CrowdStrike Falcon

ToepassingCrowdStrike

Ook wel falcon sensor, crowdstrike sensor, csfalconservice genoemd

CrowdStrikeBeveiliging

Enterprise EDR. De service is CSFalconService.exe. U downloadt dit niet van een consumentensite. IT implementeert het vanuit een Falcon-console met een CID.

Wat u moet weten

Falcon is zakelijke EDR. Er is geen download voor consumenten.

CSFalconService.exe is de CrowdStrike-sensor. IT installeert deze vanuit de Falcon-console met een CID. Het is niet Windows-beveiliging, niet Malwarebytes en geen antivirus voor thuisgebruik. Twee engines is een beleidskwestie.

Wat is het?: Enterprise EDR-sensor
Consumentendownload?: Nee. Alleen Falcon-console plus CID
Hetzelfde als Defender?: Nee. Zakelijke agent. Beleid bepaalt gelijktijdig gebruik

Feex zegt

Als CSFalconService.exe aanwezig is, zou ik het behandelen als een zakelijke sensor, niet als een gratis AV. Ik zou geen "Falcon home"-exe downloaden. Ik zou IT vragen of Defender ook actief moet zijn. Ik zou geen Feex EDR verzinnen.

Wat is CrowdStrike Falcon?

CrowdStrike Falcon is enterprise EDR. CSFalconService.exe is de Windows-sensorservice. Er is geen downloadprogramma in een consumentenwinkel.

Als u het nog nooit hebt gebruikt

Als u CSFalconService.exe ziet, is dit CrowdStrike Falcon, niet Windows-beveiliging en geen antivirus voor thuisgebruik die u zelf hebt gekozen. U downloadt Falcon niet van een "gratis AV"-site voor consumenten. IT haalt WindowsSensor.exe op uit de Falcon-console en installeert dit met een klant-ID (CID). Defender kan volgens het beleid ingeschakeld blijven of in passieve modus gaan. Twee actieve engines is een vraag voor IT, geen dubbele installatie voor thuis. De storing door de sensorupdate van juli 2024 is de reden waarom mensen Falcon herinneren. Het is nog steeds geen consumentenproduct.

Waarvoor wordt het gebruikt?

Werk-eindpunttelemetrie

De sensor rapporteert aan de Falcon-cloud. Dat is niet Malwarebytes Premium dat u zelf hebt aangeschaft.

IT-responsacties

Containment en isolatie worden aangestuurd vanuit de console. U krijgt geen "nu scannen"-winkelpagina voor thuisgebruik.

Beleid naast Defender

Sommige tenants laten Defender ingeschakeld, andere niet. Die combinatie is een keuze van de beheerder. Het is geen consumententip van Foxhole om ze te combineren.

Voor wie is het bedoeld?

Werknemers die CSFalconService.exe op een werk-pc hebben aangetroffen
Mensen die niet moeten zoeken naar "CrowdStrike download" op een downloadsite voor bestandsnamen
Beheerders die al een Falcon-tenant hebben

Huidige status

Actief verkocht aan organisaties. Dit artikel gaat over de Windows-sensor, niet over een consumenten-SKU.

Hoe oud is het?

CrowdStrike lanceerde Falcon in de jaren 2010 als cloud-EDR. De Windows-sensor is een zakelijke agent. Juli 2024 is de periode waarin een foutieve sensorupdate ervoor zorgde dat veel pc's in een opstartscherm bleven hangen. Huidige sensoren zijn nog steeds afkomstig uit de console, niet uitsluitend uit marketing-pdf's op crowdstrike.com.

Versies

Belangrijkste kanalen eerst. Exacte buildnummers zijn hier niet allemaal geverifieerd.

Falcon-sensor (IT-build)

Falcon-console (cloud)

Systeemvereisten

Waarden volgen de openbare richtlijnen van de uitgever. De werklast bepaalt nog steeds de daadwerkelijke behoefte.

Minimum

Minimale systeemvereisten
Besturingssysteem	Windows-versies die CrowdStrike vermeldt voor de sensor die uw tenant heeft toegewezen
RAM	Klasse voor zakelijke eindpunten. Het standaard-image van IT, geen claim van 2 GB voor consumenten

Bronprofiel

CPU-vraag: Residente sensor plus updategebeurtenissen
Netwerkvraag: Constant cloudkanaal

Geïnstalleerde processen

Deze uitvoerbare bestanden behoren bij dit product wanneer het is geïnstalleerd.

Geïnstalleerde processen
CSFalconService.exe	Falcon-sensorservice. Geen consumenten-AV-download
CSFalconContainer.exe	Sensorhelper op veel eindpunten

Opstartonderdelen

CSFalconService.exe start op met Windows op een beheerde pc. U moet het niet uit het opstartproces verwijderen om een beetje CPU te besparen.

Bestandslocaties

Veelvoorkomende locaties van CrowdStrike Falcon
Typische installatie	C:\Program Files\CrowdStrike\

Veelvoorkomende problemen

Consumentachtig ogende "Falcon download"-pagina's

Het echte installatieprogramma bevindt zich achter een tenant-inlogpagina. Een openbaar exe-bestand genaamd CrowdStrike is nep.

Sensor plus actieve Defender zonder beleid

Op een thuissituatie zou dit niet moeten voorkomen. Vraag op een werk-pc aan IT welk product realtime-bescherming beheert. Twee actieve engines kunnen nog steeds conflicteren.

Problemen oplossen

Verwijder niet via Instellingen tenzij IT dit heeft aangegeven

Falcon kan een onderhoudstoken vereisen. Als u het zelf verwijdert, kan dat het beleid schenden en de pc onbeheerd achterlaten.

Controleer Program Files\CrowdStrike

CSFalconService.exe hoort daar te staan. Een exemplaar in Downloads is niet de sensor die door IT is geïmplementeerd.

Vraag IT naar gelijktijdig gebruik met Defender

Windows-beveiliging kan op basis van beleid Falcon, Defender of beide tonen. Die pagina vertelt wie de beheerder is, het is geen forumtip om "ze allebei aan te zetten".

Alternatieven

Windows-beveiliging op een thuis-pc. Zakelijke alternatieven zijn andere EDR-producten die IT heeft gekozen. Sophos Home is een SKU voor thuisgebruik, geen Falcon-vervanger die u downloadt om te concurreren met IT.

Officiële hulp en downloads

Begin bij de leverancier. Willekeurige exe-sites zijn geen ondersteuningskanaal.

Officiële contacten
Downloaden	www.crowdstrike.com/ Officieel installatieprogramma of leverancierspagina
Help	www.crowdstrike.com/resources/ Ondersteuning van leverancier
Officiële site	www.crowdstrike.com/ Begin hier, niet bij een willekeurige exe-host
Falcon-console	falcon.crowdstrike.com/ Waar IT de sensor downloadt. Geen openbare exe-host

Gerelateerde hardware

De sensor is gebouwd om resident op de achtergrond te blijven. CPU-pieken treden op na detecties en updates. Dat is een zakelijke agent, geen GPU-game-overlay.

Technische details

Versienummers van de leverancier veranderen. Dit artikel legt geen build vast.

Bronnen en verificatie

Vastgelegd bronlabel: augustus 2026. Dit label vormt geen onafhankelijke verificatie. Hoe wij onderzoek doen.

Officiële site van CrowdStrike Falcon · Productpagina van leverancier
CrowdStrike Falcon-hulp · Ondersteuning van leverancier
Foxhole-proceskaart · Voorbeelden van eerste partijen op Windows-pc's. Geen laboratoriumbenchmark.

Was dit artikel nuttig?

Een ja of nee is voldoende. Kies desgewenst een reden of voeg een korte opmerking toe.