howdy213 正确的。我只是搞了个好用点的壳子而已，主要目的是完成我的遗愿理想，反正KDU这一块属于是人尽皆知。然后我自己也做了一些调研，我个人认为在现在win11还没普及的情况下，即使HVCI/VBS开启，有冰点的机子大概率没有WU的，很有可能阻止清单还停留在大约2025年前后（最新Windows 10 22H2 EOL），我的KDU目前是同步到对面的HEAD，有几个2025年中下旬的CVE可以利用的，没问题的。
（edit：
准确的说利用任意内存读写可以做到关闭dse，给C:\搞炸了大抵是PoC没写好，这方面KDU反正比较成熟所以就利用了现成的）
[未知用户] 原则上控制面板是有的，我是给reg里面的摘掉了，包括服务项一起拿掉了。控制面板方面应该还是仍然注册的
