Protected Process Light（PPL）微软系统进程保护机制

背景

Protected Process Light（PPL） 可以将某些进程（一般是杀软和系统自身进程）提权到比超级管理员还要高，拥有一般的自我保护所达不到的效果：

绕过 PPL

​​https://github.com/Mattiwatti/PPLKiller​​