发行版本 6.1.7-315 后，MACC 现在拥有内核兼容性检查器 (KCC)，可检测 Linux 内核与所安装 MACC 内部版本的兼容性。

当您安装新内核时，KCC 就会运行。 如果 KCC 不能映射新内核的 MACC 内核模块，兼容性流程的其余部分将如在早于 6.1.7-315 中的版本中那样执行。如果您配置了 Build-At-Target (BAT)，将不会触发 BAT。如果您尚未配置 BAT，则必须向技术支持提出请求，以获得具有增加的内核支持的新修补程序授权。

适用于 Linux 的 MACC 仍然包含对多个内核的支持，并且 KCC 工具已增加默认集中支持的内核数。请参阅 KB84289，以了解有关多个 Linux 内核支持的详细信息。

重要说明：在不受支持的 Linux 内核上安装 MACC 或在不受支持的 Linux 内核上升级 MACC 可能导致 MACC 进入损坏状态。

注意：使用 KCC 在不受支持的 Linux 内核上部署 MACC 期间，下列步骤将不同于在受支持的 Linux 内核上正常部署的步骤：

• 在不受支持的 Linux 内核上安装包时，驱动程序状态将已经是已附加。
• 启用 MACC 时，不返回预期的消息 McAfee Solidifier 将在服务重新启动时启用。技术支持建议在执行此步骤之后重新引导系统，以确保所有功能正常工作。

日志记录：
KCC 日志在以下位置中创建：/usr/local/mcafee/solidcore/kcc/static_tool/logs。这些日志根据系统日期和时间按时间顺序创建。KCC 日志可以使用 gatherinfo 实用工具来收集。

• StaticToolMappedKernelList：
  安装新内核时，将会更新此列表。 此列表可以用作指示器，以验证 KCC 是否已通过新内核并且已为其创建映射。映射的形式如下：<新内核>::<基本内核>。如果新内核的 KCC 失败，映射将不会存在于此列表中。如果主机包括在此列表中，则可以断定它将成功启动并运行 MACC。
   
• MappedKernels：
  重新引导到新内核之后，将会更新此列表。它会列出已使用 KCC 映射的那些内核。

预期的新内核支持准则和可用性：
McAfee 每个月测试一次新内核。以前，修补程序每月发布一次以支持已发布的新内核（最迟每个月的 15 号）。这意味着 McAfee 最多需要 45 天（在某些情况下）来支持新内核。在 80% 到 90% 的情况下，新内核一发布就自动支持在新内核上使用 KCC。

如果 KCC 失败，您可以重建内核模块（请参阅 PD25889 中的“为不受支持的 Linux 内核创建内部版本”部分）或等待 McAfee 发布新的修补程序。