> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/mdr/deploy/crowdstrike/os/virtual-environments.md).

# Environnements virtuels

Installez le capteur Falcon sur une image de référence afin que chaque VM clonée obtienne sa propre identité. La méthode dépend du fait que vos VM soient **persistante** ou **non persistante**.

## Prérequis

* Un **VMware vSphere + Citrix Cloud (DaaS) MCS** environnement. Pour les autres hyperviseurs ou technologies de provisionnement, reportez-vous à leur documentation respective. Pour toute la documentation Citrix DaaS, voir [Citrix DaaS](https://docs.citrix.com/en-us/citrix-daas).
* Pour les VM non persistantes, les machines hôtes qui répondent aux trois critères suivants :
  * Sont non persistantes
  * Sont jointes au domaine
  * Utilisent un FQDN qui ne change pas

## Types de VM

Avant l’installation, identifiez le type d’environnement VDI avec lequel vous travaillez :

| Type                       | Description                                                                                                                           |
| -------------------------- | ------------------------------------------------------------------------------------------------------------------------------------- |
| **Non persistante**        | La VM ne conserve pas les modifications après redémarrage. Reconstruite à partir de l’image maîtresse à chaque connexion/redémarrage. |
| **Persistante (statique)** | La VM conserve toutes les modifications après redémarrage. L’utilisateur se connecte toujours à la même machine.                      |

{% hint style="warning" %}
L’utilisation de la mauvaise méthode peut entraîner le partage du même Agent ID (AID) par toutes les VM clonées, ce qui provoque l’apparition de détections provenant de plusieurs machines comme si elles venaient d’un seul hôte.
{% endhint %}

## Installez le capteur

{% stepper %}
{% step %}

### Préparez l’image de référence

L’image de référence (également appelée image maîtresse, VM de base ou image de base) doit être correctement configurée avant l’installation du capteur Falcon. Le capteur doit toujours être **le dernier logiciel installé**.

#### Système d’exploitation et réseau

* Installez Windows et appliquez toutes les dernières mises à jour Windows.
* Configurez les paramètres réseau (DNS, passerelle) et ouvrez le trafic réseau nécessaire : voir [Exigences réseau](/help/help-center-fr/mdr/deploy/crowdstrike/network.md).
* Joignez la machine au domaine Active Directory.
* Vérifiez la relation d’approbation du domaine :

```powershell
Test-ComputerSecureChannel
```

Résultat attendu : `Vrai`

{% hint style="info" %}
Ne désactivez pas le **Centre de sécurité Windows** service. CrowdStrike exige qu’il soit actif.
{% endhint %}

#### Outils d’hyperviseur

Installez les outils d’intégration pour votre hyperviseur (Citrix VM Tools, Services d’intégration Hyper-V ou VMware Tools) **avant** d’installer le VDA et le capteur Falcon.

#### Citrix Virtual Delivery Agent (VDA)

Le VDA doit être installé sur l’image maîtresse avant la création du catalogue de machines.

1. Téléchargez le VDA depuis `Citrix Cloud` > `Téléchargements` > `Virtual Delivery Agent pour Windows à session unique`.
2. Exécutez l’installateur en tant qu’administrateur.
3. Sur la `Environnement` page, sélectionnez `Créez une image maîtresse MCS`.
4. Sur la `Contrôleur de distribution` page, saisissez le FQDN de votre Citrix Cloud Connector : `Citrix Cloud` > `Emplacements de ressources` > sélectionnez votre emplacement > `Connecteurs cloud`.
5. Terminez l’installation et redémarrez.

{% hint style="info" %}
N’exécutez pas Sysprep sur les images maîtresses lors de l’utilisation de MCS. MCS gère la généralisation et l’attribution d’une identité unique pour chaque VM clonée.
{% endhint %}
{% endstep %}

{% step %}

### Téléchargez l’installateur du capteur Falcon

1. Connectez-vous à la console Falcon.
2. Accédez à `Configuration et gestion de l’hôte` > `Déployer` > `Téléchargements du capteur`ou depuis Stoïk Protect : `MDR` > `Paramètres` > `Environnements virtuels` > `Téléchargez l’exécutable`.
3. Copiez votre CCID (Customer ID Checksum) affiché sur la même page.
4. Copiez l’installateur sur l’image de référence.
   {% endstep %}

{% step %}

### Envoyer les informations à Stoïk

Envoyez les informations suivantes à <protect@stoik.io>:

* Le **convention de nommage** de vos machines VDI (p. ex. `SRV-VDA-*`, `VDA-USER-###`).
* Le **nom de l’image de référence** utilisée comme image maîtresse.

Ces informations sont nécessaires pour configurer le groupe d’hôtes et la stratégie de mise à jour du capteur côté Stoïk.
{% endstep %}

{% step %}

### Installez le capteur sur l’image de référence

{% tabs %}
{% tab title="Non persistante" %}

#### Installer

Ouvrez `cmd` en tant qu’administrateur sur l’image de référence et exécutez :

```cmd
WindowsSensor.exe /install CID=<your_CCID> VDI=1
```

#### Vérifiez que le service est en cours d’exécution

```powershell
Get-Service CSFalconService
```

Attendu : `État = En cours d’exécution`

#### Laissez la VM sous tension (1 heure minimum)

Après l’installation, laissez l’image de référence sous tension assez longtemps pour :

* que le capteur se connecte au cloud CrowdStrike et se mette à jour vers la version définie dans la stratégie de mise à jour du capteur attribuée.
* que tous les fichiers nécessaires soient téléchargés.

#### Arrêtez la VM et prenez un instantané

1. Arrêtez-la depuis Windows (et non depuis le bouton d’extinction de l’hyperviseur).
2. Attendez que la VM atteigne **Hors tension** dans votre hyperviseur.
3. Prenez un instantané de la VM hors tension :
   * Nom : `CS-VDI-Clean-[date]`
   * Ne cochez pas `Capturer la mémoire de la machine virtuelle`.
     {% endtab %}

{% tab title="Persistante" %}
Avec `NO_START=1`le capteur est installé sans démarrer et sans contacter le cloud CrowdStrike. L’AID unique est attribué au premier démarrage de chaque VM clonée.

{% hint style="warning" %}
Après l’installation avec `NO_START=1`, **ne redémarrez jamais** l’image de référence avant de l’arrêter. Un redémarrage déclenche la communication avec le cloud et génère un AID qui sera partagé par tous les clones.
{% endhint %}

#### Installer

Ouvrez `cmd` en tant qu’administrateur sur l’image de référence et exécutez :

```cmd
WindowsSensor.exe /install CID=<your_CCID> NO_START=1
```

#### Vérifiez que le service est arrêté (comportement attendu)

```powershell
Get-Service CSFalconService
```

Attendu : `État = Arrêté`

Le service démarrera automatiquement au premier démarrage de chaque VM clonée.

#### Arrêtez la VM et prenez un instantané

1. Arrêtez-la depuis Windows (et non depuis le bouton d’extinction de l’hyperviseur).
2. Attendez que la VM atteigne **Hors tension** dans votre hyperviseur.
3. Prenez un instantané de la VM hors tension :
   * Nom : `CS-Template-Clean-[date]`
   * Ne cochez pas `Capturer la mémoire de la machine virtuelle`.
     {% endtab %}
     {% endtabs %}
     {% endstep %}

{% step %}

### Créez le catalogue de machines dans Citrix Cloud Web Studio

Une fois l’instantané de l’image de référence prêt, créez ou mettez à jour le catalogue de machines dans Citrix Cloud Web Studio. Principaux paramètres à configurer dans l’assistant de création du catalogue :

| Page                 | Non persistante                                       | Persistante                                                |
| -------------------- | ----------------------------------------------------- | ---------------------------------------------------------- |
| Type de machine      | Système d’exploitation à session unique               | Système d’exploitation à session unique                    |
| Gestion des machines | MCS                                                   | MCS                                                        |
| Expérience de bureau | **Aléatoire**                                         | **Statique**                                               |
| Image                | Image de référence + instantané `CS-VDI-Clean-[date]` | Image de référence + instantané `CS-Template-Clean-[date]` |
| {% endstep %}        |                                                       |                                                            |
| {% endstepper %}     |                                                       |                                                            |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-fr/mdr/deploy/crowdstrike/os/virtual-environments.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.