控制流保护（CFG）样图以及其他。

ELOHIM

上图，是使用 Windows Defender Exploit Protection 将 Rundll32.exe 全部启用以后的效果。
重启计算机，NVIDIA 显卡的 nvcpl.dll 被阻止加载。
此仅为截图所需设置，建议不这样设置。
不过，限制 nvcpl.dll 以后，计算机并没有其他可见影响。
—————————————————————————
下图，Windows Defender 应用程序保护 需要企业版支持。