Skip to main content

4.4.7.1

Funcionalidades

  • Mais telemetria para criações de processos e incidentes

    • SID do usuário

    • Nome de logon down-level do usuário

    • Se o processo está ou não elevado (Executar como Administrador)

  • Os incidentes agora informam onde ocorreu o acesso iterativo aos dados

Correções

  • Redução do uso de memória durante períodos de problemas de conectividade com o servidor e alta telemetria ocorrendo simultaneamente

  • Redução do uso de memória durante o relatório de incidentes

Hashes MD5

service.exe  = 0df0b7d76abd0978734ac961cd4cddaf
CCRRSecMon.sys (Windows7)        = dced5933e7b3e720a72160eb32cd83cb
CCRRSecMon.sys (Windows8)        = e14aa1324a9a42958cd955b9fffd4f79
CCRRSecMon.sys (Windows10)       = 9d2edcf2288e7563892dac6300517102
Back to top