CrowdStrike Falcon
Также называется falcon sensor, crowdstrike sensor, csfalconservice
Корпоративный EDR. Служба - CSFalconService.exe. Вы не скачиваете это с потребительского сайта. IT-отдел развертывает его из консоли Falcon с помощью CID.
Что необходимо знать
Falcon - это корпоративный EDR. Потребительской версии для скачивания нет.
CSFalconService.exe - это датчик CrowdStrike. IT-отдел устанавливает его из консоли Falcon с CID. Это не Безопасность Windows, не Malwarebytes и не домашний антивирус. Два движка - это вопрос политики.
- Что это такое?
- Корпоративный датчик EDR
- Домашняя загрузка?
- Нет. Только консоль Falcon плюс CID
- Это то же самое, что и Defender?
- Нет. Рабочий агент. Сосуществование определяется политикой
Что такое CrowdStrike Falcon?
CrowdStrike Falcon - это корпоративный EDR. CSFalconService.exe - это служба датчика для Windows. В потребительских магазинах установщика нет.
Если вы никогда им не пользовались
Если вы видите CSFalconService.exe, это CrowdStrike Falcon, а не Безопасность Windows и не домашний антивирус, который вы выбрали. Вы не скачиваете Falcon с потребительского сайта "бесплатных антивирусов". IT-отдел берет WindowsSensor.exe из консоли Falcon и устанавливает его с идентификатором клиента. Защитник может оставаться активным или переходить в пассивный режим согласно политике. Два активных движка - это вопрос к IT-отделу, а не домашняя двойная установка. Сбой обновления датчика в июле 2024 года - вот почему люди помнят Falcon. Это все еще не потребительский продукт.
Для чего он используется?
Датчик отправляет отчеты в облако Falcon. Это не Malwarebytes Premium, который вы купили себе сами.
Сдерживание и изоляция происходят из консоли. Вы не получаете домашнюю страницу магазина со сканированием по кнопке "scan now".
Некоторые арендаторы оставляют Защитник включенным, некоторые нет. Эта связка - выбор администратора. Это не потребительский совет Foxhole ставить их друг на друга.
Для кого он предназначен?
- Сотрудники, обнаружившие CSFalconService.exe на рабочем ПК
- Люди, которым не следует искать "CrowdStrike download" на файлообменниках
- Администраторы, у которых уже есть арендатор Falcon
Текущий статус
Активно продается организациям. В этой статье рассматривается датчик для Windows, а не домашняя SKU-версия.
Сколько ему лет?
CrowdStrike запустила Falcon в 2010-х годах как облачный EDR. Датчик для Windows - это корпоративный агент. Июль 2024 года - это время, когда неудачное обновление датчика оставило многие ПК на экране загрузки. Текущие датчики по-прежнему берутся из консоли, а не из одних только маркетинговых PDF-файлов на crowdstrike.com.
Версии
Сначала основные каналы. Точные номера сборок здесь не верифицируются.
Системные требования
Значения соответствуют общедоступным рекомендациям издателя. Нагрузка все же меняет реальные потребности.
Минимум
| Операционная система | Версии Windows, указанные CrowdStrike для датчика, назначенного вашим арендатором |
|---|---|
| Оперативная память | Класс корпоративных конечных точек. Стандартный образ IT-отдела, а не потребительское требование 2 GB |
Потребление ресурсов
- Нагрузка на CPU
- Постоянно работающий датчик плюс события обновлений
- Нагрузка на сеть
- Постоянный облачный канал
Установленные процессы
Эти исполняемые файлы принадлежат данному продукту, когда он установлен.
| CSFalconService.exe | Служба датчика Falcon. Не загрузка домашнего антивируса |
|---|---|
| CSFalconContainer.exe | Вспомогательный процесс датчика на многих конечных точках |
Компоненты автозагрузки
CSFalconService.exe запускается вместе с Windows на управляемом ПК. Вам не следует удалять его из автозагрузки ради экономии ресурсов процессора.
Расположение файлов
| Типичная установка | C:\Program Files\CrowdStrike\ |
|---|
Распространенные проблемы
Страницы "Falcon download", похожие на потребительские
Настоящий установщик находится за экраном входа для арендаторов. Публичный exe с именем CrowdStrike является подделкой.
Датчик плюс активный Защитник без настройки политики
В домашней конфигурации этого происходить не должно. На рабочем ПК спросите у IT-отдела, какой продукт отвечает за работу в реальном времени. Два работающих движка все еще могут конфликтовать.
Устранение проблем
Не удаляйте через Параметры, если IT-отдел не дал указаний
Для Falcon может потребоваться токен обслуживания. Самостоятельное удаление может нарушить политику и оставить ПК без управления.
Подтвердите наличие Program Files\CrowdStrike
CSFalconService.exe должен находиться там. Копия в Загрузках - это не тот датчик, который развернул IT-отдел.
Спросите IT-отдел о сосуществовании с Защитником
Безопасность Windows может показывать Falcon, Защитник или оба продукта в соответствии с политикой. Эта страница отражает статус владельца, а не совет с форума "включите оба".
Альтернативы
Безопасность Windows на домашнем ПК. Рабочими альтернативами являются другие продукты EDR, выбранные IT-отделом. Sophos Home - это продукт для домашнего использования, а не замена Falcon, которую скачивают в обход IT-отдела.
Официальная помощь и загрузки
Начинайте с сайта разработчика. Случайные сайты с файлами exe не являются каналами поддержки.
| Скачать | www.crowdstrike.com/ Официальный установщик или страница разработчика |
|---|---|
| Помощь | www.crowdstrike.com/resources/ Поддержка разработчика |
| Официальный сайт | www.crowdstrike.com/ Начинайте отсюда, а не со случайных сайтов с файлами exe |
| Консоль Falcon | falcon.crowdstrike.com/ Где IT-отдел скачивает датчик. Не публичный хостинг exe-файлов |
Сопутствующее оборудование
Датчик создан для постоянного нахождения в памяти. Всплески нагрузки на процессор сопровождают обнаружения и обновления. Это корпоративный агент, а не игровой оверлей графического процессора.
Технические подробности
Технические подробности
Номера версий у разработчика меняются. В этой статье конкретная сборка не фиксируется.
Источники и проверка
Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.
- Официальный сайт CrowdStrike Falcon · Страница продукта от разработчика
- Справка CrowdStrike Falcon · Поддержка от разработчика
- Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
Была ли эта статья полезна?
Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.
Спасибо. Это помогает нам улучшать эту страницу.