4.5.3.0

Funktionen

• FortressAI

  • Benachrichtigungen hinzugefügt, wenn ein Richtlinienverstoß gemeldet wird

    • Integration mit dem Windows-Benachrichtigungscenter

  • GUI zur Anzeige des Verlaufs von Richtlinienbenachrichtigungen hinzugefügt

  • Simulationsmodus hinzugefügt

• Cyber Crucible Core

  • Konfigurierbare asynchrone DLL-Analysen für Maschinen mit minimalen Hardware-Ressourcen

  • Analysen und Telemetrie zur Prozesserstellung

    • verwendet jetzt Festplattenpersistenz

    • Abhängigkeiten von Windows MiniFilter entfernt

  • Analysen und Telemetrie zu Prozessinjektionen

    • verwendet jetzt Festplattenpersistenz

    • Abhängigkeiten von Windows MiniFilter entfernt

  • Zusätzliche Abhängigkeiten von Windows-Kernel-Ressourcen entfernt

Fehlerbehebungen

• Optimierung der Telemetrieberichterstattung für eine noch schnellere Meldung

• Deadlock behoben, der durch exklusiven versus gemeinsamen Kernel-Ressourcenzugriff für eine bestimmte Kernel-Ressource entstand, die von Microsoft Defender benötigt wird, wenn Defender den Treiber-Debugmodus aktiviert

MD5-Hashes

service.exe  = 37ba9005bb7dc8a8e5b86670dd02f5dd 
CCRRSecMon.sys (Windows10)       = aabc6d7299e2c5da21784f12b8836647 
CCRRSecMon.sys (Windows8)        = 678bb0459a74030dcaab19646141fde7
CCRRSecMon.sys (Windows7)        = 07d4c04a12da5979dd8f2d7347669887