参考配置简介
参考配置是 McAfee 推荐的部署方案，已经过大量测试，可确保序列正确。 这些方案可以减少重新启动的必要性，增强执行简易性。 要访问参考配置搜索工具，请转至https://rcsearch.mcafee.com。 搜索工具允许您按产品、安装类型（全新安装或升级）和 Windows 版本过滤参考配置文档。
有关参考配置的更多详细信息及常见问题解答，请参阅 KB88274 - 参考配置简介。
此参考配置文档专为已部署 McAfee 产品的客户而设计。 创建本文档时首先建立与当时最常部署的 McAfee 产品版本匹配的基准系统，然后升级至最近发布的产品版本。 其目的是提供有关升级至最新版本的纲要。
注意：并非所有 McAfee 产品都包含在本文档中。 它介绍的是一些常用产品。 如果您的产品组合是此配置的一个子集，则可跳过不适用于您的需求的任何产品部署。 此参考配置中推荐的产品不一定是很多 McAfee 产品的最新发行版本。
开始之前
开始执行部署流程之前，需要执行几个准备性操作，这将有助于确保成功执行部署流程。
查看最新发行说明和已知问题
尽管 McAfee 正式推荐此参考配置，但我们可能会发现会影响您成功执行部署的问题。 请参阅推荐的产品配置表，获取指向每个产品版本中已知问题的链接。
重新启动计划
产品升级过程中安装的某些操作系统驱动程序模块只能在运行时正确加载到内存中，因此需要重新启动，以便加载新驱动程序。 由于操作系统的限制，要求一次只能加载这些驱动程序的一个版本。 因此，根据您要安装的产品，您可能需要重新启动多次。 此部署路径已经过优化，可以最大程度减少更新序列中所列的所有产品时所需的重新启动次数。
如果您计划仅更新部分产品，则可计划在更新完成后再重新启动。
根据您的具体升级计划调整此指导准则
您当前的部署基准可能与推荐的产品配置表中提及的版本有所不同。 如果您的某些产品版本比所提供的这个基准更新，则仍请遵循推荐的序列。 如果您不使用此列表中的某些产品，则可跳过这些产品。
推荐的产品配置
下表列出了通常部署的产品，这些产品是根据来自大量客户的遥测抽样确定的。 McAfee recommends deploying these products to take advantage of the product offering for ENS 10.7.0 April 2021 Update. 此配置已通过以下操作系统列表对跨产品兼容性进行了广泛的测试。
Operating systems:
- 从以下Windows 10升级到 21H1 版本 （2021 年 5 月更新）：
- Windows 7 SP1
- Windows 10 1809 版本 （2018 年 10 月更新）
- Windows 10 版本1903（2019年5月更新）
- Microsoft Windows 10 版本1909（2019年11月更新）
- 有关执行操作系统升级的详细信息，请参阅：
| McAfee 产品 |
通用版本 |
推荐的版本 |
已知问题 |
| ePolicy Orchestrator (ePO) |
5.9.1.251 |
|
KB87673 |
| 保护工作区 |
|
服务扩展： 1.0.0.1994
UI 扩展：1.0.0.2320 |
|
Data Exchange Layer Broker
(DXL 代理) |
|
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange
服务器 (TIE 服务器) |
|
3.0.1.119 |
KB91389 |
| MVISION EDR Cloud |
|
EDR Extension: 3.3.0.1
Cloud Bridge: 2.1.0.187
配置为使用
MVISION EDR 客户端 |
|
| Advanced Threat Defense (ATD) |
|
4.12.2 |
KB89507 |
| Web SaaS |
|
配置为使用
McAfee Client Proxy |
|
| McAfee Agent (MA) |
5.6.5.236 |
5.7.2.162 |
KB93773 |
| VirusScan Enterprise (VSE) |
8.8.0补丁 13
客户端：8.8.0.2114 |
|
|
Endpoint Security (ENS)
- ENS 平台
- ENS 威胁防护
- ENS 防火墙
- ENS Web 控制
- 自适应威胁防护
|
|
10.7.0.2648
10.7.0.2725
10.7.0.1813
10.7.0.2208
10.7.0.2847 |
KB82450 |
| McAfee Client Proxy (MCP) |
|
4.1.1.113 |
KB83131 |
| MVISION EDR 客户端 |
|
3.4.0.728 |
KB91275 |
Host Intrusion Prevention 系统
(Host IPS) |
8.0.0补丁 16 重点
扩展：8.0.0.1344
客户：8.0.0.5316 |
|
|
| SiteAdvisor Enterprise (SAE) |
3.5.0 补丁 6
扩展： 3.5.0.395
客户端：3.5.0.1508 |
|
|
Data Loss Prevention Endpoint
(DLP Endpoint) |
扩展： 11.5.0.41
客户端: 11.5.0.60 |
扩展： 11.6.100.14
客户：11.6.100.41 |
KB89301 |
| Drive Encryption (DE) |
扩展: 7.2.9.5
客户端：7.2.9.5 |
扩展: 7.2.10.56
客户端：7.2.10.56 |
KB84502 |
File and Removable Media
保护（FRP） |
5.1.0.209 |
5.4.0.126 |
KB85807 |
McAfee Application and
Change Control （MACC） |
扩展：8.2.6.103
客户：8.2.6.141 |
Extension: 8.3.2.103
客户端：8.3.2.133 |
KB87838
KB87839 |
安装过程：
本节概述了建议的操作顺序。
注意：
- 在升级产品之前，请签入 ePO 的所有扩展。
- 绿色框表示服务器系统。
- 深蓝框表示推荐产品升级的时间。
- 浅蓝色框表示新的产品部署。
- 以红色列出的框表示启用该产品需要重新启动系统。
