借助受保护进程精简版 (PPL) 的支持来对抗 EDR 笔记