Los desarrolladores de Windows suelen incluir funciones pensadas para empresas y usuarios domésticos, pero algunas de esas funciones se convierten en vulnerabilidades cuando un elemento malicioso las aprovecha. La herramienta Hardentools tiene como objetivo mejorar la seguridad de Windows 11 y ediciones previas desactivando o limitando el acceso a esos recursos, y reducir de forma general la superficie de ataque.
Detrás de Windows, Microsoft toma decisiones que al principio parecen interesantes, pero que pueden crear serios desafíos de seguridad. Sin ir más lejos, las macros de Office acumulan demasiadas historias de terror como para ignorarlas, y aunque las cosas han mejorado con el paso de los años, nunca debemos bajar la guardia.
Con eso me refiero a que siempre podemos hacer algo extra para optimizar la seguridad de Windows y otras aplicaciones populares. El proyecto conocido como Hardentools apunta en esa dirección, y su aplicación es muy fácil de usar.
Cómo mejorar la seguridad de Windows 11 con Hardentools
Básicamente, la idea es deshabilitar ciertos recursos para mejorar la seguridad de Windows 11 y sus ediciones previas, a cambio de una pérdida razonable de funcionalidad. Los desarrolladores de Hardentools lo explican en su perfil de GitHub: el programa puede desactivar la ejecución de archivos VBScript y JavaScript, bloquear AutoRun y AutoPlay en todas las unidades, elevar la configuración en el control de cuentas de usuario, optimizar las reglas de protección en Windows Defender y, lo más importante, deshabilitar el acceso tanto a CMD como a PowerShell.
Es probable que algunos usuarios avanzados utilicen ambas consolas a diario, y anular su funcionalidad les causaría más problemas de los que soluciona. Sin embargo, no debemos perder de vista que todos los ajustes son opcionales y reversibles. PowerShell está en la selección automática, pero si quieres bloquear CMD también, deberás indicarlo manualmente. El resto de las opciones alcanzan a Microsoft Office y al clásico Acrobat Reader para archivos PDF.
De más está decirlo, Hardentools no es una herramienta pensada para entornos corporativos, no es un antivirus ni hace a Windows 11 invulnerable. Su objetivo es colocar piedras en el camino e impedir que ciertos tipos de ataques se desarrollen correctamente. ¡Descarga una copia!
Sitio oficial y descarga: Haz clic aquí