Introduzione alle configurazioni di riferimento

Le configurazioni di riferimento sono scenari di distribuzione che si consiglia, che sono stati sottoposti a test approfonditi per garantire una sequenziazione appropriata. Questi scenari riducono la necessità di riavvii e migliorano la facilità di esecuzione. Utilizzare il Finder rapporto di configurazione di riferimento per trovare lo scenario di cui si ha bisogno. Il Finder dei rapporti consente di filtrare i documenti di configurazione di riferimento in base al prodotto, al tipo di installazione (nuova installazione o upgrade) e alla versione Windows.

Per ulteriori informazioni sulle configurazioni di riferimento e sulle risposte alle domande frequenti, consultare KB88274-Introduzione alle configurazioni di riferimento.

Questo documento di configurazione di riferimento è stato sviluppato per i clienti che desiderano distribuire prodotti con sistemi operativi specifici per creare una "immagine Gold" per la distribuzione. Per questi clienti, tale documento descrive la sequenza di una nuova installazione.

NOTA: Non tutti i prodotti sono inclusi in questo documento. Vengono descritti i prodotti di uso comune. Se il proprio mix di prodotti è un sottoinsieme di questa configurazione, è possibile ignorare qualsiasi distribuzione prodotto non applicabile alle proprie esigenze. I prodotti consigliati in questa configurazione di riferimento non rappresentano necessariamente le versioni rilasciate più recenti di molti dei nostri prodotti.

Operazioni preliminari
Prima di iniziare il processo di distribuzione, è possibile effettuare diverse azioni di preparazione per portare a termine correttamente tale processo.

Leggere le note sulla versione e i problemi noti
Sebbene si suggerisca ufficialmente questa configurazione di riferimento, è possibile che vengano individuati problemi che potrebbero influire sul successo della distribuzione. Per i collegamenti a problemi noti relativi a ogni versione del prodotto, consultare la tabella di "configurazione del prodotto" consigliata.

Pianificazione dei riavvii
Alcuni moduli driver del sistema operativo installati durante gli upgrade del prodotto vengono caricati correttamente in memoria solo in fase di esecuzione. Di conseguenza, è necessario un riavvio per facilitare il caricamento dei nuovi driver. Le limitazioni del sistema operativo prevedono il caricamento di una sola versione alla volta di questi driver. Pertanto, a seconda dei prodotti che si stanno installando, potrebbe essere necessario riavviare più volte. Questo percorso di distribuzione è stato ottimizzato per ridurre al minimo il numero di riavvii necessari durante l'aggiornamento di tutti i prodotti indicati nella sequenza.

Se si intende aggiornare solo un sottoinsieme di prodotti, pianificare il riavvio affinché venga eseguito una volta completati gli aggiornamenti.

Configurazione del prodotto consigliata
Nella tabella riportata di seguito sono elencati i prodotti comunemente distribuiti, determinati in base ai campionamenti di telemetria provenienti da un'ampia gamma di clienti. Si consiglia di distribuire questi prodotti per usufruire dell'offerta del prodotto per l'aggiornamento dell'ENS 10.7.0 2020 novembre. Questa configurazione è stata ampiamente testata per la compatibilità tra i prodotti utilizzando l'elenco dei sistemi operativi riportati di seguito. Presuppone un sistema pulito senza alcun prodotto di McAfee Enterprise installato in precedenza.

Sistemi operativi:

• Windows 10 versione 20H2 (aggiornamento 2020 ottobre)
• Windows 10 versione 2004 (aggiornamento del 2020 maggio)

Prodotti McAfee Enterprise	Versioni consigliate	Problemi noti
ePolicy Orchestrator (ePO)	5.10.0.2428 Applicare l'aggiornamento 9 dopo l'installazione del server.	KB90382
Area di lavoro di protezione	Estensione del servizio: 1.0.0.1994 Estensione dell'interfaccia utente: 1.0.0.2320
Broker Data Exchange Layer (Broker DXL)	6.0.0.203	KB92077
Threat Intelligence Exchange Server (server TIE)	3.0.1.119	KB91389
MVISION EDR cloud	Estensione EDR: 3.5.0.97 Cloud Bridge: 2.1.0.310 Configurare per l'utilizzo di MVISION EDR client.
Web SaaS	Configurare per l'utilizzo di McAfee Client Proxy.
McAfee Agent (MA)	5.6.6.232	KB90993
Endpoint Security (ENS) Piattaforma ENS Prevenzione delle minacce ENS Firewall Endpoint Security Controllo Web ENS Protezione adattiva dalle minacce	10.7.0.2174 10.7.0.2298 10.7.0.1540 10.7.0.1891 10.7.0.2481	KB82450
McAfee Client Proxy (MCP)	4.1.5.3	KB83131
Client MVISION EDR	3.5.2.1100	KB91275
Data Loss Prevention Endpoint (Endpoint DLP)	Estensione: 11.6.400.5 Client 11.6.400.34	KB89301
Drive Encryption (DE)	Estensione: 7.2.9.14 Client 7.2.9.14	KB84502
File and Removable Media Protection (FRP)	5.2.0.151	KB85807
McAfee Application and Change Control (MACC)	Estensione: 8.3.2.103 Client 8.3.2.133	KB87838 KB87839

Processo di installazione
Questa sezione descrive l'ordine di funzionamento consigliato.

NOTE:

• Archiviare tutte le estensioni in ePO prima di installare i prodotti.
• Le caselle verdi indicano i sistemi server.
• Le caselle blu chiare indicano una nuova distribuzione del prodotto.
• Le caselle delineate in rosso indicano che è necessario riavviare il sistema per attivare tale prodotto.