのリストを使用して、製品間の互換性について広範囲にテストされています。
オペレーティング システム:
- 次のオペレーティング システムのいずれかから、Windows 10 version 20H2 (October 2020 Update) へのアップグレード 1 :
- Windows 7 SP1
- Windows 10 version 1809 (October 2018 Update)
- Windows 10 version 1903 (May 2019 Update)
- Windows 10 version 1909 (November 2019 Update)
- 次のオペレーティング システムのいずれかから、Windows Server 2019 へのアップグレード 1 :
- Windows Server 2008 R2 SP1
- Windows Server 2012 R2
- Windows Server 2016
1 オペレーティング システムのアップグレードの詳細については、以下を参照してください。
McAfee 製品 |
共通バージョン |
推奨されるバージョン |
既知の問題 |
ePolicy Orchestrator (ePO) |
5.10.0.2428
サーバーのセットアップ後に
Update 9 を適用する |
|
KB90382 |
Protection Workspace |
|
サービス拡張ファイル: 1.0.0.1765
UI 拡張ファイル: 1.0.0.2070 |
|
Data Exchange Layer ブローカー (DXL ブローカー) |
6.0.0.203 |
|
KB92077 |
Threat Intelligence Exchange サーバー
(TIE Server) |
3.0.0.480 |
3.0.1.119 |
KB91389 |
MVISION EDR Cloud |
|
EDR 拡張ファイル: 3.3.0.1
Cloud Bridge: 2.1.0.100
次と一緒に動作するように設定する
MVISION EDR Client |
|
Web SaaS |
|
次と一緒に動作するように設定する
McAfee Client Proxy |
|
McAfee Agent (MA) |
5.6.2.209 |
5.6.6.232 |
KB90993 |
Endpoint Security (ENS)
- ENS プラットフォーム
- ENS 脅威対策
- ENS ファイアウォール
- ENS Web 管理
- 適応型脅威対策 (ATP)
|
10.6.1.1607
10.6.1.1666
10.6.1.1340
10.6.1.1435 |
10.7.0.2174
10.7.0.2298
10.7.0.1540
10.7.0.1891
10.7.0.2481 |
KB82450
|
McAfee Client Proxy (MCP) |
3.0.1.115 |
3.2.0.189 |
KB83131 |
Adaptive Threat Protection (ATP) |
拡張ファイル: 10.6.1.1191
クライアント: 10.6.1.1421 |
|
|
MVISION EDR Client |
|
3.3.0.625 |
KB91275 |
Data Loss Prevention Endpoint
(DLP Endpoint) |
拡張ファイル: 11.4.0.17
クライアント : 11.4.0.452 |
拡張ファイル: 11.6.0.27
クライアント: 11.6.0.762 |
KB89301 |
Drive Encryption (DE) |
拡張ファイル: 7.2.8.4
クライアント: 7.2.8.4 |
拡張ファイル: 7.2.10.56
クライアント: 7.2.10.56 |
KB84502 |
File and Removable Media Protection (FRP)2 |
5.1.0.209 |
5.3.0.143 |
KB85807 |
McAfee Application and Change Control (MACC) |
拡張ファイル: 8.2.1.229
クライアント : 8.2.1.435 |
拡張ファイル: 8.3.2.103
クライアント: 8.3.2.133 |
KB87838
KB87839 |
2FRP はサーバー オペレーティング システムではサポートされていません。
インストールの手順:
このセクションでは、推奨される操作手順の概要を説明します。
注:
- 製品をアップグレードする前に、すべての拡張ファイルを ePO にチェックインしてください。
- 緑のボックスは、サーバーシステムです。
- ダーク ブルーのボックスは、その時点での製品アップグレードの実施の推奨を示します。
- 水色のボックスは、新製品の配備を示しています。
- 赤で囲まれたボックスでは、その製品を有効にするためにシステムを再起動する必要があります。