Windows

Als u de EDR op grote schaal wilt uitrollen, raden we aan te beginnen met een handmatige testinstallatie op een paar eindpunten.

1

Download het installatieprogramma

Het uitvoerbare bestand is alleen beschikbaar via Stoïk Protect: ga naar MDR > Instellingen, klik op Windows, en klik vervolgens op Download het uitvoerbare bestand (Windows 8.1 en hoger).

Het downloadmenu vermeldt drie bestanden. Kies het bestand dat past bij de machine en de manier waarop u implementeert:

• ARM (arm64): SentinelOneInstaller_windows_arm64_v<version>.exe

• AMD / Intel (x64), handmatige installatie op elke machine: SentinelInstaller_windows_64bit_v<version>.msi. We raden de .msi aan voor handmatige installaties, omdat verschillende klanten problemen hadden met installeren met de .exe.

• AMD / Intel (x64), MDM- of GPO-implementatie: SentinelOneInstaller_windows_64bit_v<version>.exe

Als u een .exe, voer het uit vanuit een opdrachtprompt in plaats van erop te dubbelklikken.

Kom hier terug zodra het is gedownload om de installatie voort te zetten.

Ondersteunde Windows-versies

Standaardinstallatieprogramma (Windows 8.1 en hoger):

• Windows 8.1 / 10 / 11 / 11 23H2 / 11 24H2 64-bits

• Windows Server IoT 2019 / 2022 / 2025

• Windows Server / Server Core 2012 R2 / 2016 / 2019 / 2022 / 2025

Verouderd installatieprogramma (zal binnenkort worden vervangen door Legacy Plus): ook beschikbaar via MDR > Instellingen > Windows > Download het uitvoerbare bestand in Stoïk Protect

• Windows 8.1 / 10 32-bits

• Windows 7 SP1 / 8 32/64-bits

• POSReady 7

• Windows Server / Storage Server / Server Core 2012 (niet R2) 32/64-bits

• Windows Server 2008 R2 SP1 32/64-bits

Legacy Plus-installatieprogramma: ook beschikbaar via MDR > Instellingen > Windows > Download het uitvoerbare bestand in Stoïk Protect

• Windows XP SP3 / Vista SP2 32/64-bits

• Windows XP SP2 64-bits (AMD64/EM64T)

• Windows Embedded POSReady 2009

• Server 2003 SP2 / 2003 R2 SP2 / 2008 SP2 (niet R2) 32/64-bits

2

Zoek uw klant-ID

Ga naar MDR > Instellingen en kopieer uw klant-ID.

3

Installeer SentinelOne

SentinelOne vervangt uw huidige antivirus. Verwijder die volledig voordat u verdergaat.

Als de firewall afzonderlijk wordt beheerd, laat deze dan draaien. Als het deel uitmaakt van dezelfde oplossing, kopieer dan eerst eventuele aangepaste regels naar Windows Firewall.

Handmatig

1. Voer het uitvoerbare bestand uit op de doelmachine.

2. Voer uw klant-ID in in de Site-token of Groep-token veld.

3. Klik op Installeer.

MDM

Voer het volgende commando uit:

<file_name>.exe -t <customer_ID> -q

Vervang <customer_ID> met uw klant-ID.

GPO

1. Plaats het uitvoerbare bestand in een netwerkshare die toegankelijk is voor alle domeincomputers. Voorbeeld: \\Server\Share\<SentinelOne-bestand>.exe. Zorg dat de share Lezen machtigingen heeft voor de relevante computergroepen.

2. Maak een implementatiescript met de naam InstallSentinelOne.bat:

@echo off
# Controleer of het script als beheerder wordt uitgevoerd
$adminCheck = [Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent() if (-not $adminCheck.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
# Voer het script opnieuw uit met verhoogde bevoegdheden
Start-Process powershell -ArgumentList "-NoProfile -ExecutionPolicy Bypass -File \"$PSCommandPath\"" -Verb RunAs exit }
# Stel de variabelen in
$installerPath = "Installatiepad" $siteToken = "klant_ID" $arguments = "-t $siteToken -q"
# Voer de installatie stil uit
Start-Process -FilePath $installerPath -ArgumentList $arguments -Wait -NoNewWindow

Vervang Installatiepad met het sharepad en klant_ID met uw klant-ID. Test het script handmatig op één machine voordat u het implementeert.

1. Maak een GPO:

   1. Open de Group Policy Management Console: Windows + R > gpmc.msc > Voer in.

   2. Klik met de rechtermuisknop op de doelcontainer (domein of OU) en klik Maak een Groepsbeleidsobject in dit domein en koppel het hier. Geef het een naam (bijv. SentinelOne-implementatie).

   3. Klik met de rechtermuisknop op de nieuwe GPO en selecteer Bewerken.

   4. Ga naar Computerconfiguratie > Beleid > Windows-instellingen > Scripts.

   5. Dubbelklik op Start, klik op Toevoegen, en vervolgens Bladeren aan en selecteer InstallSentinelOne.bat.

   6. Kopieer het script naar \\<server_name>\SysVol\<domain_name>\Policies\<GPO_GUID>\Machine\Scripts\Startup.

2. Pas de GPO toe:

   • Voer uit gpupdate /force op een domeincontroller.

   • Start een doelcomputer opnieuw op om het script te activeren.

   • Controleer of SentinelOne op die machine is geïnstalleerd en wordt uitgevoerd.

   • Als u problemen ondervindt, controleer dan C:\Windows\Debug\StartupLog.txt.

Netwerkverkeer

Als uitgaand verkeer wordt geblokkeerd, zie Netwerkvereisten voor de adressen die moeten worden toegestaan.