CrowdStrike Falcon
Таксама называецца falcon sensor, crowdstrike sensor, csfalconservice
Карпаратыўная сістэма EDR. Служба - CSFalconService.exe. Гэты прадукт не спампоўваецца са спажывецкіх сайтаў. ІТ-аддзел разгортвае яго з кансолі Falcon з выкарыстаннем CID.
Што вам трэба ведаць
Falcon - гэта карпаратыўная сістэма EDR. Спажывецкай версіі для спампоўвання няма.
CSFalconService.exe - гэта сэнсар CrowdStrike. ІТ-аддзел усталёўвае яго з кансолі Falcon з выкарыстаннем CID. Гэта не Windows Security, не Malwarebytes і не хатні антывірус. Сумеснае існаванне двух рухавікоў - пытанне карпаратыўнай палітыкі.
- Што гэта такое?
- Сэнсар карпаратыўнай сістэмы EDR
- Спампаваць для хатняга выкарыстання?
- Не. Толькі кансоль Falcon і ідэнтыфікатар CID
- Тое ж самае, што і Defender?
- Не. Рабочы агент. Сумяшчальнасць вызначаецца палітыкай
Што такое CrowdStrike Falcon?
CrowdStrike Falcon - гэта карпаратыўная сістэма EDR. CSFalconService.exe - служба сэнсара для Windows. У спажывецкіх крамах усталёўшчыка для яго няма.
Калі вы ніколі ім не карысталіся
Калі вы бачыце CSFalconService.exe, гэта CrowdStrike Falcon, а не Windows Security і не выбраны вамі хатні антывірус. Вы не спампуеце Falcon са спажывецкага сайта з «бясплатнымі антывірусамі». ІТ-аддзел бярэ WindowsSensor.exe з кансолі Falcon і ўсталёўвае яго з ідэнтыфікатарам кліента. Defender можа заставацца ўключаным або пераходзіць у пасіўны рэжым у адпаведнасці з палітыкай. Два актыўныя рухавікі - гэта пытанне да ІТ-аддзела, а не падвойная ўстаноўка дома. Збой пры абнаўленні сэнсара ў ліпені 2024 года - вось чаму памятаюць Falcon. Тым не менш, гэта па-ранейшаму не спажывецкі прадукт.
Для чаго ён выкарыстоўваецца?
Сэнсар адпраўляе дадзеныя ў воблака Falcon. Гэта не самастойна набыты Malwarebytes Premium.
Ізаляцыя і абмежаванне выконваюцца з кансолі. Тут няма хатняй старонкі крамы з кнопкай «сканаваць зараз».
Некаторыя арганізацыі пакідаюць Defender уключаным, некаторыя - не. Гэтая звязка з'яўляецца выбарам адміністратара. Сумеснае выкарыстанне - гэта не хатняя парада ад Foxhole.
Для каго ён прызначаны?
- Супрацоўнікі, якія знайшлі CSFalconService.exe на працоўным ПК
- Карыстальнікі, якім не варта шукаць «CrowdStrike download» на файлаабменніках
- Адміністратары, у якіх ужо ёсць падпіска на Falcon
Бягучы стан
Актыўна прадаецца арганізацыям. Гэты артыкул прысвечаны сэнсару для Windows, а не хатняму выданню.
Колькі яму гадоў?
CrowdStrike запусціла Falcon у 2010-х гадах як воблачную сістэму EDR. Сэнсар для Windows - гэта карпаратыўны агент. Ліпень 2024 года запомніўся збоем з-за памылковага абнаўлення сэнсара, з-за якога многія ПК завісалі на этапе загрузкі. Сучасныя сэнсары па-ранейшаму загружаюцца з кансолі, а не толькі з маркетынгавых PDF-файлаў на crowdstrike.com.
Версіі
Спачатку асноўныя каналы. Дакладныя нумары зборак не ўсе правераны тут.
Сістэмныя патрабаванні
Значэнні адпавядаюць адкрытым указанням выдаўца. Нагрузка ўсё яшчэ змяняе рэальную патрэбу.
Мінімум
| Аперацыйная сістэма | Версіі Windows, указаныя CrowdStrike для сэнсара, прызначанага вашай арганізацыяй |
|---|---|
| Аператыўная памяць | Клас карпаратыўных канчатковых кропак. Стандартны вобраз ад ІТ-аддзела, а не патрабаванні ў 2 GB для спажыўцоў |
Профіль выкарыстання рэсурсаў
- Патрабаванні да працэсара
- Рэзідэнтны сэнсар плюс падзеі абнаўлення
- Нагрузка на сетку
- Пастаянны канал сувязі з воблакам
Усталяваныя працэсы
Гэтыя выканальныя файлы належаць гэтаму прадукту, калі ён усталяваны.
| CSFalconService.exe | Служба сэнсара Falcon. Не прызначана для спампоўвання ў якасці хатняга антывіруса |
|---|---|
| CSFalconContainer.exe | Дапаможнік сэнсара на многіх канчатковых кропках |
Кампаненты аўтазагрузкі
CSFalconService.exe запускаецца разам з Windows на кіраваным ПК. Не варта выдаляць яго з аўтазагрузкі, каб трохі зэканоміць рэсурсы працэсара.
Размяшчэнне файлаў
| Тыповая ўстаноўка | C:\Program Files\CrowdStrike\ |
|---|
Распаўсюджаныя праблемы
Старонкі «спампоўкі Falcon», падобныя на спажывецкія
Сапраўдны ўсталёўшчык знаходзіцца за аўтарызацыяй арандатара. Публічны exe з назвай CrowdStrike з'яўляецца падробкай.
Сэнсар разам з актыўным Defender без палітыкі
У хатніх умовах такога адбывацца не павінна. На працоўным ПК спытайцеся ў IT-аддзела, які прадукт адказвае за рэальны час. Два актыўныя рухавікі ўсё яшчэ могуць канфліктаваць.
Вырашэнне праблем
Не выдаляйце праз «Параметры», калі IT-аддзел не даў такога распараджэння
Для Falcon можа спатрэбіцца токен абслугоўвання. Самастойнае выдаленне можа парушыць палітыку і пакінуць ПК без кіравання.
Праверце Program Files\CrowdStrike
Там павінен знаходзіцца CSFalconService.exe. Копія ў «Спампоўках» не з'яўляецца сэнсарам, які разгарнуў IT-аддзел.
Спытайцеся ў IT-аддзела пра суіснаванне з Defender
У залежнасці ад палітыкі служба «Бяспека Windows» можа паказваць Falcon, Defender або абодва. Гэтая старонка адлюстроўвае прызначэнне адказнага, а не параду з форуму «уключыць абодва».
Альтэрнатывы
«Бяспека Windows» на хатнім ПК. Працоўнымі альтэрнатывамі з'яўляюцца іншыя прадукты EDR, абраныя IT-аддзелам. Sophos Home - гэта хатняя версія, а не замена Falcon, якую вы спампоўваеце, каб канкурыраваць з IT-аддзелам.
Афіцыйная дапамога і спампоўкі
Пачынайце з распрацоўшчыка. Выпадковыя сайты з exe не з'яўляюцца каналам падтрымкі.
| Спампаваць | www.crowdstrike.com/ Афіцыйны ўсталёўшчык альбо старонка вытворцы |
|---|---|
| Даведка | www.crowdstrike.com/resources/ Падтрымка ад вытворцы |
| Афіцыйны сайт | www.crowdstrike.com/ Пачынайце адсюль, а не з выпадковага хостынгу exe |
| Кансоль Falcon | falcon.crowdstrike.com/ Дзе IT-аддзел спампоўвае сэнсар. Не публічны хостынг файлаў exe |
Звязанае абсталяванне
Сэнсар створаны такім чынам, каб пастаянна заставацца ў памяці. Усплёскі нагрузкі на працэсар адбываюцца пасля выяўленняў і абнаўленняў. Гэта карпаратыўны агент, а не гульнявы аверлей для відэакарты.
Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці
Нумары версій вытворцы змяняюцца. Гэты артыкул не замацоўвае пэўную зборку.
Крыніцы і праверка
Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.
- Афіцыйны сайт CrowdStrike Falcon · Старонка прадукту ад вытворцы
- Даведка па CrowdStrike Falcon · Падтрымка ад вытворцы
- Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
Ці быў гэты артыкул карысным?
Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.
Дзякуй. Гэта дапамагае нам паляпшаць гэтую старонку.