Skip to main content

4.4.1.2

Características

  • Mayor especificidad disponible para listas blancas, como la ruta y los argumentos del proceso principal.

  • Soporte ampliado para análisis de acceso de identidad a más bases de datos de credenciales.

    • El acceso de identidad ahora también se supervisa para Slack, Opera, Thunderbird, Discord y Vivaldi.

  • Soporte de lista blanca ampliado para incluir el acceso de identidad.

Correcciones

  • Se redujo el ancho de banda utilizado entre los agentes y la API REST.

  • Se corrigió un problema por el cual algunas ediciones más antiguas de Windows Server mostraban señuelos (canaries) en el Explorador.

  • Se corrigió un problema por el cual algunos registros de acceso de identidad no incluían indicadores de confianza de certificado.

Estado de validación WHCP/WHQL

Validado

Hashes MD5

service.exe   = e289ef44c5a1bca39d57861ff9d05bee
assistant.exe = d8e83309372b43ffc70feaf2bd538f36
CCRRSecMon.sys (Windows10)       = db736330f5a690a2e828472a357ee6b6
CCRRSecMon.sys (Windows8)        = b9d644930fc52495229dc7f96ffea299
CCRRSecMon.sys (Windows7)        = 7b1ece332986dadfcc6463574fd16616
Back to top