Прескачане към съдържанието

CrowdStrike Falcon

ПриложениеCrowdStrike

Наричан още falcon sensor, crowdstrike sensor, csfalconservice

CrowdStrikeЗащита

Корпоративен EDR. Услугата е CSFalconService.exe. Това не се изтегля от потребителски сайт. ИТ отделът го внедрява от конзолата на Falcon с CID.

Какво трябва да знаете

Falcon е корпоративен EDR. Няма версия за крайни потребители.

CSFalconService.exe е сензорът на CrowdStrike. ИТ отделът го инсталира от конзолата на Falcon с CID. Не е Windows Security, не е Malwarebytes и не е домашен антивирус. Работата на две защитни ядра е въпрос на политика.

Какво представлява?
Корпоративен EDR сензор
Изтегляне за домашна употреба?
Не. Само конзола Falcon плюс CID
Същото ли е като Defender?
Не. Служебен агент. Политиката определя съвместното съществуване
Feex казва
Ако CSFalconService.exe е наличен, бих го третирал като служебен сензор, а не като безплатна антивирусна програма. Не бих изтеглял изпълним файл "Falcon home". Бих попитал ИТ отдела дали Defender също трябва да е активен. Не бих измислял Feex EDR.

Какво представлява CrowdStrike Falcon?

CrowdStrike Falcon е корпоративен EDR. CSFalconService.exe е услугата на сензора за Windows. Няма инсталатор в магазин за крайни потребители.

Ако никога не сте го използвали

Ако виждате CSFalconService.exe, това е CrowdStrike Falcon, а не Windows Security и не домашен антивирус по ваш избор. Не изтегляте Falcon от потребителски сайт за "безплатна антивирусна програма". ИТ отделът изтегля WindowsSensor.exe от конзолата на Falcon и го инсталира с клиентски идентификатор (CID). Defender може да остане включен или да премине в пасивен режим според правилата. Две активни ядра е ИТ въпрос, а не домашна двойна инсталация. Сривът при актуализация на сензора през юли 2024 г. е причината хората да помнят Falcon. Това все още не е потребителски продукт.

За какво се използва?

Телеметрия от служебни крайни точки

Сензорът докладва на облака на Falcon. Това не е Malwarebytes Premium, който сте закупили сами.

Действия за реакция от ИТ отдела

Ограничаването и изолирането се командват от конзолата. Не получавате страница от магазин с бутон "сканирай сега" за домашна употреба.

Политика съвместно с Defender

Някои организации оставят Defender включен, други не. Тази комбинация е избор на администратора. Не е потребителски съвет от Foxhole да ги натрупвате един върху друг.

За кого е предназначен?

  • Служители, които са открили CSFalconService.exe на служебен компютър
  • Хора, които не бива да търсят "CrowdStrike download" в сайтове за споделяне на файлове
  • Администратори, които вече разполагат с акаунт във Falcon

Текущо състояние

Активно се продава на организации. Тази статия е за сензора за Windows, а не за домашен продукт.

Откога съществува?

CrowdStrike стартира Falcon през второто десетилетие на XXI век като облачен EDR. Сензорът за Windows е корпоративен агент. През юли 2024 г. дефектна актуализация на сензора блокира много компютри на начален екран. Актуалните сензори все още се предоставят от конзолата, а не само от маркетингови PDF файлове на crowdstrike.com.

Версии

Първо основните канали. Точните номера на компилациите не са изцяло проверени тук.

Falcon сензор (ИТ компилация)
Falcon конзола (облачна)

Системни изисквания

Стойностите следват публичните указания на издателя. Работното натоварване все пак променя реалната потребност.

Минимум

Минимални системни изисквания
Операционна система Версии на Windows, посочени от CrowdStrike за сензора, назначен от вашата организация
RAM Клас за корпоративни крайни точки. Стандартният образ на ИТ отдела, а не потребителско твърдение за 2 GB

Профил на ресурсите

Натоварване на процесора
Резидентен сензор плюс събития по актуализиране
Мрежово натоварване
Постоянен облачен канал

Инсталирани процеси

Тези изпълними файлове принадлежат на този продукт, когато е инсталиран.

Инсталирани процеси
CSFalconService.exe Услуга на сензора Falcon. Не е файл за изтегляне на домашен антивирус
CSFalconContainer.exe Помощен процес на сензора на много крайни точки

Компоненти за автостартиране

CSFalconService.exe стартира с Windows на управляван компютър. Не бива да го премахвате от автоматичното стартиране, за да спестите малко ресурси на процесора.

Местоположения на файловете

Често срещани местоположения на CrowdStrike Falcon
Типична инсталация C:\Program Files\CrowdStrike\

Често срещани проблеми

Страници за "изтегляне на Falcon", изглеждащи като за крайни потребители

Истинският инсталатор е защитен с вход за организацията. Публичен изпълним файл с име CrowdStrike е фалшификат.

Сензор плюс активен Defender без конфигурирана политика

При домашна конфигурация това не бива да се случва. На служебен компютър попитайте ИТ отдела кой продукт отговаря за защитата в реално време. Две активни ядра все още могат да влязат в конфликт.

Справяне със затруднения

Не деинсталирайте от Settings, освен ако ИТ отделът не е разпоредил това

Falcon може да изисква токен за поддръжка. Самостоятелното му премахване може да наруши правилата и да остави компютъра неуправляем.

Потвърдете Program Files\CrowdStrike

CSFalconService.exe принадлежи там. Копие в Downloads не е сензорът, внедрен от ИТ отдела.

Попитайте ИТ отдела за съвместната работа с Defender

Windows Security може да показва Falcon, Defender или и двете според политиката. Тази страница показва кой носи отговорност, а не форумен съвет от типа "включете и двете".

Алтернативи

Windows Security на домашен компютър. Служебните алтернативи са други EDR продукти, избрани от ИТ отдела. Sophos Home е вариант за домакинства, а не заместител на Falcon, който да изтеглите, за да се конкурирате с ИТ отдела.

Официална помощ и изтегляния

Започнете от разработчика. Произволните сайтове за exe файлове не са канал за поддръжка.

Официални контакти
Изтегляне www.crowdstrike.com/ Официален инсталатор или страница на разработчика
Помощ www.crowdstrike.com/resources/ Поддръжка от разработчика
Официален сайт www.crowdstrike.com/ Започнете оттук, а не от произволен хост за exe файлове
Falcon конзола falcon.crowdstrike.com/ Мястото, откъдето ИТ отделът изтегля сензора. Не е публичен хост за файлове

Свързан хардуер

Сензорът е проектиран да остане резидентен. Пиковете в натоварването на процесора съпътстват засичания и актуализации. Това е корпоративен агент, а не графична игрална заставка.

Технически подробности

Технически подробности

Номерата на версиите на разработчика се променят. Тази статия не се обвързва с конкретна компилация.

Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. Как проучваме.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Беше ли полезна тази статия?