Windows

Wenn Sie EDR in großem Maßstab bereitstellen möchten, empfehlen wir, mit einer manuellen Testinstallation auf einigen Endpunkten zu beginnen.

1

Laden Sie das Installationsprogramm herunter

Die ausführbare Datei ist nur über Stoïk Protect verfügbar: Gehen Sie zu MDR > Einstellungen, klicken Sie auf Windows, und klicken Sie dann auf Laden Sie die ausführbare Datei herunter (Windows 8.1 und höher).

Das Download-Menü listet drei Dateien auf. Wählen Sie diejenige aus, die zum Gerät und zu Ihrer Bereitstellungsart passt:

• ARM (arm64): SentinelOneInstaller_windows_arm64_v<version>.exe

• AMD / Intel (x64), manuelle Installation auf jedem Gerät: SentinelInstaller_windows_64bit_v<version>.msi. Wir empfehlen die .msi für manuelle Installationen, da mehrere Kunden Probleme bei der Installation mit der .exe.

• AMD / Intel (x64), Bereitstellung per MDM oder GPO: SentinelOneInstaller_windows_64bit_v<version>.exe

Wenn Sie ein .exe, führen Sie es über die Eingabeaufforderung aus, statt es doppelt anzuklicken.

Kehren Sie hierher zurück, sobald der Download abgeschlossen ist, um die Installation fortzusetzen.

Unterstützte Windows-Versionen

Standard-Installer (Windows 8.1 und höher):

• Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 64-Bit

• Windows Server IoT 2019 / 2022 / 2025

• Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025

Legacy-Installer (wird bald durch Legacy Plus ersetzt): auch verfügbar von MDR > Einstellungen > Windows > Laden Sie die ausführbare Datei herunter in Stoïk Protect

• Windows 8.1 / 10 32-Bit

• Windows 7 SP1 / 8 32/64-Bit

• POSReady 7

• Windows Server / Storage Server / Server Core 2012 (nicht R2) 32/64-Bit

• Windows Server 2008 R2 SP1 32/64-Bit

Legacy-Plus-Installer: auch verfügbar von MDR > Einstellungen > Windows > Laden Sie die ausführbare Datei herunter in Stoïk Protect

• Windows XP SP3 / Vista SP2 32/64-Bit

• Windows XP SP2 64-Bit (AMD64/EM64T)

• Windows Embedded POSReady 2009

• Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (nicht R2) 32/64-Bit

2

Finden Sie Ihre Kunden-ID

Gehen Sie zu MDR > Einstellungen und kopieren Sie Ihre Kunden-ID.

3

Installieren Sie SentinelOne

SentinelOne ersetzt Ihr aktuelles Antivirenprogramm. Deinstallieren Sie es vollständig, bevor Sie fortfahren.

Wenn die Firewall separat verwaltet wird, lassen Sie sie aktiviert. Wenn sie Teil derselben Lösung ist, kopieren Sie zuerst alle benutzerdefinierten Regeln in die Windows-Firewall.

Manuell

1. Starten Sie die ausführbare Datei auf dem Zielgerät.

2. Geben Sie Ihre Kunden-ID in das Site-Token oder Gruppen-Token Feld.

3. Klicken Sie auf Installieren.

MDM

Führen Sie den folgenden Befehl aus:

<file_name>.exe -t <customer_ID> -q

Ersetzen Sie <customer_ID> durch Ihre Kunden-ID.

GPO

1. Platzieren Sie die ausführbare Datei in einer Netzwerkfreigabe, auf die alle Domänencomputer zugreifen können. Beispiel: \\Server\Share\<SentinelOne file>.exe. Stellen Sie sicher, dass die Freigabe über Lesen Berechtigungen für die relevanten Computergruppen verfügt.

2. Erstellen Sie ein Bereitstellungsskript mit dem Namen InstallSentinelOne.bat:

@echo off
# Prüfen, ob das Skript als Administrator ausgeführt wird
$adminCheck = [Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent() if (-not $adminCheck.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
# Führen Sie das Skript erneut mit erhöhten Rechten aus
Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File "$PSCommandPath"" -Verb RunAs exit }
# Legen Sie die Variablen fest
$installerPath = "Installationspfad" $siteToken = "customer_ID" $arguments = "-t $siteToken -q"
# Führen Sie die Installation unbeaufsichtigt aus
Start-Process -FilePath $installerPath -ArgumentList $arguments -Wait -NoNewWindow

Ersetzen Sie Installationspfad mit dem Pfad der Freigabe und customer_ID durch Ihre Kunden-ID. Testen Sie das Skript manuell auf einem Gerät, bevor Sie es bereitstellen.

1. Erstellen Sie ein GPO:

   1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole: Windows + R > gpmc.msc > Geben Sie.

   2. Klicken Sie mit der rechten Maustaste auf den Zielcontainer (Domäne oder OU) und klicken Sie auf Erstellen Sie ein Gruppenrichtlinienobjekt in dieser Domäne und verknüpfen Sie es hier. Geben Sie ihm einen Namen (z. B. SentinelOne-Bereitstellung).

   3. Klicken Sie mit der rechten Maustaste auf das neue GPO und wählen Sie Bearbeiten.

   4. Gehen Sie zu Computerkonfiguration > Richtlinien > Windows-Einstellungen > Skripts.

   5. Doppelklicken Sie auf Starten, klicken Sie auf Hinzufügen, dann Durchsuchen und wählen Sie InstallSentinelOne.bat.

   6. Kopieren Sie das Skript nach \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

2. Wenden Sie das GPO an:

   • Führen Sie aus gpupdate /force auf einem Domänencontroller.

   • Starten Sie einen Zielcomputer neu, um das Skript auszulösen.

   • Überprüfen Sie, ob SentinelOne auf diesem Gerät installiert ist und ausgeführt wird.

   • Wenn Sie auf Probleme stoßen, prüfen Sie C:\Windows\Debug\StartupLog.txt.

Netzwerkverkehr

Wenn ausgehender Datenverkehr blockiert ist, siehe Netzwerkanforderungen für die freizuschaltenden Adressen.