Ctrlk
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Windows

Si vous souhaitez déployer l’EDR à grande échelle, nous vous recommandons de commencer par une installation manuelle de test sur quelques terminaux.

1

Téléchargez l’installateur

L’exécutable est uniquement disponible depuis Stoïk Protect : allez sur MDR > Paramètres, cliquez sur Windows, puis cliquez sur Télécharger l’exécutable. Revenez ici une fois le téléchargement terminé pour poursuivre l’installation.

Systèmes hérités

Le programme d'installation standard nécessite Windows 7 ou une version ultérieure. Pour les systèmes plus anciens, demandez le programme d'installation à protect@stoik.io :

  • Windows XP 32 bits SP3 / 64 bits SP2

  • Windows Server 2003 32/64 bits SP2

  • Windows Server 2003 R2 32/64 bits SP2

  • Windows Vista 32/64 bits SP2

  • Windows Server 2008 32/64 bits SP2

  • Windows Embedded POSReady 2009

  • Windows 8 / 8.1 32/64 bits

2

Trouvez votre identifiant client

Accédez à MDR > Paramètres et copiez votre identifiant client.

3

Installez CrowdStrike

CrowdStrike remplace votre antivirus actuel. Désinstallez-le complètement avant de poursuivre. Si le pare-feu est géré séparément, laissez-le en cours d'exécution. S'il fait partie de la même solution, copiez d'abord toutes les règles personnalisées vers le Pare-feu Windows.

  1. Exécutez le fichier exécutable sur le point de terminaison.

  2. Entrez votre ID client dans le ID client avec somme de contrôle champ.

  3. Cliquez sur Installer.

Exécutez la commande suivante en remplaçant <customer_ID> par votre identifiant client :

Cas particuliers

Ajout de tags

Pour organiser les installations par site, pays ou entité, ajoutez l' GROUPING_TAGS option. Séparez plusieurs tags par des virgules :

Machine temporairement hors ligne

Ajouter ProvNoWait=1 pour installer sans attendre la connectivité au cloud. Remarque : CrowdStrike nécessite toujours une connexion Internet pour fonctionner et envoyer des alertes.

  1. Placez le fichier exécutable dans un partage réseau accessible à tous les postes de travail. Notez le chemin, par exemple \\ServerName\SharedFolder\CrowdStrike<file_name>.exe.

  2. Créez un script d'installation nommé InstallCrowdStrike.bat avec la commande suivante, en remplaçant <customer_ID> par votre identifiant client :

  1. Créez une GPO :

    1. Ouvrez la console de gestion des stratégies de groupe : Windows + R > gpmc.msc > Saisissez.

    2. Faites un clic droit sur le conteneur cible, puis cliquez sur Créer un objet de stratégie de groupe dans ce domaine et le lier ici. Nommez-le (par ex. CrowdStrike Deployment).

    3. Copiez le script dans \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

    4. Faites un clic droit sur la nouvelle GPO et sélectionnez Modifier.

    5. Accédez à Configuration de l'ordinateur > Politiques > Paramètres Windows > Scripts (démarrage/arrêt).

    6. Double-cliquez sur Démarrage, cliquez sur Ajouter, puis Parcourir et sélectionnez InstallCrowdStrike.bat.

  2. Appliquez la GPO :

    1. Exécutez gpupdate /force sur un contrôleur de domaine.

    2. Redémarrez une machine cible pour déclencher le script.

    3. Exécutez gpresult /h gpresults.html et vérifiez que la GPO est présente sur la machine.

    4. Vérifiez que CrowdStrike est installé et opérationnel.

    5. Si vous rencontrez des problèmes, consultez C:\Windows\Debug\StartupLog.txt.

Intune

  1. Téléchargez les composants requis :

    • Win32 Content Prep Tool

    • Exécutable CrowdStrike depuis Stoïk Protect : MDR > Paramètres > Windows > Télécharger l’exécutable

  2. Ouvrez l'outil Win32 Content Prep Tool, ajoutez le .exe fichier et saisissez la commande d'installation :

  1. Téléchargez le fichier généré .intunewin fichier.

  2. Connectez-vous à Centre d'administration Intune, importez le .intunewin fichier et attribuez-le à vos groupes d'ordinateurs.

NinjaOne

Suivez le guide d'intégration CrowdStrike avec NinjaOne.

Trafic réseau

Si le trafic sortant est bloqué, consultez Exigences réseau pour connaître les adresses à autoriser.

Débogage

Pour vérifier l'installation de l'EDR sur une machine, exécutez :

sc query csagent
sc query csfalconservice
PrécédentSystèmes d’exploitation
SuivantmacOS

Mis à jour

Ce contenu vous a-t-il été utile ?