介绍 Windows 通知设施（WNF）的代码完整性

WNF（Windows Notification Facility）是一种未公开文档的 Windows 通知机制，可跨进程及内核驱动通信；本文剖析内核代码完整性管理器新增的 state name，可帮助安全工具监控 LSASS 保护等代码完整性事件。