Ха, раньше с CrowdStrike было проще — раз и прошёл. Теперь такой заморочек наворотили, что хочется просто сдаться и пить чай. Ну ничего, судя по всему, надо ловить моменты, где EDR начинает тормозить и туда лезть. Главное — не палиться и не делать этого без разрешения, а то сразу станет печально.