本文包含有关 ENS 6400 扫描引擎版本计划的信息10.x端点。 它包括有关如何在测试版和放大版更新期间评估包含此引擎的 V3 DAT 包的说明。
6400 扫描引擎改进功能
6400 扫描引擎包含以下改进功能：
- 改进的 DMG 提取支持，以包含 APFS 文件系统和 UDRW 格式
- 从易受攻击的 OpenSSL 库迁移，增强安全性
- 用于从缓冲区解码 b64decode 进行配置
- 增强的驱动程序限制，以启用 Research （研究） 中更大且复杂的检测代码
- 能够使用驱动程序中的正则表达式来补充模式匹配算法
- 将耗尽的命中类型限制扩展到更多恶意软件系列
- 补充测试版 XL4 代码，以添加对 RC4 CryptoAPI 解密的支持
- 代码优化和次要错误修复
发行计划
重要：这些时间线是估计的，可能会发生变化。
注意：此扫描引擎更新是必填项，并包含在 V3 DAT 包中。 当前运行 6300 扫描引擎且在托管调节更新期间未更新的 ENS 端点，将使用 2022 年 1 月 25 日发布的 V3 DAT 完成对 6400 扫描引擎的更新。 GA 日期将于 2022 年 1 月 25 日，因此该日期发布的 V3 DAT 中将不再存在 6300 扫描引擎。
如何评估 6400 扫描引擎
在测试版和通用设置更新期间，从上述测试版和这些阶段参考的 CommonUpdater3 站点获得仅包含 6400 扫描引擎的 V3DTS。 在后续的引擎释放周期替代之前，它们也会一直位于这些位置中。 在 GA 日期之前，请保留任何用于评估其中一个存储库所指向的 6400 扫描引擎的测试节点。 此方法避免在托管的调节更新期间回滚至 6300 Scan Engine。 有关内容限制工作方式的详细信息，请参阅下文的"常见问题"部分。
根据以下说明配置 ePolicy Orchestrator （ePO） 以下载和测试包含 6400 扫描引擎的 V3 DTS。 此外，还提供了一些说明，用于恢复使用托管版本的标准 V3 DAT 更新的客户端。
若要设置存储库提取任务，以将 V3 DAT 评估包提取到评估分支：
- 在 ePO 中，选择菜单,配置,服务器设置.
- 选择来源站点，然后单击编辑,添加来源站点.
- 键入来源站点名称，然后选择HTTP，然后单击下.
- 在 URL 字段中，请确保DNS 名称选择作为默认存储库，并键入以下存储库之一：
- betaupdate.mcafee.com
- update.nai.com/products/commonupdater3
- 类型80针对端口，然后单击下.
- 继续单击下直到最后一个屏幕，然后单击救.
- 点击启用回滚，然后单击救.
- 选择菜单，自动化，服务器任务。
- 选择更新主存储库任务并单击编辑。
- 点击下导航至 操作 选项卡，然后单击+.
- 在新的 操作 部分，选择存储库提取.
- 选择来源站点 3 中创建的站点作为 来源 站点，然后选择评价针对 分支 ，然后单击救.
- 选择更新主存储库任务并单击运行。
若要更改McAfee Agent策略，以从 评估 分支提取客户端更新：
- 在 ePO 中，编辑McAfee Agent 常规策略分配给您用于评估的端点。
- 单击更新选项 卡。
- 选择评价自AMCore内容包 下拉列表，然后单击救.
若要在McAfee Agent还原策略，请：
- 在 ePO 中，编辑McAfee Agent 常规分配给您用于评估的端点的策略。
- 单击更新选项 卡。
- 选择当前自 AMCore内容包 下拉列表，然后单击救.
- 如果不再需要，您可以删除针对来源站点设置的系统。
常见问题
- 是否需要更改任何内容以更新扫描引擎？
不。对于 ENS 客户，扫描引擎更新会自动进行，无需选择退出。 无需额外操作来更新扫描引擎。 本文中提供的说明适用于在托管调节更新之前或期间评估扫描引擎感兴趣的客户。
- 什么是托管的调节更新？
托管的调节更新使用随机选择通过内容更新控制接收升级的组件（在此例中为 6400 扫描引擎）的客户端节点数量。 在调节期间，接收新组件版本的客户端节点数量会随着 McAfee Enterprise 设置的速度每天增加。 在调节期间后，每个支持新组件的客户端节点都会在下次更新时默认接收更新的版本。 在接收更新的客户端节点上，无需任何操作。
- 托管的调节更新如何工作？
- 在此期间，扫描引擎 6400 将逐渐释放至通过从后端的调节值设置控制（如 1%、2%、5%或 10%）的端点。 随机选择系统进行升级。
- 2022 年 1 月 24 日发布后，会禁用调节，且所有剩余系统均在 2022 年 1 月 25 日收到 V3 内容的升级。
注意：在调节期间，如果新系统具有全新产品安装，则始终需要引擎版本（从未安装旧系统）。 （全新产品安装并非从升级进行。）
- 如何回滚至之前的扫描引擎？
引擎更新的概念随AMCore技术。 它们不再将包与内容分隔。 当AMCore内容要求更新扫描期间使用的任何一个引擎，引擎更新会包含在 V3 内容更新版本中。
如果需要，McAfee Enterprise 将决定回滚 V3 内容中包含的任何组件。 回滚将在后续的 V3 内容版本中生效。
- 此版本计划是否适用于VirusScan Enterprise？
不。此计划仅适用于 ENS 端点。
- 执行 ENS10.x更新包括 6400 扫描引擎更新？
是。 当前使用 ENS 的客户10.x哪些人更新到下一个 ENS10.x版本（包括所有更新）将收到 6400 扫描引擎更新。 无需额外操作来更新扫描引擎。
反馈和问题
有关 6400 扫描引擎的任何反馈或问题，请联系技术支持。
