> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/mdr/deploy/crowdstrike/os/virtual-environments.md).

# Entornos virtuales

Instale el sensor Falcon en una imagen dorada para que cada VM clonada obtenga su propia identidad. El método depende de si sus VM son **persistentes** o **no persistentes**.

## Requisitos previos

* Una **VMware vSphere + Citrix Cloud (DaaS) MCS** entorno. Para otros hipervisores o tecnologías de aprovisionamiento, consulte su documentación correspondiente. Para la documentación completa de Citrix DaaS, consulte [Citrix DaaS](https://docs.citrix.com/en-us/citrix-daas).
* Para VM no persistentes, máquinas host que cumplan los tres criterios siguientes:
  * Son no persistentes
  * Están unidos al dominio
  * Usan un FQDN que no cambia

## Tipos de VM

Antes de instalar, identifique con qué tipo de entorno VDI está trabajando:

| Tipo                       | Descripción                                                                                                                         |
| -------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- |
| **No persistente**         | La VM no conserva los cambios después del reinicio. Se reconstruye a partir de la imagen maestra en cada inicio/reinicio de sesión. |
| **Persistente (estática)** | La VM conserva todos los cambios después del reinicio. El usuario siempre se conecta a la misma máquina.                            |

{% hint style="warning" %}
Usar el método incorrecto puede hacer que todas las VM clonadas compartan el mismo ID de agente (AID), lo que hará que las detecciones de varias máquinas aparezcan como si provinieran de un solo host.
{% endhint %}

## Instale el sensor

{% stepper %}
{% step %}

### Prepare la imagen dorada

La imagen dorada (también llamada imagen maestra, VM base o imagen base) debe estar correctamente configurada antes de instalar el sensor Falcon. El sensor siempre debe ser **el último software instalado**.

#### Sistema operativo y red

* Instale el SO Windows y aplique todas las últimas actualizaciones de Windows.
* Configure los ajustes de red (DNS, puerta de enlace) y abra el tráfico de red necesario: consulte [Requisitos de red](/help/help-center-en-es/mdr/deploy/crowdstrike/network.md).
* Una la máquina al dominio de Active Directory.
* Verifique la relación de confianza del dominio:

```powershell
Test-ComputerSecureChannel
```

Resultado esperado: `Verdadero`

{% hint style="info" %}
No deshabilite el **Centro de seguridad de Windows** servicio. CrowdStrike requiere que esté activo.
{% endhint %}

#### Herramientas del hipervisor

Instale las herramientas de integración para su hipervisor (Citrix VM Tools, Hyper-V Integration Services o VMware Tools) **antes** de instalar el VDA y el sensor Falcon.

#### Citrix Virtual Delivery Agent (VDA)

El VDA debe instalarse en la imagen maestra antes de crear el catálogo de máquinas.

1. Descargue el VDA desde `Citrix Cloud` > `Descargas` > `Agente de entrega virtual para Windows de sesión única`.
2. Ejecute el instalador como administrador.
3. En la `Entorno` página, seleccione `Crear una imagen MCS maestra`.
4. En la `Controlador de entrega` página, introduzca el FQDN de su Citrix Cloud Connector: `Citrix Cloud` > `Ubicaciones de recursos` > seleccione su ubicación > `Conectores de nube`.
5. Complete la instalación y reinicie.

{% hint style="info" %}
No ejecute Sysprep en las imágenes maestras cuando use MCS. MCS se encarga de la generalización y de asignar una identidad única a cada VM clonada.
{% endhint %}
{% endstep %}

{% step %}

### Descargue el instalador del sensor Falcon

1. Inicie sesión en la consola de Falcon.
2. Ve a `Configuración y administración del host` > `Desplegar` > `Descargas del sensor`, o desde Stoïk Protect: `MDR` > `Configuración` > `Entornos virtuales` > `Descargar el ejecutable`.
3. Copie su CCID (suma de comprobación del ID de cliente) mostrado en la misma página.
4. Copie el instalador en la imagen dorada.
   {% endstep %}

{% step %}

### Enviar información a Stoïk

Envía la siguiente información a <protect@stoik.io>:

* El **convención de nomenclatura** de sus máquinas VDI (por ejemplo, `SRV-VDA-*`, `VDA-USER-###`).
* El **nombre de la imagen dorada** utilizada como imagen maestra.

Esta información es necesaria para configurar el grupo de hosts y la política de actualización del sensor en el lado de Stoïk.
{% endstep %}

{% step %}

### Instale el sensor en la imagen dorada

{% tabs %}
{% tab title="No persistente" %}

#### Instalar

Abre `cmd` como administrador en la imagen dorada y ejecute:

```cmd
WindowsSensor.exe /install CID=<su_CCID> VDI=1
```

#### Verifique que el servicio se esté ejecutando

```powershell
Get-Service CSFalconService
```

Se espera: `Estado = En ejecución`

#### Deje la VM en línea (mínimo 1 hora)

Después de la instalación, deje la imagen dorada encendida el tiempo suficiente para que:

* El sensor se conecte a la nube de CrowdStrike y se actualice a la versión definida en la política de actualización del sensor asignada.
* Se descarguen todos los archivos necesarios.

#### Apague y tome una instantánea

1. Apague desde Windows (no desde el botón de apagado del hipervisor).
2. Espere a que la VM llegue al estado **Apagada** en su hipervisor.
3. Tome una instantánea de la VM apagada:
   * Nombre: `CS-VDI-Clean-[date]`
   * No marque `Capturar la memoria de la máquina virtual`.
     {% endtab %}

{% tab title="Persistente" %}
Con `NO_START=1`, el sensor se instala sin iniciarse y sin contactar con la nube de CrowdStrike. El AID único se asigna la primera vez que arranca cada VM clonada.

{% hint style="warning" %}
Después de instalar con `NO_START=1`, **no reinicie nunca** la imagen dorada antes de apagarla. Un reinicio desencadena la comunicación con la nube y genera un AID que será compartido por todos los clones.
{% endhint %}

#### Instalar

Abre `cmd` como administrador en la imagen dorada y ejecute:

```cmd
WindowsSensor.exe /install CID=<su_CCID> NO_START=1
```

#### Verifique que el servicio esté detenido (comportamiento esperado)

```powershell
Get-Service CSFalconService
```

Se espera: `Estado = Detenido`

El servicio se iniciará automáticamente en el primer arranque de cada VM clonada.

#### Apague y tome una instantánea

1. Apague desde Windows (no desde el botón de apagado del hipervisor).
2. Espere a que la VM llegue al estado **Apagada** en su hipervisor.
3. Tome una instantánea de la VM apagada:
   * Nombre: `CS-Template-Clean-[date]`
   * No marque `Capturar la memoria de la máquina virtual`.
     {% endtab %}
     {% endtabs %}
     {% endstep %}

{% step %}

### Cree el catálogo de máquinas en Citrix Cloud Web Studio

Una vez que la instantánea de la imagen dorada esté lista, cree o actualice el catálogo de máquinas en Citrix Cloud Web Studio. Configuraciones clave que deben definirse en el asistente de creación del catálogo:

| Página                    | No persistente                                    | Persistente                                            |
| ------------------------- | ------------------------------------------------- | ------------------------------------------------------ |
| Tipo de máquina           | SO de sesión única                                | SO de sesión única                                     |
| Gestión de máquinas       | MCS                                               | MCS                                                    |
| Experiencia de escritorio | **Aleatorio**                                     | **Estático**                                           |
| Imagen                    | Imagen dorada + instantánea `CS-VDI-Clean-[date]` | Imagen dorada + instantánea `CS-Template-Clean-[date]` |
| {% endstep %}             |                                                   |                                                        |
| {% endstepper %}          |                                                   |                                                        |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/mdr/deploy/crowdstrike/os/virtual-environments.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.