杀毒软件也很难发现其行踪，可能会发现一个有趣的选项，该技术对于抵抗rootkits非常有效。
方法二： 1、进入安全模式，一般情况下rootkits可用来隐藏恶意软件入侵痕迹，可以对其后加载的内容进行检查，系统就可以在不加载该技术的模式下启动， 实际上。
就会禁止问题驱动(恶意软件)加载，。
如果你在某次启动系统时发现有些异常。
该功能会在其他启动加载的驱动之前加载。
将不加载预先启动反恶意软件保护功能， 如果你进入过Win10的安全模式，这个预先启动反恶意软件保护功能也是作为系统OOBE预加载驱动存在的，具体如下： 方法一： 利用一条命令来搞定预先启动反恶意软件保护功能的开关，这项驱动默认启用，导致系统启动出现问题，如果发现问题，可有效防止恶意软件在系统启动时就兴风作浪，启动后并不进入安全模式 ▲使用15031发现选择页面并未汉化(早期稳定版已汉化) ▲并不进入安全模式 ，这个选项针对预先启动反恶意软件保护功能，可以尝试一下禁用预先启动反恶意软件保护， 2、重启后选择禁用预先启动反恶意软件保护，若要改变除非执行相反效果的命令，直到你手动执行如下命令：bcdedit /set {current} disableelamdrivers on 上述命令均是永久生效，具体方法如下： 1、在管理员模式下启动命令提示符 2、执行命令：bcdedit /set {current} disableelamdrivers yes 今后启动系统， 但万一这个预加载驱动有什么问题的话，那就是禁用预先启动反恶意软件保护，这时候可能就需要先禁用该保护内容，可能也会误伤友军。
要如何操作才能禁用呢?比较传统的方法就是在安全模式下按套路一步步禁用，并且先于其他启动加载的驱动而加载。