Introdução às configurações de referência
As configurações de referência são cenários de distribuição que recomendamos, que sofreram testes extensivos para garantir o seqüenciamento adequado. Esses cenários diminuem a necessidade de reinicializações e facilitam a execução. Use o localizador de relatório de configuração de referência para encontrar o cenário de que você precisa. O localizador de relatórios permite que você filtre os documentos de configuração de referência por produto, tipo de instalação (instalação nova ou upgrade) e Windows versão.
Para obter mais detalhes sobre as configurações de referência e respostas às perguntas frequentes, consulte KB88274-introdução a configurações de referência.
Esse documento de configuração de referência foi criado para os clientes que desejam distribuir produtos com sistemas operacionais específicos para criar uma imagem "" dourada para distribuição. Para esses clientes, este documento descreve uma nova sequência de instalação.
Nota: Nem todos os produtos estão incluídos neste documento. Ele representa os produtos comumente usados. Se a sua combinação de produtos for um subconjunto desta configuração, pule as distribuições que não se aplicam a suas necessidades. Os produtos recomendados nesta configuração de referência não representam necessariamente as versões mais recentes de muitos de nossos produtos.
Antes de começar
Antes de iniciar o processo de distribuição, existem várias ações preparatórias que ajudam a levar a um processo de distribuição bem-sucedido.
Revise as notas de versão mais recentes e os problemas conhecidos
Embora seja recomendável oficialmente essa configuração de referência, podemos descobrir problemas que podem impactar o sucesso da distribuição. Consulte a tabela de "de configuração de produto" recomendada para obter links para problemas conhecidos de cada versão do produto.
Planejar para reinicializações
Alguns módulos de driver de sistema operacional instalados durante upgrades de produto são carregados corretamente na memória apenas no tempo de execução. Como resultado, eles precisam de uma reinicialização para facilitar o carregamento dos novos drivers. As limitações do sistema operacional requerem que somente uma versão dos drivers seja carregada por vez. Portanto, dependendo dos produtos que você estiver instalando, talvez seja necessário reiniciar várias vezes. Este caminho de distribuição foi otimizado para minimizar o número de reinicializações necessárias ao atualizar todos os produtos listados na sequência fornecida.
Se quiser atualizar somente um subconjunto de produtos, planeje-se para reiniciar depois que as atualizações forem concluídas.
Configuração recomendada do produtoA tabela abaixo lista os produtos comumente implantados, determinados com base em amostras de telemetria de um grande conjunto de clientes. Recomendamos a implantação desses produtos para aproveitar a oferta de produtos para Endpoint Protection Platform 2202. Essa configuração foi amplamente testada para compatibilidade entre produtos usando a lista de sistemas operacionais abaixo. Assume um sistema limpo sem nenhum dos nossos produtos previamente instalados.
Sistemas operacionais:
- Windows 11 versão 22H2 (atualização de setembro de 2022)
- Windows 11
- Windows 10 versão 21H2 (atualização de novembro de 2021)
- Windows 10 versão 21H1 (atualização de maio de 2021)
- Windows 10 versão 20H2 (atualização de outubro de 2020)
Produtos |
Versões recomendadas |
Problemas conhecidos |
ePolicy Orchestrator (ePO) |
5.10.0.2428 Aplique a atualização 13 antes a configuração do servidor |
KB90382 |
Espaço de trabalho de proteção |
Extensão de serviço: 1.0.0.2240 Extensão de IU: 1.0.0.2562 |
- |
Agente de camada de troca de dados |
6.0.0.259 |
KB92077 |
Nuvem EDR |
Extensão EDR: 3.5.2.2 Cloud Bridge: 2.1.0.310 Configurar para trabalhar com Cliente EDR |
- |
Web SaaS |
Configure para trabalhar com Skyhigh Client Proxy (SCP) |
- |
Trellix Agent |
5.7.7.378 |
KB93773 |
Plataforma de Proteção de Endpoint |
Pacote de extensões do ePO: 22.2.0.31 Pacote de instalação: 22.2.0.11 |
KB90738 |
SCP |
4.4.0.56 |
KB83131 |
Cliente EDR |
4.0.0.1408 |
KB91275 |
Data Loss Prevention Endpoint |
Extensão: 11.9.100.27 Cliente: 11.9.100.18 |
KB89301 |
Management of Native Encryption |
5.2.1.13 |
KB91240 |
File and Removable Media Protection |
5.4.2.106 |
KB85807 |
Application e Change Control |
Extensão: 8.3.5.8 Cliente: 8.3.5.126 |
KB87838
KB87839 |
Processo de instalaçãoEsta seção descreve a ordem de operação recomendada.
NOTAS:
- Faça check-in de todas as extensões no ePO antes de instalar os produtos.
- Caixas verdes indicam sistemas de servidor.
- Caixas azuis claras indicam uma nova implantação de produto.
- As caixas contornadas em vermelho indicam que é necessário reiniciar o sistema para ativar esse produto.