Драйвер Microsoft 2011 года грузится в актуальную Windows 11 и останавливает защитное ПО. Прототип эксплойта доступен публично
Техника обходит проверку доступа через конфигурацию службы в реестре, а от атакующего требуются только права на создание служб. Подпись 2011 года не мешает ядру принять драйвер.