> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/mdr/deploy/crowdstrike/os/virtual-environments.md).

# Virtuele omgevingen

Installeer de Falcon-sensor op een golden image zodat elke gekloonde VM zijn eigen identiteit krijgt. De methode hangt af van of uw VM's **persistent** of **niet-persistent**.

## Vereisten

* Een **VMware vSphere + Citrix Cloud (DaaS) MCS** omgeving. Raadpleeg voor andere hypervisors of provisioningtechnologieën de bijbehorende documentatie. Voor de volledige Citrix DaaS-documentatie, zie [Citrix DaaS](https://docs.citrix.com/en-us/citrix-daas).
* Voor niet-persistente VM's, hostmachines die aan alle drie de volgende criteria voldoen:
  * Zijn niet-persistent
  * Zijn aan het domein gekoppeld
  * Gebruiken een FQDN die niet verandert

## VM-typen

Bepaal vóór de installatie met welk type VDI-omgeving u werkt:

| Type                      | Beschrijving                                                                                                              |
| ------------------------- | ------------------------------------------------------------------------------------------------------------------------- |
| **Niet-persistent**       | VM behoudt geen wijzigingen na een herstart. Wordt bij elke aanmelding/herstart opnieuw opgebouwd vanuit het masterimage. |
| **Persistent (statisch)** | VM behoudt alle wijzigingen na een herstart. Gebruiker maakt altijd verbinding met dezelfde machine.                      |

{% hint style="warning" %}
Als u de verkeerde methode gebruikt, kunnen alle gekloonde VM's dezelfde Agent ID (AID) delen, waardoor detecties van meerdere machines lijken te komen van één enkele host.
{% endhint %}

## Installeer de sensor

{% stepper %}
{% step %}

### Bereid het golden image voor

Het golden image (ook wel master image, basis-VM of basisimage genoemd) moet correct zijn geconfigureerd voordat de Falcon-sensor wordt geïnstalleerd. De sensor moet altijd **de als laatste geïnstalleerde software zijn**.

#### Besturingssysteem en netwerk

* Installeer Windows OS en voer alle nieuwste Windows-updates uit.
* Configureer de netwerkinstellingen (DNS, gateway) en open het noodzakelijke netwerkverkeer: zie [Netwerkvereisten](/help/help-nl/mdr/deploy/crowdstrike/network.md).
* Koppel de machine aan het Active Directory-domein.
* Controleer de vertrouwensrelatie van het domein:

```powershell
Test-ComputerSecureChannel
```

Verwacht resultaat: `True`

{% hint style="info" %}
Schakel de **Windows Security Center** service niet uit. CrowdStrike vereist dat deze actief is.
{% endhint %}

#### Hypervisortools

Installeer de integratietools voor uw hypervisor (Citrix VM Tools, Hyper-V Integration Services of VMware Tools) **voordat** u de VDA en de Falcon-sensor installeert.

#### Citrix Virtual Delivery Agent (VDA)

De VDA moet op het masterimage worden geïnstalleerd voordat de Machine Catalog wordt gemaakt.

1. Download de VDA van `Citrix Cloud` > `Downloads` > `Virtual Delivery Agent voor Windows Single-session OS`.
2. Voer het installatieprogramma uit als beheerder.
3. Op de `Omgeving` pagina, selecteer `Maak een master MCS-image`.
4. Op de `Delivery Controller` pagina, voer de FQDN van uw Citrix Cloud Connector in: `Citrix Cloud` > `Resource Locations` > selecteer uw locatie > `Cloud Connectors`.
5. Voltooi de installatie en start de machine opnieuw op.

{% hint style="info" %}
Voer Sysprep niet uit op masterimages wanneer u MCS gebruikt. MCS verzorgt de generalisatie en toewijzing van een unieke identiteit voor elke gekloonde VM.
{% endhint %}
{% endstep %}

{% step %}

### Download het installatieprogramma van de Falcon-sensor

1. Meld u aan bij de Falcon Console.
2. Ga naar `Hostconfiguratie en beheer` > `Uitrollen` > `Sensordownloads`, of van Stoïk Protect: `MDR` > `Instellingen` > `Virtuele omgevingen` > `Download het uitvoerbare bestand`.
3. Kopieer uw CCID (Customer ID Checksum) die op dezelfde pagina wordt weergegeven.
4. Kopieer het installatieprogramma naar het golden image.
   {% endstep %}

{% step %}

### Stuur informatie naar Stoïk

Stuur de volgende informatie naar <protect@stoik.io>:

* De **naamgevingsconventie** van uw VDI-machines (bijv. `SRV-VDA-*`, `VDA-USER-###`).
* De **naam van het golden image** dat als masterimage wordt gebruikt.

Deze informatie is vereist om de hostgroep en het sensorupdatebeleid aan de zijde van Stoïk te configureren.
{% endstep %}

{% step %}

### Installeer de sensor op het golden image

{% tabs %}
{% tab title="Niet-persistent" %}

#### Installeren

Open `cmd` als beheerder op het golden image en voer uit:

```cmd
WindowsSensor.exe /install CID=<uw_CCID> VDI=1
```

#### Controleer of de service wordt uitgevoerd

```powershell
Get-Service CSFalconService
```

Verwacht: `Status = Running`

#### Laat de VM online (minimaal 1 uur)

Laat het golden image na de installatie lang genoeg ingeschakeld voor:

* De sensor verbinding maakt met de CrowdStrike-cloud en wordt bijgewerkt naar de versie die is gedefinieerd in het toegewezen sensorupdatebeleid.
* Alle noodzakelijke bestanden worden gedownload.

#### Sluit af en maak een snapshot

1. Sluit af vanuit Windows (niet via de uitschakelknop van de hypervisor).
2. Wacht tot de VM de status **Uitgeschakeld** bereikt in uw hypervisor.
3. Maak een snapshot van de uitgeschakelde VM:
   * Naam: `CS-VDI-Clean-[datum]`
   * Niet aanvinken `Maak een snapshot van het geheugen van de virtuele machine`.
     {% endtab %}

{% tab title="Persistent" %}
Met `NO_START=1`, wordt de sensor geïnstalleerd zonder te starten en zonder contact te maken met de CrowdStrike-cloud. De unieke AID wordt toegewezen bij het eerste opstarten van elke gekloonde VM.

{% hint style="warning" %}
Na installatie met `NO_START=1`, **start het golden image nooit opnieuw op** voordat u het uitschakelt. Een herstart activeert cloudcommunicatie en genereert een AID die door alle clones wordt gedeeld.
{% endhint %}

#### Installeren

Open `cmd` als beheerder op het golden image en voer uit:

```cmd
WindowsSensor.exe /install CID=<uw_CCID> NO_START=1
```

#### Controleer of de service is gestopt (verwacht gedrag)

```powershell
Get-Service CSFalconService
```

Verwacht: `Status = Stopped`

De service wordt automatisch gestart bij het eerste opstarten van elke gekloonde VM.

#### Sluit af en maak een snapshot

1. Sluit af vanuit Windows (niet via de uitschakelknop van de hypervisor).
2. Wacht tot de VM de status **Uitgeschakeld** bereikt in uw hypervisor.
3. Maak een snapshot van de uitgeschakelde VM:
   * Naam: `CS-Template-Clean-[datum]`
   * Niet aanvinken `Maak een snapshot van het geheugen van de virtuele machine`.
     {% endtab %}
     {% endtabs %}
     {% endstep %}

{% step %}

### Maak de Machine Catalog in Citrix Cloud Web Studio

Zodra de snapshot van het golden image klaar is, maakt of werkt u de Machine Catalog bij in Citrix Cloud Web Studio. Belangrijke instellingen die u in de wizard voor het maken van de catalogus moet configureren:

| Pagina             | Niet-persistent                                | Persistent                                          |
| ------------------ | ---------------------------------------------- | --------------------------------------------------- |
| Machinetype        | Single-session OS                              | Single-session OS                                   |
| Machinebeheer      | MCS                                            | MCS                                                 |
| Bureaubladervaring | **Willekeurig**                                | **Statisch**                                        |
| Image              | Golden image + snapshot `CS-VDI-Clean-[datum]` | Golden image + snapshot `CS-Template-Clean-[datum]` |
| {% endstep %}      |                                                |                                                     |
| {% endstepper %}   |                                                |                                                     |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/mdr/deploy/crowdstrike/os/virtual-environments.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.