una pezza su ce l'ha messa anche Windows con l'aggiornamento KB4056892 che credo abbiamo passato tutti insieme agli altri, ed il calo è irrisorio per il seguente motivo:
Quella parte di CPU dedicata alle istruzioni kernell (senza filtri) viene chiusa MA solo per l'esterno, in pratica l'utente User (e solo lui) che usa il PC la utilizza. Di fatto viene bloccata per tutte le operazioni esterne.
Rimane però pur sempre una pezza, se uno apre una mail che installa un software di fatto la utilizza come user.