BigDiskBuster 在放行 Microsoft Defender 运行的同时阻断其更新

📋总体概括

安全研究人员披露名为BigDiskBuster的概念验证技术：它不终止也不卸载Microsoft Defender，而是让Defender进程正常运行的同时切断其更新通道，制造出静默的病毒检测空白窗口。该技术无需利用漏洞，攻击门槛低，因此虽够不上「EDR杀手」级别，但展示了绕过终端防护的新思路，对依赖Defender默认防护的企业具有警示意义。