# 4.4.7.1

# Funcionalidades

- Mais telemetria para criações de processos e incidentes
    
    
    - SID do usuário
    - Nome de logon down-level do usuário
    - Se o processo está ou não elevado (Executar como Administrador)
- Os incidentes agora informam onde ocorreu o acesso iterativo aos dados

# Correções

- Redução do uso de memória durante períodos de problemas de conectividade com o servidor e alta telemetria ocorrendo simultaneamente
- Redução do uso de memória durante o relatório de incidentes

# Hashes MD5

```
service.exe  = 0df0b7d76abd0978734ac961cd4cddaf
CCRRSecMon.sys (Windows7)        = dced5933e7b3e720a72160eb32cd83cb
CCRRSecMon.sys (Windows8)        = e14aa1324a9a42958cd955b9fffd4f79
CCRRSecMon.sys (Windows10)       = 9d2edcf2288e7563892dac6300517102
```