CrowdStrike Falcon
يسمى أيضاً falcon sensor، crowdstrike sensor، csfalconservice
نظام EDR للمؤسسات. اسم الخدمة هو CSFalconService.exe. لا يتم تنزيل هذا من موقع للمستهلكين. يقوم قسم تقنية المعلومات (IT) بنشره من وحدة تحكم Falcon باستخدام CID.
ما تحتاج إلى معرفته
Falcon هو نظام كشف واستجابة لنقاط النهاية (EDR) للمؤسسات. لا يوجد تنزيل متاح للمستهلكين.
ملف CSFalconService.exe هو مستشعر CrowdStrike. يقوم قسم تقنية المعلومات بتثبيته من وحدة تحكم Falcon باستخدام معرّف CID. إنه ليس أمان Windows، وليس Malwarebytes، وليس مضاد فيروسات منزلي. تشغيل محركين معاً يخضع لسياسة المؤسسة.
- ما هو؟
- مستشعر EDR للمؤسسات
- هل يتوفر تنزيل منزلي؟
- لا. عبر وحدة تحكم Falcon ومعرّف CID فقط
- هل هو مطابق لـ Defender؟
- لا. عميل عمل. والسياسة هي التي تحدد إمكانية التعايش
ما هو CrowdStrike Falcon؟
برنامج CrowdStrike Falcon هو نظام EDR للمؤسسات. ويمثل CSFalconService.exe خدمة المستشعر على نظام Windows. لا يوجد له مثبت في متاجر المستهلكين.
إذا لم تستخدمه من قبل
إذا رأيت CSFalconService.exe، فهذا هو CrowdStrike Falcon، وليس أمان Windows وليس مضاد فيروسات منزلي قمت باختياره. لا يتم تنزيل Falcon من مواقع مضادات الفيروسات المجانية للمستهلكين. يقوم قسم تقنية المعلومات بسحب WindowsSensor.exe من وحدة تحكم Falcon وتثبيته باستخدام معرّف العميل (CID). قد يظل Defender نشطاً أو يتحول إلى الوضع الخامل بناءً على السياسة المتبعة. تشغيل محركين نشطين هو أمر يحدده قسم IT، وليس تثبيتاً مزدوجاً يتم في المنزل. انقطاع الخدمة الناتج عن تحديث المستشعر في يوليو 2024 هو سبب تذكر الناس لـ Falcon. ومع ذلك، فهو لا يزال ليس منتجاً استهلاكياً.
فيمَ يُستخدم؟
يرسل المستشعر التقارير إلى سحابة Falcon. هذا ليس Malwarebytes Premium الذي اشتريته بنفسك.
يأتي الاحتواء والعزل من وحدة التحكم. لن تحصل على صفحة متجر منزلي تحتوي على خيار "الفحص الآن".
تترك بعض المستأجرات (Tenants) برنامج Defender قيد التشغيل، والبعض الآخر لا يفعل ذلك. هذا الاقتران هو خيار مسؤول النظام. وليس نصيحة استهلاكية من Foxhole لدمجهما معاً.
لمن هو موجه؟
- الموظفون الذين وجدوا CSFalconService.exe على جهاز كمبيوتر خاص بالعمل
- الأشخاص الذين ينبغي عليهم عدم البحث عن "CrowdStrike download" في مواقع استضافة الملفات
- المسؤولون الذين لديهم بالفعل حساب مستأجر في Falcon
الحالة الحالية
يُباع بشكل نشط للمؤسسات. هذه المقالة مخصصة لمستشعر Windows، وليس لإصدار SKU منزلي.
ما هو عمره؟
أطلقت CrowdStrike برنامج Falcon في عقد 2010 كنظام EDR سحابي. يعتبر مستشعر Windows عميلاً مخصصاً للمؤسسات. شهد يوليو 2024 تحديثاً معيباً للمستشعر أدى إلى توقف العديد من أجهزة الكمبيوتر عند شاشة الإقلاع. لا تزال المستشعرات الحالية تُجلب من وحدة التحكم، وليس من ملفات PDF التسويقية على crowdstrike.com بمفردها.
الإصدارات
القنوات الرئيسية أولا. أرقام البناء الدقيقة لم يتم التحقق منها بالكامل هنا.
متطلبات النظام
تتبع القيم الإرشادات العامة للجهة الناشرة. ولا يزال عبء العمل يغير الاحتياج الفعلي.
الحد الأدنى
| نظام التشغيل | إصدارات Windows التي تدرجها CrowdStrike للمستشعر الذي عينه حساب المستأجر الخاص بك |
|---|---|
| ذاكرة الوصول العشوائي (RAM) | فئة نقاط النهاية للمؤسسات. صورة النظام القياسية لقسم IT، وليست مزاعم متطلبات 2 GB للمستهلكين |
ملف استهلاك الموارد
- الطلب على وحدة المعالجة المركزية (CPU)
- مستشعر مقيم بالإضافة إلى أحداث التحديث
- الطلب على الشبكة
- قناة سحابية دائمة الاتصال
العمليات المثبتة
تنتمي هذه الملفات التنفيذية إلى هذا المنتج عندما يكون مثبتا.
| CSFalconService.exe | خدمة مستشعر Falcon. ليس تنزيلاً لمضاد فيروسات منزلي |
|---|---|
| CSFalconContainer.exe | مساعد المستشعر على العديد من نقاط النهاية |
مكونات بدء التشغيل
يبدأ CSFalconService.exe مع بدء تشغيل Windows على الأجهزة المدارة. لا يجب عليك إزالته من بدء التشغيل لتوفير القليل من طاقة المعالج.
مواقع الملفات
| التثبيت النموذجي | C:\Program Files\CrowdStrike\ |
|---|
المشكلات الشائعة
صفحات "Falcon download" ذات المظهر الموجه للمستهلكين
المثبت الحقيقي محمي خلف تسجيل دخول المستأجر. أي ملف تنفيذي عام يحمل اسم CrowdStrike هو ملف مزيف.
المستشعر بالإضافة إلى Defender النشط دون وجود سياسة محددة
في الإعدادات المنزلية، ينبغي ألا يحدث هذا. أما على جهاز العمل، فاسأل قسم IT عن المنتج الذي يتولى الحماية في الوقت الفعلي. محركان نشطان معاً قد يتعارضان.
حل المشكلات الشائعة
لا تقم بإلغاء التثبيت من تطبيق الإعدادات ما لم يطلب منك قسم تقنية المعلومات ذلك
قد يتطلب Falcon رمز صيانة. قد تؤدي إزالته بنفسك إلى انتهاك السياسة وترك الكمبيوتر غير مدار.
تأكد من المسار Program Files\CrowdStrike
يعد CSFalconService.exe تابعاً لهذا المسار. وجود نسخة في مجلد التنزيلات لا يمثل المستشعر الذي نشره قسم تقنية المعلومات.
اسأل قسم تقنية المعلومات حول التعايش مع Defender
قد يُظهر أمان Windows برنامج Falcon، أو Defender، أو كليهما وفقاً للسياسة المتبعة. تلك الصفحة هي المعيار للمسؤولية، وليست نصيحة منتدى تقترح "تشغيل كليهما".
البدائل
أمان Windows للأجهزة المنزلية. أما بدائل العمل فهي منتجات EDR الأخرى التي اختارها قسم تقنية المعلومات. Sophos Home هو إصدار مخصص للمنازل، وليس بديلاً لـ Falcon تقوم بتنزيله لمنافسة قرارات قسم IT.
المساعدة الرسمية والتنزيلات
ابدأ بالجهة المصنعة. مواقع ملفات exe العشوائية ليست قناة دعم.
| تنزيل | www.crowdstrike.com/ المثبت الرسمي أو صفحة الجهة المصنعة |
|---|---|
| المساعدة | www.crowdstrike.com/resources/ دعم الجهة المصنعة |
| الموقع الرسمي | www.crowdstrike.com/ ابدأ من هنا، وليس من موقع استضافة ملفات exe عشوائي |
| وحدة تحكم Falcon | falcon.crowdstrike.com/ المكان الذي ينزل منه قسم تقنية المعلومات المستشعر. ليس موقع استضافة ملفات تنفيذي عام |
الأجهزة ذات الصلة
صُمم المستشعر ليبقى مقيماً في الذاكرة. ترتبط الارتفاعات المفاجئة في استهلاك المعالج بالاكتشافات والتحديثات. هذا عميل للمؤسسات، وليس تراكب ألعاب لوحدة معالجة الرسومات.
التفاصيل التقنية
التفاصيل التقنية
تتغير أرقام إصدارات الشركة المصنعة. لا يحدد هذا المقال بنية معينة.
المصادر والتحقق
تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.
- موقع CrowdStrike Falcon الرسمي · صفحة منتج الشركة المصنعة
- المساعدة الخاصة بـ CrowdStrike Falcon · دعم الشركة المصنعة
- مخطط عمليات Foxhole · عينات مباشرة مأخوذة من أجهزة كمبيوتر بنظام Windows. ليس معيارًا مخبريًا.
هل كانت هذه المقالة مفيدة؟
يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.
شكرًا لك. يساعدنا هذا في تحسين هذه الصفحة.