У любого антивируса есть Проактивная защита (Поведенческий анализ), это когда антивирус постоянно находится в оперативной памяти и мониторит всё, что происходит в операционной системе. К примеру, вы запускаете какую-либо программу и перед её запуском Защитник обязательно производит поведенческий анализ действий этой программы (на это уходят доли секунд) и если антивирус посчитает, что действия запущенного приложения напоминают действия вируса, то программа будет остановлена и её исполняемые файлы помещены в карантин. Принцип и характер действий проактивной защиты может со временем меняться, то есть вместе с обновлениями Windows Defender получает информацию о том, что определённые действия, производимые приложениями, уже не считаются вредоносными, именно это и произошло в моём случае, старая версия Win 10 реагировала на действия HAL как угрозу, а новая нет.