SimpleWindowsHardening，比Hard_Configurator更简单的系统加固

nikonikoni

Configure_Defender的作者AndyFul可谓是卡饭人家喻户晓，他还做过Hard_Configurator（H_C）这种超硬核的安全辅助工具，但设置过于复杂且过多的选项框对我们不是英语母语的人并不是非常友好，所以我来推荐同一个作者的SimpleWindowsHardening想了解Hard_Configure，可以看https://bbs.kafan.cn/thread-2247913-1-1.html

一、什么是SimpleWindowsHardening（SWH）？
SWH 应用程序是 Hard_Configurator 的简化版本。通常，它将应用Hard_Configurator Windows_10_Basic_Recommended_Settings（无强制SmartScreen）。这些设置可以在SWH中进行修改（以有限的方式），因为有时在某些计算机上应该允许它们使用。
我个人认为，这比H_C更适合没有非常高安全需求或不想折腾的人
在此处下载：https://ghproxy.com/https://raw.githubusercontent.com/AndyFul/Hard_Configurator/master/Simple%20Windows%20Hardening/SimpleWindowsHardening_2111.zip

二、功能介绍

Software Restriction Policies（SRP）：软件限制策略
Windows Hardening： Windows加固
View Block Events：查看阻止距离
Manage the Whitelist：管理白名单


Elevation of Unsigned Executable：提升未签名的可执行文件的权限（UAC）
Admin Windows Script Host：管理员身份运行Windows脚本文件
Admin PowerShell Scripts：管理员身份运行PowerShell脚本文件
Attachments and Archives：邮件的附件和存档
SRP Policy Scope：SRP策略范围（翻译很奇怪，应该是SRP的强度，分两档，STANDARD标准和HIGH高强度）
Remote Access：Windows远程桌面服务
SMB Protocols：SMB允许协议（一般用于共享文件，分三档，允许SBM123三个协议，阻止SMB1协议和阻止SMB123三个协议）
AppInstaller：软件安装程序（将阻止*.appx、*appxbundle、*.m6和*.m660包等应用程序包的安装）

三、如何设置？
首先把界面的两个开关调成On，然后在Settings里按照上面的介绍自行设置，不想折腾可以直接点Apply Basic Recommend Settings（应用推荐设置）
Restricted的意思是阻止，Allow是允许
设置完成后，注销或重启电脑即可生效

压缩包里还有个Documents_AntiExploit，这个挺不错，晚点再写
了解更多可以看：Hard_Configurator/Simple Windows Hardening at master · AndyFul/Hard_Configurator (github.com)

我是风我是风

期待翻译后的软件

aikafans

确实是挺硬核

nikonikoni

我是风我是风 发表于 2023-8-3 15:48
期待翻译后的软件

应该是不会翻译了，需要重新编译。。。

卡毒_破晓

年纪大了只想看点中文的

asfrm

楼主你好，想问这个smartscreen干什么的，已经把smartscreen删的会影响系统使用吗

nikonikoni

asfrm 发表于 2023-10-4 11:52
楼主你好，想问这个smartscreen干什么的，已经把smartscreen删的会影响系统使用吗

下载、运行可执行文件的时候调用Defender进行扫描

蒙特卡洛

Windows defender很多加强版的辅助工具 但是感觉都有很多bug 而且wd本来就bug很多 各种抽风