Introdução às configurações de referência
As configurações de referência são os cenários de distribuição recomendados pela McAfee, que passaram por diversos testes a fim de garantir o sequenciamento adequado. Esses cenários diminuem a necessidade de reinicializações e facilitam a execução. Para acessar a ferramenta de pesquisa de configuração de referência, vá para https://rcsearch.mcafee.com. A ferramenta de pesquisa permite que você filtre os documentos de configuração de referência por produto, tipo de instalação (instalação nova ou upgrade) e versão do Windows.
Para obter mais detalhes sobre as configurações de referência e respostas a perguntas frequentes, consulte o artigo KB88274 - Introdução a configurações de referência.
Este documento de configuração de referência destina-se a usuários que querem distribuir produtos da McAfee em sistemas operacionais específicos para criar uma "imagem superior" para distribuição. Para esses clientes, este documento descreve uma nova sequência de instalação.
NOTA: nem todos os produtos da McAfee estão incluídos neste documento. Ele representa os produtos comumente usados. Se a sua combinação de produtos for um subconjunto desta configuração, pule as distribuições que não se aplicam a suas necessidades. Os produtos recomendados nesta configuração de referência não necessariamente representam as versões mais recentes de vários produtos da McAfee.
Antes de começar
Antes de iniciar o processo de distribuição, há diversas ações preparatórias que levarão a um processo bem sucedido.
Verifique as notas de versão mais recentes e os problemas conhecidos
Ainda que a McAfee recomende esta configuração de referência oficialmente, é possível que sejam descobertos problemas que podem impactar o êxito da distribuição. Consulte a tabela Configuração do produto recomendada para obter links para problemas conhecidos de cada versão do produto.
Planeje-se para reinicializações
Alguns módulos de driver de sistema operacional instalados durante upgrades de produto são carregados corretamente na memória apenas no tempo de execução. Como resultado, eles precisam de uma reinicialização para facilitar o carregamento dos novos drivers. As limitações do sistema operacional requerem que somente uma versão dos drivers seja carregada por vez. Portanto, dependendo dos produtos que você estiver instalando, talvez seja necessário reiniciar várias vezes. Este caminho de distribuição foi otimizado para minimizar o número de reinicializações necessárias ao atualizar todos os produtos listados na sequência fornecida.
Se quiser atualizar somente um subconjunto de produtos, planeje-se para reiniciar depois que as atualizações forem concluídas.
Configuração de produto recomendada
A tabela abaixo lista os produtos comumente implantados, determinados com base nas amostras de telemetria de um grande conjunto de clientes. Recomendamos que esses produtos usufruam da oferta de MVISION Endpoint 2102. Essa configuração foi amplamente testada para compatibilidade entre produtos usando a lista de sistemas operacionais abaixo. Ele presume um sistema limpo sem nenhum McAfee Enterprise instalados anteriormente.
Sistemas operacionais:
- Sistemas operacionais clientes:
- Windows 10 versão 20H2 (Atualização de outubro de 2020)
- Windows 10 versão 2004 (Atualização de maio de 2020)
- Servidores de sistemas operacionais:
- Windows Server 2019
- Windows Server 2016
McAfee Enterprise Products |
Versões recomendadas |
Problemas conhecidos |
ePolicy Orchestrator (ePO) |
5.10.0.2428
Aplique a Atualização 9 após a instalação do servidor. |
KB90382 |
Espaço de trabalho de proteção |
Extensão do serviço: 1.0.0.1928
Extensão da interface do usuário: 1.0.0.2258 |
|
Agente do Data Exchange Layer (Agente do DXL) |
6.0.0.203 |
KB92077 |
MVISION EDR Cloud |
Extensão de EDR: 3.3.0.1
Cloud Bridge: 2.1.0.187
Configure para trabalhar com o MVISION EDR Cliente. |
|
Web SaaS |
Configure para trabalhar com a McAfee Client Proxy. |
|
McAfee Agent (MA) |
5.7.4.399 |
KB93773 |
MVISION Endpoint |
Pacote de extensões do ePO: 21.2.0.120
Pacote de instalação: 21.2.0.220 |
KB90738 |
McAfee Client Proxy (MCP) |
3.2.0.189 |
KB83131 |
MVISION EDR cliente |
3.5.0.830 |
KB91275 |
Data Loss Prevention Endpoint
(Ponto de extremidade do DLP) 1 |
Extensão: 11.6.200.3
Cliente: 11.6.300.52 |
KB89301 |
Management of Native Encryption (MNE) |
5.1.0.9 |
KB91240 |
File and Removable Media Protection (FRP)2 |
5.3.1.101 |
KB85807 |
McAfee Application and Change Control (MACC) |
Extensão: 8.3.2.103
Cliente: 8.3.2.133 |
KB87838
KB87839 |
1 O DLP Endpoint é'não testado nos sistemas operacionais Server.
2 FRP não é suportado em sistemas operacionais de servidores
.
Processo de instalação
Esta seção descreve a ordem de operação recomendada.
NOTAS:
- Fazer check-in de todas as extensões no ePO antes de instalar os produtos.
- As caixas em verde indicam sistemas do servidor.
- Caixas azuis claros indicam uma nova distribuição de produtos.
- As caixas descritas em vermelho indicam que é necessário reiniciar o sistema para ativar o produto.