Introduzione alle configurazioni di riferimento
Le configurazioni di riferimento sono scenari di distribuzione che si consiglia, che sono stati sottoposti a test approfonditi per garantire una sequenziazione appropriata. Questi scenari riducono la necessità di riavvii e migliorano la facilità di esecuzione. Per individuare lo scenario necessario, utilizzare la funzione di ricerca dei rapporti di configurazione di riferimento . Il Finder dei rapporti consente di filtrare i documenti di configurazione di riferimento in base al prodotto, al tipo di installazione (nuova installazione o upgrade) e alla versione Windows.
Per ulteriori informazioni sulle configurazioni di riferimento e sulle risposte alle domande frequenti, consultare KB88274-Introduzione alle configurazioni di riferimento.
Questo documento di configurazione di riferimento è stato sviluppato per i clienti che desiderano distribuire prodotti con sistemi operativi specifici per creare una "immagine Gold" per la distribuzione. Per questi clienti, tale documento descrive la sequenza di una nuova installazione.
Nota: Non tutti i prodotti sono inclusi in questo documento. Vengono descritti i prodotti di uso comune. Se il proprio mix di prodotti è un sottoinsieme di questa configurazione, è possibile ignorare qualsiasi distribuzione prodotto non applicabile alle proprie esigenze. I prodotti consigliati in questa configurazione di riferimento non rappresentano necessariamente le versioni rilasciate più recenti di molti dei nostri prodotti.
Prima di iniziare
Prima di iniziare il processo di distribuzione, sono disponibili diverse azioni preparatorie che consentono di portare a un processo di distribuzione riuscito.
Rivedere le note di rilascio più recenti e i problemi noti
Sebbene si suggerisca ufficialmente questa configurazione di riferimento, è possibile che vengano individuati problemi che potrebbero influire sul successo della distribuzione. Per i collegamenti a problemi noti relativi a ogni versione del prodotto, consultare la tabella di "configurazione del prodotto" consigliata.
Pianificazione dei riavvii
Alcuni moduli driver del sistema operativo installati durante gli upgrade del prodotto vengono caricati correttamente in memoria solo in fase di esecuzione. Di conseguenza, è necessario un riavvio per facilitare il caricamento dei nuovi driver. Le limitazioni del sistema operativo prevedono il caricamento di una sola versione alla volta di questi driver. Pertanto, a seconda dei prodotti che si stanno installando, potrebbe essere necessario riavviare più volte. Questo percorso di distribuzione è stato ottimizzato per ridurre al minimo il numero di riavvii necessari durante l'aggiornamento di tutti i prodotti indicati nella sequenza.
Se si intende aggiornare solo un sottoinsieme di prodotti, pianificare il riavvio affinché venga eseguito una volta completati gli aggiornamenti.
Configurazione del prodotto consigliataLa tabella seguente elenca i prodotti comunemente distribuiti, determinati in base a campionamenti di telemetria da un ampio insieme di clienti. Ti consigliamo di distribuire questi prodotti per sfruttare l'offerta di prodotti per l'aggiornamento di novembre 2021 di ENS 10.7.0. Questa configurazione è stata ampiamente testata per la compatibilità tra prodotti utilizzando l'elenco di sistemi operativi riportato di seguito. Presuppone un sistema pulito senza nessuno dei nostri prodotti precedentemente installato.
Sistemi operativi:
- WindowsServer 2022
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2008 R2 SP1
Prodotti |
Versione consigliata |
Problemi noti |
ePolicy Orchestrator (ePO) |
5.10.0.2428
Applicare l'aggiornamento 9 dopo la configurazione del server |
KB90382 |
Area di lavoro di protezione |
Estensione del servizio: 1.0.0.1994 Estensione UI: 1.0.0.2320 |
- |
Broker del livello di scambio dati |
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange Server |
3.0.1.119 |
KB91389 |
EDR Cloud |
Estensione EDR: 3.5.0.97 Cloud Bridge: 2.1.0.310 Configura per lavorare con EDR Client |
- |
Advanced Threat Defense |
4.14.0 |
KB89507 |
WebSaaS |
Configura per lavorare conSkyhigh Client Proxy (SCP) |
- |
McAfee Agent |
5.7.4.399 |
KB93773 |
ENS
- Piattaforma ENS
- ENS Prevenzione delle minacce
- Firewall Endpoint Security
- Controllo Web ENS
- Protezione adattiva dalle minacce
|
10.7.0.3199
10.7.0.3210
10.7.0.2100
10.7.0.2532
10.7.0.3252 |
KB82450 |
SCP1 |
4.3.0.236 |
KB83131 |
Cliente EDR1 |
3.5.2.1104 |
KB91275 |
Data Loss Prevention Endpoint |
Interno: 11.6.400.5 Cliente: 11.6.400.34 |
KB89301 |
Drive Encryption |
Interno: 7.3.0.183 Cliente: 7.3.0.183 |
KB84502 |
Application e Change Control |
Interno: 8.3.3.122 Cliente: 8.3.3.129 |
KB87838
KB87839 |
1 Il client EDR e SCP non sono supportati in Windows Server 2008 R2 SP1.
Processo di installazioneQuesta sezione delinea l'ordine di funzionamento consigliato.
NOTE:
- Archiviare tutte le estensioni in ePO prima di installare i prodotti.
- Le caselle verdi indicano i sistemi server.
- Le caselle azzurre indicano l'implementazione di un nuovo prodotto.
- Le caselle delineate in rosso indicano che è necessario un riavvio del sistema per abilitare quel prodotto.