Ctrlk
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Windows

Wenn Sie EDR in großem Maßstab bereitstellen möchten, empfehlen wir, mit einer manuellen Testinstallation auf einigen Endpunkten zu beginnen.

1

Laden Sie das Installationsprogramm herunter

Die ausführbare Datei ist nur über Stoïk Protect verfügbar: Gehen Sie zu MDR > Einstellungen, klicken Sie auf Windows, und klicken Sie dann auf Laden Sie die ausführbare Datei herunter. Kehren Sie nach dem Download hierher zurück, um die Installation fortzusetzen.

Altsysteme

Der Standard-Installer erfordert Windows 7 oder höher. Für ältere Systeme fordern Sie den Installer unter protect@stoik.io :

  • Windows XP 32-Bit SP3 / 64-Bit SP2

  • Windows Server 2003 32/64-Bit SP2

  • Windows Server 2003 R2 32/64-Bit SP2

  • Windows Vista 32/64-Bit SP2

  • Windows Server 2008 32/64-Bit SP2

  • Windows Embedded POSReady 2009

  • Windows 8 / 8.1 32/64-Bit

2

Finden Sie Ihre Kunden-ID

Gehen Sie zu MDR > Einstellungen und kopieren Sie Ihre Kunden-ID.

3

Installieren Sie CrowdStrike

CrowdStrike ersetzt Ihr derzeitiges Antivirenprogramm. Deinstallieren Sie es vollständig, bevor Sie fortfahren. Wenn die Firewall separat verwaltet wird, lassen Sie sie weiterlaufen. Wenn sie Teil derselben Lösung ist, kopieren Sie zunächst alle benutzerdefinierten Regeln in die Windows-Firewall.

  1. Führen Sie die ausführbare Datei auf dem Endpunkt aus.

  2. Geben Sie Ihre Kunden-ID in das Kunden-ID mit Prüfsumme Feld.

  3. Klicken Sie auf Installieren.

Führen Sie den folgenden Befehl aus und ersetzen Sie <customer_ID> durch Ihre Kunden-ID:

Sonderfälle

Tags hinzufügen

Um Installationen nach Standort, Land oder Einheit zu organisieren, fügen Sie die GROUPING_TAGS Option hinzu. Trennen Sie mehrere Tags durch Kommas:

Vorübergehend offline geschalteter Computer

Hinzufügen ProvNoWait=1 um zu installieren, ohne auf Cloud-Konnektivität zu warten. Hinweis: CrowdStrike benötigt weiterhin eine Internetverbindung, um zu funktionieren und Warnungen zu senden.

  1. Legen Sie die ausführbare Datei in einer Netzwerkfreigabe ab, auf die alle Arbeitsstationen zugreifen können. Notieren Sie den Pfad, z. B. \\ServerName\SharedFolder\CrowdStrike<file_name>.exe.

  2. Erstellen Sie ein Installationsskript mit dem Namen InstallCrowdStrike.bat mit dem folgenden Befehl, wobei Sie <customer_ID> durch Ihre Kunden-ID:

  1. Erstellen Sie ein GPO:

    1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole: Windows + R > gpmc.msc > Geben Sie.

    2. Klicken Sie mit der rechten Maustaste auf den Zielcontainer und klicken Sie auf Erstellen Sie ein Gruppenrichtlinienobjekt in dieser Domäne und verknüpfen Sie es hier. Geben Sie ihm einen Namen (z. B. CrowdStrike Deployment).

    3. Kopieren Sie das Skript nach \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

    4. Klicken Sie mit der rechten Maustaste auf das neue GPO und wählen Sie Bearbeiten.

    5. Gehen Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Skripts (Starten/Herunterfahren).

    6. Doppelklicken Sie auf Start, klicken Sie auf Hinzufügen, dann Durchsuchen und wählen Sie InstallCrowdStrike.bat.

  2. Wenden Sie das GPO an:

    1. Führen Sie aus gpupdate /force auf einem Domänencontroller.

    2. Starten Sie einen Zielcomputer neu, um das Skript auszulösen.

    3. Führen Sie aus gpresult /h gpresults.html und überprüfen Sie, ob das GPO auf dem Computer vorhanden ist.

    4. Vergewissern Sie sich, dass CrowdStrike installiert und funktionsfähig ist.

    5. Wenn Sie auf Probleme stoßen, prüfen Sie C:\Windows\Debug\StartupLog.txt.

Intune

  1. Laden Sie die erforderlichen Komponenten herunter:

    • Win32 Content Prep Tool

    • CrowdStrike-Ausführbare Datei von Stoïk Protect: MDR > Einstellungen > Windows > Laden Sie die ausführbare Datei herunter

  2. Öffnen Sie das Win32 Content Prep Tool, fügen Sie die .exe Datei hinzu und geben Sie den Installationsbefehl ein:

  1. Laden Sie die generierte .intunewin Datei herunter.

  2. Melden Sie sich bei Intune Admin Center, importieren Sie die .intunewin Datei und weisen Sie sie Ihren Computergruppen zu.

NinjaOne

Folgen Sie der CrowdStrike mit NinjaOne-Integrationsanleitung.

Netzwerkverkehr

Wenn ausgehender Datenverkehr blockiert ist, siehe Netzwerkanforderungen für die freizuschaltenden Adressen.

Fehlerbehebung

Um die EDR-Installation auf einem Computer zu überprüfen, führen Sie aus:

sc query csagent
sc query csfalconservice
VorherigeBetriebssysteme
NächstemacOS

Zuletzt aktualisiert

War das hilfreich?