Hoppa till innehåll

CrowdStrike Falcon

ProgramCrowdStrike

Kallas även falcon sensor, crowdstrike sensor, csfalconservice

CrowdStrikeSäkerhet

EDR för företag. Tjänsten är CSFalconService.exe. Du laddar inte ner detta från en konsumentwebbplats. IT rullar ut det från en Falcon-konsol med ett CID.

Vad du behöver veta

Falcon är EDR för företag. Det finns ingen nedladdning för konsumenter.

CSFalconService.exe är CrowdStrike-sensorn. IT installerar den från Falcon-konsolen med ett CID. Det är inte Windows-säkerhet, inte Malwarebytes och inte ett antivirusprogram för hemmabruk. Två motorer är en policyfråga.

Vad är det?
EDR-sensor för företag
Nedladdning för hemmabruk?
Nej. Endast Falcon-konsol plus CID
Samma som Defender?
Nej. Arbetsagent. Policy avgör samexistens
Feex säger
Om CSFalconService.exe finns skulle jag hantera det som en arbetssensor, inte ett gratis antivirusprogram. Jag skulle inte ladda ner en "Falcon home"-exe. Jag skulle fråga IT om Defender också ska vara aktivt. Jag skulle inte uppfinna ett Feex EDR.

Vad är CrowdStrike Falcon?

CrowdStrike Falcon är EDR för företag. CSFalconService.exe är Windows-sensortjänsten. Det finns inget installationsprogram i konsumentbutiker.

Om du aldrig har använt det

Om du ser CSFalconService.exe är detta CrowdStrike Falcon, inte Windows-säkerhet och inte ett hemantivirus du har valt. Du laddar inte ner Falcon från en konsumentsida för "gratis antivirus". IT hämtar WindowsSensor.exe från Falcon-konsolen och installerar det med ett kund-ID. Defender kan förbli på eller bli passivt beroende på policy. Två aktiva motorer är en fråga för IT, inte en dubbelinstallation för hemmet. Avbrottet i juli 2024 på grund av en sensoruppdatering är anledningen till att folk kommer ihåg Falcon. Det är fortfarande inte en konsumentprodukt.

Vad används det till?

Telemetri för arbetsslutpunkter

Sensorn rapporterar till Falcon-molnet. Det är inte Malwarebytes Premium som du har köpt själv.

IT-åtgärder vid incidenter

Inneslutning och isolering sker från konsolen. Du får ingen butikssida med "skanna nu" för hemmabruk.

Policy bredvid Defender

Vissa klientorganisationer låter Defender vara på, andra inte. Den kombinationen är en administratörs val. Det är inte ett Foxhole-konsumenttips att stapla dem på varandra.

Vem är det till för?

  • Anställda som hittade CSFalconService.exe på en jobbdator
  • Personer som inte bör söka efter "CrowdStrike download" på filnamnssajter
  • Administratörer som redan har en Falcon-klientorganisation

Aktuell status

Säljs aktivt till organisationer. Denna artikel avser Windows-sensorn, inte en SKU för hemmabruk.

Hur gammalt är det?

CrowdStrike lanserade Falcon under 2010-talet som molnbaserad EDR. Windows-sensorn är en företagsagent. Juli 2024 var tidpunkten då en felaktig sensoruppdatering fick många datorer att fastna vid en startskärm. Aktuella sensorer hämtas fortfarande från konsolen, inte från enbart marknadsförings-PDF:er på crowdstrike.com.

Versioner

Huvudkanaler först. Exakta versionsnummer är inte alla verifierade här.

Falcon-sensor (IT-version)
Falcon-konsol (molnet)

Systemkrav

Värdena följer utgivarens offentliga riktlinjer. Arbetsbelastningen påverkar fortfarande det verkliga behovet.

Minimum

Lägsta systemkrav
Operativsystem Windows-versioner som CrowdStrike anger för den sensor din organisation har tilldelat
RAM Slutpunktsklass för företag. IT:s standardavbildning, inte ett konsumentpåstående om 2 GB

Resursprofil

CPU-belastning
Bofast sensor plus uppdateringshändelser
Nätverksbelastning
Konstant molnkanal

Installerade processer

Dessa körbara filer tillhör denna produkt när den är installerad.

Installerade processer
CSFalconService.exe Falcon-sensortjänst. Inte en antivirusnedladdning för hemmabruk
CSFalconContainer.exe Sensorhjälpare på många slutpunkter

Autostartkomponenter

CSFalconService.exe startar med Windows på en hanterad dator. Du bör inte ta bort den från autostart för att spara lite CPU-kraft.

Filsökvägar

Vanliga platser för CrowdStrike Falcon
Typisk installation C:\Program Files\CrowdStrike\

Vanliga problem

Nedladdningssidor för "Falcon" som ser ut att vara för konsumenter

Det riktiga installationsprogrammet ligger bakom en inloggning för klientorganisationen. En offentlig exe-fil med namnet CrowdStrike är en förfalskning.

Sensor plus aktivt Defender utan policy

På en hemmaliknande installation borde detta inte inträffa. Fråga IT på en jobbdator vilken produkt som äger realtidsskyddet. Två aktiva motorer kan fortfarande krocka.

Felsökning och lösningar

Avinstallera inte från Inställningar om inte IT har sagt det

Falcon kan kräva en underhållstoken. Att ta bort det själv kan bryta mot policyn och lämna datorn ohanterad.

Bekräfta Program Files\CrowdStrike

CSFalconService.exe hör hemma där. En kopia i Downloads är inte den sensor som IT har distribuerat.

Fråga IT om samexistens med Defender

Windows-säkerhet kan visa Falcon, Defender eller båda beroende på policy. Den sidan är ägarbilden, inte ett forumtips om att "slå på båda".

Alternativ

Windows-säkerhet på en hemdator. Arbetsalternativ är andra EDR-produkter som IT har valt. Sophos Home är en hushålls-SKU, inte en Falcon-ersättning du laddar ner för att konkurrera med IT.

Officiell hjälp och nedladdningar

Börja med leverantören. Slumpmässiga exe-webbplatser är inte en supportkanal.

Officiella kontakter
Ladda ned www.crowdstrike.com/ Officiellt installationsprogram eller leverantörssida
Hjälp www.crowdstrike.com/resources/ Leverantörssupport
Officiell webbplats www.crowdstrike.com/ Börja här, inte hos en slumpmässig exe-värd
Falcon-konsol falcon.crowdstrike.com/ Där IT laddar ner sensorn. Inte en offentlig exe-värd

Relaterad maskinvara

Sensorn är byggd för att förbli resident i minnet. CPU-toppar följer detekteringar och uppdateringar. Det är en företagsagent, inte ett spelöverlägg för GPU:n.

Tekniska detaljer

Tekniska detaljer

Leverantörens versionsnummer ändras. Den här artikeln är inte låst till en specifik version.

Källor och verifiering

Registrerad källetikett: augusti 2026. Denna etikett fastställer inte oberoende verifiering. Hur vi efterforskar.

Var denna artikel användbar?

Ett ja eller nej räcker. Välj en anledning om du vill, eller lägg till en kort anteckning.

Var denna artikel användbar?