如何安装CrowdStrike Falcon Sensor

Summary: 了解如何使用这些适用于 Windows、Mac 和 Linux 的分步说明来安装 CrowdStrike Falcon Sensor。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

本文介绍 CrowdStrike Falcon Sensor 的安装过程。

受影响的产品：

  • CrowdStrike Falcon Sensor

受影响的操作系统：

  • Windows
  • Mac
  • Linux
提醒：在安装之前，请参阅 CrowdStrike Falcon Sensor 系统要求，确保满足所有要求。

单击 Windows、macOS 或 Linux 查看安装过程。

Windows

可以在Windows上通过以下方式安装CrowdStrike Falcon Sensor：

  • UI（用户界面）
  • CLI（命令行界面）

单击相应方法以了解更多信息。

UI

  1. 双击 WindowsSensor.exe。
    CrowdStrike Falcon Sensor 安装程序
    提醒：有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
  2. 如果启用了用户帐户控制 (UAC)，则单击 Yes。否则，请转到步骤 3。
    用户帐户控制提示
  3. 在安装 UI 中：
    1. 接受许可协议。
    2. 填写客户 ID。
    3. 单击 Install。
    CrowdStrike Falcon Sensor 设置 UI
    提醒：
  4. 在安装成功完成时，单击 Close。
    已完成的安装程序提示

CLI

提醒：开关不区分大小写。
表 1：命令行开关
交换机 要求 目的
/install Yes 安装 CrowdStrike Falcon Sensor。
/passive 否 安装程序显示最小化的 UI 且无提示。
/quiet 否 禁止显示UI和提示。
/norestart 否 防止主机在安装后重新启动。
/log 否 将默认安装日志目录从 更改 %Temp% 为新位置。新位置必须包含在引号 ("") 中。
提醒：参数区分大小写。
表 2：命令行参数
参数 值 要求 目的
CID= 请参阅示例1 Yes 使用客户标识 (CID) 将传感器与 CrowdStrike Falcon 控制台相关联。
NO_START= 0（默认值） 否 在安装后立即启动传感器。
NO_START= 1 否 防止传感器在安装后启动。下次主机启动时，将为传感器分配代理 ID (AID)。
VDI= 1 否 为虚拟台式机基础架构 (VDI) 环境配置传感器。在系统初始化后更新AID。
APP_PROXYNAME= 查看示例 否 配置传感器以使用代理连接。无法与 配合使用 PACURL。
APP_PROXYPORT= 查看示例 否 指定 APP_PROXYNAME 端口。
PACURL= 查看示例 否 使用 PAC 文件中的命名冲突。无法与 APP_PROXYNAME 或 APP_PROXYPORT。
PROXYDISABLE= 0（默认值） 否 使用任何可用的代理连接，尝试连接到CrowdStrike Falcon控制台。
PROXYDISABLE= 1 否 参数忽略任何自动代理连接。
ProvNoWait= 0（默认值） 否 如果无法在 10 分钟内连接到 CrowdStrike Falcon 控制台，参数将卸载传感器。
ProvNoWait= 1 否 如果无法连接到 CrowdStrike Falcon 控制台，参数将阻止卸载。

1有关更多信息，请参阅如何获取客户标识 (CID)。

提醒：有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
CLI 安装示例：
示例 1：
WindowsSensor.exe /install NO_START=1 CID=ABCDEF123GHI-J6

示例 1 包含：

  • Installer = WindowsSensor.exe
  • CID = ABCDEF123GHI-J6
  • 静默安装 = 否
    • 因未定义，使用默认值
  • End-user installation prompts = Yes
    • 因未定义，使用默认值
  • 安装后启动传感器 = 是
    • 因未定义，使用默认值。
  • VDI deployment = No
    • Default since not defined.
  • Configured Proxy/Port = No
    • 因未定义，使用默认值。
  • Connect using automatic proxy connection = Yes
    • 因未定义，使用默认值。
  • Uninstall if unable to connect to CrowdStrike Falcon Console = Yes
    • 因未定义，使用默认值。
  • 安装目录 = %TEMP%
    • 因未定义，使用默认值。
示例 2：
WindowsSensor.exe /install NO_START=1 /quiet /norestart ProvNoWait=1 CID=ABCDEF123GHI-J6 /log "C:\Logs"

示例 2 包含：

  • Installer = WindowsSensor.exe
  • CID = ABCDEF123GHI-J6
  • 静默安装 = 是
  • End-user installation prompts = No
  • 安装后启动传感器 = 否
    • 因未定义，使用默认值。
  • VDI deployment = No
    • Default since not defined.
  • Configured Proxy/Port = No
    • 因未定义，使用默认值。
  • Connect using automatic proxy connection = Yes
    • 因未定义，使用默认值。
  • Uninstall if unable to connect to CrowdStrike Falcon Console = No
  • 安装目录 = C:\Logs
示例 3：
WindowsSensor.exe /install VDI=1 NO_START=1 APP_PROXYNAME=proxy.domain.com APP_PROXYPORT=1234 ProvNoWait=1 PROXYDISABLE=1 /quiet CID=ABCDEF123GHI-J6

示例 3 包含：

  • Installer = WindowsSensor.exe
  • CID = ABCDEF123GHI-J6
  • 静默安装 = 是
  • End-user installation prompts = No
  • 安装后启动传感器 = 否
  • VDI deployment = Yes
  • Configured Proxy/Port = proxy.domain.com/1234
  • Connect using automatic proxy connection = No
  • Uninstall if unable to connect to CrowdStrike Falcon Console = No
  • 安装目录 = %TEMP%
    • 因未定义，使用默认值。

macOS

5.10.9003 版和更高版本

  1. 在Apple菜单中，单击Go（转至），然后选择Utilities（实用程序）。
    实用程序
  2. 在 Utilities 文件夹中，双击 Terminal。
    终端
  3. 在 终端中，键入 sudo installer -verboseR -package [INSTALLPATH]/FalconSensorMacOS.pkg -target / 分析文件，然后按 Enter 键。
    提醒：
  4. 填充以下项的密码： sudo 分析文件，然后按 Enter 键。
    填充并输入了命令的终端
  5. 在终端中键入 ， sudo /Library/CS/falconctl license 'CID' 分析文件，然后按 Enter 键。
    此图展示的是填充了命令的 Terminal
    提醒：
  6. 如果正在运行：
    1. macOS Mojave (10.14.5) 和更高版本：
      1. 必须为产品功能批准内核扩展。有关更多信息，请参阅如何在 macOS 上允许 Dell Data Security 内核扩展。
      2. 必须授予完全磁盘访问权限才能获得全面保护。有关更多信息，请参阅 如何授予 CrowdStrike Falcon Sensor 的完全磁盘访问权限。
    2. macOS High Sierra (10.13) 或更高版本：
      1. 必须为产品功能批准内核扩展。有关更多信息，请参阅如何在 macOS 上允许 Dell Data Security 内核扩展。
    3. macOS Sierra (10.12)和更早版本，则无需执行进一步的操作。

Linux

单击 Red Hat Enterprise Linux、CentOS、Amazon Linux、 Ubuntu或 SLES ，查看 CrowdStrike Falcon Sensor 的安装步骤。

Red Hat Enterprise Linux、CentOS、Amazon Linux

在 Linux 上，必须通过终端安装 CrowdStrike Falcon Sensor。

  1. 打开 Linux 终端。
  2. 在终端中，键入 sudo yum install falcon-sensor-[VERSION].[EXT] 分析文件，然后按 Enter 键。
    填充了命令的终端
    提醒：
    • [VERSION] = CrowdStrike Falcon Sensor 安装程序文件的版本
    • [EXT] = CrowdStrike Falcon Sensor 安装程序文件的扩展
      • 在各个 Linux 分发版之间，安装程序的扩展名可能会不同。
    • 有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
  3. 在终端中键入 ， Y ，然后按 Enter 键以确认安装。
    填充并输入了命令的终端
  4. 在终端中键入 ， sudo /opt/CrowdStrike/falconctl -s –cid=[CID] 分析文件，然后按 Enter 键。
    填充了命令的终端
    提醒：
    • [CID] = CrowdStrike Falcon 控制台的客户标识
    • [CID] 仅存在于从 Google Chrome 下载的安装程序上。
    • 有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
  5. Type:
    1. 具有 的主机 SysVinit： service falcon-sensor start 分析文件，然后按 Enter 键。
    2. 具有 的主机 Systemd： systemctl start falcon-sensor 分析文件，然后按 Enter 键。
    填充了命令的终端

Ubuntu

在 Linux 上，必须通过终端安装 CrowdStrike Falcon Sensor。

  1. 打开 Linux 终端。
  2. 在终端中，键入 sudo dpkg -i falcon-sensor-[VERSION].[EXT] 分析文件，然后按 Enter 键。
    提醒：
    • [VERSION] = CrowdStrike Falcon Sensor 安装程序文件的版本
    • [EXT] = CrowdStrike Falcon Sensor 安装程序文件的扩展
      • 在各个 Linux 分发版之间，安装程序的扩展名可能会不同。
    • 有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
  3. 在终端中键入 ， Y ，然后按 Enter 键以确认安装。
  4. 在终端中键入 ， sudo /opt/CrowdStrike/falconctl -s –cid=[CID] 分析文件，然后按 Enter 键。
    提醒：
    • [CID] = CrowdStrike Falcon 控制台的客户标识
    • [CID] 仅存在于从 Google Chrome 下载的安装程序上。
    • 有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
  5. Type:
    1. 具有 的主机 SysVinit： service falcon-sensor start 分析文件，然后按 Enter 键。
    2. 具有 的主机 Systemd： systemctl start falcon-sensor 分析文件，然后按 Enter 键。

SLES

在 Linux 上，必须通过终端安装 CrowdStrike Falcon Sensor。

  1. 打开 Linux 终端。
  2. 在终端中，键入 sudo zypper install falcon-sensor-[VERSION].[EXT] 分析文件，然后按 Enter 键。
    提醒：
    • [VERSION] = CrowdStrike Falcon Sensor 安装程序文件的版本
    • [EXT] = CrowdStrike Falcon Sensor 安装程序文件的扩展
      • 在各个 Linux 分发版之间，安装程序的扩展名可能会不同。
    • 有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
  3. 在终端中键入 ， Y ，然后按 Enter 键以确认安装。
  4. 在终端中键入 ， sudo /opt/CrowdStrike/falconctl -s –cid=[CID] 分析文件，然后按 Enter 键。
    提醒：
    • [CID] = CrowdStrike Falcon 控制台的客户标识
    • [CID] 仅存在于从 Google Chrome 下载的安装程序上。
    • 有关获得安装程序的信息，请参阅如何下载 CrowdStrike Falcon Sensor。
  5. Type:
    1. 具有 的主机 SysVinit： service falcon-sensor start 分析文件，然后按 Enter 键。
    2. 具有 的主机 Systemd： systemctl start falcon-sensor 分析文件，然后按 Enter 键。

Additional Information

 

Videos

 

Affected Products

CrowdStrike
Article Properties
Article Number: 000126124
Article Type: How To
Last Modified: 06 Feb 2025
Version:  19
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.