Windows

Si vous souhaitez déployer l’EDR à grande échelle, nous vous recommandons de commencer par une installation manuelle de test sur quelques terminaux.

1

Téléchargez l’installateur

L’exécutable est uniquement disponible depuis Stoïk Protect : allez sur MDR > Paramètres, cliquez sur Windows, puis cliquez sur Télécharger l’exécutable (Windows 8.1 et versions ultérieures).

Le menu de téléchargement répertorie trois fichiers. Choisissez celui qui correspond à la machine et à votre mode de déploiement :

• ARM (arm64): SentinelOneInstaller_windows_arm64_v<version>.exe

• AMD / Intel (x64), installation manuelle sur chaque machine: SentinelInstaller_windows_64bit_v<version>.msi. Nous recommandons le .msi pour les installations manuelles, car plusieurs clients ont rencontré des problèmes d'installation avec le .exe.

• AMD / Intel (x64), déploiement via MDM ou GPO: SentinelOneInstaller_windows_64bit_v<version>.exe

Si vous utilisez un .exe, exécutez-le depuis une invite de commandes plutôt qu'en le double-cliquant.

Revenez ici une fois le téléchargement terminé pour continuer l'installation.

Versions de Windows prises en charge

Programme d'installation standard (Windows 8.1 et versions ultérieures) :

• Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 64 bits

• Windows Server IoT 2019 / 2022 / 2025

• Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025

Programme d'installation hérité (sera bientôt remplacé par Legacy Plus) : également disponible à partir de MDR > Paramètres > Windows > Télécharger l’exécutable dans Stoïk Protect

• Windows 8.1 / 10 32 bits

• Windows 7 SP1 / 8 32/64 bits

• POSReady 7

• Windows Server / Storage Server / Server Core 2012 (pas R2) 32/64 bits

• Windows Server 2008 R2 SP1 32/64 bits

Programme d'installation Legacy Plus: également disponible à partir de MDR > Paramètres > Windows > Télécharger l’exécutable dans Stoïk Protect

• Windows XP SP3 / Vista SP2 32/64 bits

• Windows XP SP2 64 bits (AMD64/EM64T)

• Windows Embedded POSReady 2009

• Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (pas R2) 32/64 bits

2

Trouvez votre identifiant client

Accédez à MDR > Paramètres et copiez votre identifiant client.

3

Installer SentinelOne

SentinelOne remplace votre antivirus actuel. Désinstallez-le complètement avant de continuer.

Si le pare-feu est géré séparément, laissez-le en cours d'exécution. S'il fait partie de la même solution, copiez d'abord toutes les règles personnalisées dans le Pare-feu Windows.

Manuel

1. Lancez l'exécutable sur la machine cible.

2. Entrez votre ID client dans le Jeton de site ou Jeton de groupe champ.

3. Cliquez sur Installer.

MDM

Exécutez la commande suivante :

<file_name>.exe -t <customer_ID> -q

Remplacez <customer_ID> par votre ID client.

GPO

1. Placez l'exécutable dans un partage réseau accessible à tous les ordinateurs du domaine. Exemple : \\Server\Share\<SentinelOne file>.exe. Assurez-vous que le partage dispose d'autorisations de lecture pour les groupes d'ordinateurs concernés.

2. Créez un script de déploiement nommé InstallSentinelOne.bat:

@echo off
# Vérifier si le script s'exécute en tant qu'administrateur
$adminCheck = [Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent() if (-not $adminCheck.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
# Relancer le script avec des privilèges élevés
Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File \"$PSCommandPath\"" -Verb RunAs exit }
# Définir les variables
$installerPath = "Chemin d'installation" $siteToken = "customer_ID" $arguments = "-t $siteToken -q"
# Exécuter l'installation en mode silencieux
Start-Process -FilePath $installerPath -ArgumentList $arguments -Wait -NoNewWindow

Remplacez Chemin d'installation avec le chemin du partage et customer_ID avec votre ID client. Testez le script manuellement sur une machine avant le déploiement.

1. Créez une GPO :

   1. Ouvrez la console de gestion des stratégies de groupe : Windows + R > gpmc.msc > Saisissez.

   2. Cliquez avec le bouton droit sur le conteneur cible (domaine ou UO) et cliquez sur Créer un objet de stratégie de groupe dans ce domaine et le lier ici. Nommez-le (par ex. Déploiement SentinelOne).

   3. Faites un clic droit sur la nouvelle GPO et sélectionnez Modifier.

   4. Accédez à Configuration de l'ordinateur > Politiques > Paramètres Windows > Scripts.

   5. Double-cliquez sur Démarrer, cliquez sur Ajouter, puis Parcourir et sélectionnez InstallSentinelOne.bat.

   6. Copiez le script dans \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

2. Appliquez la GPO :

   • Exécutez gpupdate /force sur un contrôleur de domaine.

   • Redémarrez une machine cible pour déclencher le script.

   • Vérifiez que SentinelOne est installé et en cours d'exécution sur cette machine.

   • Si vous rencontrez des problèmes, consultez C:\Windows\Debug\StartupLog.txt.

Trafic réseau

Si le trafic sortant est bloqué, consultez Exigences réseau pour connaître les adresses à autoriser.