Windows Serverへのインストール方法

Windows Server へ SentinelOne エージェントを導入する際の手順をまとめたものです。インストール前に「STEP 1 事前確認・準備」を必ずご一読のうえ、上から順に作業を進めてください。

作業の流れ

STEP 1　事前確認・準備

下記の条件のうち、お客様環境に該当する項目がある場合は、リンク先の記事をご参照のうえ事前にご対応ください。

【重要】サーバー導入時の必須設定

【参考】インストール時・インストール後の動作仕様

• CLIでのインストール：最新の .exe インストーラーは、UI が表示されないCLI用インストーラーです。管理者権限のコマンドプロンプトから、サイトトークン等のパラメーターを指定して実行します。
• 初回フルディスクスキャンによる負荷：インストール直後に、ローカルにマウントされている全記憶領域（ネットワークドライブは除く）に対して初回フルディスクスキャンが自動実行されます。特定のドライブだけをスキャン対象外にすることはできません。事前に管理コンソールにてフルディスクスキャンを実行しないポリシーを適用することで回避可能です。
• フルディスクスキャン中の CPU 上昇：インストール後に自動開始されるフルディスクスキャン中は、CPU の使用率が一時的に上昇します。（記事リンク）
• CPU 負荷のコントロール：フルディスクスキャン時の負荷による業務影響を懸念される場合は、ポリシー設定で最大 CPU 使用率（15〜30% 推奨）を指定できます。また、インストール時はフルディスクスキャンを OFF にしておき、夜間に手動で実施する運用も有効です。この設定に関しては構成が難しいためSOCチームへのご相談をお願いいたします。
• ランサムウェア検出用の囮ファイル：インストール後、ランサムウェア検出用の囮ファイルが自動生成されます。（記事リンク）
  
  

STEP 2　インストーラーのダウンロード

エンドポイントの OS バージョンに合ったインストーラーファイルを、下表からダウンロードしてください。

※ 各 OS バージョンに対応するインストーラーは、一覧表からもご確認いただけます。（記事リンク）

STEP 3　インストールの実行

ダウンロードしたインストーラーを使い、以下の手順で導入します。

1. 管理者権限でコマンドプロンプトを起動し、インストーラーファイルの保管フォルダへ移動します。
2. exe ファイル名を入力し、オプションとしてサイトトークンを指定して Enter で実行します。
3. インストール完了後、再起動を実施します。

例）保存先が Downloads フォルダの場合：

例）SentinelOneInstaller_windows_64bit_v25_2_6_442.exeでサイトトークンを入力する場合

※ コマンド中のスペースはすべて半角スペースです。サイトトークンはお客様毎に用意いたしております。下図では複数行の表示になりますが、1行で入力をお願いいたします。

自動で再起動させる場合は、サイトトークンの後ろに -b を付与します。

STEP 4　インストール結果の確認

エンドポイントを再起動した後、以下の 2 か所で SentinelOne が正常にインストールされているかをご確認ください。

確認方法 ①　エンドポイント側（画面右下のインジケーター）

Windows 画面右下の SentinelOne アイコンをクリックし、「概要」画面で 「セキュアな状態」かつ「オンライン」 と表示されていることを確認します。

確認方法 ②　SentinelOne 管理コンソール

管理コンソールの左メニューから「エージェント管理」をクリックし、エンドポイント画面にインストールしたエンドポイント名が表示されていることを確認します。

以上でインストールの完了になります。