Skip to main content

4.5.3.0

Fonctionnalités

  • FortressAI

    • Ajout de notifications lorsqu'une violation de politique est signalée

      • Intégration avec le Centre de notifications Windows

    • Ajout d'une interface graphique pour consulter l'historique des notifications de politique

    • Ajout du mode simulation

  • Cyber Crucible Core

    • Analyse DLL asynchrone configurable pour les machines disposant de ressources matérielles minimales

    • Analyse et télémétrie de la création de processus

      • utilise désormais la persistance sur disque

      • suppression des dépendances au MiniFilter Windows

    • Analyse et télémétrie des injections de processus

      • utilise désormais la persistance sur disque

      • suppression des dépendances au MiniFilter Windows

    • Suppression de dépendances supplémentaires aux ressources du noyau Windows

Corrections

  • Optimisation du signalement de la télémétrie pour un reporting encore plus rapide

  • Suppression d'un interblocage dû à un accès exclusif ou partagé à une ressource spécifique du noyau, exigé par Microsoft Defender lorsque celui-ci active le mode débogage du pilote

Empreintes MD5

service.exe  = 37ba9005bb7dc8a8e5b86670dd02f5dd 
CCRRSecMon.sys (Windows10)       = aabc6d7299e2c5da21784f12b8836647 
CCRRSecMon.sys (Windows8)        = 678bb0459a74030dcaab19646141fde7
CCRRSecMon.sys (Windows7)        = 07d4c04a12da5979dd8f2d7347669887
Back to top