Вместе с ним разработчики готовят специальный Kernel-драйвер, который тоже будет выявлять сторонние запрещённые утилиты.
Главное чтобы его можно было отключать и временно удалять как вангуард