Introduzione alle configurazioni di riferimento

Le configurazioni di riferimento sono scenari di distribuzione che si consiglia, che sono stati sottoposti a test approfonditi per garantire una sequenziazione appropriata. Questi scenari riducono la necessità di riavvii e migliorano la facilità di esecuzione. Per accedere al Finder rapporto di configurazione di riferimento. Lo strumento di ricerca consente di filtrare i documenti di configurazione di riferimento per prodotto, tipo di installazione (nuova installazione o upgrade) e versione di Windows.

Per ulteriori informazioni sulle configurazioni di riferimento e sulle risposte alle domande frequenti, consultare KB88274-Introduzione alle configurazioni di riferimento.

Questo documento di configurazione di riferimento è stato creato per i clienti che hanno già implementato i nostri prodotti. Questo documento è stato creato mediante la creazione di un sistema di base che corrisponde alle versioni più comunemente implementate dei nostri prodotti in quel momento, quindi l'upgrade alle versioni di prodotto rilasciate di recente. Lo scopo consiste nel fornire un piano di migrazione per effettuare l'upgrade alle versioni più recenti.

NOTA: Non tutti i prodotti sono inclusi in questo documento. Vengono descritti i prodotti di uso comune. Se il proprio mix di prodotti è un sottoinsieme di questa configurazione, è possibile ignorare qualsiasi distribuzione prodotto non applicabile alle proprie esigenze. I prodotti consigliati nella configurazione di riferimento non rappresentano necessariamente le versioni rilasciate più recenti di molti prodotti.

Operazioni preliminari
Prima di iniziare il processo di distribuzione, è possibile effettuare diverse azioni di preparazione per portare a termine correttamente tale processo.

Leggere le note sulla versione e i problemi noti
Sebbene si suggerisca ufficialmente questa configurazione di riferimento, è possibile che vengano individuati problemi che potrebbero influire sul successo della distribuzione. Per i collegamenti a problemi noti relativi a ogni versione del prodotto, consultare la tabella di "configurazione del prodotto" consigliata.

Pianificazione dei riavvii
Alcuni moduli di driver dei sistemi operativi installati durante gli upgrade dei prodotti vengono caricati correttamente solo nella memoria in fase di esecuzione, pertanto è richiesto un riavvio per agevolare il caricamento dei nuovi driver. Le limitazioni del sistema operativo prevedono il caricamento di una sola versione alla volta di questi driver. Pertanto, a seconda dei prodotti che si stanno installando, potrebbe essere necessario riavviare più volte. Questo percorso di distribuzione è stato ottimizzato per ridurre al minimo il numero di riavvii necessari durante l'aggiornamento di tutti i prodotti indicati nella sequenza.

Se si intende aggiornare solo un sottoinsieme di prodotti, pianificare il riavvio affinché venga eseguito una volta completati gli aggiornamenti.

Adattare le presenti linee guida al proprio piano di upgrade specifico
La linea di base di distribuzione corrente potrebbe essere diversa dalle versioni menzionate nella "configurazione del prodotto consigliata" tavolo. Se alcune delle versioni prodotto sono più recenti rispetto alla linea di riferimento fornita, seguire comunque la sequenza consigliata. Se non si utilizzano alcuni dei prodotti presenti nell'elenco, è possibile ignorarli.

Configurazione del prodotto consigliata
Nella tabella riportata di seguito sono elencati i prodotti comunemente distribuiti, determinati in base ai campionamenti di telemetria provenienti da un'ampia gamma di clienti. Si consiglia di distribuire questi prodotti per usufruire dell'offerta del prodotto per l'aggiornamento dell'ENS 10.6.1 2021 novembre. Questa configurazione è stata ampiamente testata per la compatibilità tra i prodotti utilizzando l'elenco dei sistemi operativi seguenti:

Sistemi operativi:

• Upgrade¹ per Windows Server 2022 da uno dei seguenti sistemi operativi:
  • Windows Server 2019
  • Windows Server 2016
  • Windows Server 2012 R2²
  • Windows Server 2008 R2 SP1²

¹ Per informazioni dettagliate sull'esecuzione dell'upgrade del sistema operativo, consultare:

• KB89000-come effettuare l'upgrade del sistema operativo a Windows 10 o 11 con Drive Encryption installato
• KB86551-come effettuare l'upgrade a Windows 10 con l'applicazione e il controllo delle modifiche implementato

² Microsoft non supporta l'upgrade sul posto a Windows Server 2022.

Prodotti McAfee Enterprise	Versioni In comune	Versioni consigliate	Problemi noti
ePolicy Orchestrator (ePO)	5.10.0.2428 Applica l'aggiornamento 9 dopo l'installazione del server		KB90382
Area di lavoro di protezione		Estensione del servizio: 1.0.0.1994 Estensione dell'interfaccia utente: 1.0.0.2320
Broker Data Exchange Layer (Broker DXL)		6.0.0.203	KB92077
Threat Intelligence Exchange Server (server TIE)		3.0.1.119	KB91389
MVISION EDR cloud		Estensione EDR: 3.5.0.97 Cloud Bridge: 2.1.0.310 Configura per lavorare con Client MVISION EDR
Advanced Threat Defense (ATD)		4.14.0	KB89507
Web SaaS		Configura per lavorare con McAfee Client Proxy
McAfee Agent (MA)	5.7.3.245	5.7.4.399	KB93773
VirusScan Enterprise (VSE)	8.8.0 Patch 16 Client 8.8.0.2300
Endpoint Security (ENS) Piattaforma ENS Prevenzione delle minacce ENS Firewall Endpoint Security Controllo Web ENS		10.6.1.2445 10.6.1.2495 10.6.1.1791 10.6.1.1968	KB82450
McAfee Client Proxy (MCP)3		4.3.0.236	KB83131
Protezione adattiva dalle minacce (ATP)		Estensione: 10.6.1.1549 Client 10.6.1.1957	KB82450
Client MVISION EDR3		3.5.2.1104	KB91275
Sistema di prevenzione delle intrusioni su host (Host IPS)	8.0.0 Patch 16 repost Estensione: 8.0.0.1351 Client 8.0.0.5316
SiteAdvisor Enterprise (SAE)	3.5.0 Patch 6 Estensione: 3.5.0.397 Client 3.5.0.1508
Data Loss Prevention Endpoint (Endpoint DLP)	Estensione: 11.6.100.14 Client 11.6.200.16	Estensione: 11.6.400.5 Client 11.6.400.34	KB89301
Drive Encryption (DE)	Estensione: 7.2.8.4 Client 7.2.8.4	Estensione: 7.3.0.183 Client 7.3.0.183	KB84502
McAfee applicazione e Modifica controllo ( MACC )	Estensione: 8.3.2.103 Client 8.3.2.133	Estensione: 8.3.3.122 Client 8.3.3.129	KB87838 KB87839

³Il client MCP e MVISION EDR non sono supportati su Windows Server 2008 R2 SP1.

Processo di installazione:
Questa sezione descrive l'ordine di funzionamento consigliato.

NOTE:

• Archiviare tutte le estensioni in ePO prima di effettuare l'upgrade dei prodotti.
• Le caselle verdi indicano i sistemi server.
• Le caselle blu scuro indicano quando si consiglia di effettuare l'upgrade di un prodotto.
• Le caselle blu chiare indicano una nuova distribuzione del prodotto.
• Le caselle delineate in rosso indicano che è necessario riavviare il sistema per attivare tale prodotto.