本文的最近更新
| 日期 |
更新 |
| 2022年12月21日 |
添加了与 TA 5.7.8 扩展更新相关的详细信息。 |
| 2022年12月9日 |
更新了与 URL 更改相关的注释。 |
本文概括介绍了即将发生的对 ePO 内部部署使用的 Url 的更改。本文中对 ePO 内部部署的所有后续参考都将被缩短到 ePO。有关我们的品牌重塑工作和有关其他产品的 URL 更改的信息，请参阅
KB95499 注册-Trellix 解决方案品牌重塑。
ePO 使用的以下 Url 将移至 Trellix 域上的 Url。
注意: 本文记录了与 ePO 内部部署相关的所有 URL 更改。如果未在下表中列出该 URL，则表示该 URL 不会在不久的将来更改。本文不包含已签入到 ePO 的扩展所使用的 Url。
所有 ePO 服务器均已从2022年10月24日开始使用
https://s-download.trellix.com ，并且在 ePO 服务器上不需要更改代码或进行配置更改。对于其他两个 Url，必须在您的 ePO 服务器上进行更改。但是，ePO 目前不允许您轻松更改这些 Url。EPO 5.10 更新15包和 TA 5.7.8 扩展名均使用新的 Trellix url。您无需将端点升级到 TA 5.7.8 ，只
需进行扩展更新即可。要使
安全安装 功能在2022年12月31日之后继续运行，需要更改 TA 扩展。"安全安装" 功能记录在
TA 产品手册中。
要在更新本文时收到电子邮件通知，请单击 订阅 位于页面右侧。您必须登录后才能订购。
警告： 如果您使用的是 ePO 5.10 更新10或更早版本，则不会通过 SHA 迁移，并且您的 ePO 服务器仍在使用1024位证书，您需要先完成 SHA 迁移，然后再升级到 ePO 5.10 更新14或更高版本。更多详细信息，请参阅
应用 ePolicy Orchestrator 5.10 更新11后，KB95019-代理与服务器通信失败。如果您使用的是 ePO 5.10 更新10或更早版本，我们建议您打开证书 Manager，并确认您的 ePO 服务器使用的是2048位密钥。如果不是，请立即开始证书迁移过程，以便为 ePO 5.10 更新14或更高版本做好准备。
验证您的 ePO 服务器使用的是2048位证书的说明：
- 登录到 ePO 控制台。
- 转至 菜单、 配置、 证书管理器。
- 请注意根证书和产品的密钥大小字段中的值：代理处理程序部分。如果其中一个部分显示1024位密钥，则需要迁移证书。证书迁移过程在 KB87017 中概述，在 升级到 ePolicy Orchestrator 后需要从 Sha-1 迁移到 sha-1 证书。
软件目录的 URL 更改说明：
建议的解决方案是升级到 ePO 5.10 更新15，该版本会自动将旧的 url 更改为新的 Trellix url。如果由于某种原因无法在 URL 重定向结束之前应用 ePO 5.10 更新15，您可以按照旧版本的 ePO 中的说明更改 ePO 使用的
epo.mcafee.com URL。以下过程不会解释如何更改 URL
lc.mcafee.com ; 但是，该 url 的重定向将在10月 27 2025 日之前进行。
- 在您的 ePO 服务器上打开浏览器。在该字段中键入 https://epo.trellix.com/ProductCompatibilityList.xml ，然后按 Enter。
- 检查产品兼容性列表（PCL）是否现已显示。如果 PCL 未显示，请联系您的网络团队以确认是否允许 ePO 服务器进行出站连接 epo.trellix.com 。您可能需要将 IP 地址或新 URL 添加到您的网络防火墙或代理服务器的允许列表中。
警告： 请不要继续，除非您可以使用 ePO 服务器上的新 URL 查看 PCL。这样做可能会破坏 ePO 软件目录功能。
- 打开 SQL Management Studio 并连接到主要 ePO 数据库。 有关详细说明，请参阅 KB67591-如何针对 ePolicy Orchestrator 运行技术支持提供的 SQL 脚本。
- 针对主要 ePO 数据库运行以下脚本：
Update EPOSoftwareCatalogServer SET ServerName='epo.trellix.com', Port=443, debugFlags = 0, useSSL = 1
注意: 您的 ePO 服务器现在将使用新的 URL。不需要重新启动服务。
- 登录到 ePO 服务器。
- 导航到 菜单、 软件、 软件目录。
- 单击屏幕左上角的刷新图标。
- 等待刷新完成，并确认该图标具有绿色检查。如果指出其他内容，软件目录将无法下载 PCL。
如何将 EPO 软件目录还原到原始 URL：
如果您的软件目录在完成之前的步骤后停止工作，并且当前日期早于2022年12月31日，则可以通过重复上述步骤返回到前一个 URL，并在步骤4中使用以下 SQL 查询：
Update EPOSoftwareCatalogServer SET ServerName='epo.mcafee.com', Port=443, debugFlags = 0, useSSL = 1
2022年12月31日之后，旧的 URL 将不起作用，因此回滚更改将不会解决该问题。
