Windows

Si desea implementar el EDR a gran escala, le recomendamos comenzar con una instalación de prueba manual en unos pocos endpoints.

1

Descargar el instalador

El ejecutable solo está disponible desde Stoïk Protect: vaya a MDR > Configuración, haga clic en Windows, luego haga clic en Descargar el ejecutable (Windows 8.1 y posteriores).

El menú de descarga lista tres archivos. Elija el que coincida con la máquina y con cómo realiza la implementación:

• ARM (arm64): SentinelOneInstaller_windows_arm64_v<version>.exe

• AMD / Intel (x64), instalación manual en cada máquina: SentinelInstaller_windows_64bit_v<version>.msi. Recomendamos el .msi para instalaciones manuales, ya que varios clientes tuvieron problemas al instalar con el .exe.

• AMD / Intel (x64), implementación por MDM o GPO: SentinelOneInstaller_windows_64bit_v<version>.exe

Si usa un .exe, ejecútelo desde un símbolo del sistema en lugar de hacer doble clic en él.

Vuelva aquí una vez que se haya descargado para continuar con la instalación.

Versiones de Windows compatibles

Instalador estándar (Windows 8.1 y posteriores):

• Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 de 64 bits

• Windows Server IoT 2019 / 2022 / 2025

• Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025

Instalador heredado (próximamente será reemplazado por Legacy Plus): también disponible desde MDR > Configuración > Windows > Descargar el ejecutable en Stoïk Protect

• Windows 8.1 / 10 de 32 bits

• Windows 7 SP1 / 8 de 32/64 bits

• POSReady 7

• Windows Server / Storage Server / Server Core 2012 (no R2) de 32/64 bits

• Windows Server 2008 R2 SP1 de 32/64 bits

Instalador Legacy Plus: también disponible desde MDR > Configuración > Windows > Descargar el ejecutable en Stoïk Protect

• Windows XP SP3 / Vista SP2 de 32/64 bits

• Windows XP SP2 de 64 bits (AMD64/EM64T)

• Windows Embedded POSReady 2009

• Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (no R2) de 32/64 bits

2

Encuentre su ID de cliente

Ve a MDR > Configuración y copie su ID de cliente.

3

Instalar SentinelOne

SentinelOne reemplaza su antivirus actual. Desinstálelo completamente antes de continuar.

Si el firewall se administra por separado, déjelo en funcionamiento. Si forma parte de la misma solución, copie primero cualquier regla personalizada a Firewall de Windows.

Manual

1. Inicie el ejecutable en la máquina de destino.

2. Introduzca su ID de cliente en el Token del sitio o Token del grupo campo.

3. Haz clic en Instalar.

MDM

Ejecute el siguiente comando:

<file_name>.exe -t <customer_ID> -q

Reemplace <customer_ID> por su ID de cliente.

GPO

1. Coloque el ejecutable en un recurso compartido de red accesible para todos los equipos del dominio. Ejemplo: \\Server\Share\<archivo de SentinelOne>.exe. Asegúrese de que el recurso compartido tenga Lectura permisos para los grupos de equipos pertinentes.

2. Cree un script de implementación llamado InstallSentinelOne.bat:

@echo off
# Compruebe si el script se está ejecutando como administrador
$adminCheck = [Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent() if (-not $adminCheck.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
# Vuelva a ejecutar el script con privilegios elevados
Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File \"$PSCommandPath\"" -Verb RunAs exit }
# Establezca las variables
$installerPath = "Ruta de instalación" $siteToken = "customer_ID" $arguments = "-t $siteToken -q"
# Ejecute la instalación en silencio
Start-Process -FilePath $installerPath -ArgumentList $arguments -Wait -NoNewWindow

Reemplace Ruta de instalación con la ruta del recurso compartido y customer_ID con su ID de cliente. Pruebe el script manualmente en una máquina antes de implementarlo.

1. Cree una GPO:

   1. Abra la Consola de administración de directivas de grupo: Windows + R > gpmc.msc > Ingrese.

   2. Haga clic con el botón derecho en el contenedor de destino (dominio u OU) y haga clic en Crear un objeto de directiva de grupo en este dominio y vincularlo aquí. Asígnele un nombre (por ejemplo Implementación de SentinelOne).

   3. Haga clic con el botón derecho en la nueva GPO y seleccione Editar.

   4. Ve a Configuración del equipo > Políticas > Configuración de Windows > Scripts.

   5. Haga doble clic en Inicio, haga clic en Agregar, luego Examinar y seleccione InstallSentinelOne.bat.

   6. Copie el script en \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

2. Aplique la GPO:

   • Ejecute gpupdate /force en un controlador de dominio.

   • Reinicie un equipo de destino para activar el script.

   • Verifique que SentinelOne esté instalado y en ejecución en esa máquina.

   • Si encuentra algún problema, revise C:\Windows\Debug\StartupLog.txt.

Tráfico de red

Si el tráfico saliente está bloqueado, consulte Requisitos de red para conocer las direcciones que debe permitir.