diff --git a/Deploy-LoginMonitor.ps1 b/Deploy-LoginMonitor.ps1
index 629d608..ffd60c6 100644
--- a/Deploy-LoginMonitor.ps1
+++ b/Deploy-LoginMonitor.ps1
@@ -20,8 +20,8 @@
 .NOTES
     Лог: C:\ProgramData\RDP-login-monitor\Logs\deploy.log
 
-    Сравнение версий: метки вида 1.2.26-SAC сравниваются по полному тексту (без учёта регистра);
-    для upgrade/downgrade используется числовой префикс (1.2.26). См. Docs/deploy-rdp-login-monitor.md.
+    Сравнение версий: метки вида 1.2.27-SAC сравниваются по полному тексту (без учёта регистра);
+    для upgrade/downgrade используется числовой префикс (1.2.27). См. Docs/deploy-rdp-login-monitor.md.
 #>
 
 [CmdletBinding()]
diff --git a/Docs/deploy-netlogon-publish.md b/Docs/deploy-netlogon-publish.md
index b4c0cbd..59424a8 100644
--- a/Docs/deploy-netlogon-publish.md
+++ b/Docs/deploy-netlogon-publish.md
@@ -33,6 +33,6 @@ powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\soft\update-rdp-monit
 powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\soft\update-rdp-monitor.ps1 -WhatIf
 ```
 
-После pull обязательно проверьте **`version.txt`** на шаре — его номер определяет, подтянут ли обновления на клиентах. Метка может включать суффикс (например **`1.2.26-SAC`**); **`Deploy-LoginMonitor.ps1`** сравнивает её с **`deployed_version.txt`** по полной строке.
+После pull обязательно проверьте **`version.txt`** на шаре — его номер определяет, подтянут ли обновления на клиентах. Метка может включать суффикс (например **`1.2.27-SAC`**); **`Deploy-LoginMonitor.ps1`** сравнивает её с **`deployed_version.txt`** по полной строке.
 
 Файлы **`*.ps1`** при копировании пересохраняются как **UTF-8 с BOM** (иначе PowerShell 5.1 с NETLOGON может не разобрать кириллицу в скриптах). Скрипты **`Deploy-DomainMonitors.ps1`** и **`Install-DomainMonitors.ps1`** используют **ASCII** в рабочих строках — их можно запускать и без перепубликации.
diff --git a/Docs/deploy-rdp-login-monitor.md b/Docs/deploy-rdp-login-monitor.md
index 2e5cbce..36073ad 100644
--- a/Docs/deploy-rdp-login-monitor.md
+++ b/Docs/deploy-rdp-login-monitor.md
@@ -16,7 +16,7 @@
 | `Login_Monitor.ps1` | Основной скрипт мониторинга |
 | `Sac-Client.ps1` | Клиент SAC (обязателен для SAC; сверка SHA256 при деплое) |
 | `login_monitor.settings.example.ps1` | Образец настроек (bootstrap локального settings) |
-| `version.txt` | **Одна строка** — версия пакета на шаре (например `1.2.26-SAC`) |
+| `version.txt` | **Одна строка** — версия пакета на шаре (например `1.2.27-SAC`) |
 | `Deploy-LoginMonitor.ps1` | Установщик для GPO / scheduled task |
 
 Полный список файлов на шару (включая Exchange): [deploy-netlogon-publish.md](deploy-netlogon-publish.md).
@@ -63,7 +63,7 @@ flowchart TD
 | Версия **совпадает**, но нужны патчи | Полный цикл (см. выше) |
 | Версия на шаре **старее** | Пропуск, пока не указан **`-AllowDowngrade`** |
 
-Метки с суффиксом (**`1.2.26-SAC`**) сравниваются **по полной строке**; для порядка версий используется числовой префикс `1.2.26`.
+Метки с суффиксом (**`1.2.27-SAC`**) сравниваются **по полной строке**; для порядка версий используется числовой префикс `1.2.27`.
 
 Лог: **`C:\ProgramData\RDP-login-monitor\Logs\deploy.log`**. Ошибки пишутся в лог и завершаются **`exit 0`** (удобно для GPO).
 
@@ -169,7 +169,7 @@ powershell.exe -NoProfile -ExecutionPolicy Bypass -File "\\B26\NETLOGON\RDP-logi
 powershell.exe -NoProfile -ExecutionPolicy Bypass -File C:\soft\update-rdp-monitor.ps1
 ```
 
-Проверьте на шаре **`Sac-Client.ps1`** и **`version.txt`** (например `1.2.26-SAC`).
+Проверьте на шаре **`Sac-Client.ps1`** и **`version.txt`** (например `1.2.27-SAC`).
 
 ### B. На целевых машинах
 
diff --git a/Login_Monitor.ps1 b/Login_Monitor.ps1
index 96ac11d..67070fd 100644
--- a/Login_Monitor.ps1
+++ b/Login_Monitor.ps1
@@ -80,7 +80,7 @@ $script:MonitorLoopInitialized = $false
 # строки ниже, если правки «мелкие» и вы не хотите менять отображаемую версию в логах).
 # Рекомендация: при значимых релизах меняйте и $ScriptVersion, и version.txt одинаково; при только
 # исправлениях на шаре — достаточно поднять patch в version.txt (например 1.3.0.1).
-$ScriptVersion = "1.2.26-SAC"
+$ScriptVersion = "1.2.27-SAC"
 
 # Логи (все под InstallRoot)
 $LogFile = Join-Path $script:InstallRoot "Logs\login_monitor.log"
diff --git a/README.md b/README.md
index 03b1b35..9d13ae8 100644
--- a/README.md
+++ b/README.md
@@ -13,7 +13,7 @@ PowerShell-набор для мониторинга входов в Windows с 
 - Документация по развёртыванию: **[Docs/README.md](Docs/README.md)** (RDP-монитор, Exchange, NETLOGON).
 - **`Encrypt-DpapiForRdpMonitor.ps1`** — опционально для подготовки DPAPI-строк токена/chat id и пароля SMTP (`$MailSmtpPasswordProtectedB64` в файле настроек).
 - **Локальные настройки RDP-монитора:** **`login_monitor.settings.ps1`** в каталоге установки (образец **`login_monitor.settings.example.ps1`**). При автообновлении **`Login_Monitor.ps1`** с шары файл настроек **не перезаписывается** (как **`exchange_monitor.settings.ps1`** для Exchange).
-- **Security Alert Center (SAC):** модуль **`Sac-Client.ps1`** (копируется вместе с `Login_Monitor.ps1`). Режимы **`$UseSAC`**: `off` | `exclusive` | `dual` | `fallback` — контракт в репозитории **security-alert-center** (`docs/agent-integration.md`). Версия релиза: **`$ScriptVersion`** и **`version.txt`** (сейчас **1.2.26-SAC**); **`Sac-Client.ps1`** передаёт ту же версию в SAC (`product_version`).
+- **Security Alert Center (SAC):** модуль **`Sac-Client.ps1`** (копируется вместе с `Login_Monitor.ps1`). Режимы **`$UseSAC`**: `off` | `exclusive` | `dual` | `fallback` — контракт в репозитории **security-alert-center** (`docs/agent-integration.md`). Версия релиза: **`$ScriptVersion`** и **`version.txt`** (сейчас **1.2.27-SAC**); **`Sac-Client.ps1`** передаёт ту же версию в SAC (`product_version`).
 
 ## Что изменилось (важное)
 
diff --git a/version.txt b/version.txt
index fb4132c..50d6825 100644
--- a/version.txt
+++ b/version.txt
@@ -1 +1 @@
-1.2.26-SAC
+1.2.27-SAC