Hopp til innhold

CrowdStrike Falcon

ProgramCrowdStrike

Også kalt falcon sensor, crowdstrike sensor, csfalconservice

CrowdStrikeSikkerhet

Bedriftsrettet EDR. Tjenesten er CSFalconService.exe. Du laster ikke ned dette fra et forbrukernettsted. IT ruller det ut fra en Falcon-konsoll med en CID.

Dette må du vite

Falcon er bedrifts-EDR. Det finnes ingen forbrukernedlasting.

CSFalconService.exe er CrowdStrike-sensoren. IT installerer den fra Falcon-konsollen med en CID. Det er ikke Windows Sikkerhet, ikke Malwarebytes og ikke et hjemmeantivirus. To motorer er et spørsmål om retningslinjer.

Hva er det?
Sensor for bedrifts-EDR
Nedlasting for privatpersoner?
Nei. Kun Falcon-konsoll pluss CID
Det samme som Defender?
Nei. Arbeidsagent. Retningslinjer avgjør om de kan kjøre sammen
Feex mener
Hvis CSFalconService.exe er til stede, ville jeg behandlet det som en arbeidssensor, ikke et gratis antivirus. Jeg ville ikke lastet ned en «Falcon home»-exe-fil. Jeg ville spurt IT om Defender også skal være aktiv. Jeg ville ikke funnet opp en Feex-EDR.

Hva er CrowdStrike Falcon?

CrowdStrike Falcon er bedriftsrettet EDR. CSFalconService.exe er sensortjenesten for Windows. Det finnes ikke noe installasjonsprogram i en forbrukerbutikk.

Hvis du aldri har brukt det

Hvis du ser CSFalconService.exe, er dette CrowdStrike Falcon, ikke Windows Sikkerhet og ikke et hjemmeantivirus du selv har valgt. Du laster ikke ned Falcon fra en forbrukerside for «gratis antivirus». IT henter WindowsSensor.exe fra Falcon-konsollen og installerer den med en kunde-ID (CID). Defender kan forbli aktiv eller settes i passiv modus basert på retningslinjer. To aktive motorer er et spørsmål for IT-avdelingen, ikke en dobbelinstallasjon hjemme. Tjenesteavbruddet etter sensoroppdateringen i juli 2024 er grunnen til at folk husker Falcon. Det er fremdeles ikke et forbrukerprodukt.

Hva brukes det til?

Telemetri fra bedriftsendepunkt

Sensoren rapporterer til Falcon-skyen. Det er ikke Malwarebytes Premium som du har kjøpt selv.

IT-responshandlinger

Innkapsling og isolering styres fra konsollen. Du får ikke en forbrukerside med «skann nå».

Retningslinjer sammen med Defender

Noen organisasjoner lar Defender forbli påslått, andre gjør det ikke. Det paret er et administratorvalg. Det er ikke et forbrukertips fra Foxhole om å stable dem oppå hverandre.

Hvem er det for?

  • Ansatte som fant CSFalconService.exe på en jobb-PC
  • Brukere som ikke bør søke etter «CrowdStrike download» på nettsteder for filnedlasting
  • Administratorer som allerede har en Falcon-leier

Nåværende status

Aktivt solgt til organisasjoner. Denne artikkelen handler om Windows-sensoren, ikke et forbrukerprodukt.

Hvor gammelt er det?

CrowdStrike lanserte Falcon på 2010-tallet som skybasert EDR. Windows-sensoren er en bedriftsagent. Juli 2024 var da en defekt sensoroppdatering førte til at mange PC-er ble stående fast på oppstartsskjermen. Gjeldende sensorer hentes fortsatt fra konsollen, ikke fra markedsførings-PDF-er på crowdstrike.com alene.

Versjoner

Hovedkanaler først. Nøyaktige versjonsnumre er ikke alle verifisert her.

Falcon-sensor (IT-bygg)
Falcon-konsoll (sky)

Systemkrav

Verdiene følger utgiverens offentlige retningslinjer. Arbeidsmengde vil likevel påvirke det faktiske behovet.

Minimum

Minimum systemkrav
Operativsystem Windows-versjoner som CrowdStrike oppgir for sensoren leieren din har tildelt
RAM Klasse for bedriftsendepunkter. IT-avdelingens standardavtrykk, ikke en påstand om 2 GB for forbrukere

Ressursprofil

CPU-krav
Fastboende sensor pluss oppdateringshendelser
Nettverksbelastning
Konstant skykanal

Installerte prosesser

Disse kjørbare filene tilhører dette produktet når det er installert.

Installerte prosesser
CSFalconService.exe Falcon sensortjeneste. Ikke en nedlasting for hjemmeantivirus
CSFalconContainer.exe Sensorhjelper på mange endepunkter

Oppstartskomponenter

CSFalconService.exe starter med Windows på en administrert PC. Du bør ikke fjerne den fra oppstart for å spare litt prosessorkraft.

Filplasseringer

Vanlige CrowdStrike Falcon-plasseringer
Typisk installasjon C:\Program Files\CrowdStrike\

Vanlige problemer

Forbrukerlignende «Falcon download»-sider

Det ekte installasjonsprogrammet ligger bak en leierpålogging. En offentlig exe-fil med navnet CrowdStrike er falsk.

Sensor pluss aktiv Defender uten policy

På et hjemmelignende oppsett bør ikke dette skje. På en jobb-PC må du spørre IT om hvilket produkt som styrer sanntidsbeskyttelse. To aktive motorer kan fortsatt komme i konflikt.

Løse problemer

Ikke avinstaller fra Innstillinger med mindre IT har sagt det

Falcon kan kreve et vedlikeholdstoken. Å fjerne den selv kan bryte med retningslinjer og etterlate PC-en uadministrert.

Bekreft Program Files\CrowdStrike

CSFalconService.exe hører hjemme der. En kopi i Nedlastinger er ikke sensoren IT rullet ut.

Spør IT om sameksistens med Defender

Windows Sikkerhet kan vise Falcon, Defender eller begge avhengig av policy. Den siden viser hvem som eier ansvaret, ikke et forumtips om å «slå på begge».

Alternativer

Windows Sikkerhet på en hjemme-PC. Jobbalternativer er andre EDR-produkter IT har valgt. Sophos Home er en forbruker-SKU, ikke en Falcon-erstatning du laster ned for å konkurrere med IT.

Offisiell hjelp og nedlastinger

Start med leverandøren. Tilfeldige nettsteder med kjørbare filer er ikke en brukerstøttekanal.

Offisielle kontakter
Last ned www.crowdstrike.com/ Offisielt installasjonsprogram eller leverandørside
Hjelp www.crowdstrike.com/resources/ Leverandørstøtte
Offisielt nettsted www.crowdstrike.com/ Start her, ikke på et tilfeldig exe-nettsted
Falcon-konsoll falcon.crowdstrike.com/ Hvor IT laster ned sensoren. Ikke en offentlig exe-vert

Relatert maskinvare

Sensoren er bygget for å kjøre kontinuerlig i bakgrunnen. CPU-topper følger deteksjoner og oppdateringer. Det er en virksomhetsagent, ikke et spilloverlegg for GPU.

Tekniske detaljer

Tekniske detaljer

Leverandørens versjonsnumre endres. Denne artikkelen låser seg ikke til en bestemt versjon.

Kilder og verifisering

Registrert kildeetikett: August 2026. Denne etiketten etablerer ikke uavhengig verifisering. Hvordan vi gjør undersøkelser.

Var denne artikkelen nyttig?

Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar.

Var denne artikkelen nyttig?