De meesterbreinen achter Windows implementeren vaak functies die zowel zakelijke als thuisgebruikers ten goede komen, maar sommige van die functies worden kwetsbaarheden wanneer ze door een kwaadwillig element worden gemanipuleerd. De tool Hardentools is erop gericht de beveiliging van Windows 11 en eerdere edities te verbeteren door de toegang tot die bronnen uit te schakelen of te beperken, en zo de aanvalsoppervlakte in het algemeen te verkleinen.
De ontwikkelaars van Microsoft nemen vaak beslissingen die in eerste instantie interessant lijken, maar uiteindelijk serieuze beveiligingsuitdagingen opleveren. De Office-macro's verzamelen genoeg horrorverhalen om ze niet te negeren, en hoewel de zaken in de loop der jaren zijn verbeterd, mogen we onze waakzaamheid nooit laten verslappen.
Daarmee bedoel ik dat we altijd iets extra's kunnen doen om de beveiliging van Windows en andere populaire applicaties te optimaliseren. Het project dat bekend staat als Hardentools wijst in die richting en het gebruik ervan is heel eenvoudig.
Hoe verbeter je de beveiliging van Windows 11 met Hardentools
In wezen is het idee om bepaalde functies uit te schakelen om de beveiliging van Windows 11 en eerdere edities te verbeteren, ten koste van een redelijk verlies aan functionaliteit. Wat betekent dat? De ontwikkelaars van Hardentools leggen het uit op hun GitHub-profiel: Het programma kan de uitvoering van VBScript- en JavaScript-bestanden uitschakelen, AutoRun en AutoPlay op alle schijven blokkeren, de instellingen van de gebruikersaccountbeheer verhogen, de beschermingsregels in Windows Defender optimaliseren en, belangrijker nog, de toegang tot zowel CMD als PowerShell uitschakelen.
Het is zeer waarschijnlijk dat sommige gevorderde gebruikers beide consoles dagelijks gebruiken en het uitschakelen ervan zou voor hen meer problemen veroorzaken dan het oplost. We mogen echter niet uit het oog verliezen dat alle instellingen optioneel en omkeerbaar zijn. PowerShell maakt deel uit van de automatische selectie, maar als je ook CMD wilt blokkeren, moet je dat handmatig aangeven. De overige opties hebben betrekking op Microsoft Office en de klassieke Acrobat Reader voor PDF-bestanden.
Het spreekt voor zich dat Hardentools geen tool is voor zakelijke omgevingen, het is geen antivirus en het maakt Windows 11 niet onkwetsbaar. Het doel is om obstakels op de weg te plaatsen en te voorkomen dat bepaalde soorten aanvallen zich goed ontwikkelen. Download een exemplaar!
Officiële site en download: Klik hier
