Ctrlk
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Windows

Si desea implementar el EDR a gran escala, le recomendamos comenzar con una instalación de prueba manual en unos pocos endpoints.

1

Descargar el instalador

El ejecutable solo está disponible desde Stoïk Protect: vaya a MDR > Configuración, haga clic en Windows, luego haga clic en Descargar el ejecutable. Vuelva aquí una vez descargado para continuar con la instalación.

Sistemas heredados

El instalador estándar requiere Windows 7 o superior. Para sistemas más antiguos, solicite el instalador en protect@stoik.io :

  • Windows XP 32 bits SP3 / 64 bits SP2

  • Windows Server 2003 32/64 bits SP2

  • Windows Server 2003 R2 32/64 bits SP2

  • Windows Vista 32/64 bits SP2

  • Windows Server 2008 32/64 bits SP2

  • Windows Embedded POSReady 2009

  • Windows 8 / 8.1 32/64 bits

2

Encuentre su ID de cliente

Ve a MDR > Configuración y copie su ID de cliente.

3

Instalar CrowdStrike

CrowdStrike reemplaza su antivirus actual. Desinstálelo por completo antes de continuar. Si el firewall se administra por separado, déjelo en ejecución. Si forma parte de la misma solución, copie primero cualquier regla personalizada a Firewall de Windows.

  1. Ejecute el ejecutable en el endpoint.

  2. Introduzca su ID de cliente en el ID de cliente con suma de verificación campo.

  3. Haz clic en Instalar.

Ejecute el siguiente comando, reemplazando <customer_ID> con su ID de cliente:

Casos especiales

Agregar etiquetas

Para organizar las instalaciones por sitio, país o entidad, agregue la GROUPING_TAGS opción. Separe varias etiquetas con comas:

Equipo temporalmente sin conexión

Agregar ProvNoWait=1 para instalar sin esperar la conectividad a la nube. Nota: CrowdStrike aún requiere una conexión a Internet para funcionar y enviar alertas.

  1. Coloque el ejecutable en un recurso compartido de red accesible para todas las estaciones de trabajo. Anote la ruta, por ejemplo \\ServerName\SharedFolder\CrowdStrike<file_name>.exe.

  2. Cree un script de instalación llamado InstallCrowdStrike.bat con el siguiente comando, reemplazando <customer_ID> con su ID de cliente:

  1. Cree una GPO:

    1. Abra la Consola de administración de directivas de grupo: Windows + R > gpmc.msc > Ingrese.

    2. Haga clic con el botón derecho en el contenedor de destino y haga clic en Crear un objeto de directiva de grupo en este dominio y vincularlo aquí. Asígnele un nombre (por ejemplo Despliegue de CrowdStrike).

    3. Copie el script en \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

    4. Haga clic con el botón derecho en la nueva GPO y seleccione Editar.

    5. Ve a Configuración del equipo > Políticas > Configuración de Windows > Scripts (inicio/apagado).

    6. Haga doble clic en Inicio, haga clic en Agregar, luego Examinar y seleccione InstallCrowdStrike.bat.

  2. Aplique la GPO:

    1. Ejecute gpupdate /force en un controlador de dominio.

    2. Reinicie un equipo de destino para activar el script.

    3. Ejecute gpresult /h gpresults.html y verifique que la GPO esté presente en el equipo.

    4. Verifique que CrowdStrike esté instalado y funcionando.

    5. Si encuentra algún problema, revise C:\Windows\Debug\StartupLog.txt.

Intune

  1. Descargue los componentes necesarios:

    • Win32 Content Prep Tool

    • Ejecutable de CrowdStrike desde Stoïk Protect: MDR > Configuración > Windows > Descargar el ejecutable

  2. Abra la herramienta Win32 Content Prep Tool, agregue el .exe archivo e ingrese el comando de instalación:

  1. Descargue el .intunewin archivo.

  2. Inicia sesión en Centro de administración de Intune, importe el .intunewin archivo y asígnelo a sus grupos de equipos.

NinjaOne

Siga la guía de integración de CrowdStrike con NinjaOne.

Tráfico de red

Si el tráfico saliente está bloqueado, consulte Requisitos de red para conocer las direcciones que debe permitir.

Depuración

Para verificar la instalación de EDR en un equipo, ejecute:

sc query csagent
sc query csfalconservice
AnteriorSistemas operativos
SiguientemacOS

Última actualización

¿Te fue útil?