Hallo Matthias,
Dass die von einen Sub-Sub-Unternehmer kam, ist mir egal.
Ich habe es so verstanden, dass Crowdstrike kein Microsoft Sub-Unternehmer ist, sondern ein Drittanbieter. Ob dessen Aktualisierungen über Windows Update kommen oder ob Falcon die selbst runterlädt, geht aus den Infos nicht hervor.
Denk an Discord, das updated sich auch bei jedem Start, und zwar am Windows Update vorbei. Falcon könnte das auch so machen. M$ ist dann komplett außen vor.
Nach etwas mehr Lesen: Allein schon die Tatsache, dass Crowdstrike den Fehler durch Bereitstellen eines neuen "Channel File 291" beheben konnte, zeigt, dass der Falcon Sensor sich diese Channel Files selbst zieht.
Die Software gibt's auch für Linux und Mac, aber der Fehler im Channel File hatte wohl nur die Windows Implementierung gecrasht.
Rolf
sumpsi - posui - obstruxi