Совершенно мерзкая, но этим и приятная фича отсутствующая в официальных доках, получившая известность где-то год назад. В винде можно запороть запуск примерно любой программы установив гигантское значение ключа MinimumStackCommitInBytes нужному экзешнику в ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options Ударившись лицом по клавиатуре в значении этого ключа, при запуске вы поймаете STATUS_NO_MEMORY (0xc0000017). Зачем это надо? Ну изначально ловкие парни так убивали процессы антивирусов и прочих EDR штук. Но время идёт и практически везде это залечили. А вот авторы всяких крешдампов, собиральщиков статистик, апдейтеров и прочего хлама людящего самопрописаться в автозагрузке так не заморачиваются и их поделия выносятся без проблем.