# 4.4.7.1

# Funktionen

- Mehr Telemetriedaten für Prozesserstellungen und Vorfälle
    
    
    - Benutzer-SID
    - Benutzer-Anmeldename im Down-Level-Format
    - Ob der Prozess mit erhöhten Rechten ausgeführt wird (Als Administrator ausführen)
- Vorfälle melden nun, wo iterativer Datenzugriff stattgefunden hat

# Fehlerbehebungen

- Reduzierter Speicherverbrauch bei Serververbindungsproblemen und gleichzeitig hohem Telemetrieaufkommen
- Reduzierter Speicherverbrauch bei der Vorfallsmeldung

# MD5-Hashes

```
service.exe  = 0df0b7d76abd0978734ac961cd4cddaf
CCRRSecMon.sys (Windows7)        = dced5933e7b3e720a72160eb32cd83cb
CCRRSecMon.sys (Windows8)        = e14aa1324a9a42958cd955b9fffd4f79
CCRRSecMon.sys (Windows10)       = 9d2edcf2288e7563892dac6300517102
```