Se un attaccante può riavviare i tuoi endpoint in Safe Mode, il tuo sistema di rilevamento è spento per scelta sua, non per un bug.