参照設定の概要
参照設定は、推奨される配備シナリオであり、適切なシーケンスを行うために広範なテストを実施しています。これらのシナリオを使用すれば、再起動の必要性を減らし、実行を容易にすることができます。参照設定レポートファインダーを使用する 必要なシナリオを見つけるには。検索ツールを使用すると、製品、インストールの種類 (新規インストールまたはアップグレード)、および Windows バージョンごとに、リファレンス構成ドキュメントをフィルタリングできます。
参照設定とよくある質問に対する回答の詳細については、 KB88274-参照設定の概要を参照してください。
この参照設定文書は、製品がすでに配備されているお客様向けに設計されています。このドキュメントは、この時点で最もよく導入されているバージョンに一致するベースラインシステムを構築してから、最近リリースされた製品バージョンにアップグレードすることによって作成しました。目的は、最新のリリースにアップグレードするためのロードマップを提供することです。
注: このドキュメントには、すべての製品が含まれているわけではありません。一般的に使用されている製品を表しています。製品の組み合わせがこの構成のサブセットである場合は、必要のない製品配備をスキップできます。このリファレンス構成で推奨される製品は、多くの製品の最新のリリースバージョンを表しているとは限りません。
開始する前に
配備プロセスを開始する前に、配備プロセスを成功させるいくつかの準備作業があります。
最新のリリースノートと既知の問題を確認する
この参照設定は正式に推奨されていますが、配備の成功に影響を及ぼす可能性のある問題を検出する場合があります。各製品バージョンの既知の問題のリンクについては、"推奨製品の設定" の表を参照してください。
再起動の計画
製品アップグレード時にインストールされるオペレーティング システム ドライバー モジュールの中には、メモリーに適切に読み込まれるのが実行時のみであるものがあります。そのため、新しいドライバーが読み込まれるようにするために再起動が必要になります。オペレーティング システムの制限により、これらのドライバーは一度に 1 つのバージョンしか読み込まれません。インストールしている製品によっては、複数回再起動が必要になる場合があります。この配備パスは、手順にリストされているすべての製品を更新する場合に必要な再起動の回数を最小限に抑えるように最適化されています。
製品のサブセットのみを更新する場合には、更新の完了後に再起動することをお計画してください。
このガイドラインを特定のアップグレード計画に適用する
現在の配備ベースラインは、"推奨製品構成" テーブルに記載されているバージョンと異なる場合があります。ご使用の製品バージョンの一部がこのベースラインよりも新しい場合は、推奨されている手順に従ってもかまいません。リスト内の一部の製品を使用していない場合は、その製品をスキップできます。
Configuration de produit recommandée
Le tableau ci-dessous répertorie les produits couramment déployés, déterminés en fonction des échantillonnages de télémétrie provenant d’un ensemble important de clients. Nous vous recommandons de déployer ces produits pour profiter de la dernière offre de produits pour ENS 10.7.0. cette configuration a été largement testée pour la compatibilité entre les produits à l’aide de la liste des systèmes d’exploitation ci-dessous :
Systèmes d’exploitation :
- Mise à niveau1 pour Windows 10 version 20H2 (mise à jour 2020 d’octobre) à partir de l’un des systèmes d’exploitation suivants :
- Windows 7 SP1
- Windows 10 version 1809 (October 2018 Update)
- Windows 10 version 1903 (May 2019 Update)
- Mise à niveau1 pour Windows Server 2019 à partir de l’un des systèmes d’exploitation suivants :
- Windows Server 2008 R2 SP1
- Windows Server 2012 R2
- Windows Server 2016
1 Pour plus d’informations sur la mise à niveau du système d’exploitation, reportez-vous aux articles suivants :
Produits |
Versions Partagés |
Versions recommandées |
Problèmes connus |
ePolicy Orchestrator (ePO) |
5.9.1.251 |
|
KB87673 |
Espace de travail Protection |
|
Extension de service : 1.0.0.1765
Extension de l’interface utilisateur : 1.0.0.2070 |
|
Service Broker Data Exchange Layer
(Service Broker DXL) |
5.0.2.130 |
6.0.0.203 |
KB92077 |
Serveur Threat Intelligence Exchange |
2.3.1.125 |
3.0.1.119 |
KB91389 |
MVISION EDR Cloud |
|
Extension EDR : 3.3.0.1
Cloud Bridge : 2.1.0.100
Configurer pour fonctionner avec
Client MVISION EDR |
|
Web SaaS |
|
Configurer pour fonctionner avec
McAfee Client Proxy (MCP) |
|
McAfee Agent |
5.6.4.151 |
5.6.6.232 |
KB90993 |
ENS
- Plate-forme ENS
- ENS
Prévention contre les menaces
- ENS Firewall
- Contrôle Web ENS
- Protection adaptative contre les menaces
|
10.6.1.1124
10.6.1.1208
10.6.1.1106
10.6.1.1082 |
10.7.0.2174
10.7.0.2298
10.7.0.1540
10.7.0.1891
10.7.0.2481 |
KB82450
|
MCP |
2.5.1.108 |
3.2.0.189 |
KB83131 |
Protection adaptative contre les menaces |
Extension : 10.6.1.1054
Il 10.6.1.1120 |
|
|
Client MVISION EDR |
|
3.3.0.625 |
KB91275 |
Data Loss Prevention Endpoint |
Extension : 11.3.0.19
Il 11.3.2.82 |
Extension : 11.6.0.27
Il 11.6.0.762 |
KB89301 |
Drive Encryption |
Extension : 7.2.8.4
Il 7.2.8.4 |
Extension : 7.2.10.56
Il 7.2.10.56 |
KB84502 |
File and Removable Media Protection (FRP)2 |
5.2.0.151 |
5.3.0.143 |
KB85807 |
Application et Change Control |
Extension : 8.2.1.229
Il 8.2.1.435 |
Extension : 8.3.2.103
Il 8.3.2.133 |
KB87838
KB87839 |
2 FRP n’est pas pris en charge sur les systèmes d’exploitation serveur.
Processus d’installation :
Cette section décrit l’ordre de fonctionnement recommandé.
REMARQUES :
- Archivez toutes les extensions dans ePO avant de mettre à niveau les produits.
- Les cases vertes indiquent les systèmes serveur.
- Les cases bleu foncé indiquent quand une mise à niveau du produit est recommandée.
- Les cases bleu clair indiquent un nouveau déploiement de produit.
- Les cases indiquées en rouge indiquent qu’un redémarrage du système est nécessaire pour activer ce produit.