记得以前在哪看过，从v1709还是v1803开始，如果VMconnect.exe被第三方DLL注入就将无法启动，不过时间有点长不记得是什么地方看到的了，估计也是使用了控制流量守卫（CFG）或者代码完整性保护（CIG），感觉可能跟本文内容有些关系故贴出来