Aggiornamenti recenti a questo articolo

Data	Aggiornamento
27 agosto 2021	Allegato un pacchetto ePO endpoint Deployment Kit (EEDK) che è possibile utilizzare per installare i certificati utilizzando ePO.
9 agosto 2021	Aggiunta di certificati DigiCert root e intermedi.

I file binari di McAfee Enterprise Products elencati di seguito sono stati firmati con certificati aggiornati:

Prodotto interessato	Versione
Data Exchange Layer (DXL)	5.0.2 e versioni successive
Data Loss Prevention Endpoint (DLPE)	11.3.2.82 e versioni successive
Sicurezza del database	4.6.6 Aggiornamento 3 e versioni successive
Endpoint Security (ENS) Protezione adattiva dalle minacce	10.7.0 e versioni successive 10.6.1 Aggiornamento 2019 ottobre e versioni successive
Firewall Endpoint Security	10.7.0 e versioni successive 10.6.1 Aggiornamento 2019 ottobre e versioni successive
Piattaforma ENS (In comune)	10.7.0 e versioni successive 10.6.1 Aggiornamento 2019 ottobre e versioni successive
Prevenzione delle minacce ENS	10.7.0 e versioni successive 10.6.1 Aggiornamento 2019 ottobre e versioni successive
Controllo Web ENS	10.7.0 e versioni successive 10.6.1 Aggiornamento 2019 ottobre e versioni successive
Host Intrusion Prevention (host IPS)	8.0 Patch 14 e versioni successive
McAfee Active Response (MAR)	2.4.1 e versioni successive
McAfee Agent (MA)	5.6.2 e versioni successive
McAfee applicazione e controllo delle modifiche (MACC)	8.2.1 Aggiornamento 5 e versioni successive
McAfee Client Proxy (MCP)	2.5.0 e versioni successive
MVISION Endpoint	1906 e versioni successive
McAfee VirusScan Enterprise	8.8 Patch 14 e versioni successive

McAfee Enterprise prevede di aggiornare i seguenti file binari del prodotto con certificati aggiornati in una versione futura del prodotto. Questo articolo viene aggiornato al momento dell'aggiornamento dei file binari del prodotto.

Aggiornamento dei prodotti in sospeso	Versione
Endpoint Intelligence Agent (EIA)	Da determinare
Modulo Threat Intelligence Exchange (TIEm) per VirusScan Enterprise	Da determinare

I pacchetti più recenti di McAfee Enterprise includono i file binari firmati con l'aggiornamento SHA-1 e SHA-256 certificati. I certificati di root aggiornati sono necessari per convalidare le nuove firme digitali. Microsoft distribuisce questi certificati.

IMPORTANTE Assicurarsi di aggiornare l'archivio dei certificati root e di sostituire i certificati mancanti. In caso contrario, non è possibile installare o aggiornare correttamente i prodotti in questo articolo. La ragione è dovuta all'impossibilità del sistema operativo di convalidare correttamente i nuovi file binari del certificato.

In alcuni ambienti, i certificati di root potrebbero essere mancanti. I motivi per i certificati root mancanti includono, ma non sono limitati a:

• Un amministratore ha rimosso il certificato dal sistema.
• Il sistema non dispone di connettività Internet, necessaria per eseguire AutoUpdate di root (aggiornamento automatico root).
• Il gruppo policy in vigore impedisce l'aggiornamento del certificato root:
  • Il valore del registro di sistema HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate è impostato su 1.
  • La chiave di registro HKLM\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots esiste.