EDRUnChoker

EDRUnChoker 无文件WMI修复方案，用于EDRChoker，抵御QoS滥用（pacer.sys），该滥用将EDR代理的网络带宽限制到接近零。 在root\subscription中注册一个永久订阅（磁盘上无文件）。一个5秒定时器运行嵌入的VBScript，该脚本使用WbemContextPolicyStore枚举 ActiveStore和GPO:localhost 上的QoS策略——普通的WMI ExecQuery会遗漏由New-NetQosPolicy/EDRChoker创建的ActiveStore策略——并移除针对已知安全产品或激进速率（≤1 Mbps）的恶意应用路径限流。...

EDRChoker

EDRChoker EDRChoker は、ポリシーベースの Quality of Service QoS を使用して、エンドポイント検出および応答 EDR エージェントに厳格な帯域幅制限 スロットリング を設定し、常にタイムアウトさせることで、事実上ブロックします。 ルールは即座に有効になり、ターゲットが Windows を再起動しても持続します。 EDRChoker は Windows の pacer.sys ドライバーに依存しています。 コマンドライン構文 EDRChoker.exe ListFile 内のすべてのプロセス名に対して QoS ポリシーを作成します - 各行が 1...