> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/mdr/deploy/sentinelone/os/windows.md). # Windows Installez l’agent SentinelOne sur un poste de travail ou un serveur Windows manuellement, via un MDM ou avec une GPO. Pour déployer l’EDR à grande échelle, commencez par une installation de test manuelle sur quelques terminaux. ## Prérequis * Windows 8.1 et versions ultérieures pour le programme d’installation standard. Les versions plus anciennes nécessitent un programme d’installation hérité : voir `Versions de Windows prises en charge` à la première étape. * Votre antivirus actuel est complètement désinstallé : SentinelOne le remplace. Si le pare-feu est géré séparément, laissez-le en cours d’exécution. S’il fait partie de la même solution, copiez d’abord toutes les règles personnalisées dans le Pare-feu Windows. * Si le trafic sortant est bloqué, les adresses dans [Exigences réseau](/help/help-center-fr/mdr/deploy/sentinelone/network.md) sont autorisées. ## Installation {% stepper %} {% step %} ### Téléchargez le programme d’installation L’exécutable est disponible uniquement depuis Stoïk Protect : allez à `MDR` > `Paramètres`, cliquez sur `Windows`, puis cliquez sur `Téléchargez l’exécutable` (Windows 8.1 et versions ultérieures). Le menu de téléchargement répertorie trois fichiers. Choisissez celui qui correspond à la machine et à votre mode de déploiement : * **ARM (arm64)**: `SentinelOneInstaller_windows_arm64_v.exe` * **AMD / Intel (x64), installation manuelle sur chaque machine**: `SentinelInstaller_windows_64bit_v.msi`. Nous recommandons le `.msi` pour les installations manuelles, car plusieurs clients ont rencontré des problèmes d’installation avec le `.exe`. * **AMD / Intel (x64), déploiement MDM ou GPO**: `SentinelOneInstaller_windows_64bit_v.exe` {% hint style="info" %} Si vous utilisez un `.exe`, exécutez-le depuis une invite de commandes plutôt qu’en le double-cliquant. {% endhint %} Revenez ici une fois le téléchargement terminé pour continuer l’installation.
Versions de Windows prises en charge **Programme d’installation standard** (Windows 8.1 et versions ultérieures) : * Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 64 bits * Windows Server IoT 2019 / 2022 / 2025 * Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025 **Programme d’installation hérité**: demandez-le à * Windows 8.1 / 10 32 bits * Windows 7 SP1 / 8 32/64 bits * POSReady 7 * Windows Server / Storage Server / Server Core 2012 (non R2) 32/64 bits * Windows Server 2008 R2 SP1 32/64 bits **Programme d’installation Legacy Plus**: disponible depuis `MDR` > `Paramètres` > `Windows` > `Téléchargez l’exécutable` dans Stoïk Protect * Windows XP SP3 / Vista SP2 32/64 bits * Windows XP SP2 64 bits (AMD64/EM64T) * Windows Embedded POSReady 2009 * Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (non R2) 32/64 bits
{% endstep %} {% step %} ### Trouvez votre identifiant client Accédez à `MDR` > `Paramètres` et copiez votre identifiant client.
{% endstep %} {% step %} ### Installer SentinelOne {% tabs %} {% tab title="Manuel" %} 1. Lancez l’exécutable sur la machine cible. 2. Saisissez votre ID client dans le `Jeton de site` ou `Jeton de groupe` champ. 3. Cliquez sur `Installer`. {% endtab %} {% tab title="MDM" %} Exécutez la commande suivante : ``` .exe -t -q ``` Remplacez `` par votre ID client. {% endtab %} {% tab title="GPO" %} 1. Placez le `.exe` programme d’installation dans un partage réseau. Exemple : `\\Server\Share\SentinelOneInstaller_windows_64bit_v.exe`. Accordez **Lire** les autorisations sur le partage à `Ordinateurs du domaine` (les comptes d’ordinateur), et pas seulement aux utilisateurs : le script s’exécute en tant que machine, et non en tant qu’utilisateur. 2. Créez un script de déploiement nommé `InstallSentinelOne.bat` avec le contenu ci-dessous. C’est un script batch simple : il s’exécute dans l’invite de commandes, ce qu’exige SentinelOne `.exe` requiert. ```batch @echo off set "INSTALLER=\\\\SentinelOneInstaller_windows_64bit_v.exe" set "SITETOKEN=" set "LOG=C:\Windows\Temp\S1_GPO_Install.log" :: Ignorer si SentinelOne est déjà installé sc query SentinelAgent >nul 2>&1 if %errorlevel% equ 0 ( echo %date% %time% SentinelOne déjà installé >> "%LOG%" exit /b 0 ) echo %date% %time% Démarrage de l’installation depuis %INSTALLER% >> "%LOG%" start "" /wait "%INSTALLER%" -t "%SITETOKEN%" -q echo %date% %time% Code de sortie du programme d’installation : %errorlevel% >> "%LOG%" ``` Remplacez le chemin du programme d’installation par le chemin de votre partage et `` par votre ID client. Supprimez également les `<` et `>` caractères. La vérification en haut empêche le script de réinstaller SentinelOne à chaque redémarrage. 3. Créez une GPO : 1. Ouvrez la Console de gestion des stratégies de groupe : `Windows + R` > `gpmc.msc` > `Entrez`. 2. Cliquez avec le bouton droit sur le conteneur cible (domaine ou UO), puis cliquez sur `Créer un objet de stratégie de groupe dans ce domaine et le lier ici`. Nommez-la (par ex. `Déploiement SentinelOne`). 3. Cliquez avec le bouton droit sur la nouvelle GPO et sélectionnez `Modifier`. 4. Accédez à `Configuration de l’ordinateur` > `Stratégies` > `Paramètres Windows` > `Scripts (Démarrage/Arrêt)`. Utilisez `Configuration de l’ordinateur`, et non `Configuration utilisateur`: les scripts de démarrage s’exécutent avec les droits système, donc il n’y a pas d’invite administrateur et les utilisateurs n’ont rien à faire. 5. Double-cliquez sur `Démarrage`, cliquez sur `Afficher les fichiers`, puis copiez `InstallSentinelOne.bat` dans le dossier qui s’ouvre. 6. Cliquez sur `Ajouter`, puis `Parcourir`, sélectionnez `InstallSentinelOne.bat` et cliquez sur `OK`. 4. Appliquez la GPO : 1. Sur une machine cible, exécutez `gpupdate /force`, puis redémarrez-la pour déclencher le script. 2. Vérifiez que la machine apparaît dans Stoïk Protect sous `MDR` > `Actifs surveillés`. 3. Si ce n’est pas le cas, ouvrez `C:\Windows\Temp\S1_GPO_Install.log` sur cette machine et consultez [Dépannage](#troubleshooting). {% endtab %} {% endtabs %} {% endstep %} {% endstepper %} ## Dépannage
Déploiement GPO : aucun fichier journal `C:\Windows\Temp\S1_GPO_Install.log` n’existe pas : le script ne s’est pas exécuté. Exécutez `gpresult /h gpresults.html` pour vérifier que la GPO est appliquée à la machine.
Déploiement GPO : code de sortie différent de 0 Le programme d’installation a démarré mais a échoué. Le code de sortie `2015` signifie que la machine ne répond pas aux exigences de SentinelOne. `C:\Windows\Temp\SC-exit-code.txt` indique l’exigence en échec. Causes habituelles : un redémarrage en attente (Windows Update ou suppression de l’antivirus précédent), des restes de l’antivirus précédent ou une version de Windows obsolète.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/mdr/deploy/sentinelone/os/windows.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.