> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/mdr/deploy/sentinelone/os/windows.md). # Windows Installieren Sie den SentinelOne-Agenten manuell auf einer Windows-Workstation oder einem Server, über ein MDM oder per GPO. Um das EDR im großen Maßstab bereitzustellen, beginnen Sie mit einer manuellen Testinstallation auf einigen Endpunkten. ## Voraussetzungen * Windows 8.1 und höher für das Standard-Installationsprogramm. Ältere Versionen benötigen ein Legacy-Installationsprogramm: siehe `Unterstützte Windows-Versionen` im ersten Schritt. * Ihr aktuelles Antivirenprogramm wird vollständig deinstalliert: SentinelOne ersetzt es. Wenn die Firewall separat verwaltet wird, lassen Sie sie aktiviert. Wenn sie Teil derselben Lösung ist, kopieren Sie zuerst alle benutzerdefinierten Regeln in die Windows-Firewall. * Wenn ausgehender Datenverkehr blockiert ist, müssen die Adressen in [Netzwerkanforderungen](/help/help-de/mdr/deploy/sentinelone/network.md) zugelassen sein. ## Installation {% stepper %} {% step %} ### Laden Sie das Installationsprogramm herunter Die ausführbare Datei ist nur über Stoïk Protect verfügbar: Gehen Sie zu `MDR` > `Einstellungen`, klicken Sie auf `Windows`, dann klicken Sie auf `Die ausführbare Datei herunterladen` (Windows 8.1 und höher). Das Download-Menü listet drei Dateien auf. Wählen Sie diejenige, die zum Gerät und zu Ihrer Bereitstellungsart passt: * **ARM (arm64)**: `SentinelOneInstaller_windows_arm64_v.exe` * **AMD / Intel (x64), manuelle Installation auf jedem Gerät**: `SentinelInstaller_windows_64bit_v.msi`. Wir empfehlen das `.msi` für manuelle Installationen, da mehrere Kunden Probleme bei der Installation mit dem `.exe`. * **AMD / Intel (x64), MDM- oder GPO-Bereitstellung**: `SentinelOneInstaller_windows_64bit_v.exe` {% hint style="info" %} Wenn Sie eine `.exe`, führen Sie sie über die Eingabeaufforderung aus, statt sie doppelt anzuklicken. {% endhint %} Kehren Sie hierher zurück, sobald es heruntergeladen wurde, um mit der Installation fortzufahren.
Unterstützte Windows-Versionen **Standard-Installationsprogramm** (Windows 8.1 und höher): * Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 64-Bit * Windows Server IoT 2019 / 2022 / 2025 * Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025 **Legacy-Installationsprogramm**: Fordern Sie es an unter * Windows 8.1 / 10 32-Bit * Windows 7 SP1 / 8 32/64-Bit * POSReady 7 * Windows Server / Storage Server / Server Core 2012 (nicht R2) 32/64-Bit * Windows Server 2008 R2 SP1 32/64-Bit **Legacy-Plus-Installationsprogramm**: verfügbar über `MDR` > `Einstellungen` > `Windows` > `Die ausführbare Datei herunterladen` in Stoïk Protect * Windows XP SP3 / Vista SP2 32/64-Bit * Windows XP SP2 64-Bit (AMD64/EM64T) * Windows Embedded POSReady 2009 * Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (nicht R2) 32/64-Bit
{% endstep %} {% step %} ### Finden Sie Ihre Kunden-ID Gehen Sie zu `MDR` > `Einstellungen` und kopieren Sie Ihre Kunden-ID.
{% endstep %} {% step %} ### SentinelOne installieren {% tabs %} {% tab title="Manuell" %} 1. Starten Sie die ausführbare Datei auf dem Zielcomputer. 2. Geben Sie Ihre Kunden-ID in das `Site-Token` oder `Gruppen-Token` Feld ein. 3. Klicken Sie `Installieren`. {% endtab %} {% tab title="MDM" %} Führen Sie den folgenden Befehl aus: ``` .exe -t -q ``` Ersetzen Sie `` durch Ihre Kunden-ID. {% endtab %} {% tab title="GPO" %} 1. Platzieren Sie das `.exe` Installationsprogramm in einer Netzwerkfreigabe. Beispiel: `\\Server\Share\SentinelOneInstaller_windows_64bit_v.exe`. Geben Sie **Lese** Berechtigungen für die Freigabe an `Domänencomputer` (die Computerkonten), nicht nur für Benutzer: Das Skript wird als Computer ausgeführt, nicht als Benutzer. 2. Erstellen Sie ein Bereitstellungsskript mit dem Namen `InstallSentinelOne.bat` mit dem folgenden Inhalt. Es ist ein einfaches Batch-Skript: Es wird in der Eingabeaufforderung ausgeführt, was vom SentinelOne `.exe` benötigt wird. ```batch @echo off set "INSTALLER=\\\\SentinelOneInstaller_windows_64bit_v.exe" set "SITETOKEN=" set "LOG=C:\Windows\Temp\S1_GPO_Install.log" :: Überspringen, wenn SentinelOne bereits installiert ist sc query SentinelAgent >nul 2>&1 if %errorlevel% equ 0 ( echo %date% %time% SentinelOne already installed >> "%LOG%" exit /b 0 ) echo %date% %time% Starting installation from %INSTALLER% >> "%LOG%" start "" /wait "%INSTALLER%" -t "%SITETOKEN%" -q echo %date% %time% Installer exit code: %errorlevel% >> "%LOG%" ``` Ersetzen Sie den Pfad des Installationsprogramms durch Ihren Freigabepfad und `` durch Ihre Kunden-ID. Entfernen Sie auch die `<` und `>` Zeichen. Die Prüfung am Anfang verhindert, dass das Skript SentinelOne bei jedem Neustart erneut installiert. 3. Erstellen Sie ein GPO: 1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole: `Windows + R` > `gpmc.msc` > `Eingabetaste`. 2. Klicken Sie mit der rechten Maustaste auf den Zielcontainer (Domäne oder OU) und klicken Sie auf `Erstellen Sie ein Gruppenrichtlinienobjekt in dieser Domäne und verknüpfen Sie es hier`. Geben Sie ihm einen Namen (z. B. `SentinelOne-Bereitstellung`). 3. Klicken Sie mit der rechten Maustaste auf das neue GPO und wählen Sie `Bearbeiten`. 4. Gehen Sie zu `Computerkonfiguration` > `Richtlinien` > `Windows-Einstellungen` > `Skripts (Start/Herunterfahren)`. Verwenden Sie `Computerkonfiguration`, nicht `Benutzerkonfiguration`: Startskripts werden mit Systemrechten ausgeführt, sodass keine Administratoraufforderung erscheint und Benutzer nichts tun müssen. 5. Doppelklicken Sie auf `Starten`, klicken Sie auf `Dateien anzeigen`, und kopieren Sie `InstallSentinelOne.bat` in den sich öffnenden Ordner. 6. Klicken Sie `Hinzufügen`, dann `Durchsuchen`, wählen Sie `InstallSentinelOne.bat` und klicken Sie auf `OK`. 4. Wenden Sie das GPO an: 1. Führen Sie auf einem Zielcomputer `gpupdate /force`aus, und starten Sie ihn dann neu, um das Skript auszulösen. 2. Prüfen Sie, ob der Computer in Stoïk Protect unter `MDR` > `Überwachte Assets`. 3. Wenn nicht, öffnen Sie `C:\Windows\Temp\S1_GPO_Install.log` auf diesem Computer und sehen Sie nach [Problembehandlung](#troubleshooting). {% endtab %} {% endtabs %} {% endstep %} {% endstepper %} ## Problembehandlung
GPO-Bereitstellung: keine Protokolldatei `C:\Windows\Temp\S1_GPO_Install.log` existiert nicht: Das Skript wurde nicht ausgeführt. Führen Sie `gpresult /h gpresults.html` aus, um zu prüfen, ob das GPO auf den Computer angewendet wird.
GPO-Bereitstellung: Exit-Code ungleich 0 Das Installationsprogramm wurde gestartet, ist aber fehlgeschlagen. Exit-Code `2015` bedeutet, dass der Computer die Anforderungen von SentinelOne nicht erfüllt. `C:\Windows\Temp\SC-exit-code.txt` nennt die fehlgeschlagene Anforderung. Häufige Ursachen: ein ausstehender Neustart (Windows Update oder Entfernung des vorherigen Antivirenprogramms), Reste des vorherigen Antivirenprogramms oder eine veraltete Windows-Build-Version.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/mdr/deploy/sentinelone/os/windows.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.