4.4.8.0

Fonctionnalités

• Télémétrie Authenticode en mode noyau

  • Pour une rapidité et une fiabilité accrues, les données de certificat relatives aux créations de processus et aux incidents seront enregistrées par le pilote seul.

  • Cette mise à jour ne supprime pas les dépendances vis-à-vis des bibliothèques de cryptographie Windows, mais effectue les calculs cryptographiques en parallèle. À terme, la dépendance à Windows pourra être entièrement supprimée.

Corrections

• Réduction de l’utilisation de la mémoire et du temps CPU consacré aux tentatives de soumission d’événements en mode hors ligne, période durant laquelle la télémétrie est stockée de manière sécurisée jusqu’à ce que la machine retrouve la connectivité aux serveurs Cyber Crucible.

• Certains programmes d’installation de pilotes Nvidia estimaient à tort ne pas disposer des privilèges nécessaires pour s’installer, en raison de l’utilisation d’une fonction interne du noyau Microsoft visant à accéder aux fichiers installés par Cyber Crucible.

• Correction d’une incompatibilité entre le mode JWE et le mode DMZ

Empreintes MD5

service.exe  = 5189fe49a1bfade50766fce2a1980eef
CCRRSecMon.sys (Windows7)        = 342dd1bbe5f5dfcffe7752b74b34a9e8
CCRRSecMon.sys (Windows8)        = a20c9cca59be651db7ae69f9f1f64cf2
CCRRSecMon.sys (Windows10)       = a3cf6860d3f059a1ab38ee7b2d82b097