Skip to main content

4.4.8.0

Funktionen

  • Authenticode-Telemetrie im Kernel-Modus

    • Für höhere Geschwindigkeit und Zuverlässigkeit werden Zertifikatsdaten für Prozesserstellungen und Vorfälle künftig ausschließlich vom Treiber erfasst.

    • Dieses Update entfernt keine Abhängigkeiten von den Windows-Kryptografiebibliotheken, führt jedoch kryptografische Berechnungen parallel durch. Langfristig kann die Abhängigkeit von Windows möglicherweise vollständig entfallen.

Fehlerbehebungen

  • Reduzierter Speicherverbrauch und verringerte CPU-Zeit bei versuchter Ereignisübermittlung im Offline-Zustand, während der die Telemetrie sicher gespeichert wird, bis das Gerät die Verbindung zu den Cyber Crucible-Servern wiederherstellt.

  • Einige Nvidia-Treiberinstallationsprogramme gingen fälschlicherweise davon aus, keine Berechtigung zur Installation zu haben, da eine interne Microsoft-Kernelfunktion verwendet wurde, um auf von Cyber Crucible installierte Dateien zuzugreifen.

  • Inkompatibilität mit dem JWE-Modus und dem DMZ-Modus behoben

MD5-Hashes

service.exe  = 5189fe49a1bfade50766fce2a1980eef
CCRRSecMon.sys (Windows7)        = 342dd1bbe5f5dfcffe7752b74b34a9e8
CCRRSecMon.sys (Windows8)        = a20c9cca59be651db7ae69f9f1f64cf2
CCRRSecMon.sys (Windows10)       = a3cf6860d3f059a1ab38ee7b2d82b097
Back to top