not sure what goes wrong

[wineggdrop]

[Donrulezz]

the active antivirus is protecting it.. you need to first kill antivirus process to make it working ..

[wineggdrop]

I am confused. the antivirus is usually part of The EDR such as eset internet security or kaspersky end point security and etc,if I could disable the antivirus,I could disable the EDR as well,then no need to try edr-freeze

[qqccddd]

C:\Users\Administrator\Desktop\qiangqiang>EDR-Freeze.exe 3440 10000

EDR-Freeze: Tool that freezes EDR/Antivirus
Two Seven One Three: https://x.com/TwoSevenOneT

SeDebugPrivilege enabled successfully.
CreateProcessW failed: 5
Failed to create PPL process.

C:\Users\Administrator\Desktop\qiangqiang>whoami /priv

特权信息

特权名 描述 状态
========================================= ================================== ======
SeIncreaseQuotaPrivilege 为进程调整内存配额 已禁用
SeSecurityPrivilege 管理审核和安全日志 已禁用
SeTakeOwnershipPrivilege 取得文件或其他对象的所有权 已禁用
SeLoadDriverPrivilege 加载和卸载设备驱动程序 已禁用
SeSystemProfilePrivilege 配置文件系统性能 已禁用
SeSystemtimePrivilege 更改系统时间 已禁用
SeProfileSingleProcessPrivilege 配置文件单一进程 已禁用
SeIncreaseBasePriorityPrivilege 提高计划优先级 已禁用
SeCreatePagefilePrivilege 创建一个页面文件 已禁用
SeBackupPrivilege 备份文件和目录 已禁用
SeRestorePrivilege 还原文件和目录 已禁用
SeShutdownPrivilege 关闭系统 已禁用
SeDebugPrivilege 调试程序 已禁用
SeSystemEnvironmentPrivilege 修改固件环境值 已禁用
SeChangeNotifyPrivilege 绕过遍历检查 已启用
SeRemoteShutdownPrivilege 从远程系统强制关机 已禁用
SeUndockPrivilege 从扩展坞上取下计算机 已禁用
SeManageVolumePrivilege 执行卷维护任务 已禁用
SeImpersonatePrivilege 身份验证后模拟客户端 已启用
SeCreateGlobalPrivilege 创建全局对象 已启用
SeIncreaseWorkingSetPrivilege 增加进程工作集 已禁用
SeTimeZonePrivilege 更改时区 已禁用
SeCreateSymbolicLinkPrivilege 创建符号链接 已禁用
SeDelegateSessionUserImpersonatePrivilege 获取同一会话中另一个用户的模拟令牌 已禁用

C:\Users\Administrator\Desktop\qiangqiang>whoami
desktop-bredlgd\administrator

为什么管理员权限也不行