CrowdStrike Falcon
亦稱為 falcon sensor, crowdstrike sensor, csfalconservice
企業端點偵測與回應（EDR）。其服務為 CSFalconService.exe。您不能從消費級網站下載此軟體。IT 人員會從具備 CID 的 Falcon 主控台進行部署。
您需要瞭解的資訊
Falcon 是企業級 EDR。沒有提供消費級下載版本。
CSFalconService.exe 是 CrowdStrike 感應器。IT 人員會從 Falcon 主控台使用 CID 進行安裝。它不是 Windows 安全性，不是 Malwarebytes，也不是家用防毒軟體。是否並存兩個引擎屬於原則問題。
- 它是什麼？
- 企業級 EDR 感應器
- 家用下載？
- 沒有。僅限 Falcon 主控台加上 CID
- 與 Defender 相同嗎？
- 不屬於。這是工作代理程式。由原則決定是否共存
什麼是 CrowdStrike Falcon？
CrowdStrike Falcon 是企業級 EDR。CSFalconService.exe 是其 Windows 感應器服務。沒有任何消費級商店安裝程式。
如果您從未用過它
如果您看到 CSFalconService.exe，這是 CrowdStrike Falcon，而不是 Windows 安全性，也不是您自行選擇的家用防毒軟體。您無法從消費級的「免費防毒」網站下載 Falcon。IT 人員會從 Falcon 主控台擷取 WindowsSensor.exe，並使用客戶 ID 進行安裝。Defender 可能會依原則保持開啟或轉為被動模式。同時開啟兩個即時引擎屬於 IT 原則問題，而不是家用環境的重複安裝。2024 年 7 月的感應器更新當機事件是人們記住 Falcon 的原因。它依然不是一款消費級產品。
它有什麼用途？
該感應器會向 Falcon 雲端回報。這不是您自己購買的 Malwarebytes Premium。
內含防護與隔離操作均來自主控台。您不會獲得家用版的「立即掃描」市集頁面。
某些租戶保持 Defender 開啟，某些則否。該搭配組合屬於管理員的選擇。將它們疊加在一起並不是 Foxhole 的消費級技巧。
它是為誰設計的？
- 在工作 PC 上發現 CSFalconService.exe 的員工
- 不應在檔名下載網站上搜尋「CrowdStrike download」的使用者
- 已經擁有 Falcon 租戶的管理員
目前狀態
積極銷售給各機構組織。本文介紹的是 Windows 感應器，而非家用 SKU。
它的歷史有多久？
CrowdStrike 於 2010 年代推出了作為雲端 EDR 的 Falcon。其 Windows 感應器是企業級代理程式。2024 年 7 月發生了因錯誤的感應器更新導致許多 PC 卡在開機畫面的事件。目前的感應器仍來自管理主控台，而非僅僅來自 crowdstrike.com 的行銷 PDF。
版本
主要管道優先。確切的版本號在此並未全部經過驗證。
系統需求
數值遵循發行者的公開指引。實際需求仍會隨工作負載而改變。
最低需求
| 作業系統 | CrowdStrike 針對您租戶指派的感應器所列出的 Windows 版本 |
|---|---|
| 記憶體 (RAM) | 企業端點等級。IT 的標準映像，非消費級 2 GB 宣稱 |
資源概況
- CPU 需求
- 常駐感應器加上更新事件
- 網路需求
- 持續的雲端通道
已安裝的處理程序
安裝本產品後，這些可執行檔即歸屬於本產品。
| CSFalconService.exe | Falcon 感應器服務。非家用防毒下載項目 |
|---|---|
| CSFalconContainer.exe | 許多端點上的感應器輔助程式 |
啟動元件
在受管理的 PC 上，CSFalconService.exe 會隨 Windows 一同啟動。您不應為了節省少許 CPU 而將其從開機啟動中移除。
檔案位置
| 典型安裝路徑 | C:\Program Files\CrowdStrike\ |
|---|
常見問題
看似消費級的「Falcon download」頁面
真正的安裝程式位於租戶登入頁面後方。名為 CrowdStrike 的公開 exe 是偽造的。
未受原則管理的 Sensor 加上運作中的 Defender
在類似家用的設定中不應發生這種情況。在工作 PC 上，請詢問 IT 哪個產品掌管即時防護。兩個同時運作的引擎仍可能會發生衝突。
疑難排解
除非 IT 指示，否則請勿從「設定」解除安裝
Falcon 可能需要維護權杖。自行移除可能違反原則，並使 PC 失去管理狀態。
確認 Program Files\CrowdStrike
CSFalconService.exe 屬於該目錄。「下載」中的複本並非 IT 部署的 sensor。
向 IT 詢問有關 Defender 共存的事宜
Windows 安全性可能會依原則顯示 Falcon、Defender 或兩者。該頁面是決定掌管者的依據，而不是論壇上「兩者都開啟」的技巧。
替代方案
家用 PC 上的 Windows 安全性。工作環境的替代方案是 IT 選擇的其他 EDR 產品。Sophos Home 是家庭用 SKU，不是讓您下載來與 IT 衝突的 Falcon 替代品。
官方說明與下載
請優先諮詢原廠。隨機出現的 exe 下載網站並非支援管道。
| 下載 | www.crowdstrike.com/ 官方安裝程式或廠商頁面 |
|---|---|
| 說明 | www.crowdstrike.com/resources/ 廠商支援 |
| 官方網站 | www.crowdstrike.com/ 請從此處開始，而非隨機的 exe 託管網站 |
| Falcon 主控台 | falcon.crowdstrike.com/ IT 下載 sensor 的位置。非公開的 exe 託管處 |
相關硬體
此 sensor 專為常駐而設計。CPU 使用率暴增通常發生在偵測與更新之後。那是企業級代理程式，不是 GPU 遊戲重疊圖層。
技術詳細資訊
技術詳細資訊
廠商版本號碼會變更。本文未限定特定組建。
來源與驗證
記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.
- CrowdStrike Falcon 官方網站 · 廠商產品頁面
- CrowdStrike Falcon 說明 · 廠商支援
- Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
這篇文章實用嗎？
只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。
感謝您。這有助於我們改進此頁面。