背景 Protected Process Light(PPL) 可以将某些进程(一般是杀软和系统自身进程)提权到比超级管理员还要高,拥有一般的自我保护所达不到的效果: 绕过 PPL https://github.com/Mattiwatti/PPLKiller