Présentation des configurations de référence
Les configurations de référence sont des scénarios de déploiement que nous recommandons, qui ont subi des tests approfondis pour garantir un séquençage correct. Les scénarios réduisent les besoins de redémarrage et améliorent la facilité d'exécution. Permet d’accéder à la recherche de rapports de configuration de référence. L’outil de recherche vous permet de filtrer les documents de configuration de référence par produit, type d’installation (nouvelle installation ou mise à niveau) et version Windows.
Pour plus d’informations sur les configurations de référence et les réponses aux questions fréquemment posées, reportez-vous à la section KB88274-Introduction aux configurations de référence.
Ce document de configuration de référence est conçu pour les clients qui ont déjà déployé nos produits. Ce document a été créé en créant un système de référence correspondant aux versions les plus couramment déployées de nos produits à ce moment-là, puis en effectuant une mise à niveau vers les versions de produit récemment publiées. Le but est de fournir une feuille de route pour la mise à niveau vers des versions récentes.
Remarque : Tous les produits ne sont pas inclus dans ce document. Il ne présente que les produits couramment utilisés. Si votre gamme de produits ne correspond qu'à une partie de cette configuration, vous pouvez passer le déploiement des produits qui ne répondent pas à vos besoins. Les produits recommandés dans cette configuration de référence ne représentent pas nécessairement les dernières versions publiées de nombreux produits.
Avant de commencer
Avant de commencer le processus de déploiement, plusieurs actions préparatoires permettent de mener à bien le processus de déploiement.
Consultez les dernières notes de publication et problèmes connus
Bien que nous recommandions officiellement cette configuration de référence, nous pouvons découvrir des problèmes susceptibles d’avoir un impact sur la réussite de votre déploiement. Reportez-vous à la section "configuration de produit recommandée" tableau pour obtenir des liens vers des problèmes connus pour chaque version de produit.
Planifier les redémarrages
Certains modules de pilote de système d’exploitation installés pendant les mises à niveau de produit sont correctement chargés en mémoire uniquement au moment de l’exécution, et nécessitent donc un redémarrage pour faciliter le chargement des nouveaux pilotes. Les limitations imposées par le système d'exploitation font qu'une seule version de ces pilotes ne peut être chargée à la fois. Ainsi, en fonction des produits que vous installez, il se peut que vous deviez redémarrer plusieurs fois. Ce chemin de déploiement a été optimisé pour réduire le nombre de redémarrages nécessaires lors de la mise à jour de tous les produits répertoriés dans la séquence.
Si vous prévoyez de mettre à jour seulement une partie des produits, planifiez un redémarrage une fois les mises à jour terminées.
Adaptation de cette instruction à votre plan de mise à niveau spécifique
La référence de votre déploiement actuel peut différer des versions mentionnées dans le tableau " " configuration de produit recommandée. Si certaines de vos versions de produit sont plus récentes que celles de la ligne de base fournie, suivez tout de même la séquence recommandée. Si vous n'utilisez pas certains produits dans la liste, vous pouvez les passer.
推奨される製品設定
以下の表は、一般的に配備される製品を示しています。多くの顧客のテレメトリサンプリングに基づいて決定されます。これらの製品は、ENS 10.7.0 November 2021 Update の製品を利用するために配備することをお勧めします。この構成は、以下のオペレーティング システムのリストを使用して、製品間の互換性について広範囲にテストされています。
オペレーティング システム:
- 次のいずれかのオペレーティング システムから Windows Server 2022 に Upgrade1 :
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R22
- Windows Server 2008 R2 SP12
1 オペレーティング システムのアップグレードの詳細については、次の記事を参照してください。
2Microsoft は、Windows Server 2022 へのインプレース アップグレードをサポートしていません。
製品 |
共通バージョン |
推奨されるバージョン |
既知の問題 |
ePolicy Orchestrator (ePO) |
5.10.0.2428
Update 9 の適用後
サーバーのセットアップ |
|
KB90382 |
保護ワーク スペース |
サービス拡張ファイル: 1.0.0.1928
UI 拡張ファイル: 1.0.0.2258 |
サービス拡張ファイル: 1.0.0.1994
UI 拡張ファイル: 1.0.0.2320 |
|
Data Exchange Layer Broker |
5.0.2.140 |
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange
Server |
3.0.1.119 |
|
KB91389 |
MVISION EDR Cloud |
EDR 拡張ファイル: 3.3.0.1
Cloud Bridge: 2.1.0.187
MVISION EDR クライアントと
連携するように設定 |
EDR 拡張ファイル: 3.5.0.97
クラウドブリッジ: 2.1.0.310
MVISION EDR クライアントと
連携するように設定 |
|
Advanced Threat Defense |
|
4.14.0 |
KB89507 |
Web SaaS |
McAfee Client Proxy (MCP) と 連携するように設定
|
MCP と 連携するように設定
|
|
McAfee Agent |
5.7.3.245 |
5.7.4.399 |
KB93773 |
ENS
- ENS プラットフォーム
- ENS 脅威対策
- ENS ファイアウォール
- ENS Web 管理
- 適応型脅威対策
|
10.7.0.2421
10.7.0.2522
10.7.0.1686
10.7.0.2080
10.7.0.2714 |
10.7.0.3199
10.7.0.3210
10.7.0.2100
10.7.0.2532
10.7.0.3252 |
KB82450 |
MCP3 |
3.2.0.189 |
4.3.0.236 |
KB83131 |
MVISION EDR Client
3 |
3.4.0.728 |
3.5.2.1104 |
KB91275 |
Data Loss Prevention Endpoint
|
拡張ファイル: 11.6.100.14
クライアント: 11.6.200.16 |
拡張ファイル: 11.6.400.5
クライアント: 11.6.400.34 |
KB89301 |
Drive Encryption |
拡張ファイル: 7.2.8.4
クライアント: 7.2.8.4 |
拡張ファイル: 7.3.0.183
クライアント: 7.3.0.183 |
KB84502 |
Application and
Change Control |
拡張ファイル: 8.3.2.103
クライアント: 8.3.2.133 |
拡張ファイル: 8.3.3.122
クライアント: 8.3.3.129 |
KB87838 KB87839 |
3MCP と MVISION EDR クライアントは Windows Server 2008 R2 SP1 ではサポートされていません。
インストール プロセス:
このセクションでは、推奨される操作の順序について説明します。
注:
- 製品をアップグレードする前に、すべての拡張ファイルを ePO にチェックインしてください。
- 緑のボックスは、サーバー システムを示します。
- ダーク ブルーのボックスは、その時点での製品アップグレードの実施の推奨を示します。
- 水色のボックスは、新製品の配備を示しています。
- 赤で囲まれたボックスでは、その製品を有効にするためにシステムを再起動する必要があります。