> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/mdr/deploy/crowdstrike/os/virtual-environments.md).

# Virtuelle Umgebungen

Installieren Sie den Falcon-Sensor auf einem Gold-Image, damit jede geklonte VM ihre eigene Identität erhält. Die Methode hängt davon ab, ob Ihre VMs **persistent** oder **nicht persistent**.

## Voraussetzungen

* Ein **VMware vSphere + Citrix Cloud (DaaS) MCS** -Umgebung. Für andere Hypervisor oder Bereitstellungstechnologien lesen Sie bitte die jeweilige Dokumentation. Die vollständige Citrix-DaaS-Dokumentation finden Sie unter [Citrix DaaS](https://docs.citrix.com/en-us/citrix-daas).
* Für nicht persistente VMs gelten Hostmaschinen, die alle drei der folgenden Kriterien erfüllen:
  * Sind nicht persistent
  * Sind der Domäne beigetreten
  * Verwenden einen FQDN, der sich nicht ändert

## VM-Typen

Bevor Sie mit der Installation beginnen, ermitteln Sie, mit welchem Typ von VDI-Umgebung Sie arbeiten:

| Typ                       | Beschreibung                                                                                                                                |
| ------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------- |
| **Nicht persistent**      | Die VM behält nach einem Neustart keine Änderungen bei. Bei jeder Anmeldung bzw. jedem Neustart wird sie aus dem Master-Image neu erstellt. |
| **Persistent (statisch)** | Die VM behält nach einem Neustart alle Änderungen bei. Der Benutzer verbindet sich immer mit demselben Rechner.                             |

{% hint style="warning" %}
Wenn die falsche Methode verwendet wird, können alle geklonten VMs dieselbe Agent-ID (AID) gemeinsam verwenden, wodurch Erkennungen von mehreren Maschinen so erscheinen, als kämen sie von einem einzelnen Host.
{% endhint %}

## Den Sensor installieren

{% stepper %}
{% step %}

### Das Gold-Image vorbereiten

Das Gold-Image (auch Master-Image, Basis-VM oder Basis-Image genannt) muss vor der Installation des Falcon-Sensors korrekt konfiguriert sein. Der Sensor muss immer **die zuletzt installierte Software sein**.

#### Betriebssystem und Netzwerk

* Installieren Sie Windows und wenden Sie alle aktuellen Windows-Updates an.
* Konfigurieren Sie die Netzwerkeinstellungen (DNS, Gateway) und öffnen Sie den erforderlichen Netzwerkverkehr: siehe [Netzwerkanforderungen](/help/help-de/mdr/deploy/crowdstrike/network.md).
* Verbinden Sie die Maschine mit der Active-Directory-Domäne.
* Überprüfen Sie die Vertrauensstellung der Domäne:

```powershell
Test-ComputerSecureChannel
```

Erwartetes Ergebnis: `Wahr`

{% hint style="info" %}
Deaktivieren Sie den **Windows Security Center** Dienst nicht. CrowdStrike erfordert, dass er aktiv ist.
{% endhint %}

#### Hypervisor-Tools

Installieren Sie die Integrations-Tools für Ihren Hypervisor (Citrix VM Tools, Hyper-V Integration Services oder VMware Tools) **bevor** Sie den VDA und den Falcon-Sensor installieren.

#### Citrix Virtual Delivery Agent (VDA)

Der VDA muss auf dem Master-Image installiert werden, bevor das Maschinenkatalog erstellt wird.

1. Laden Sie den VDA von `Citrix Cloud` > `Downloads` > `Virtual Delivery Agent für Windows Single-Session-OS`.
2. Führen Sie das Installationsprogramm als Administrator aus.
3. Auf der `Umgebung` Seite, wählen Sie `Erstellen Sie ein MCS-Master-Image`.
4. Auf der `Delivery Controller` Seite, geben Sie den FQDN Ihres Citrix Cloud Connectors ein: `Citrix Cloud` > `Ressourcenstandorte` > wählen Sie Ihren Standort > `Cloud Connectors`.
5. Schließen Sie die Installation ab und starten Sie neu.

{% hint style="info" %}
Führen Sie bei der Verwendung von MCS kein Sysprep auf Master-Images aus. MCS übernimmt die Generalisierung und die Zuweisung einer eindeutigen Identität für jede geklonte VM.
{% endhint %}
{% endstep %}

{% step %}

### Laden Sie das Installationsprogramm für den Falcon-Sensor herunter

1. Melden Sie sich bei der Falcon-Konsole an.
2. Gehen Sie zu `Hosteinrichtung und -verwaltung` > `Bereitstellen` > `Sensor-Downloads`oder von Stoïk Protect: `MDR` > `Einstellungen` > `Virtuelle Umgebungen` > `Die ausführbare Datei herunterladen`.
3. Kopieren Sie Ihren CCID (Customer ID Checksum), der auf derselben Seite angezeigt wird.
4. Kopieren Sie das Installationsprogramm auf das Gold-Image.
   {% endstep %}

{% step %}

### Informationen an Stoïk senden

Senden Sie die folgenden Informationen an <protect@stoik.io>:

* Das **Namenskonvention** Ihrer VDI-Maschinen (z. B. `SRV-VDA-*`, `VDA-USER-###`).
* Das **Name des Gold-Images** das als Master-Image verwendet wird.

Diese Informationen werden benötigt, um die Hostgruppe und die Sensor-Update-Richtlinie auf der Seite von Stoïk zu konfigurieren.
{% endstep %}

{% step %}

### Den Sensor auf dem Gold-Image installieren

{% tabs %}
{% tab title="Nicht persistent" %}

#### Installieren

Öffne `cmd` als Administrator auf dem Gold-Image und führen Sie aus:

```cmd
WindowsSensor.exe /install CID=<Ihr_CCID> VDI=1
```

#### Überprüfen Sie, ob der Dienst ausgeführt wird

```powershell
Get-Service CSFalconService
```

Erwartet: `Status = Running`

#### Die VM online lassen (mindestens 1 Stunde)

Lassen Sie das Gold-Image nach der Installation lange genug eingeschaltet, damit:

* der Sensor eine Verbindung zur CrowdStrike-Cloud herstellt und auf die in der zugewiesenen Sensor-Update-Richtlinie definierte Version aktualisiert wird.
* alle erforderlichen Dateien heruntergeladen werden.

#### Herunterfahren und Snapshot erstellen

1. Fahren Sie Windows innerhalb des Systems herunter (nicht über die Ausschalt-Schaltfläche des Hypervisors).
2. Warten Sie, bis die VM den **Ausgeschaltet** Status in Ihrem Hypervisor erreicht hat.
3. Erstellen Sie einen Snapshot der ausgeschalteten VM:
   * Name: `CS-VDI-Clean-[Datum]`
   * Nicht auswählen `Den Speicher der virtuellen Maschine aufnehmen`.
     {% endtab %}

{% tab title="Persistent" %}
Mit `NO_START=1`, wird der Sensor ohne Start und ohne Kontakt zur CrowdStrike-Cloud installiert. Die eindeutige AID wird beim ersten Start jeder geklonten VM zugewiesen.

{% hint style="warning" %}
Nach der Installation mit `NO_START=1`, **starten Sie das System nie neu** das Gold-Image, bevor Sie es herunterfahren. Ein Neustart löst die Cloud-Kommunikation aus und erzeugt eine AID, die von allen Klonen gemeinsam verwendet wird.
{% endhint %}

#### Installieren

Öffne `cmd` als Administrator auf dem Gold-Image und führen Sie aus:

```cmd
WindowsSensor.exe /install CID=<Ihr_CCID> NO_START=1
```

#### Überprüfen Sie, ob der Dienst gestoppt ist (erwartetes Verhalten)

```powershell
Get-Service CSFalconService
```

Erwartet: `Status = Stopped`

Der Dienst wird beim ersten Start jeder geklonten VM automatisch gestartet.

#### Herunterfahren und Snapshot erstellen

1. Fahren Sie Windows innerhalb des Systems herunter (nicht über die Ausschalt-Schaltfläche des Hypervisors).
2. Warten Sie, bis die VM den **Ausgeschaltet** Status in Ihrem Hypervisor erreicht hat.
3. Erstellen Sie einen Snapshot der ausgeschalteten VM:
   * Name: `CS-Template-Clean-[Datum]`
   * Nicht auswählen `Den Speicher der virtuellen Maschine aufnehmen`.
     {% endtab %}
     {% endtabs %}
     {% endstep %}

{% step %}

### Erstellen Sie den Maschinenkatalog in Citrix Cloud Web Studio

Sobald der Snapshot des Gold-Images bereit ist, erstellen oder aktualisieren Sie den Maschinenkatalog in Citrix Cloud Web Studio. Wichtige Einstellungen, die im Assistenten zur Katalogerstellung konfiguriert werden müssen:

| Seite               | Nicht persistent                             | Persistent                                        |
| ------------------- | -------------------------------------------- | ------------------------------------------------- |
| Maschinentyp        | Single-Session-OS                            | Single-Session-OS                                 |
| Maschinenverwaltung | MCS                                          | MCS                                               |
| Desktop-Erlebnis    | **Zufällig**                                 | **Statisch**                                      |
| Image               | Gold-Image + Snapshot `CS-VDI-Clean-[Datum]` | Gold-Image + Snapshot `CS-Template-Clean-[Datum]` |
| {% endstep %}       |                                              |                                                   |
| {% endstepper %}    |                                              |                                                   |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-de/mdr/deploy/crowdstrike/os/virtual-environments.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.