> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/mdr/deploy/sentinelone/os/windows.md). # Windows Installeer de SentinelOne-agent handmatig op een Windows-werkstation of server, via een MDM of met een GPO. Om de EDR op grote schaal uit te rollen, begin met een handmatige testinstallatie op een paar eindpunten. ## Vereisten * Windows 8.1 en hoger voor het standaardinstallatieprogramma. Oudere versies hebben een legacy-installatieprogramma nodig: zie `Ondersteunde Windows-versies` in de eerste stap. * Uw huidige antivirus wordt volledig verwijderd: SentinelOne vervangt deze. Als de firewall apart wordt beheerd, laat deze dan actief. Als deze deel uitmaakt van dezelfde oplossing, kopieer eventuele aangepaste regels eerst naar Windows Firewall. * Als uitgaand verkeer wordt geblokkeerd, zijn de adressen in [Netwerkvereisten](/help/help-nl/mdr/deploy/sentinelone/network.md) toegestaan. ## Installatie {% stepper %} {% step %} ### Download het installatieprogramma Het uitvoerbare bestand is alleen beschikbaar via Stoïk Protect: ga naar `MDR` > `Instellingen`, klik `Windows`, klik vervolgens `Download het uitvoerbare bestand` (Windows 8.1 en hoger). Het downloadmenu bevat drie bestanden. Kies het bestand dat overeenkomt met de machine en met de manier waarop u uitrolt: * **ARM (arm64)**: `SentinelOneInstaller_windows_arm64_v.exe` * **AMD / Intel (x64), handmatige installatie op elke machine**: `SentinelInstaller_windows_64bit_v.msi`. We bevelen de `.msi` voor handmatige installaties aan, aangezien verschillende klanten problemen hadden met installeren met het `.exe`. * **AMD / Intel (x64), uitrol via MDM of GPO**: `SentinelOneInstaller_windows_64bit_v.exe` {% hint style="info" %} Als u een `.exe`gebruikt, voer het dan uit vanuit een opdrachtprompt in plaats van erop te dubbelklikken. {% endhint %} Kom hier terug zodra het is gedownload om de installatie voort te zetten.
Ondersteunde Windows-versies **Standaardinstallatieprogramma** (Windows 8.1 en hoger): * Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 64-bit * Windows Server IoT 2019 / 2022 / 2025 * Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025 **Legacy-installatieprogramma**: vraag het aan via * Windows 8.1 / 10 32-bit * Windows 7 SP1 / 8 32/64-bit * POSReady 7 * Windows Server / Storage Server / Server Core 2012 (niet R2) 32/64-bit * Windows Server 2008 R2 SP1 32/64-bit **Legacy Plus-installatieprogramma**: beschikbaar via `MDR` > `Instellingen` > `Windows` > `Download het uitvoerbare bestand` in Stoïk Protect * Windows XP SP3 / Vista SP2 32/64-bit * Windows XP SP2 64-bit (AMD64/EM64T) * Windows Embedded POSReady 2009 * Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (niet R2) 32/64-bit
{% endstep %} {% step %} ### Zoek uw klant-ID Ga naar `MDR` > `Instellingen` en kopieer uw klant-ID.
{% endstep %} {% step %} ### Installeer SentinelOne {% tabs %} {% tab title="Handmatig" %} 1. Start het uitvoerbare bestand op de doelmachine. 2. Voer uw klant-ID in het `Sitetoken` of `Groeptoken` veld in. 3. Klik op `Installeren`. {% endtab %} {% tab title="MDM" %} Voer het volgende commando uit: ``` .exe -t -q ``` Vervang `` door uw klant-ID. {% endtab %} {% tab title="GPO" %} 1. Plaats het `.exe` installatieprogramma op een netwerkshare. Voorbeeld: `\\Server\Share\SentinelOneInstaller_windows_64bit_v.exe`. Geef **leesmachtigingen** op de share aan `Domeincomputers` (de computeraccounts), niet alleen aan gebruikers: het script wordt uitgevoerd als de machine, niet als een gebruiker. 2. Maak een implementatiescript met de naam `InstallSentinelOne.bat` met de onderstaande inhoud. Het is een gewoon batchscript: het wordt uitgevoerd in de opdrachtprompt, wat is wat de SentinelOne `.exe` vereist. ```batch @echo off set "INSTALLER=\\\\SentinelOneInstaller_windows_64bit_v.exe" set "SITETOKEN=" set "LOG=C:\Windows\Temp\S1_GPO_Install.log" :: Sla over als SentinelOne al is geïnstalleerd sc query SentinelAgent >nul 2>&1 if %errorlevel% equ 0 ( echo %date% %time% SentinelOne al geïnstalleerd >> "%LOG%" exit /b 0 ) echo %date% %time% Start installatie vanaf %INSTALLER% >> "%LOG%" start "" /wait "%INSTALLER%" -t "%SITETOKEN%" -q echo %date% %time% Exitcode van installatieprogramma: %errorlevel% >> "%LOG%" ``` Vervang het pad naar het installatieprogramma door uw sharepad en `` door uw klant-ID. Verwijder ook de `<` en `>` tekens. De controle bovenaan voorkomt dat het script SentinelOne bij elke herstart opnieuw installeert. 3. Maak een GPO aan: 1. Open de Groepsbeleidsbeheerconsole: `Windows + R` > `gpmc.msc` > `Enter`. 2. Klik met de rechtermuisknop op de doelcontainer (domein of OU) en klik op `Maak in dit domein een Groepsbeleidsobject en koppel het hier`. Geef het een naam (bijv. `SentinelOne-implementatie`). 3. Klik met de rechtermuisknop op de nieuwe GPO en selecteer `Bewerken`. 4. Ga naar `Computerconfiguratie` > `Beleid` > `Windows-instellingen` > `Scripts (opstarten/afsluiten)`. Gebruik `Computerconfiguratie`, niet `Gebruikersconfiguratie`: opstartscripts worden uitgevoerd met systeemrechten, dus er verschijnt geen prompt voor een beheerder en gebruikers hoeven niets te doen. 5. Dubbelklik op `Opstarten`, klik `Bestanden weergeven`, en kopieer `InstallSentinelOne.bat` naar de map die wordt geopend. 6. Klik op `Toevoegen`, daarna `Bladeren`, selecteer `InstallSentinelOne.bat` en klik op `OK`. 4. Pas de GPO toe: 1. Voer op een doelmachine `gpupdate /force`, en start deze vervolgens opnieuw op om het script te activeren. 2. Controleer of de machine in Stoïk Protect verschijnt onder `MDR` > `Bewaakte assets`. 3. Als dat niet het geval is, open `C:\Windows\Temp\S1_GPO_Install.log` op die machine en bekijk [Problemen oplossen](#troubleshooting). {% endtab %} {% endtabs %} {% endstep %} {% endstepper %} ## Problemen oplossen
GPO-implementatie: geen logbestand `C:\Windows\Temp\S1_GPO_Install.log` bestaat niet: het script is niet uitgevoerd. Voer `gpresult /h gpresults.html` uit om te controleren of de GPO op de machine is toegepast.
GPO-implementatie: exitcode anders dan 0 Het installatieprogramma is gestart, maar is mislukt. Exitcode `2015` betekent dat de machine niet voldoet aan de vereisten van SentinelOne. `C:\Windows\Temp\SC-exit-code.txt` geeft de mislukte vereiste aan. Gebruikelijke oorzaken: een herstart die nog moet worden uitgevoerd (Windows Update of verwijdering van het vorige antivirus), restanten van het vorige antivirus of een verouderde Windows-build.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-nl/mdr/deploy/sentinelone/os/windows.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.