Обход ограничений в Integrity Protection Driver

При установке драйвера или запуске системы, используется 20 минутная задержка до его запуска с помощью функции restrictEnabled(). Атакующий может изменить время на системе и обойти защиту программы. Пример нападения:

00:00 [real admin starts IPD on his server]
 c:\ipd>ipdinstall.exe start
 [...]
 The driver will engage in 20 minutes.
 c:\ipd>
00:21 [IPD starts protecting the system from inserting drivers]
 ...
13:13 [a bad hacker comes in to the system]
 c:\alamakota> time
 [now he turns the clock 14 hours back]
 c:\alamakota> w2k_load verybaddrv.sys
 c:\alamakota> time
 [he restores the original time]
 [system is compromised]