wdavdaemon 是 Windows Defender Advanced Threat Protection Daemon 的后台服务进程之一，通常在 macOS 或 Linux 系统上运行。这是微软的Microsoft Defender for Endpoint（以前称为 Windows Defender ATP，现称 Microsoft Defender ATP）的一部分。 
[图片] 
关闭方法： 
 [图片] 
[图片] 
这样并不能完全关闭，还要在VM中执行： 
sudo apt-get purge mdatp -y

参考资料： 
1 
2 
3