> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/mdr/deploy/sentinelone/os/windows.md). # Windows Instale el agente de SentinelOne en una estación de trabajo o servidor Windows manualmente, mediante un MDM o con una GPO. Para implementar el EDR a gran escala, empiece con una instalación de prueba manual en unos pocos endpoints. ## Requisitos previos * Windows 8.1 y posteriores para el instalador estándar. Las versiones anteriores necesitan un instalador heredado: consulte `Versiones de Windows compatibles` en el primer paso. * Su antivirus actual se desinstala por completo: SentinelOne lo reemplaza. Si el firewall se administra por separado, déjelo en ejecución. Si forma parte de la misma solución, copie primero cualquier regla personalizada en Windows Firewall. * Si el tráfico saliente está bloqueado, las direcciones de [Requisitos de red](/help/help-center-en-es/mdr/deploy/sentinelone/network.md) están permitidas. ## Instalación {% stepper %} {% step %} ### Descargar el instalador El ejecutable solo está disponible en Stoïk Protect: vaya a `MDR` > `Configuración`, haz clic en `Windows`, luego haz clic en `Descargar el ejecutable` (Windows 8.1 y posteriores). El menú de descarga muestra tres archivos. Elija el que coincida con la máquina y con la forma en que lo implemente: * **ARM (arm64)**: `SentinelOneInstaller_windows_arm64_v.exe` * **AMD / Intel (x64), instalación manual en cada equipo**: `SentinelInstaller_windows_64bit_v.msi`. Recomendamos el `.msi` para instalaciones manuales, ya que varios clientes tuvieron problemas al instalar con el `.exe`. * **AMD / Intel (x64), implementación mediante MDM o GPO**: `SentinelOneInstaller_windows_64bit_v.exe` {% hint style="info" %} Si usa un `.exe`, ejecútelo desde el símbolo del sistema en lugar de hacer doble clic en él. {% endhint %} Vuelva aquí una vez descargado para continuar con la instalación.
Versiones de Windows compatibles **Instalador estándar** (Windows 8.1 y posteriores): * Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 de 64 bits * Windows Server IoT 2019 / 2022 / 2025 * Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025 **Instalador heredado**: solicítelo en * Windows 8.1 / 10 de 32 bits * Windows 7 SP1 / 8 de 32/64 bits * POSReady 7 * Windows Server / Storage Server / Server Core 2012 (no R2) de 32/64 bits * Windows Server 2008 R2 SP1 de 32/64 bits **Instalador heredado Plus**: disponible en `MDR` > `Configuración` > `Windows` > `Descargar el ejecutable` en Stoïk Protect * Windows XP SP3 / Vista SP2 de 32/64 bits * Windows XP SP2 de 64 bits (AMD64/EM64T) * Windows Embedded POSReady 2009 * Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (no R2) de 32/64 bits
{% endstep %} {% step %} ### Encuentra tu ID de cliente Ve a `MDR` > `Configuración` y copia tu ID de cliente.
{% endstep %} {% step %} ### Instalar SentinelOne {% tabs %} {% tab title="Manual" %} 1. Inicie el ejecutable en el equipo de destino. 2. Introduzca su ID de cliente en el `Token del sitio` o `Token de grupo` campo. 3. Haz clic en `Instalar`. {% endtab %} {% tab title="MDM" %} Ejecute el siguiente comando: ``` .exe -t -q ``` Reemplace `` con su ID de cliente. {% endtab %} {% tab title="GPO" %} 1. Coloque el `.exe` instalador en un recurso compartido de red. Ejemplo: `\\Server\Share\SentinelOneInstaller_windows_64bit_v.exe`. Conceda **Lectura** permisos en el recurso compartido a `Equipos del dominio` (las cuentas de equipo), no solo a los usuarios: el script se ejecuta como la máquina, no como un usuario. 2. Cree un script de implementación llamado `InstallSentinelOne.bat` con el contenido siguiente. Es un simple script por lotes: se ejecuta en el símbolo del sistema, que es lo que SentinelOne `.exe` requiere. ```batch @echo off set "INSTALLER=\\\\SentinelOneInstaller_windows_64bit_v.exe" set "SITETOKEN=" set "LOG=C:\Windows\Temp\S1_GPO_Install.log" :: Omitir si SentinelOne ya está instalado sc query SentinelAgent >nul 2>&1 if %errorlevel% equ 0 ( echo %date% %time% SentinelOne ya está instalado >> "%LOG%" exit /b 0 ) echo %date% %time% Iniciando la instalación desde %INSTALLER% >> "%LOG%" start "" /wait "%INSTALLER%" -t "%SITETOKEN%" -q echo %date% %time% Código de salida del instalador: %errorlevel% >> "%LOG%" ``` Reemplace la ruta del instalador por la ruta de su recurso compartido y `` por su ID de cliente. Quite también los `<` y `>` caracteres. La comprobación de la parte superior impide que el script reinstale SentinelOne en cada reinicio. 3. Cree una GPO: 1. Abra la Consola de administración de directivas de grupo: `Windows + R` > `gpmc.msc` > `Introduzca`. 2. Haga clic con el botón derecho en el contenedor de destino (dominio o OU) y haga clic en `Crear un objeto de directiva de grupo en este dominio y vincularlo aquí`. Asígnele un nombre (por ejemplo, `Implementación de SentinelOne`). 3. Haga clic con el botón derecho en la nueva GPO y seleccione `Editar`. 4. Ve a `Configuración del equipo` > `Directivas` > `Configuración de Windows` > `Scripts (inicio/apagado)`. Use `Configuración del equipo`, no `Configuración de usuario`: los scripts de inicio se ejecutan con privilegios de sistema, por lo que no aparece ningún aviso de administrador y los usuarios no tienen que hacer nada. 5. Haga doble clic en `Inicio`, haz clic en `Mostrar archivos`, y copie `InstallSentinelOne.bat` en la carpeta que se abre. 6. Haz clic en `Agregar`, luego `Examinar`, seleccione `InstallSentinelOne.bat` y haz clic en `OK`. 4. Aplique la GPO: 1. En un equipo de destino, ejecute `gpupdate /force`, luego reinícielo para activar el script. 2. Compruebe que el equipo aparece en Stoïk Protect en `MDR` > `Activos monitorizados`. 3. Si no aparece, abra `C:\Windows\Temp\S1_GPO_Install.log` en ese equipo y vea [Solución de problemas](#troubleshooting). {% endtab %} {% endtabs %} {% endstep %} {% endstepper %} ## Solución de problemas
Implementación de GPO: no existe el archivo de registro `C:\Windows\Temp\S1_GPO_Install.log` no existe: el script no se ejecutó. Ejecute `gpresult /h gpresults.html` para comprobar que la GPO se aplica al equipo.
Implementación de GPO: código de salida distinto de 0 El instalador se inició, pero falló. Código de salida `2015` significa que el equipo no cumple los requisitos de SentinelOne. `C:\Windows\Temp\SC-exit-code.txt` indica el requisito que ha fallado. Causas habituales: un reinicio pendiente (Windows Update o la desinstalación del antivirus anterior), restos del antivirus anterior o una compilación de Windows desactualizada.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-en-es/mdr/deploy/sentinelone/os/windows.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.