CrowdStrike Falcon
Også kaldet falcon sensor, crowdstrike sensor, csfalconservice
Enterprise EDR. Tjenesten er CSFalconService.exe. Du downloader ikke dette fra et forbrugerwebsted. IT udruller det fra en Falcon-konsol med et CID.
Hvad du behøver at vide
Falcon er enterprise EDR. Der findes ingen download til forbrugere.
CSFalconService.exe er CrowdStrike-sensoren. IT installerer den fra Falcon-konsollen med et CID. Det er ikke Windows Sikkerhed, ikke Malwarebytes og ikke et antivirusprogram til hjemmet. To motorer er et politisk spørgsmål.
- Hvad er det?
- Enterprise EDR-sensor
- Download til hjemmebrug?
- Nej. Kun Falcon-konsol plus CID
- Det samme som Defender?
- Nej. Arbejdsagent. Politik bestemmer sameksistens
Hvad er CrowdStrike Falcon?
CrowdStrike Falcon er enterprise EDR. CSFalconService.exe er Windows-sensortjenesten. Der findes intet installationsprogram i en forbrugerbutik.
Hvis du aldrig har brugt det
Hvis du ser CSFalconService.exe, er dette CrowdStrike Falcon, ikke Windows Sikkerhed og ikke et forbrugerantivirus, du selv har valgt. Du downloader ikke Falcon fra et forbrugerwebsted med "gratis AV". IT henter WindowsSensor.exe fra Falcon-konsollen og installerer den med et kunde-ID. Defender forbliver muligvis tændt eller overgår til passiv tilstand afhængigt af politikken. To aktive motorer er et IT-spørgsmål, ikke en privat dobbeltinstallation. Sensorens opdateringsnedbrud i juli 2024 er grunden til, at folk husker Falcon. Det er stadig ikke et forbrugerprodukt.
Hvad bruges det til?
Sensoren rapporterer til Falcon-skyen. Det er ikke Malwarebytes Premium, du selv har købt.
Isolering og afskærmning styres fra konsollen. Du får ikke en forbrugerside med "scan nu".
Nogle lejere (tenants) lader Defender forblive tændt, andre gør ikke. Det makkerpar er et administratorvalg. Det er ikke et Foxhole-forbrugertip at stable dem sammen.
Hvem er det til?
- Medarbejdere, der fandt CSFalconService.exe på en arbejds-pc
- Folk, der ikke bør søge efter "CrowdStrike download" på en filvært
- Administratorer, der allerede har en Falcon-lejer
Nuværende status
Sælges aktivt til organisationer. Denne artikel omhandler Windows-sensoren, ikke en forbruger-SKU.
Hvor gammelt er det?
CrowdStrike lancerede Falcon i 2010'erne som skybaseret EDR. Windows-sensoren er en enterprise-agent. Juli 2024 var tidspunktet, hvor en defekt sensoropdatering efterlod mange pc'er ved en opstartsskærm. Aktuelle sensorer hentes stadig fra konsollen, ikke fra crowdstrike.com-marketing-PDF'er alene.
Versioner
Primære kanaler først. Nøjagtige build-numre er ikke alle bekræftet her.
Systemkrav
Værdierne følger udgiverens offentlige retningslinjer. Arbejdsbelastningen ændrer stadig det faktiske behov.
Minimum
| Operativsystem | Windows-versioner, som CrowdStrike angiver for den sensor, din lejer har tildelt |
|---|---|
| RAM | Enterprise-slutpunktsklasse. IT's standardbillede, ikke en forbrugerpåstand om 2 GB |
Ressourceprofil
- CPU-krav
- Resident sensor plus opdateringshændelser
- Netværkskrav
- Konstant skykanal
Installerede processer
Disse eksekverbare filer tilhører dette produkt, når det er installeret.
| CSFalconService.exe | Falcon-sensortjeneste. Ikke en AV-download til hjemmebrug |
|---|---|
| CSFalconContainer.exe | Sensor-hjælper på mange slutpunkter |
Startkomponenter
CSFalconService.exe starter med Windows på en administreret pc. Du bør ikke fjerne den fra startprogrammer for at spare en lille smule CPU.
Filplaceringer
| Typisk installation | C:\Program Files\CrowdStrike\ |
|---|
Almindelige problemer
"Falcon download"-sider, der ligner forbrugerwebsteder
Det rigtige installationsprogram findes bag et lejer-login. En offentlig exe ved navn CrowdStrike er et falskneri.
Sensor plus aktiv Defender uden politik
På en hjemme-lignende opsætning bør dette ikke ske. På en arbejds-pc skal du spørge IT, hvilket produkt der styrer realtidsbeskyttelse. To aktive scanningsmotorer kan stadig modarbejde hinanden.
Fejlfinding
Afinstaller ikke fra Indstillinger, medmindre IT har givet tilladelse
Falcon kan kræve et vedligeholdelsestoken. Hvis du fjerner den selv, kan det overtræde retningslinjerne og efterlade pc'en uadministreret.
Bekræft Program Files\CrowdStrike
CSFalconService.exe hører til dér. En kopi i Downloads er ikke den sensor, som IT har udrullet.
Spørg IT om sameksistens med Defender
Windows Sikkerhed viser muligvis Falcon, Defender eller begge afhængigt af politikken. Den side afspejler den officielle ejerskabsopsætning, ikke et tip fra et forum om at "slå begge til".
Alternativer
Windows Sikkerhed på en hjemme-pc. Alternativer til arbejdsbrug er andre EDR-produkter, som IT har valgt. Sophos Home er en udgave til private hjem, ikke en Falcon-erstatning, du downloader for at konkurrere med IT.
Officiel hjælp og downloads
Start hos leverandøren. Tilfældige websteder med eksekverbare filer er ikke en supportkanal.
| Download | www.crowdstrike.com/ Officielt installationsprogram eller leverandørside |
|---|---|
| Hjælp | www.crowdstrike.com/resources/ Leverandørsupport |
| Officielt websted | www.crowdstrike.com/ Start her, ikke på et tilfældigt websted med exe-filer |
| Falcon-konsol | falcon.crowdstrike.com/ Hvor IT downloader sensoren. Ikke en offentlig exe-vært |
Relateret hardware
Sensoren er bygget til at forblive resident. CPU-spidser følger registreringer og opdateringer. Det er en virksomhedsklient, ikke et spiloverlay til GPU'en.
Tekniske detaljer
Tekniske detaljer
Leverandørens versionsnumre ændrer sig. Denne artikel fastlåser ikke et build.
Kilder og verificering
Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.
- Det officielle CrowdStrike Falcon-websted · Leverandørens produktside
- Hjælp til CrowdStrike Falcon · Leverandørsupport
- Foxhole-procesoversigt · Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.
Var denne artikel nyttig?
Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.
Tak. Det hjælper os med at forbedre denne side.