Présentation des configurations de référence
Les configurations de référence sont des scénarios de déploiement que nous recommandons, qui ont subi des tests approfondis pour garantir un séquençage correct. Les scénarios réduisent les besoins de redémarrage et améliorent la facilité d'exécution. Utilisez la recherche de rapports configuration de référence pour trouver le scénario dont vous avez besoin. L’outil de recherche de rapports vous permet de filtrer les documents de configuration de référence par produit, type d’installation (nouvelle installation ou mise à niveau) et version Windows.
Pour plus d’informations sur les configurations de référence et les réponses aux questions fréquemment posées, reportez-vous à la section KB88274-Introduction aux configurations de référence.
Ce document de configuration de référence est conçu pour les clients qui souhaitent déployer des produits avec des systèmes d’exploitation spécifiques afin de créer une "image Gold" pour le déploiement. Pour ces clients, ce document décrit la séquence d'une nouvelle installation.
Remarque : Tous les produits ne sont pas inclus dans ce document. Il ne présente que les produits couramment utilisés. Si votre gamme de produits ne correspond qu'à une partie de cette configuration, vous pouvez passer le déploiement des produits qui ne répondent pas à vos besoins. Les produits recommandés dans cette configuration de référence ne représentent pas nécessairement les dernières versions publiées de la plupart de nos produits.
Avant de commencer
Avant de commencer le processus de déploiement, plusieurs actions préparatoires permettent de mener à bien le processus de déploiement.
Consultez les dernières notes de publication et problèmes connus
Bien que nous recommandions officiellement cette configuration de référence, nous pouvons découvrir des problèmes susceptibles d’avoir un impact sur la réussite de votre déploiement. Reportez-vous à la section "configuration de produit recommandée" tableau pour obtenir des liens vers des problèmes connus pour chaque version de produit.
Planifier les redémarrages
Certains modules de pilote de système d’exploitation installés pendant les mises à niveau de produit sont correctement chargés en mémoire uniquement au moment de l’exécution. Par conséquent, ils doivent être redémarrés pour faciliter le chargement des nouveaux pilotes. Les limitations imposées par le système d'exploitation font qu'une seule version de ces pilotes ne peut être chargée à la fois. Ainsi, en fonction des produits que vous installez, il se peut que vous deviez redémarrer plusieurs fois. Ce chemin de déploiement a été optimisé pour réduire le nombre de redémarrages nécessaires lors de la mise à jour de tous les produits répertoriés dans la séquence.
Si vous prévoyez de mettre à jour seulement une partie des produits, planifiez un redémarrage une fois les mises à jour terminées.
Configuration de produit recommandéeLe tableau ci-dessous répertorie les produits couramment déployés, déterminés sur la base d'échantillonnages télémétriques provenant d'un grand nombre de clients. Nous vous recommandons de déployer ces produits pour tirer parti de l'offre de produits pour Endpoint Protection Platform 2202. Cette configuration a été largement testée pour la compatibilité entre les produits à l'aide de la liste des systèmes d'exploitation ci-dessous. Cela suppose un système propre sans aucun de nos produits précédemment installé.
Systèmes d'exploitation:
- Systèmes d'exploitation clients :
- Windows11
- Windows 10 version 21H2 (mise à jour de novembre 2021)
- Windows 10 version 21H1 (mise à jour de mai 2021)
- Windows 10 version 20H2 (mise à jour d'octobre 2020)
- Systèmes d'exploitation serveur :
- WindowsServeur 2022
- Windows Server 2019
- Windows Server 2016
| Produits |
Versions recommandées |
Problèmes connus |
| ePolicy Orchestrator (ePO) |
5.10.0.2428
Appliquez la mise à jour 9 après la configuration du serveur. |
KB90382 |
| Espace de travail Protection |
Extension de service : 1.0.0.2240
Extension de l'interface utilisateur : 1.0.0.2562 |
- |
| Courtier de la couche d'échange de données |
6.0.0.203 |
KB92077 |
| Nuage EDR |
Extension EDR :3.5.2.2
Cloud Bridge : 2.1.0.310
Configurer pour fonctionner avec le client EDR. |
- |
| WebSaaS |
Configurer pour fonctionner avecSkyhigh Client Proxy (SCP) |
- |
| McAfee Agent |
5.7.5.504 |
KB93773 |
| Plate-forme de protection des terminaux |
Pack d'extensions ePO : 22.2.0.31
Package d'installation : 22.2.0.11 |
KB90738 |
| SCP |
4.1.5.3 |
KB83131 |
| Client EDR |
3.5.2.1104 |
KB91275 |
Point final de prévention de la perte de données
(Point final DLP)1 |
Poste : 11.6.400.5
Client : 11.6.400.34 |
KB89301 |
| Management of Native Encryption |
5.1.0.9 |
KB91240 |
| Protection des fichiers et des supports amovibles (FRP)2 |
5.4.2.106 |
KB85807 |
| Application and Change Control |
Poste : 8.3.3.122
Client : 8.3.3.129 |
KB87838
KB87839 |
1 DLP Endpoint n'est pas testé sur les systèmes d'exploitation de serveur.
2 FRP n'est pas pris en charge sur les systèmes d'exploitation Server.
Processus d'installationCette section décrit l'ordre d'opération recommandé.
REMARQUES :
- Archivez toutes les extensions dans ePO avant d'installer les produits.
- Les cases vertes indiquent les systèmes de serveur.
- Les cases bleu clair indiquent un nouveau déploiement de produit.
- Les cases encadrées en rouge indiquent qu'un redémarrage du système est nécessaire pour activer ce produit.
