Odepření přístupu u služby CSFalconService na Windows 10/11

Během našeho nedávného celofiremního zavádění nového bezpečnostního frameworku pro koncové body za účelem posílení naší korporátní infrastruktury se objevila lokalizovaná anomálie v nasazení. Při přechodu naší flotily na CrowdStrike pro detekci a prevenci narušení malý zlomek našich pracovních stanic s Windows 10 a Windows 11 odmítá integraci, což vedlo dodavatele k doporučení eskalace na specialistu pro operační systémy Microsoft.

K diagnostice této anomálie jsem již spustil proprietární diagnostický nástroj dodavatele spolu se skriptem Get-InstallerRegistration.ps1, zachytil instalační protokol Windows (Windows Setup Log) a zaznamenal základní aktivitu systému přes ProcMon během selhání. Instalace je konzistentně přerušena s jasným upozorněním na porušení přístupu: „Službu 'Crowdstrike Falcon Sensor Service' (CSFalconService) se nepodařilo nainstalovat. Zkontrolujte, zda máte dostatečná oprávnění k instalaci systémových služeb.“

K tomuto zablokování dochází navzdory explicitnímu spuštění (elevaci) spustitelného souboru pomocí účtu s ověřenými oprávněními lokálního administrátora. Vzhledem k úspěšné integraci ve velké části našeho smíšeného prostředí operačních systémů (včetně macOS) je tato překážka velmi izolovaná. Mám k dispozici nahromaděnou telemetrii z těchto neúspěšných pokusů a hledám bezpečný repozitář pro přenos těchto souborů k vaší analýze.