1. [Вікі](https://feex.it/wiki/)
2. [Праграмнае забеспячэнне](https://feex.it/wiki/software/)
3. [Бяспека](https://feex.it/wiki/software/security/)
4. CrowdStrike Falcon

# CrowdStrike Falcon

Праграма: CrowdStrike

Таксама называецца falcon sensor, crowdstrike sensor, csfalconservice

CrowdStrike, Бяспека

Карпаратыўная сістэма EDR. Служба - CSFalconService.exe. Гэты прадукт не спампоўваецца са спажывецкіх сайтаў. ІТ-аддзел разгортвае яго з кансолі Falcon з выкарыстаннем CID.

## Што вам трэба ведаць

Falcon - гэта карпаратыўная сістэма EDR. Спажывецкай версіі для спампоўвання няма.

CSFalconService.exe - гэта сэнсар CrowdStrike. ІТ-аддзел усталёўвае яго з кансолі Falcon з выкарыстаннем CID. Гэта не Windows Security, не Malwarebytes і не хатні антывірус. Сумеснае існаванне двух рухавікоў - пытанне карпаратыўнай палітыкі.

- **Што гэта такое?**: Сэнсар карпаратыўнай сістэмы EDR

  **Спампаваць для хатняга выкарыстання?**: Не. Толькі кансоль Falcon і ідэнтыфікатар CID

  **Тое ж самае, што і Defender?**: Не. Рабочы агент. Сумяшчальнасць вызначаецца палітыкай

Feex паведамляе

Калі прысутнічае CSFalconService.exe, я б ставіўся да яго як да рабочага сэнсара, а не бясплатнага антывіруса. Я б не спампоўваў файлы «Falcon home». Я б спытаў у ІТ-аддзела, ці павінен Defender таксама быць актыўным. Я б не стаў прыдумваць Feex EDR.

## Што такое CrowdStrike Falcon?

CrowdStrike Falcon - гэта карпаратыўная сістэма EDR. CSFalconService.exe - служба сэнсара для Windows. У спажывецкіх крамах усталёўшчыка для яго няма.

## Калі вы ніколі ім не карысталіся

Калі вы бачыце CSFalconService.exe, гэта CrowdStrike Falcon, а не Windows Security і не выбраны вамі хатні антывірус. Вы не спампуеце Falcon са спажывецкага сайта з «бясплатнымі антывірусамі». ІТ-аддзел бярэ WindowsSensor.exe з кансолі Falcon і ўсталёўвае яго з ідэнтыфікатарам кліента. Defender можа заставацца ўключаным або пераходзіць у пасіўны рэжым у адпаведнасці з палітыкай. Два актыўныя рухавікі - гэта пытанне да ІТ-аддзела, а не падвойная ўстаноўка дома. Збой пры абнаўленні сэнсара ў ліпені 2024 года - вось чаму памятаюць Falcon. Тым не менш, гэта па-ранейшаму не спажывецкі прадукт.

## Для чаго ён выкарыстоўваецца?

**Тэлеметрыя працоўных канчатковых кропак**

Сэнсар адпраўляе дадзеныя ў воблака Falcon. Гэта не самастойна набыты Malwarebytes Premium.

**Дзеянні ІТ-аддзела па рэагаванні**

Ізаляцыя і абмежаванне выконваюцца з кансолі. Тут няма хатняй старонкі крамы з кнопкай «сканаваць зараз».

**Палітыка выкарыстання разам з Defender**

Некаторыя арганізацыі пакідаюць Defender уключаным, некаторыя - не. Гэтая звязка з'яўляецца выбарам адміністратара. Сумеснае выкарыстанне - гэта не хатняя парада ад Foxhole.

## Для каго ён прызначаны?

- Супрацоўнікі, якія знайшлі CSFalconService.exe на працоўным ПК
- Карыстальнікі, якім не варта шукаць «CrowdStrike download» на файлаабменніках
- Адміністратары, у якіх ужо ёсць падпіска на Falcon

## Бягучы стан

Актыўна прадаецца арганізацыям. Гэты артыкул прысвечаны сэнсару для Windows, а не хатняму выданню.

## Колькі яму гадоў?

CrowdStrike запусціла Falcon у 2010-х гадах як воблачную сістэму EDR. Сэнсар для Windows - гэта карпаратыўны агент. Ліпень 2024 года запомніўся збоем з-за памылковага абнаўлення сэнсара, з-за якога многія ПК завісалі на этапе загрузкі. Сучасныя сэнсары па-ранейшаму загружаюцца з кансолі, а не толькі з маркетынгавых PDF-файлаў на crowdstrike.com.

## Версіі

Спачатку асноўныя каналы. Дакладныя нумары зборак не ўсе правераны тут.

Сэнсар Falcon (зборка для ІТ)

Кансоль Falcon (воблачная)

## Сістэмныя патрабаванні

Значэнні адпавядаюць адкрытым указанням выдаўца. Нагрузка ўсё яшчэ змяняе рэальную патрэбу.

### Мінімум

| Аперацыйная сістэма | Версіі Windows, указаныя CrowdStrike для сэнсара, прызначанага вашай арганізацыяй                              |
| ------------------- | -------------------------------------------------------------------------------------------------------------- |
| Аператыўная памяць  | Клас карпаратыўных канчатковых кропак. Стандартны вобраз ад ІТ-аддзела, а не патрабаванні ў 2 GB для спажыўцоў |

## Профіль выкарыстання рэсурсаў

- **Патрабаванні да працэсара**: Рэзідэнтны сэнсар плюс падзеі абнаўлення

  **Нагрузка на сетку**: Пастаянны канал сувязі з воблакам

## Усталяваныя працэсы

Гэтыя выканальныя файлы належаць гэтаму прадукту, калі ён усталяваны.

| CSFalconService.exe   | Служба сэнсара Falcon. Не прызначана для спампоўвання ў якасці хатняга антывіруса |
| --------------------- | --------------------------------------------------------------------------------- |
| CSFalconContainer.exe | Дапаможнік сэнсара на многіх канчатковых кропках                                  |

## Кампаненты аўтазагрузкі

CSFalconService.exe запускаецца разам з Windows на кіраваным ПК. Не варта выдаляць яго з аўтазагрузкі, каб трохі зэканоміць рэсурсы працэсара.

## Размяшчэнне файлаў

| Тыповая ўстаноўка | C:\Program Files\CrowdStrike\\ |
| ----------------- | ------------------------------ |

## Распаўсюджаныя праблемы

### Старонкі «спампоўкі Falcon», падобныя на спажывецкія

Сапраўдны ўсталёўшчык знаходзіцца за аўтарызацыяй арандатара. Публічны exe з назвай CrowdStrike з'яўляецца падробкай.

### Сэнсар разам з актыўным Defender без палітыкі

У хатніх умовах такога адбывацца не павінна. На працоўным ПК спытайцеся ў IT-аддзела, які прадукт адказвае за рэальны час. Два актыўныя рухавікі ўсё яшчэ могуць канфліктаваць.

## Вырашэнне праблем

### Не выдаляйце праз «Параметры», калі IT-аддзел не даў такога распараджэння

Для Falcon можа спатрэбіцца токен абслугоўвання. Самастойнае выдаленне можа парушыць палітыку і пакінуць ПК без кіравання.

### Праверце Program Files\CrowdStrike

Там павінен знаходзіцца CSFalconService.exe. Копія ў «Спампоўках» не з'яўляецца сэнсарам, які разгарнуў IT-аддзел.

### Спытайцеся ў IT-аддзела пра суіснаванне з Defender

У залежнасці ад палітыкі служба «Бяспека Windows» можа паказваць Falcon, Defender або абодва. Гэтая старонка адлюстроўвае прызначэнне адказнага, а не параду з форуму «уключыць абодва».

## Альтэрнатывы

«Бяспека Windows» на хатнім ПК. Працоўнымі альтэрнатывамі з'яўляюцца іншыя прадукты EDR, абраныя IT-аддзелам. Sophos Home - гэта хатняя версія, а не замена Falcon, якую вы спампоўваеце, каб канкурыраваць з IT-аддзелам.

## Афіцыйная дапамога і спампоўкі

Пачынайце з распрацоўшчыка. Выпадковыя сайты з exe не з'яўляюцца каналам падтрымкі.

| Спампаваць     | [www.crowdstrike.com/ ](https://www.crowdstrike.com/)Афіцыйны ўсталёўшчык альбо старонка вытворцы                          |
| -------------- | -------------------------------------------------------------------------------------------------------------------------- |
| Даведка        | [www.crowdstrike.com/resources/ ](https://www.crowdstrike.com/resources/)Падтрымка ад вытворцы                             |
| Афіцыйны сайт  | [www.crowdstrike.com/ ](https://www.crowdstrike.com/)Пачынайце адсюль, а не з выпадковага хостынгу exe                     |
| Кансоль Falcon | [falcon.crowdstrike.com/ ](https://falcon.crowdstrike.com/)Дзе IT-аддзел спампоўвае сэнсар. Не публічны хостынг файлаў exe |

## Звязанае абсталяванне

Сэнсар створаны такім чынам, каб пастаянна заставацца ў памяці. Усплёскі нагрузкі на працэсар адбываюцца пасля выяўленняў і абнаўленняў. Гэта карпаратыўны агент, а не гульнявы аверлей для відэакарты.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

Нумары версій вытворцы змяняюцца. Гэты артыкул не замацоўвае пэўную зборку.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[Sophos Home: Праграма](https://feex.it/wiki/l/be/software/sophos/)[Бяспека Windows: Праграма](https://feex.it/wiki/l/be/software/windows-security/)[Як чытаць Task Manager: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Афіцыйны сайт CrowdStrike Falcon ](https://www.crowdstrike.com/)· Старонка прадукту ад вытворцы
- [Даведка па CrowdStrike Falcon ](https://www.crowdstrike.com/resources/)· Падтрымка ад вытворцы
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Распрацоўшчык**: CrowdStrike

  **Катэгорыя**: Карпаратыўны EDR

  **Працэс**: CSFalconService.exe

  **Ліцэнзія**: Карпаратыўная падпіска. Сэнсар з кансолі Falcon

  **Першы рэліз**: 2011

  **Афіцыйны сайт**: [crowdstrike.com](https://www.crowdstrike.com/)

  **Адлюстравана Feex**: Заўважана на ПК з Windows у Foxhole

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/software/crowdstrike-falcon/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)