"EDR-Dondurma" olarak bilinen yeni bir kaçınma tekniği ortaya çıktı ve saldırganların uç nokta güvenliğini nötralleştirme biçimini değiştirdi. Güvenlik yazılımlarını çöktmeye veya sonlandırmaya çalışan geleneksel yöntemlerin aksine, EDR-Freeze güvenlik sürecini tamamen askıya alır ve onu "koma" halinde, teknik olarak canlı kılar. Bu saldırı özellikle tehlikelidir çünkü tamamen kullanıcı modunda çalışır; yani saldırganın savunmasız bir sürücü (BYOVD) getirmesini veya çekirdek seviyesindeki kusurları kullanmasını gerektirmez. Bunun yerine, Endpoint Detection and Response (EDR) ajanlarını dondurmak için meşru Windows hata raporlama araçlarını kötüye kullanır ve kötü amaçlı faaliyetlerin fark edilmeden gerçekleşebileceği bir kör nokta oluşturur.