4.4.7.1

Funcionalidades Mais telemetria para criações de processos e incidentes SID do usuário Nome de logon down-level do usuário Se o processo está ou não elevado (Executar como Administrador) Os incidentes agora informam onde ocorreu o acesso iterativo aos dados Correções Redução do uso de memória durante períodos de problemas de conectividade com o servidor e alta telemetria ocorrendo simultaneamente Redução do uso de memória durante o relatório de incidentes Hashes MD5 service.exe = 0df0b7d76abd0978734ac961cd4cddaf
CCRRSecMon.sys (Windows7) = dced5933e7b3e720a72160eb32cd83cb
CCRRSecMon.sys (Windows8) = e14aa1324a9a42958cd955b9fffd4f79
CCRRSecMon.sys (Windows10) = 9d2edcf2288e7563892dac6300517102