
EDRChoker は、ポリシーベースの Quality of Service (QoS) を使用して、エンドポイント検出および応答 (EDR) エージェントに厳格な帯域幅制限 (スロットリング) を設定し、常にタイムアウトさせることで、事実上ブロックします。
ルールは即座に有効になり、ターゲットが Windows を再起動しても持続します。
EDRChoker は Windows の pacer.sys ドライバーに依存しています。
EDRChoker.exe <ListFile>
ListFile 内のすべてのプロセス名に対して QoS ポリシーを作成します - 各行が 1 プロセスに対応
EDRChoker.exe
インストールされているすべての QoS ポリシーを削除します
EDRChoker: テレメトリストリームを遮断して防御を回避する
Youtube EDRChoker: https://youtu.be/hj05mT-45bo