
RunAsWinTcbは、ユーザーランドのエクスプロイトを使用して、WinTcb-Lightの保護レベルでDLLを実行します。
脆弱性とエクスプロイトの機能の概要はこちらで確認できます: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387
コマンド: RunAsWinTcb.exe POC_DLL.dll

Windows Defenderの停止:
