CrowdStrike Falcon
Також називається falcon sensor, crowdstrike sensor, csfalconservice
Корпоративна система EDR. Служба називається CSFalconService.exe. Ви не завантажуєте це зі споживчого сайту. ІТ-відділ розгортає її з консолі Falcon за допомогою CID.
Що потрібно знати
Falcon це корпоративна EDR. Споживчої версії для завантаження не існує.
CSFalconService.exe це сенсор CrowdStrike. ІТ-відділ установлює його з консолі Falcon за допомогою CID. Це не Безпека у Windows, не Malwarebytes і не домашній антивірус. Одночасна робота двох рушіїв визначається політикою.
- Що це таке?
- Сенсор корпоративної системи EDR
- Домашня версія для завантаження?
- Ні. Тільки консоль Falcon разом із CID
- Те саме, що й Defender?
- Ні. Робочий агент. Політика визначає співіснування
Що таке CrowdStrike Falcon?
CrowdStrike Falcon це корпоративна система EDR. CSFalconService.exe це служба сенсора для Windows. Завантажувача у споживчих магазинах немає.
Якщо ви ніколи ним не користувалися
Якщо ви бачите CSFalconService.exe, це CrowdStrike Falcon, а не Безпека у Windows і не обраний вами домашній антивірус. Ви не завантажуєте Falcon із сайтів із «безкоштовними антивірусами» для домашніх користувачів. ІТ-відділ бере WindowsSensor.exe з консолі Falcon і встановлює його за допомогою ідентифікатора клієнта (CID). Defender може залишатися активним або переходити в пасивний стан згідно з політикою. Одночасна робота двох активних рушіїв це питання ІТ-політики, а не подвійне встановлення вдома. Збій оновлення сенсора в липні 2024 року це причина, чому люди пам'ятають Falcon. Це все одно не споживчий продукт.
Для чого він використовується?
Сенсор надсилає звіти в хмару Falcon. Це не Malwarebytes Premium, яку ви придбали самостійно.
Стримування та ізоляція виконуються з консолі. У вас немає домашньої сторінки магазину з кнопкою «сканувати зараз».
Деякі клієнти залишають Defender увімкненим, деякі ні. Це поєднання вибирає адміністратор. Об'єднання їх не є споживчою порадою Foxhole.
Для кого це призначено?
- Співробітники, які знайшли CSFalconService.exe на робочому ПК
- Люди, яким не слід шукати «CrowdStrike download» на сайтах із назвами файлів
- Адміністратори, які вже мають клієнтський акаунт Falcon
Поточний стан
Активно продається організаціям. Ця стаття описує сенсор для Windows, а не домашній варіант продукту.
Скільки йому років?
CrowdStrike запустила Falcon у 2010-х роках як хмарну систему EDR. Сенсор для Windows це корпоративний агент. Липень 2024 року це час, коли невдале оновлення сенсора залишило багато ПК на екрані завантаження. Поточні сенсори, як і раніше, надходять із консолі, а не лише з маркетингових PDF на crowdstrike.com.
Версії
Спочатку основні канали. Точні номери збірок тут не перевіряються в повному обсязі.
Системні вимоги
Значення базуються на загальнодоступних рекомендаціях розробника. Реальні потреби залежать від робочого навантаження.
Мінімум
| Операційна система | Версії Windows, зазначені CrowdStrike для сенсора, призначеного вашим тенантом |
|---|---|
| Оперативна пам'ять | Клас корпоративних кінцевих точок. Стандартний образ ІТ-відділу, а не споживча заява про 2 GB |
Профіль використання ресурсів
- Вимоги до процесора
- Резидентний сенсор плюс події оновлень
- Вимоги до мережі
- Постійний хмарний канал
Інстальовані процеси
Ці виконувані файли належать до цього продукту, коли його інстальовано.
| CSFalconService.exe | Служба сенсора Falcon. Не домашнє завантаження антивірусу |
|---|---|
| CSFalconContainer.exe | Допоміжний модуль сенсора на багатьох кінцевих точках |
Компоненти автозапуску
CSFalconService.exe запускається разом із Windows на керованому ПК. Не слід вимикати його з автозавантаження заради економії краплі ресурсів CPU.
Розташування файлів
| Типова інсталяція | C:\Program Files\CrowdStrike\ |
|---|
Поширені проблеми
Сторінки «Falcon download», схожі на споживчі
Справжній інсталятор схований за авторизацією тенанта. Загальнодоступний exe з назвою CrowdStrike це підробка.
Сенсор разом із активним Defender без налаштованої політики
На системі домашнього типу такого не повинно бути. На робочому ПК запитайте в ІТ-відділу, який продукт відповідає за захист у реальному часі. Два активних рушії все ще можуть конфліктувати.
Вирішення проблем
Не видаляйте через Параметри, якщо тільки ІТ-відділ прямо не вказав це зробити
Falcon може вимагати токен обслуговування. Самостійне видалення може порушити політику та залишити ПК без керування.
Перевірте Program Files\CrowdStrike
CSFalconService.exe має бути там. Копія в Downloads це не той сенсор, який розгортав ІТ-відділ.
Запитайте в ІТ-відділу про співіснування з Defender
Безпека у Windows може показувати Falcon, Defender або обидва продукти згідно з політикою. Ця сторінка показує історію відповідального за захист, а не форумну пораду «увімкніть обидва».
Альтернативи
Безпека у Windows для домашнього ПК. Робочими альтернативами є інші продукти EDR, обрані ІТ-відділом. Sophos Home це домашній варіант, а не заміна Falcon, яку завантажують на противагу ІТ-відділу.
Офіційна довідка та завантаження
Почніть із розробника. Випадкові сайти з exe-файлами не є каналом підтримки.
| Завантажити | www.crowdstrike.com/ Офіційний інсталятор або сторінка постачальника |
|---|---|
| Довідка | www.crowdstrike.com/resources/ Підтримка від постачальника |
| Офіційний сайт | www.crowdstrike.com/ Почніть звідси, а не з випадкового сайту з файлами exe |
| Консоль Falcon | falcon.crowdstrike.com/ Де ІТ-відділ завантажує сенсор. Не публічний хост файлів exe |
Пов'язане апаратне забезпечення
Сенсор розроблений для постійного перебування в пам'яті. Сплески CPU виникають під час виявлення загроз та оновлень. Це корпоративний агент, а не оверлей для ігор від GPU.
Технічні деталі
Технічні деталі
Номери версій від постачальника змінюються. Ця стаття не фіксує конкретну збірку.
Джерела та верифікація
Зафіксована позначка джерела: серпень 2026. Ця позначка не встановлює незалежної перевірки. Як ми проводимо дослідження.
- Офіційний сайт CrowdStrike Falcon · Сторінка продукту постачальника
- Довідка з CrowdStrike Falcon · Підтримка постачальника
- Карта процесів Foxhole · Зразки від виробника на комп'ютерах з Windows. Не лабораторний бенчмарк.
Чи була ця стаття корисною?
Достатньо відповісти "так" або "ні". За бажанням виберіть причину або додайте коротку примітку.
Дякуємо. Це допомагає нам покращувати цю сторінку.