CrowdStrike Falcon
També anomenat falcon sensor, crowdstrike sensor, csfalconservice
EDR empresarial. El servei és CSFalconService.exe. Això no es baixa des d'un lloc web de consumidors. El departament de TI el desplega des d'una consola Falcon amb un CID.
El que cal saber
Falcon és un EDR empresarial. No hi ha cap baixada per a usuaris particulars.
CSFalconService.exe és el sensor de CrowdStrike. El departament de TI l'instal·la des de la consola Falcon amb un CID. No és Seguretat del Windows, no és Malwarebytes i no és un antivirus domèstic. Tenir dos motors és una qüestió de polítiques internes.
- Què és?
- Sensor d'EDR empresarial
- Es pot baixar per a ús domèstic?
- No. Només mitjançant la consola Falcon i el CID
- És el mateix que Defender?
- No. Agent de treball. Les polítiques determinen la coexistència
Què és CrowdStrike Falcon?
CrowdStrike Falcon és un EDR empresarial. CSFalconService.exe és el servei del sensor de Windows. No existeix cap instal·lador en botigues comercials.
Si no l'heu utilitzat mai
Si veieu CSFalconService.exe, es tracta de CrowdStrike Falcon, no pas de Seguretat del Windows ni d'un antivirus domèstic que hàgiu triat. No baixeu Falcon des d'un lloc web d'"antivirus gratuïts" per a particulars. El departament de TI obté WindowsSensor.exe des de la consola de Falcon i l'instal·la amb un identificador de client (CID). El Defender pot mantenir-se actiu o passar a passiu segons la directiva. Tenir dos motors actius és una decisió de TI, no una doble instal·lació domèstica. La interrupció per l'actualització del sensor del juliol de 2024 és el motiu pel qual molta gent recorda Falcon. Continua sense ser un producte per a consumidors.
Per a què s'utilitza?
El sensor envia informes al núvol de Falcon. Això no és el Malwarebytes Premium comprat per compte propi.
La contenció i l'aïllament s'executen des de la consola. No tindreu una pàgina comercial amb un botó d'"analitza ara" per a particulars.
Alguns usuaris mantenen el Defender actiu, d'altres no. Aquesta combinació és una elecció de l'administrador. Combinar-los no és cap consell de consum domèstic estil Foxhole.
A qui va dirigit?
- Treballadors que han trobat CSFalconService.exe en un PC de la feina
- Persones que no haurien de cercar "CrowdStrike download" en llocs de baixada de fitxers
- Administradors que ja disposen d'un compte corporatiu de Falcon
Estat actual
Es ven activament a organitzacions. Aquest article tracta sobre el sensor de Windows, no pas una versió domèstica.
Quants anys té?
CrowdStrike va llançar Falcon durant la dècada del 2010 com a EDR al núvol. El sensor de Windows és un agent empresarial. El juliol de 2024 una actualització defectuosa del sensor va deixar molts PC bloquejats a la pantalla d'arrencada. Els sensors actuals encara s'obtenen des de la consola, no pas dels PDF promocionals de crowdstrike.com.
Versions
Primer els canals principals. Els números exactes de compilació no estan tots verificats aquí.
Requisits del sistema
Els valors segueixen les indicacions públiques de l'editor. La càrrega de treball continua canviant la necessitat real.
Mínim
| Sistema operatiu | Versions de Windows indicades per CrowdStrike per al sensor assignat per la vostra organització |
|---|---|
| RAM | Categoria de punt final empresarial. Imatge estàndard de TI, no una promesa domèstica de 2 GB |
Perfil de recursos
- Demanda de CPU
- Sensor resident a més d'esdeveniments d'actualització
- Demanda de xarxa
- Canal constant amb el núvol
Processos instal·lats
Aquests executables pertanyen a aquest producte quan està instal·lat.
| CSFalconService.exe | Servei del sensor de Falcon. No és una baixada d'antivirus domèstic |
|---|---|
| CSFalconContainer.exe | Assistent del sensor en molts punts finals |
Components d'inici
CSFalconService.exe s'inicia amb el Windows en un PC gestionat. No hauríeu d'eliminar-lo de l'arrencada per estalviar una mica de CPU.
Ubicacions de fitxers
| Instal·lació típica | C:\Program Files\CrowdStrike\ |
|---|
Problemes habituals
Pàgines d'aparença comercial de "Falcon download"
L'instal·lador autèntic es troba rere l'inici de sessió de l'organització. Un exe públic amb el nom CrowdStrike és fals.
Sensor juntament amb Defender actiu sense una directiva definida
En un equip d'ús domèstic això no hauria de passar. En un PC de feina, consulteu amb el departament de TI quin producte gestiona la protecció en temps real. Dos motors actius poden entrar en conflicte.
Resolució de problemes
No desinstal·leu des de la Configuració tret que el departament de TI ho hagi indicat
Falcon pot requerir un testimoni de manteniment. Eliminar-lo pel vostre compte pot vulnerar la directiva interna i deixar el PC sense gestió.
Confirmeu la ruta Program Files\CrowdStrike
CSFalconService.exe pertany a aquest directori. Una còpia a Baixades no és el sensor desplegat per TI.
Consulteu amb TI sobre la coexistència amb Defender
Seguretat del Windows pot mostrar Falcon, Defender o ambdós en funció de les directives. Aquesta pàgina reflecteix qui en té el control, no cap consell de fòrum de "trieu activar tots dos".
Alternatives
Seguretat del Windows en un PC domèstic. Les alternatives per a la feina són altres productes EDR seleccionats per TI. Sophos Home és una versió per a llars, no un substitut de Falcon que pugueu descarregar per competir amb TI.
Ajuda oficial i baixades
Comenceu pel proveïdor. Els llocs web d'exe aleatoris no són un canal de suport.
| Baixada | www.crowdstrike.com/ Instal·lador oficial o pàgina del proveïdor |
|---|---|
| Ajuda | www.crowdstrike.com/resources/ Suport del proveïdor |
| Lloc web oficial | www.crowdstrike.com/ Comenceu aquí, no pas en un servidor d'exe aleatori |
| Consola Falcon | falcon.crowdstrike.com/ On el departament de TI descarrega el sensor. No és cap servidor públic de fitxers exe |
Maquinari relacionat
El sensor està dissenyat per romandre resident. Els pics d'ús de CPU es produeixen arran de deteccions i actualitzacions. Es tracta d'un agent empresarial, no d'una superposició per a jocs de la GPU.
Detalls tècnics
Detalls tècnics
Els números de versió del proveïdor canvien. Aquest article no fixa una compilació.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Lloc web oficial de CrowdStrike Falcon · Pàgina de producte del proveïdor
- Ajuda de CrowdStrike Falcon · Suport del proveïdor
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.