网上出现由微软Windows硬体开发人员计划认证、具有合法签章的恶意驱动程序，会试图关闭节点侦测、回应代理（EDR）。近日，Google云端旗下的网络安全公司Mandiant以及SentinelOne...