Le menti dietro Windows implementano spesso funzioni pensate per aziende e utenti domestici, ma alcune di queste funzioni si trasformano in vulnerabilità quando vengono manipulate da un elemento malintenzionato. Lo strumento Hardentools ha lo scopo di migliorare la sicurezza di Windows 11 e delle edizioni precedenti, disattivando o limitando l'accesso a queste risorse e riducendo così la superficie d'attacco.
Gli sviluppatori di Microsoft prendono spesso decisioni che possono sembrare interessanti all'inizio, ma finiscono per creare seri problemi di sicurezza. Senza andare troppo lontano, le macro di Office accumulano troppe storie dell'orrore per ignorarle, e anche se le cose sono migliorate nel corso degli anni, non dobbiamo mai abbassare la guardia.
Con questo intendo dire che possiamo sempre fare qualcosa in più per ottimizzare la sicurezza di Windows e di altre applicazioni popolari. Il progetto chiamato Hardentools punta in questa direzione, e la sua applicazione è molto facile da usare.
Come migliorare la sicurezza di Windows 11 con Hardentools
In pratica, l'idea è disabilitare alcune risorse per migliorare la sicurezza di Windows 11 e delle sue edizioni precedenti, in cambio di una perdita ragionevole di funzionalità. Cosa significa? Gli sviluppatori di Hardentools lo spiegano nel loro profilo GitHub: il programma può disabilitare l'esecuzione di file VBScript e JavaScript, bloccare AutoRun e AutoPlay su tutte le unità, elevare la configurazione nel controllo dell'account utente, ottimizzare le regole di protezione in Windows Defender e, soprattutto, disabilitare l'accesso sia a CMD che a PowerShell.
È molto probabile che alcuni utenti avanzati utilizzino entrambe le console quotidianamente, e annullare la loro funzionalità causerebbe per loro più problemi di quanti ne risolva. Tuttavia, non dobbiamo perdere di vista il fatto che tutte le impostazioni sono opzionali e reversibili. PowerShell fa parte della selezione automatica, ma se vuoi bloccare anche CMD, dovrai indicarlo manualmente. Il resto delle opzioni riguarda Microsoft Office e il classico Acrobat Reader per i file PDF.
Inutile dirlo, Hardentools non è uno strumento pensato per ambienti aziendali, non è un antivirus e non rende Windows 11 invulnerabile. Il suo obiettivo è mettere ostacoli sulla strada e impedire che certi tipi di attacchi si sviluppino correttamente. Scarica una copia!
Sito ufficiale e download: Clicca qui
