# 4.4.1.2

# Funktionen

- Erhöhte verfügbare Spezifität für Whitelists, wie z. B. Pfad und Argumente des übergeordneten Prozesses.
- Erweiterte Unterstützung der Identitätszugriffsanalyse auf weitere Anmeldedatenbanken.
    
    
    - Der Identitätszugriff wird nun auch für Slack, Opera, Thunderbird, Discord und Vivaldi überwacht.
- Erweiterte Whitelist-Unterstützung um den Identitätszugriff.

# Fehlerbehebungen

- Reduzierte die zwischen den Agenten und der REST-API genutzte Bandbreite.
- Behoben: Bei einigen älteren Windows-Server-Editionen wurden Canaries im Explorer angezeigt.
- Behoben: In einigen Identitätszugriffsprotokollen fehlten Zertifikatsvertrauensindikatoren.

# WHCP/WHQL-Validierungsstatus

Validiert

# MD5-Hashes

```
service.exe   = e289ef44c5a1bca39d57861ff9d05bee
assistant.exe = d8e83309372b43ffc70feaf2bd538f36
CCRRSecMon.sys (Windows10)       = db736330f5a690a2e828472a357ee6b6
CCRRSecMon.sys (Windows8)        = b9d644930fc52495229dc7f96ffea299
CCRRSecMon.sys (Windows7)        = 7b1ece332986dadfcc6463574fd16616
```