Skip to main content

4.4.5.8

Fonctionnalités

  • Renforcement accru de certaines portions de fonctionnalités auparavant assurées par les bibliothèques de cryptographie Windows, désormais gérées par le pilote de noyau Cyber Crucible.

    • Il s'agit à la fois d'un renforcement général et d'une augmentation de la télémétrie indiquant d'éventuelles attaques contre les bibliothèques et API de cryptographie Windows.

Corrections

  • Correction de certains rapports de processus signalant incorrectement le certificat listé comme « non approuvé », en raison d'une perte de fonctionnalité de la bibliothèque de certificats Windows.

Hachages MD5

service.exe  = d8187cf4468cba634470772fe8e7ba8b
CCRRSecMon.sys (Windows7)        = b97b6bc79529be5ccd88807892e16153
CCRRSecMon.sys (Windows8)        = 6a6b5801b5a4552a4be8477d74706198
CCRRSecMon.sys (Windows10)       = 4f3e54c2a9d348b0279767bc03420c99