Skip to main content

4.4.8.0

الميزات

  • بيانات تتبع Authenticode في وضع النواة (Kernel-mode)

    • لزيادة السرعة والموثوقية، سيتم تسجيل بيانات الشهادات الخاصة بعمليات إنشاء العمليات (process creations) والحوادث بواسطة المُشغّل (driver) وحده.

    • لا يزيل هذا التحديث الاعتماد على مكتبات التشفير الخاصة بـ Windows، ولكنه يجري عمليات الحساب التشفيري بالتوازي معها. وقد يتم إزالة الاعتماد على Windows بالكامل في نهاية المطاف.

الإصلاحات

  • تقليل استخدام الذاكرة ووقت المعالج (CPU) المُستهلك أثناء محاولة إرسال الأحداث في حالة عدم الاتصال، حيث يتم تخزين بيانات التتبع بشكل آمن حتى تستعيد الجهاز الاتصال بخوادم Cyber Crucible.

  • اعتقدت بعض برامج تثبيت مُشغّلات Nvidia أنها لا تملك الصلاحية للتثبيت بسبب استخدام دالة داخلية من نواة Microsoft لمحاولة الوصول إلى الملفات المُثبَّتة الخاصة بـ Cyber Crucible.

  • تم إصلاح عدم التوافق مع وضع JWE ووضع DMZ

بصمات MD5

service.exe  = 5189fe49a1bfade50766fce2a1980eef
CCRRSecMon.sys (Windows7)        = 342dd1bbe5f5dfcffe7752b74b34a9e8
CCRRSecMon.sys (Windows8)        = a20c9cca59be651db7ae69f9f1f64cf2
CCRRSecMon.sys (Windows10)       = a3cf6860d3f059a1ab38ee7b2d82b097