1. [Уики](https://feex.it/wiki/)
2. [Софтуер](https://feex.it/wiki/software/)
3. [Защита](https://feex.it/wiki/software/security/)
4. CrowdStrike Falcon

# CrowdStrike Falcon

Приложение: CrowdStrike

Наричан още falcon sensor, crowdstrike sensor, csfalconservice

CrowdStrike, Защита

Корпоративен EDR. Услугата е CSFalconService.exe. Това не се изтегля от потребителски сайт. ИТ отделът го внедрява от конзолата на Falcon с CID.

## Какво трябва да знаете

Falcon е корпоративен EDR. Няма версия за крайни потребители.

CSFalconService.exe е сензорът на CrowdStrike. ИТ отделът го инсталира от конзолата на Falcon с CID. Не е Windows Security, не е Malwarebytes и не е домашен антивирус. Работата на две защитни ядра е въпрос на политика.

- **Какво представлява?**: Корпоративен EDR сензор

  **Изтегляне за домашна употреба?**: Не. Само конзола Falcon плюс CID

  **Същото ли е като Defender?**: Не. Служебен агент. Политиката определя съвместното съществуване

Feex казва

Ако CSFalconService.exe е наличен, бих го третирал като служебен сензор, а не като безплатна антивирусна програма. Не бих изтеглял изпълним файл "Falcon home". Бих попитал ИТ отдела дали Defender също трябва да е активен. Не бих измислял Feex EDR.

## Какво представлява CrowdStrike Falcon?

CrowdStrike Falcon е корпоративен EDR. CSFalconService.exe е услугата на сензора за Windows. Няма инсталатор в магазин за крайни потребители.

## Ако никога не сте го използвали

Ако виждате CSFalconService.exe, това е CrowdStrike Falcon, а не Windows Security и не домашен антивирус по ваш избор. Не изтегляте Falcon от потребителски сайт за "безплатна антивирусна програма". ИТ отделът изтегля WindowsSensor.exe от конзолата на Falcon и го инсталира с клиентски идентификатор (CID). Defender може да остане включен или да премине в пасивен режим според правилата. Две активни ядра е ИТ въпрос, а не домашна двойна инсталация. Сривът при актуализация на сензора през юли 2024 г. е причината хората да помнят Falcon. Това все още не е потребителски продукт.

## За какво се използва?

**Телеметрия от служебни крайни точки**

Сензорът докладва на облака на Falcon. Това не е Malwarebytes Premium, който сте закупили сами.

**Действия за реакция от ИТ отдела**

Ограничаването и изолирането се командват от конзолата. Не получавате страница от магазин с бутон "сканирай сега" за домашна употреба.

**Политика съвместно с Defender**

Някои организации оставят Defender включен, други не. Тази комбинация е избор на администратора. Не е потребителски съвет от Foxhole да ги натрупвате един върху друг.

## За кого е предназначен?

- Служители, които са открили CSFalconService.exe на служебен компютър
- Хора, които не бива да търсят "CrowdStrike download" в сайтове за споделяне на файлове
- Администратори, които вече разполагат с акаунт във Falcon

## Текущо състояние

Активно се продава на организации. Тази статия е за сензора за Windows, а не за домашен продукт.

## Откога съществува?

CrowdStrike стартира Falcon през второто десетилетие на XXI век като облачен EDR. Сензорът за Windows е корпоративен агент. През юли 2024 г. дефектна актуализация на сензора блокира много компютри на начален екран. Актуалните сензори все още се предоставят от конзолата, а не само от маркетингови PDF файлове на crowdstrike.com.

## Версии

Първо основните канали. Точните номера на компилациите не са изцяло проверени тук.

Falcon сензор (ИТ компилация)

Falcon конзола (облачна)

## Системни изисквания

Стойностите следват публичните указания на издателя. Работното натоварване все пак променя реалната потребност.

### Минимум

| Операционна система | Версии на Windows, посочени от CrowdStrike за сензора, назначен от вашата организация                    |
| ------------------- | -------------------------------------------------------------------------------------------------------- |
| RAM                 | Клас за корпоративни крайни точки. Стандартният образ на ИТ отдела, а не потребителско твърдение за 2 GB |

## Профил на ресурсите

- **Натоварване на процесора**: Резидентен сензор плюс събития по актуализиране

  **Мрежово натоварване**: Постоянен облачен канал

## Инсталирани процеси

Тези изпълними файлове принадлежат на този продукт, когато е инсталиран.

| CSFalconService.exe   | Услуга на сензора Falcon. Не е файл за изтегляне на домашен антивирус |
| --------------------- | --------------------------------------------------------------------- |
| CSFalconContainer.exe | Помощен процес на сензора на много крайни точки                       |

## Компоненти за автостартиране

CSFalconService.exe стартира с Windows на управляван компютър. Не бива да го премахвате от автоматичното стартиране, за да спестите малко ресурси на процесора.

## Местоположения на файловете

| Типична инсталация | C:\Program Files\CrowdStrike\\ |
| ------------------ | ------------------------------ |

## Често срещани проблеми

### Страници за "изтегляне на Falcon", изглеждащи като за крайни потребители

Истинският инсталатор е защитен с вход за организацията. Публичен изпълним файл с име CrowdStrike е фалшификат.

### Сензор плюс активен Defender без конфигурирана политика

При домашна конфигурация това не бива да се случва. На служебен компютър попитайте ИТ отдела кой продукт отговаря за защитата в реално време. Две активни ядра все още могат да влязат в конфликт.

## Справяне със затруднения

### Не деинсталирайте от Settings, освен ако ИТ отделът не е разпоредил това

Falcon може да изисква токен за поддръжка. Самостоятелното му премахване може да наруши правилата и да остави компютъра неуправляем.

### Потвърдете Program Files\CrowdStrike

CSFalconService.exe принадлежи там. Копие в Downloads не е сензорът, внедрен от ИТ отдела.

### Попитайте ИТ отдела за съвместната работа с Defender

Windows Security може да показва Falcon, Defender или и двете според политиката. Тази страница показва кой носи отговорност, а не форумен съвет от типа "включете и двете".

## Алтернативи

Windows Security на домашен компютър. Служебните алтернативи са други EDR продукти, избрани от ИТ отдела. Sophos Home е вариант за домакинства, а не заместител на Falcon, който да изтеглите, за да се конкурирате с ИТ отдела.

## Официална помощ и изтегляния

Започнете от разработчика. Произволните сайтове за exe файлове не са канал за поддръжка.

| Изтегляне      | [www.crowdstrike.com/ ](https://www.crowdstrike.com/)Официален инсталатор или страница на разработчика                                 |
| -------------- | -------------------------------------------------------------------------------------------------------------------------------------- |
| Помощ          | [www.crowdstrike.com/resources/ ](https://www.crowdstrike.com/resources/)Поддръжка от разработчика                                     |
| Официален сайт | [www.crowdstrike.com/ ](https://www.crowdstrike.com/)Започнете оттук, а не от произволен хост за exe файлове                           |
| Falcon конзола | [falcon.crowdstrike.com/ ](https://falcon.crowdstrike.com/)Мястото, откъдето ИТ отделът изтегля сензора. Не е публичен хост за файлове |

## Свързан хардуер

Сензорът е проектиран да остане резидентен. Пиковете в натоварването на процесора съпътстват засичания и актуализации. Това е корпоративен агент, а не графична игрална заставка.

## Технически подробности

Технически подробности

Номерата на версиите на разработчика се променят. Тази статия не се обвързва с конкретна компилация.

## Свързани

Тези обекти са свързани с тази статия. Типът се показва на всяка връзка.

[Sophos Home: Приложение](https://feex.it/wiki/l/bg/software/sophos/)[Windows Security: Приложение](https://feex.it/wiki/l/bg/software/windows-security/)[Как да четете Task Manager: Ръководство](https://feex.it/wiki/l/bg/software/system/how-to-read-task-manager/)

## Източници и проверка

Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка. [Как проучваме](https://feex.it/wiki/research/).

- [Официален сайт на CrowdStrike Falcon ](https://www.crowdstrike.com/)· Продуктова страница на разработчика
- [Помощ за CrowdStrike Falcon ](https://www.crowdstrike.com/resources/)· Поддръжка от разработчика
- [Карта на процесите във Foxhole ](https://foxhole.feex.it/)· Извадки от първа страна на компютри с Windows. Не е лабораторен бенчмарк.

## Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Бързи факти

Кратката идентичност на тази страница. Спецификациите, източниците и пълната история остават в статията.

- **Разработчик**: CrowdStrike

  **Категория**: Корпоративен EDR

  **Процес**: CSFalconService.exe

  **Лиценз**: Корпоративен абонамент. Сензор от конзолата на Falcon

  **Първо издание**: 2011

  **Официален сайт**: [crowdstrike.com](https://www.crowdstrike.com/)

  **Картографирано от Feex**: Наблюдавано на компютри с Windows във Foxhole

Записан статус на източника: Feex Reviewed: Записан етикет за източник: август 2026 г. Този етикет не установява независима проверка.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/bg/software/crowdstrike-falcon/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)