参考配置简介
参考配置是 McAfee 推荐的部署方案，已经过大量测试，可确保序列正确。 这些方案可以减少重新启动的必要性，增强执行简易性。 要访问参考配置搜索工具，请转至https://rcsearch.mcafee.com。 搜索工具允许您按产品、安装类型（全新安装或升级）和 Windows 版本过滤参考配置文档。
有关参考配置的更多详细信息及常见问题解答，请参阅 KB88274 - 参考配置简介。
此参考配置文档专为想要在特定操作系统中部署 McAfee 产品的客户而设计，用于为部署创建“金牌映像”。 本文档为这些客户介绍了全新的安装序列。
注意：并非所有 McAfee 产品都包含在本文档中。 它介绍的是一些常用产品。 如果您的产品组合是此配置的一个子集，则可跳过不适用于您的需求的任何产品部署。 此参考配置中推荐的产品不一定是很多 McAfee 产品的最新发行版本。
开始之前
开始执行部署流程之前，需要执行几个准备性操作，这将有助于确保成功执行部署流程。
查看最新发行说明和已知问题
尽管 McAfee 正式推荐此参考配置，但我们可能会发现会影响您成功执行部署的问题。 请参阅推荐的产品配置表，获取指向每个产品版本中已知问题的链接。
重新启动计划
产品升级期间安装的某些操作系统驱动程序模块仅在运行时正确加载到内存中。 因此，他们需要重新启动以方便加载新的驱动程序。 由于操作系统的限制，要求一次只能加载这些驱动程序的一个版本。 因此，根据您要安装的产品，您可能需要重新启动多次。 此部署路径已经过优化，可以最大程度减少更新序列中所列的所有产品时所需的重新启动次数。
如果您计划仅更新部分产品，则可计划在更新完成后再重新启动。
推荐的产品配置
下表列出了通常部署的产品，这些产品是根据来自大量客户的遥测抽样确定的。 McAfee 建议部署这些产品以利用 ENS 的产品10.7.02020 年 11 月更新。 此配置已通过以下操作系统列表对跨产品兼容性进行了广泛的测试。 假定之前未安装过任何 McAfee 产品的干净系统。
客户端操作系统：
- Windows 10 版本 20H2（2020 年 10 月更新）
- Windows 10 版本2004（2020年5月更新）
- Microsoft Windows 10 版本1909（2019年11月更新）
- Windows 7 SP1
| McAfee 产品 |
推荐的版本 |
已知问题 |
| ePolicy Orchestrator (ePO) |
5.10.0.2428
设置服务器后应用更新 9 |
KB90382 |
| 保护工作区 |
Service extension: 1.0.0.1994
UI 扩展：1.0.0.2320 |
|
Data Exchange Layer Broker
(DXL 代理) |
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange
服务器 (TIE 服务器) |
3.0.0.480 |
KB91389 |
| MVISION EDR Cloud |
EDR 扩展：3.2.0.1
Cloud Bridge: 2.1.0.100
配置为使用 MVISION EDR 客户端 |
|
| Web SaaS |
配置为使用 McAfee Client Proxy |
|
| McAfee Agent (MA) |
5.7.2.162 |
KB93773 |
Endpoint Security (ENS)
- ENS 平台
- ENS 威胁防护
- ENS 防火墙
- ENS Web 控制
- 自适应威胁防护
|
10.7.0.2174
10.7.0.2298
10.7.0.1540
10.7.0.1891
10.7.0.2481 |
KB82450 |
| McAfee Client Proxy (MCP) |
3.1.0.215 |
KB83131 |
| MVISION EDR 客户端 |
3.2.0.571 |
KB91275 |
Data Loss Prevention Endpoint
(DLP Endpoint) |
扩展：11.4.0.17
客户端：11.4.0.45 |
KB89301 |
| Drive Encryption (DE) |
扩展：7.2.10.64
客户：7.2.10.64 |
KB84502 |
| File and Removable Media Protection (FRP) |
5.1.0.209 |
KB85807 |
| McAfee 应用程序和 Change Control （MACC） |
扩展：8.3.0.225
客户端：8.3.0.303 |
KB87838
KB87839 |
安装过程
本节概述了建议的操作顺序。
注意：
- 在安装产品之前，请将所有扩展签入到 ePO 中。
- 绿色框表示服务器系统。
- 浅蓝色框表示新的产品部署。
- 以红色列出的框表示启用该产品需要重新启动系统。
