CrowdStrike Falcon

AnwendungCrowdStrike

Auch falcon sensor, crowdstrike sensor, csfalconservice genannt

CrowdStrikeSicherheit

Unternehmens-EDR. Der Dienst ist CSFalconService.exe. Sie laden dies nicht von einer Endkunden-Website herunter. Die IT stellt es über eine Falcon-Konsole mit einer CID bereit.

Was Sie wissen müssen

Falcon ist Enterprise-EDR. Es gibt keinen Download für Endverbraucher.

CSFalconService.exe ist der CrowdStrike-Sensor. Die IT installiert ihn aus der Falcon-Konsole mit einer CID. Es ist nicht Windows-Sicherheit, nicht Malwarebytes und kein Heimanwender-Antivirus. Zwei Engines sind eine Richtlinienfrage.

Was ist es?: Enterprise-EDR-Sensor
Download für Privatanwender?: Nein. Nur Falcon-Konsole plus CID
Identisch mit Defender?: Nein. Arbeits-Agent. Richtlinien entscheiden über die Koexistenz

Feex sagt

Wenn CSFalconService.exe vorhanden ist, würde ich es als Arbeitssensor und nicht als kostenlosen Virenscanner betrachten. Ich würde keine "Falcon home"-exe herunterladen. Ich würde die IT fragen, ob Defender ebenfalls aktiv sein soll. Ich würde kein Feex-EDR erfinden.

Was ist CrowdStrike Falcon?

CrowdStrike Falcon ist Enterprise-EDR. CSFalconService.exe ist der Windows-Sensordienst. Es gibt kein Installationsprogramm im Einzelhandel.

Wenn Sie es noch nie verwendet haben

Wenn Sie CSFalconService.exe sehen, handelt es sich um CrowdStrike Falcon, nicht um Windows-Sicherheit und nicht um ein selbst gewähltes Heimanwender-Antivirenprogramm. Sie laden Falcon nicht von einer "Kostenloses Antivirus"-Webseite für Endkunden herunter. Die IT bezieht WindowsSensor.exe aus der Falcon-Konsole und installiert es mit einer Kunden-ID. Defender bleibt je nach Richtlinie aktiv oder wird in den passiven Modus versetzt. Zwei aktive Engines sind eine Entscheidung der IT, keine Doppelinstallation für zu Hause. Wegen des Sensor-Update-Ausfalls vom Juli 2024 ist Falcon vielen im Gedächtnis geblieben. Es ist weiterhin kein Endverbraucherprodukt.

Wofür wird es verwendet?

Telemetrie für Arbeits-Endgeräte

Der Sensor meldet an die Falcon-Cloud. Das ist kein Malwarebytes Premium, das Sie selbst gekauft haben.

Reaktionsmaßnahmen der IT

Eindämmung und Isolierung erfolgen über die Konsole. Sie erhalten keine "Jetzt scannen"-Seite für Privatanwender.

Richtlinie neben Defender

Einige Mandanten lassen Defender aktiv, andere nicht. Diese Kombination entscheidet der Administrator. Es ist kein Foxhole-Endverbrauchertipp, beide zu stapeln.

Für wen ist es gedacht?

Mitarbeiter, die CSFalconService.exe auf einem Arbeits-PC entdeckt haben
Nutzer, die nicht auf Dateihostern nach "CrowdStrike download" suchen sollten
Administratoren, die bereits über einen Falcon-Mandanten verfügen

Aktueller Status

Wird aktiv an Organisationen vertrieben. Dieser Artikel behandelt den Windows-Sensor, keine Heimanwender-SKU.

Wie alt ist es?

CrowdStrike führte Falcon in den 2010er-Jahren als Cloud-EDR ein. Der Windows-Sensor ist ein Enterprise-Agent. Im Juli 2024 führte ein fehlerhaftes Sensor-Update dazu, dass viele PCs bei einem Startbildschirm hängen blieben. Aktuelle Sensoren stammen nach wie vor aus der Konsole, nicht allein aus Marketing-PDFs auf crowdstrike.com.

Versionen

Haupt-Kanaele zuerst. Exakte Build-Nummern sind hier nicht alle verifiziert.

Falcon-Sensor (IT-Build)

Falcon-Konsole (Cloud)

Systemanforderungen

Werte folgen den oeffentlichen Angaben des Herausgebers. Die Arbeitslast beeinflusst weiterhin den tatsaechlichen Bedarf.

Minimum

Mindestsystemanforderungen
Betriebssystem	Windows-Versionen, die CrowdStrike für den Ihrem Mandanten zugewiesenen Sensor auflistet
RAM	Enterprise-Endgeräteklasse. Das Standard-Image der IT, keine 2 GB-Behauptung für Heimanwender

Ressourcenprofil

CPU-Bedarf: Dauerhafter Sensor plus Update-Ereignisse
Netzwerkbedarf: Ständiger Cloud-Kanal

Installierte Prozesse

Diese ausfuehrbaren Dateien gehoeren zu diesem Produkt, wenn es installiert ist.

Installierte Prozesse
CSFalconService.exe	Falcon-Sensordienst. Kein Antiviren-Download für Heimanwender
CSFalconContainer.exe	Sensor-Hilfsprogramm auf vielen Endgeräten

Autostart-Komponenten

CSFalconService.exe startet auf einem verwalteten PC mit Windows. Sie sollten es nicht aus dem Autostart entfernen, um ein wenig CPU-Last zu sparen.

Dateispeicherorte

Übliche CrowdStrike Falcon-Pfade
Typische Installation	C:\Program Files\CrowdStrike\

Häufige Probleme

Für Endverbraucher aufgemachte "Falcon download"-Seiten

Das echte Installationsprogramm liegt hinter einem Mandanten-Login. Eine öffentliche exe mit dem Namen CrowdStrike ist eine Fälschung.

Sensor plus aktiver Defender ohne Richtlinie

Auf einem typischen Heimsystem sollte das nicht vorkommen. Fragen Sie auf einem Arbeits-PC die IT, welches Produkt den Echtzeitschutz steuert. Zwei aktive Engines können sich gegenseitig behindern.

Probleme lösen

Nicht über die Einstellungen deinstallieren, es sei denn, die IT hat dies angewiesen

Falcon kann ein Wartungstoken erfordern. Ein eigenmächtiges Entfernen kann gegen Richtlinien verstoßen und den PC ungeschützt hinterlassen.

Program Files\CrowdStrike überprüfen

CSFalconService.exe gehört dorthin. Eine Kopie unter Downloads ist nicht der von der IT bereitgestellte Sensor.

Die IT zur Koexistenz mit Defender befragen

Windows-Sicherheit zeigt je nach Richtlinie Falcon, Defender oder beide an. Diese Seite beschreibt die Zuständigkeit, kein Forum-Tipp wie "beides aktivieren".

Alternativen

Windows-Sicherheit auf einem Heim-PC. Alternativen am Arbeitsplatz sind andere von der IT gewählte EDR-Produkte. Sophos Home ist eine Heimanwender-SKU, kein Ersatz für Falcon, den man als Konkurrenz zur IT herunterlädt.

Offizielle Hilfe und Downloads

Beginnen Sie beim Hersteller. Beliebige exe-Websites sind kein Support-Kanal.

Offizielle Kontakte
Download	www.crowdstrike.com/ Offizieller Installer oder Herstellerseite
Hilfe	www.crowdstrike.com/resources/ Hersteller-Support
Offizielle Website	www.crowdstrike.com/ Beginnen Sie hier, nicht bei einem beliebigen exe-Host
Falcon-Konsole	falcon.crowdstrike.com/ Wo die IT den Sensor herunterlädt. Kein öffentlicher Host für ausführbare Dateien

Zugehörige Hardware

Der Sensor ist so konzipiert, dass er resident bleibt. CPU-Spitzen treten bei Erkennungen und Updates auf. Das ist ein Enterprise-Agent, kein GPU-Spiele-Overlay.

Technische Details

Versionsnummern des Herstellers aendern sich. Dieser Artikel legt sich nicht auf einen Build fest.

Quellen und Verifizierung

Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.

Offizielle CrowdStrike Falcon-Website · Produktseite des Herstellers
CrowdStrike Falcon-Hilfe · Hersteller-Support
Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.

War dieser Artikel nützlich?

Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.