用途：在 Windows、macOS、Linux 终端部署 CrowdStrike Falcon 传感器，配置预防与检测策略，将遥测接入 SIEM（Splunk、Elastic、Sentinel），并排查传感器连接、性能或检测问题。不适用于其他 EDR（Carbon Black、SentinelOne）或 Falcon 云工作负载保护。
前置条件：Falcon 控制台 Falcon Administrator 角色、CID 与安装包、终端管理员/root 权限、终端可访问 ts01-b.cloudsink.net:443、部署工具（SCCM、Intune、GPO、Ansible 或手动）。
主要能力与用法：从 Falcon 控制台 Sensor downloads 获取安装包与 CID；Windows 静默安装示例：WindowsSensor_7.18.17106.exe /install /quiet /norestart CID=<YOUR_CID>，可通过 SCCM、Intune、GPO 推送。Linux（Debian/Ubuntu）执行 sudo dpkg -i falcon-sensor_7.18.0-17106_amd64.deb 后运行 sudo /opt/CrowdStrike/falconctl -s -f --cid=<YOUR_CID> 并启动服务；RHEL/CentOS 用 yum 安装。macOS 用 installer 安装后通过 falconctl license 设置 CID，并经 MDM 授予完全磁盘访问与系统扩展。控制台可配置机器学习、行为防护、漏洞利用缓解、勒索软件防护及响应策略（RTR、网络隔离、自动响应）。验证可用 sc query csagent、falconctl stats、控制台主机在线状态，并用 CsTestDetect 生成测试检测；SIEM 集成可通过 Falcon SIEM Connector、Splunk TA 或 Elastic Agent 模块实现。
限制与常见问题：安装未传 CID 会导致传感器无法连接；代理环境需配置 APP_PROXYNAME/APP_PROXYPORT；macOS 扩展需预先批准；多款 EDR/AV 共存需协调排除项；默认自动更新，需受控环境可在控制台固定版本。其余细节资料未提供。