4.4.7.1

الميزات

• مزيد من القياس عن بُعد (Telemetry) لعمليات إنشاء العمليات والحوادث

  • معرّف أمان المستخدم (SID)

  • اسم تسجيل الدخول للمستخدم بالصيغة القديمة (down-level logon name)

  • ما إذا كانت العملية ممتازة الصلاحيات (تشغيل كمسؤول) أم لا

• تُبلّغ الحوادث الآن عن الموضع الذي حدث فيه الوصول التكراري إلى البيانات

الإصلاحات

• تقليل استهلاك الذاكرة خلال فترات مشاكل الاتصال بالخادم وحدوث قياس عن بُعد كثيف في وقت واحد

• تقليل استهلاك الذاكرة أثناء الإبلاغ عن الحوادث

تجزئات MD5

service.exe  = 0df0b7d76abd0978734ac961cd4cddaf
CCRRSecMon.sys (Windows7)        = dced5933e7b3e720a72160eb32cd83cb
CCRRSecMon.sys (Windows8)        = e14aa1324a9a42958cd955b9fffd4f79
CCRRSecMon.sys (Windows10)       = 9d2edcf2288e7563892dac6300517102