CrowdStrike Falcon
別名: falcon sensor、crowdstrike sensor、csfalconservice
エンタープライズ向けEDR。サービスはCSFalconService.exeです。これをコンシューマー向けサイトからダウンロードすることはありません。IT管理者がFalconコンソールからCIDを使用して展開します。
確認しておくべき要点
Falconはエンタープライズ向けEDRです。一般消費者向けのダウンロードはありません。
CSFalconService.exeはCrowdStrikeのセンサーです。IT管理者がCIDを用いてFalconコンソールからインストールします。Windowsセキュリティでも、Malwarebytesでも、家庭用アンチウイルスでもありません。2つのエンジンを併用するかどうかはポリシーの問題です。
- これは何ですか?
- エンタープライズ向けEDRセンサー
- 個人向けのダウンロードはありますか？
- いいえ。FalconコンソールおよびCID経由のみです
- Defenderと同じ？
- いいえ。業務用のエージェントです。共存はポリシーによって決定されます
CrowdStrike Falconとは何ですか？
CrowdStrike Falconはエンタープライズ向けEDRです。CSFalconService.exeはWindowsセンサーのサービスです。コンシューマー向けのストアインストーラーはありません。
使ったことがない場合
CSFalconService.exeが表示されている場合、これはCrowdStrike Falconであり、Windowsセキュリティやユーザー自身が選択した家庭用アンチウイルスではありません。コンシューマー向けの「無料AV」サイトからFalconをダウンロードすることはありません。IT管理者がFalconコンソールからWindowsSensor.exeを取得し、顧客ID（CID）を使用してインストールします。ポリシーにより、Defenderは有効なまま維持されるか、パッシブ状態に移行します。2つのエンジンが同時に稼働している状態はIT管理者が判断すべき事項であり、家庭で二重インストールを行うようなものではありません。2024年7月のセンサーアップデートによる障害が、Falconが広く認知されている理由です。それでもなお、コンシューマー向け製品ではありません。
何に使われますか?
センサーはFalconクラウドへレポートを送信します。ご自身で購入されたMalwarebytes Premiumとは異なります。
封じ込めや隔離はコンソールから実行されます。家庭用製品のような「今すぐスキャン」のストアページはありません。
Defenderを有効のままにするテナントもあれば、無効にするテナントもあります。その組み合わせは管理者の選択によるものです。Foxholeのコンシューマー向けヒントのようにそれらを重ねて導入するものではありません。
対象ユーザー
- 社用PC上でCSFalconService.exeを見つけた従業員
- ファイル名ホスティングサイトで「CrowdStrike download」を検索すべきではないユーザー
- すでにFalconテナントを運用している管理者
現在のステータス
組織向けにアクティブに販売されています。本記事で扱うのはWindowsセンサーであり、個人向けSKUではありません。
公開からの期間
CrowdStrikeは2010年代にクラウドEDRとしてFalconの提供を開始しました。Windowsセンサーはエンタープライズ向けエージェントです。2024年7月、センサーの不具合によるアップデートによって多くのPCが起動画面から進まなくなる事象が発生しました。現在のセンサーも、crowdstrike.comのマーケティングPDFからではなく、コンソールから取得されます。
バージョン
メジャーチャンネルを優先しています。正確なビルド番号のすべてがここで検証されているわけではありません。
システム要件
値は公開されているベンダーのガイダンスに従っています。実際の必要要件はワークロードによって変化します。
最小要件
| オペレーティングシステム | テナントによって割り当てられたセンサー向けにCrowdStrikeが記載しているWindowsのバージョン |
|---|---|
| RAM | エンタープライズのエンドポイントクラス。コンシューマー向けの2 GBといった要件ではなく、ITの標準イメージに基づきます |
リソースプロファイル
- CPU負荷
- 常駐センサーおよびアップデートイベント
- ネットワーク需要
- 常時接続のクラウドチャネル
インストール済みプロセス
これらの実行ファイルは、インストール時に本製品に属します。
| CSFalconService.exe | Falconセンサーサービス。家庭用AVのダウンロードではありません |
|---|---|
| CSFalconContainer.exe | 多くのエンドポイントにおけるセンサーのヘルパー |
スタートアップコンポーネント
CSFalconService.exeは管理対象PC上でWindowsとともに起動します。わずかなCPU使用率を抑える目的でスタートアップから削除すべきではありません。
ファイルの場所
| 標準的なインストール先 | C:\Program Files\CrowdStrike\ |
|---|
よくある問題
コンシューマー向けを装った「Falcon download」ページ
正規のインストーラーはテナントのログイン画面の先にあります。一般に公開されているCrowdStrikeという名称のexeは偽物です。
ポリシー設定なしでのセンサーと有効なDefenderの併用
家庭のような環境設定でこれが発生することはありません。社用PCでは、どちらの製品がリアルタイム保護を管轄するかをIT管理者に問い合わせてください。2つのエンジンが同時に有効化されていると競合する可能性があります。
トラブルシューティング
IT管理者からの指示がない限り「設定」からアンインストールしないこと
Falconはメンテナンス用トークンを要求する場合があります。ご自身で削除すると、ポリシー違反となったりPCが管理外になったりする可能性があります。
Program Files\CrowdStrikeを確認する
CSFalconService.exeはそこに配置されるべきファイルです。Downloadsフォルダにあるコピーは、IT部門が展開したセンサーではありません。
Defenderとの共存についてIT管理者に確認する
Windowsセキュリティには、ポリシーに応じてFalcon、Defender、またはその両方が表示される場合があります。そのページは管轄の管理状況を示すものであり、フォーラムにある「両方をオンにする」といったヒントではありません。
代替手段
家庭用PCにおけるWindowsセキュリティ。業務における代替案は、IT部門が選択した他のEDR製品です。Sophos Homeは家庭向けSKUであり、IT管理方針に対抗してダウンロードするようなFalconの代替品ではありません。
公式ヘルプとダウンロード
まずはベンダーから確認してください。見知らぬexe配布サイトはサポート窓口ではありません。
| ダウンロード | www.crowdstrike.com/ 公式インストーラーまたはベンダーページ |
|---|---|
| ヘルプ | www.crowdstrike.com/resources/ ベンダーサポート |
| 公式サイト | www.crowdstrike.com/ 出所の分からないexeホストではなく、ここから始めてください |
| Falconコンソール | falcon.crowdstrike.com/ IT管理者がセンサーをダウンロードする場所。公開されているexeホスティングサイトではありません |
関連ハードウェア
センサーは常駐するように構築されています。検知やアップデートに伴ってCPUスパイクが発生します。これはエンタープライズ向けのエージェントであり、GPUゲームのオーバーレイではありません。
技術的な詳細
技術的な詳細
ベンダーのバージョン番号は変更されます。この記事は特定のビルドに固定するものではありません。
出典と検証
記録された出典ラベル: 2026年8月。このラベルは独立した検証を証明するものではありません。 調査方法.
- CrowdStrike Falcon公式サイト · ベンダーの製品ページ
- CrowdStrike Falconヘルプ · ベンダーサポート
- Foxholeプロセスマップ · Windows PC上のファーストパーティサンプル。ラボのベンチマークではありません。
この記事は役に立ちましたか？
「はい」または「いいえ」を選択するだけで完了します。必要に応じて理由を選択するか、簡単なメモを追加してください。
ご協力ありがとうございます。ページの改善に役立てられます。