参考配置简介
参考配置是 McAfee 推荐的部署方案，已经过大量测试，可确保序列正确。 这些方案可以减少重新启动的必要性，增强执行简易性。 要访问参考配置搜索工具，请转至https://rcsearch.mcafee.com。 搜索工具允许您按产品、安装类型（全新安装或升级）和 Windows 版本过滤参考配置文档。
有关参考配置的更多详细信息及常见问题解答，请参阅 KB88274 - 参考配置简介。
此参考配置文档专为想要在特定操作系统中部署 McAfee 产品的客户而设计，用于为部署创建“金牌映像”。 本文档为这些客户介绍了全新的安装序列。
注意：并非所有 McAfee 产品都包含在本文档中。 它介绍的是一些常用产品。 如果您的产品组合是此配置的一个子集，则可跳过不适用于您的需求的任何产品部署。 此参考配置中推荐的产品不一定是很多 McAfee 产品的最新发行版本。
开始之前
开始执行部署流程之前，需要执行几个准备性操作，这将有助于确保成功执行部署流程。
查看最新发行说明和已知问题
尽管 McAfee 正式推荐此参考配置，但我们可能会发现会影响您成功执行部署的问题。 请参阅推荐的产品配置表，获取指向每个产品版本中已知问题的链接。
重新启动计划
产品升级期间安装的某些操作系统驱动程序模块仅在运行时正确加载到内存中。 因此，他们需要重新启动以方便加载新的驱动程序。 由于操作系统的限制，要求一次只能加载这些驱动程序的一个版本。 因此，根据您要安装的产品，您可能需要重新启动多次。 此部署路径已经过优化，可以最大程度减少更新序列中所列的所有产品时所需的重新启动次数。
如果您计划仅更新部分产品，则可计划在更新完成后再重新启动。
推荐的产品配置
下表列出了通常部署的产品，这些产品是根据来自大量客户的遥测抽样确定的。 我们建议部署这些产品，以利用针对ENS 10.7.0 2021年11月更新提供的产品。 此配置已通过以下操作系统列表对跨产品兼容性进行了广泛的测试。 它假定之前未安装任何 McAfee 产品的干净系统。
操作系统：
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2008 R2 SP1
| McAfee 企业产品 |
推荐的版本 |
已知问题 |
| ePolicy Orchestrator (ePO) |
5.10.0.2428
设置服务器后应用更新 9 |
KB90382 |
| 保护工作区 |
Service extension: 1.0.0.1994
UI扩展: 1.0.0.2320 |
|
| Data Exchange Layer Broker (DXL Broker) |
6.0.0.203 |
KB92077 |
Threat Intelligence Exchange 服务器
(TIE 服务器) |
3.0.1.119 |
KB91389 |
| MVISION EDR Cloud |
EDR 扩展：3.5.0.97
Cloud Bridge：2.1.0.310
配置为使用 MVISION EDR 客户端 |
|
| Advanced Threat Defense (ATD) |
4.14.0 |
KB89507 |
| Web SaaS |
配置为使用 McAfee Client Proxy |
|
| McAfee Agent (MA) |
5.7.4.399 |
KB93773 |
Endpoint Security (ENS)
- ENS 平台
- ENS 威胁防护
- ENS 防火墙
- ENS Web 控制
- 自适应威胁防护
|
10.7.0.3199
10.7.0.3210
10.7.0.2100
10.7.0.2532
10.7.0.3252 |
KB82450 |
| McAfee Client Proxy （MCP）1 |
4.3.0.236 |
KB83131 |
| MVISION EDR 客户端1 |
3.5.2.1104 |
KB91275 |
Data Loss Prevention Endpoint
(DLP Endpoint) |
扩展：11.6.400.5
客户：11.6.400.34 |
KB89301 |
| Drive Encryption (DE) |
扩展：7.3.0.183
客户：7.3.0.183 |
KB84502 |
| McAfee 应用程序和 Change Control （MACC） |
Extension: 8.3.3.122
客户：8.3.3.129 |
KB87838
KB87839 |
1MVISION EDR R2 SP1 不支持客户端Windows Server 2008 MCP。
安装过程
本节概述了建议的操作顺序。
注意：
- 在安装产品之前，请将所有扩展签入到 ePO 中。
- 绿色框表示服务器系统。
- 浅蓝色框表示新的产品部署。
- 以红色列出的框表示启用该产品需要重新启动系统。
