Introdução às configurações de referência
As configurações de referência são cenários de distribuição que recomendamos, que sofreram testes extensivos para garantir o seqüenciamento adequado. Esses cenários diminuem a necessidade de reinicializações e facilitam a execução. Use o localizador de relatório de configuração de referência para encontrar o cenário de que você precisa. O localizador de relatórios permite que você filtre os documentos de configuração de referência por produto, tipo de instalação (instalação nova ou upgrade) e Windows versão.
Para obter mais detalhes sobre as configurações de referência e respostas às perguntas frequentes, consulte KB88274-introdução a configurações de referência.
Esse documento de configuração de referência foi criado para os clientes que desejam distribuir produtos com sistemas operacionais específicos para criar uma imagem "" dourada para distribuição. Para esses clientes, este documento descreve uma nova sequência de instalação.
Nota: Nem todos os produtos estão incluídos neste documento. Ele representa os produtos comumente usados. Se a sua combinação de produtos for um subconjunto desta configuração, pule as distribuições que não se aplicam a suas necessidades. Os produtos recomendados nesta configuração de referência não representam necessariamente as versões mais recentes de muitos de nossos produtos.
Antes de começar
Antes de iniciar o processo de distribuição, existem várias ações preparatórias que ajudam a levar a um processo de distribuição bem-sucedido.
Revise as notas de versão mais recentes e os problemas conhecidos
Embora seja recomendável oficialmente essa configuração de referência, podemos descobrir problemas que podem impactar o sucesso da distribuição. Consulte a tabela de "de configuração de produto" recomendada para obter links para problemas conhecidos de cada versão do produto.
Planejar para reinicializações
Alguns módulos de driver de sistema operacional instalados durante upgrades de produto são carregados corretamente na memória apenas no tempo de execução. Como resultado, eles precisam de uma reinicialização para facilitar o carregamento dos novos drivers. As limitações do sistema operacional requerem que somente uma versão dos drivers seja carregada por vez. Portanto, dependendo dos produtos que você estiver instalando, talvez seja necessário reiniciar várias vezes. Este caminho de distribuição foi otimizado para minimizar o número de reinicializações necessárias ao atualizar todos os produtos listados na sequência fornecida.
Se quiser atualizar somente um subconjunto de produtos, planeje-se para reiniciar depois que as atualizações forem concluídas.
Configuração de produto recomendada
A tabela a seguir lista os produtos geralmente distribuídos, determinados com base nas amostras de telemetria de um grande conjunto de clientes. Recomendamos distribuir esses produtos para aproveitar a oferta do produto para a atualização de fevereiro de 2021 do ENS 10.7.0 . Essa configuração foi extensivamente testada para compatibilidade entre produtos usando a lista de sistemas operacionais abaixo. Ele assume um sistema limpo sem qualquer um de nossos produtos instalados anteriormente.
Sistemas operacionais:
- Sistema operacional cliente:
- Windows 10 versão 21H1 (atualização de maio de 2021)
- Windows 10 versão 20H2 (atualização de outubro de 2020)
- Windows 10 versão 2004 (atualização de maio de 2020)
- Windows 10 versão 1909 (atualização de novembro de 2019)
- Windows 7 SP1
- Sistema operacional do servidor:
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2008 R2 SP1
Produtos |
Versões recomendadas |
Problemas conhecidos |
ePolicy Orchestrator (ePO) |
5.10.0.2428
Aplicar a atualização 9 após a configuração do servidor |
KB90382 |
Espaço de trabalho de proteção |
Extensão de serviço: 1.0.0.1928
Extensão da interface do usuário: 1.0.0.2258 |
|
Data Exchange
Agente de camadas |
5.0.2.140 |
KB90991 |
Threat Intelligence Exchange
Do |
3.0.1.119 |
KB91389 |
MVISION EDR Cloud |
Extensão do EDR: 3.3.0.1
Cloud Bridge: 2.1.0.187
Configurar para funcionar com o MVISION EDR Cliente |
|
Web SaaS |
Configurar para trabalhar com
McAfee Client Proxy (MCP) |
|
McAfee Agent |
5.7.3.245 |
KB93773 |
ENS
- Plataforma ENS
- Ameaça do ENS
Prevenção
- Firewall do ENS
- ENS Controle da Web
- Proteção adaptável contra ameaças
|
10.7.0.2421
10.7.0.2522
10.7.0.1686
10.7.0.2080
10.7.0.2714 |
KB82450 |
MCP1 |
3.2.0.189 |
KB83131 |
Cliente do MVISION EDR |
3.4.0.728 |
KB91275 |
Data Loss Prevention Endpoint |
Extensão: 11.6.100.14
Client 11.6.200.16 |
KB89301 |
McAfee Drive Encryption |
Extensão: 7.2.8.4
Client 7.2.8.4 |
KB84502 |
File and Removable Media Protection (FRP)2 |
5.2.0.151 |
KB85807 |
Application e Change Control |
Extensão: 8.3.2.103
Client 8.3.2.133 |
KB87838
KB87839 |
1 O MCP não é suportado no Windows 7 SP1 e Windows Server 2008 R2 SP1.
2 FRP não é suportado em sistemas operacionais de servidor.
Processo de instalação
Esta seção descreve a ordem recomendada de operação.
NOTAS:
- Faça check-in de todas as extensões no ePO antes de instalar os produtos.
- As caixas verdes indicam sistemas de servidor.
- As caixas azuis claros indicam uma nova distribuição de produtos.
- As caixas descritas em vermelho indicam que uma reinicialização do sistema é necessária para ativar o produto.