# 4.4.7.1

# الميزات

- مزيد من القياس عن بُعد (Telemetry) لعمليات إنشاء العمليات والحوادث
    
    
    - معرّف أمان المستخدم (SID)
    - اسم تسجيل الدخول للمستخدم بالصيغة القديمة (down-level logon name)
    - ما إذا كانت العملية ممتازة الصلاحيات (تشغيل كمسؤول) أم لا
- تُبلّغ الحوادث الآن عن الموضع الذي حدث فيه الوصول التكراري إلى البيانات

# الإصلاحات

- تقليل استهلاك الذاكرة خلال فترات مشاكل الاتصال بالخادم وحدوث قياس عن بُعد كثيف في وقت واحد
- تقليل استهلاك الذاكرة أثناء الإبلاغ عن الحوادث

# تجزئات MD5

```
service.exe  = 0df0b7d76abd0978734ac961cd4cddaf
CCRRSecMon.sys (Windows7)        = dced5933e7b3e720a72160eb32cd83cb
CCRRSecMon.sys (Windows8)        = e14aa1324a9a42958cd955b9fffd4f79
CCRRSecMon.sys (Windows10)       = 9d2edcf2288e7563892dac6300517102
```