Introdução às configurações de referência
As configurações de referência são os cenários de distribuição recomendados pela McAfee, que passaram por diversos testes a fim de garantir o sequenciamento adequado. Esses cenários diminuem a necessidade de reinicializações e facilitam a execução. Para acessar a ferramenta de pesquisa de configuração de referência, vá para https://rcsearch.mcafee.com. A ferramenta de pesquisa permite que você filtre os documentos de configuração de referência por produto, tipo de instalação (instalação nova ou upgrade) e versão do Windows.
Para obter mais detalhes sobre as configurações de referência e respostas a perguntas frequentes, consulte o artigo KB88274 - Introdução a configurações de referência.
Este documento de configuração de referência destina-se a usuários que querem distribuir produtos da McAfee em sistemas operacionais específicos para criar uma "imagem superior" para distribuição. Para esses clientes, este documento descreve uma nova sequência de instalação.
NOTA: nem todos os produtos da McAfee estão incluídos neste documento. Ele representa os produtos comumente usados. Se a sua combinação de produtos for um subconjunto desta configuração, pule as distribuições que não se aplicam a suas necessidades. Os produtos recomendados nesta configuração de referência não necessariamente representam as versões mais recentes de vários produtos da McAfee.
Antes de começar
Antes de iniciar o processo de distribuição, há diversas ações preparatórias que levarão a um processo bem sucedido.
Verifique as notas de versão mais recentes e os problemas conhecidos
Ainda que a McAfee recomende esta configuração de referência oficialmente, é possível que sejam descobertos problemas que podem impactar o êxito da distribuição. Consulte a tabela Configuração do produto recomendada para obter links para problemas conhecidos de cada versão do produto.
Planeje-se para reinicializações
Alguns módulos de driver de sistema operacional instalados durante upgrades de produto são carregados corretamente na memória apenas no tempo de execução. Como resultado, eles precisam de uma reinicialização para facilitar o carregamento dos novos drivers. As limitações do sistema operacional requerem que somente uma versão dos drivers seja carregada por vez. Portanto, dependendo dos produtos que você estiver instalando, talvez seja necessário reiniciar várias vezes. Este caminho de distribuição foi otimizado para minimizar o número de reinicializações necessárias ao atualizar todos os produtos listados na sequência fornecida.
Se quiser atualizar somente um subconjunto de produtos, planeje-se para reiniciar depois que as atualizações forem concluídas.
Configuração de produto recomendada
A tabela abaixo lista os produtos comumente implantados, determinados com base nas amostras de telemetria de um grande conjunto de clientes. É recomendável distribuir esses produtos para aproveitar a oferta de produto para a Atualização de fevereiro de 2021 para o ENS 10.7.0 . Essa configuração foi amplamente testada para compatibilidade entre produtos usando a lista de sistemas operacionais abaixo. Ele presume um sistema limpo sem nenhum McAfee Enterprise instalados anteriormente.
Sistemas operacionais:
- Sistemas operacionais clientes:
- Windows 10 versão 21H1 (Atualização de maio de 2021)
- Windows 10 versão 20H2 (Atualização de outubro de 2020)
- Windows 10 versão 2004 (Atualização de maio de 2020)
- Servidores de sistemas operacionais:
- Windows Server 2016
- Windows Server 2012 R2
McAfee Enterprise Products |
Versões recomendadas |
Problemas conhecidos |
ePolicy Orchestrator (ePO) |
5.10.0.2428
Aplique a Atualização 9 após a instalação do servidor. |
KB90382 |
Espaço de trabalho de proteção |
Extensão do serviço: 1.0.0.1994
Extensão da interface do usuário: 1.0.0.2320 |
|
Agente do Data Exchange Layer
(Agente do DXL) |
5.0.2.140 |
KB90991 |
Threat Intelligence Exchange
Servidor (Servidor TIE) |
3.0.0.480 |
KB91389 |
MVISION EDR Cloud |
Extensão de EDR: 3.3.0.1
Cloud Bridge: 2.1.0.187
Configure para trabalhar com o MVISION EDR Cliente. |
|
Web SaaS |
Configure para trabalhar com a McAfee Client Proxy. |
|
McAfee Agent (MA) |
5.7.3.245 |
KB93773 |
Endpoint Security (ENS)
- Plataforma do ENS
- EnS Prevenção contra ameaças
- Firewall do ENS
- EnS Controle da Web
- Proteção adaptável contra ameaças
|
10.7.0.2421
10.7.0.2522
10.7.0.1686
10.7.0.2080
10.7.0.2714 |
KB82450 |
McAfee Client Proxy (MCP) |
4.1.4.9 |
KB83131 |
MVISION EDR cliente |
3.4.0.728 |
KB91275 |
Data Loss Prevention Endpoint
(Ponto de extremidade do DLP) 1 |
Extensão: 11.6.100.14
Cliente: 11.6.200.16 |
KB89301 |
Drive Encryption (DE) |
Extensão: 7.2.8.4
Cliente: 7.2.8.4 |
KB84502 |
File and Removable Media Protection (FRP)2 |
5.3.0.143 |
KB85807 |
McAfee Application and Change Control (MACC) |
Extensão: 8.3.3.122
Cliente: 8.3.3.129 |
KB87838
KB87839 |
O 1 DLP Endpoint é'não testado em sistemas operacionais do servidor.
2 FRP é'não é suportada nos sistemas operacionais Server.
Processo de instalação
Esta seção descreve a ordem de operação recomendada.
NOTAS:
- Fazer check-in de todas as extensões no ePO antes de instalar os produtos.
- As caixas em verde indicam sistemas do servidor.
- Caixas azuis claros indicam uma nova distribuição de produtos.
- As caixas descritas em vermelho indicam que é necessário reiniciar o sistema para ativar o produto.