Introduzione alle configurazioni di riferimento
Le configurazioni di riferimento sono scenari di distribuzione che si consiglia, che sono stati sottoposti a test approfonditi per garantire una sequenziazione appropriata. Questi scenari riducono la necessità di riavvii e migliorano la facilità di esecuzione. Per accedere al Finder del rapporto di configurazione di riferimento. Lo strumento di ricerca consente di filtrare i documenti di configurazione di riferimento per prodotto, tipo di installazione (nuova installazione o upgrade) e versione di Windows.
Per ulteriori informazioni sulle configurazioni di riferimento e sulle risposte alle domande frequenti, consultare KB88274-Introduzione alle configurazioni di riferimento.
Questo documento di configurazione di riferimento è stato creato per i clienti che hanno già implementato i nostri prodotti. Questo documento è stato creato mediante la creazione di un sistema di base che corrisponde alle versioni più comunemente implementate dei nostri prodotti in quel momento, quindi l'upgrade alle versioni di prodotto rilasciate di recente. Lo scopo consiste nel fornire un piano di migrazione per effettuare l'upgrade alle versioni più recenti.
Nota: Non tutti i prodotti sono inclusi in questo documento. Vengono descritti i prodotti di uso comune. Se il proprio mix di prodotti è un sottoinsieme di questa configurazione, è possibile ignorare qualsiasi distribuzione prodotto non applicabile alle proprie esigenze. I prodotti consigliati nella configurazione di riferimento non rappresentano necessariamente le versioni rilasciate più recenti di molti prodotti.
Prima di iniziare
Prima di iniziare il processo di distribuzione, sono disponibili diverse azioni preparatorie che consentono di portare a un processo di distribuzione riuscito.
Rivedere le note di rilascio più recenti e i problemi noti
Sebbene si suggerisca ufficialmente questa configurazione di riferimento, è possibile che vengano individuati problemi che potrebbero influire sul successo della distribuzione. Per i collegamenti a problemi noti relativi a ogni versione del prodotto, consultare la tabella di "configurazione del prodotto" consigliata.
Pianificazione dei riavvii
Alcuni moduli driver del sistema operativo installati durante gli upgrade del prodotto vengono caricati correttamente in memoria solo in fase di esecuzione e, pertanto, richiedono un riavvio per facilitare il caricamento dei nuovi driver. Le limitazioni del sistema operativo prevedono il caricamento di una sola versione alla volta di questi driver. Pertanto, a seconda dei prodotti che si stanno installando, potrebbe essere necessario riavviare più volte. Questo percorso di distribuzione è stato ottimizzato per ridurre al minimo il numero di riavvii necessari durante l'aggiornamento di tutti i prodotti indicati nella sequenza.
Se si intende aggiornare solo un sottoinsieme di prodotti, pianificare il riavvio affinché venga eseguito una volta completati gli aggiornamenti.
Adattare questa linea guida al proprio piano di upgrade specifico
La linea di base di distribuzione corrente potrebbe essere diversa dalle versioni menzionate nella tabella " configurazione prodotto consigliata". Se alcune delle versioni prodotto sono più recenti rispetto alla linea di riferimento fornita, seguire comunque la sequenza consigliata. Se non si utilizzano alcuni dei prodotti presenti nell'elenco, è possibile ignorarli.
Recommended Product Configuration
The table below lists commonly deployed products, determined based on telemetry samplings from a large set of customers. We recommend deploying these products to take advantage of the recent product offering for ENS 10.7.0. This configuration has been extensively tested for cross-product compatibility using the list of operating systems below:
Operating systems:
- Upgrade1 to Windows 10 version 20H2 (October 2020 Update) from any of the following operating systems:
- Windows 7 SP1
- Windows 10 version 1809 (October 2018 Update)
- Windows 10 version 1903 (May 2019 Update)
- Upgrade1 to Windows Server 2019 from any of the following operating systems:
- Windows Server 2008 R2 SP1
- Windows Server 2012 R2
- Windows Server 2016
1 For details about performing the operating system upgrade, see the articles below:
Products |
Common versions |
Recommended Versions |
Known Issues |
ePolicy Orchestrator (ePO) |
5.9.1.251 |
- |
- |
Protection Workspace |
- |
Service extension: 1.0.0.1765
UI extension: 1.0.0.2070 |
- |
Data Exchange Layer Broker (DXL Broker) |
5.0.2.130 |
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange Server |
2.3.1.125 |
3.0.1.119 |
KB91389 |
EDR Cloud |
- |
EDR Extension: 3.3.0.1
Cloud Bridge: 2.1.0.100
Configure to work with
EDR Client |
- |
Web SaaS |
- |
Configure to work with
Skyhigh Client Proxy (SCP) |
- |
McAfee Agent |
5.6.4.151 |
5.6.6.232 |
KB90993 |
ENS
- ENS Platform
- ENS Threat Prevention
- ENS Firewall
- ENS Web Control
- Adaptive Threat Protection
|
10.6.1.1124
10.6.1.1208
10.6.1.1106
10.6.1.1082 |
10.7.0.2174
10.7.0.2298
10.7.0.1540
10.7.0.1891
10.7.0.2481 |
KB82450
|
SCP |
2.5.1.108 |
3.2.0.189 |
KB83131 |
Adaptive Threat Protection |
Extension: 10.6.1.1054
Client: 10.6.1.1120 |
- |
- |
EDR Client |
- |
3.3.0.625 |
KB91275 |
Data Loss Prevention Endpoint |
Extension: 11.3.0.19
Client: 11.3.2.82 |
Extension: 11.6.0.27
Client: 11.6.0.762 |
KB89301 |
Drive Encryption |
Extension: 7.2.8.4
Client: 7.2.8.4 |
Extension: 7.2.10.56
Client: 7.2.10.56 |
KB84502 |
File and Removable Media Protection (FRP)2 |
5.2.0.151 |
5.3.0.143 |
KB85807 |
Application and Change Control |
Extension: 8.2.1.229
Client: 8.2.1.435 |
Extension: 8.3.2.103
Client: 8.3.2.133 |
KB87838
KB87839 |
2 FRP isn't supported on Server operating systems.
Installation Process:
This section outlines the recommended order of operation.
NOTES:
- Check in all extensions to ePO before you upgrade the products.
- Green boxes indicate server systems.
- Dark blue boxes indicate when a product upgrade is recommended.
- Light blue boxes indicate a new product deployment.
- Boxes outlined in red indicate that a system restart is needed to enable that product.