
Prova de conceito demonstrando uma vulnerabilidade que desativa o Microsoft Defender (MsMpEng.exe) ao bloquear uma pasta e reiniciar o sistema, com capturas de tela mostrando a terminação do processo.
Adicione a pasta ao bloqueio

Antes da reinicialização, o processo do Defender ainda está em execução

Após a reinicialização, o processo do Defender MsMpEng.exe desapareceu
