Windows heeft een groot aantal functies die, als ze niet correct zijn geconfigureerd, een kwetsbaarheid kunnen worden. De klassieke strategie is om die functies één voor één te controleren, maar de markt biedt applicaties die het hele proces terugbrengen tot een paar klikken. Een van de nieuwste is SysHardener, dat tientallen opties bevat om het besturingssysteem te versterken en gaten in enkele populaire programma's te dichten.
Wat beveiliging betreft heeft Windows hulp nodig. Redmond doet er alles aan om zijn verdedigingshulpmiddelen te automatiseren en op een hoger niveau te brengen, maar dat neemt niet weg dat ergens een verkeerd geconfigureerde functie het besturingssysteem van top tot teen open kan laten.
Alsof dat nog niet genoeg is, ligt de schuld niet altijd bij Windows. Sommige programma's en formaten zijn bijna van nature onveilig, maar het is erg moeilijk om ze te vervangen. Het aantal variabelen wordt zelfs voor gevorderde gebruikers erg groot, wat ons bij een onvermijdelijke vraag brengt: waar beginnen we?
Een optie is om het zware werk over te laten aan applicaties zoals SysHardener. Via een eenvoudige interface maakt SysHardener het mogelijk om tientallen interne Windows-parameters aan te passen, van het inschakelen van Gebruikersaccountbeheer tot het verwijderen van de koppeling voor risicovolle extensies (bijvoorbeeld .VBS), via firewallregels, het stoppen van verschillende services, beperkingen in programma's zoals Adobe Reader of Office, en meer.
SysHardener geeft geen geavanceerde details over het effect van elk van die parameters, dus in sommige gevallen is het essentieel om een beetje te experimenteren met één optie tegelijk (het is niet nodig om ze allemaal in te schakelen), en als er iets misgaat, zou de knop «Reset Defaults» de fabrieksinstellingen moeten herstellen.
Kortom, SysHardener heeft in de toekomst extra documentatie nodig, anders zal het alleen een aantrekkelijke tool zijn voor gevorderde gebruikers. Het uitschakelen van automatisch afspelen of de printspooler-service heeft geen speciale uitleg nodig, maar er zijn andere functies die we niet lichtvaardig moeten opvatten. De officiële pagina biedt een draagbare build zonder afhankelijkheden en werkt vanaf Windows Vista. Tot slot: VirusTotal meldt geen enkele bedreiging in het bestand, dus voel je vrij om te experimenteren.
