Ctrlk
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Windows

Als u de EDR op grote schaal wilt uitrollen, raden we aan te beginnen met een handmatige testinstallatie op een paar eindpunten.

1

Download het installatieprogramma

Het uitvoerbare bestand is alleen beschikbaar via Stoïk Protect: ga naar MDR > Instellingen, klik op Windows, en klik vervolgens op Download het uitvoerbare bestand. Kom hier terug zodra het is gedownload om de installatie voort te zetten.

Verouderde systemen

Het standaardinstallatieprogramma vereist Windows 7 of hoger. Voor oudere systemen kunt u het installatieprogramma aanvragen via protect@stoik.io :

  • Windows XP 32-bits SP3 / 64-bits SP2

  • Windows Server 2003 32/64-bits SP2

  • Windows Server 2003 R2 32/64-bits SP2

  • Windows Vista 32/64-bits SP2

  • Windows Server 2008 32/64-bits SP2

  • Windows Embedded POSReady 2009

  • Windows 8 / 8.1 32/64-bits

2

Zoek uw klant-ID

Ga naar MDR > Instellingen en kopieer uw klant-ID.

3

Installeer CrowdStrike

CrowdStrike vervangt uw huidige antivirus. Verwijder deze volledig voordat u verdergaat. Als de firewall afzonderlijk wordt beheerd, laat deze dan draaien. Als deze deel uitmaakt van dezelfde oplossing, kopieer dan eerst eventuele aangepaste regels naar Windows Firewall.

  1. Voer het uitvoerbare bestand uit op het eindpunt.

  2. Voer uw klant-ID in in de Klant-ID met controlesom veld.

  3. Klik op Installeer.

Voer het volgende commando uit en vervang <customer_ID> door uw klant-ID:

Speciale gevallen

Tags toevoegen

Om installaties per locatie, land of entiteit te organiseren, voegt u de GROUPING_TAGS optie toe. Scheid meerdere tags met komma's:

Tijdelijk offline computer

Toevoegen ProvNoWait=1 om te installeren zonder op cloudconnectiviteit te wachten. Opmerking: CrowdStrike heeft nog steeds een internetverbinding nodig om te functioneren en waarschuwingen te verzenden.

  1. Plaats het uitvoerbare bestand in een netwerkschijf die toegankelijk is voor alle werkstations. Noteer het pad, bijvoorbeeld \\ServerName\SharedFolder\CrowdStrike<file_name>.exe.

  2. Maak een installatiescript met de naam InstallCrowdStrike.bat met het volgende commando, waarbij u <customer_ID> door uw klant-ID:

  1. Maak een GPO:

    1. Open de Group Policy Management Console: Windows + R > gpmc.msc > Voer in.

    2. Klik met de rechtermuisknop op de doelcontainer en klik op Maak een Groepsbeleidsobject in dit domein en koppel het hier. Geef het een naam (bijv. CrowdStrike-implementatie).

    3. Kopieer het script naar \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

    4. Klik met de rechtermuisknop op de nieuwe GPO en selecteer Bewerken.

    5. Ga naar Computerconfiguratie > Beleid > Windows-instellingen > Scripts (opstarten/afsluiten).

    6. Dubbelklik op Opstarten, klik op Toevoegen, en vervolgens Bladeren aan en selecteer InstallCrowdStrike.bat.

  2. Pas de GPO toe:

    1. Voer uit gpupdate /force op een domeincontroller.

    2. Start een doelcomputer opnieuw op om het script te activeren.

    3. Voer uit gpresult /h gpresults.html en controleer of de GPO aanwezig is op de computer.

    4. Controleer of CrowdStrike is geïnstalleerd en operationeel is.

    5. Als u problemen ondervindt, controleer dan C:\Windows\Debug\StartupLog.txt.

Intune

  1. Download de vereiste onderdelen:

    • Win32 Content Prep Tool

    • CrowdStrike-uitvoerbaar bestand van Stoïk Protect: MDR > Instellingen > Windows > Download het uitvoerbare bestand

  2. Open de Win32 Content Prep Tool, voeg het .exe bestand toe en voer het installatiecommando in:

  1. Download het gegenereerde .intunewin bestand.

  2. Log in op Intune Admin Center, importeer het .intunewin bestand en wijs het toe aan uw computergroepen.

NinjaOne

Volg de integratiehandleiding voor CrowdStrike met NinjaOne.

Netwerkverkeer

Als uitgaand verkeer wordt geblokkeerd, zie Netwerkvereisten voor de adressen die moeten worden toegestaan.

Foutopsporing

Om de EDR-installatie op een computer te verifiëren, voert u uit:

sc query csagent
sc query csfalconservice
VorigeBesturingssystemen
VolgendemacOS

Laatst bijgewerkt

Was dit nuttig?