Twórcy systemu Windows zwykle wprowadzają funkcje, które mają pomóc zarówno użytkownikom korporacyjnym, jak i domowym, ale niektóre z tych funkcji stają się podatnościami, gdy zostaną wykorzystane przez złośliwy element. Narzędzie Hardentools ma na celu poprawę bezpieczeństwa systemu Windows 11 i wcześniejszych wersji poprzez wyłączenie lub ograniczenie dostępu do tych zasobów, zmniejszając ogólną powierzchnię ataku.

Deweloperzy Microsoftu często podejmują decyzje, które na początku mogą wydawać się interesujące, ale ostatecznie tworzą poważne wyzwania dla bezpieczeństwa. Nie trzeba daleko szukać – makra pakietu Office mają zbyt wiele historii grozy, aby je ignorować, a choć z biegiem lat sytuacja się poprawiła, nigdy nie powinniśmy tracić czujności.

Mam tu na myśli to, że zawsze możemy zrobić coś ekstra, aby zoptymalizować bezpieczeństwo systemu Windows i innych popularnych aplikacji. Projekt znany jako Hardentools zmierza w tym kierunku, a jego użycie jest bardzo proste.

Hardentools: popraw bezpieczeństwo Windows 11
Poprawa bezpieczeństwa Windows 11

Jak poprawić bezpieczeństwo Windows 11 za pomocą Hardentools

Zasadniczo chodzi o wyłączenie niektórych funkcji, aby poprawić bezpieczeństwo systemu Windows 11 i jego wcześniejszych wersji, kosztem rozsądnej utraty funkcjonalności. Co to oznacza? Twórcy Hardentools wyjaśniają to na swoim profilu GitHub: Program może wyłączyć wykonywanie plików VBScript i JavaScript, zablokować AutoRun i AutoPlay na wszystkich dyskach, podnieść ustawienia kontroli konta użytkownika, zoptymalizować zasady ochrony w Windows Defender, a co najważniejsze, wyłączyć dostęp zarówno do CMD, jak i PowerShell.

Hardentools: popraw bezpieczeństwo Windows 11
Główny interfejs. Program poprosi o podniesione uprawnienia.

Jest bardzo prawdopodobne, że niektórzy zaawansowani użytkownicy używają obu konsol codziennie, a unieważnienie ich funkcji przysporzy im więcej problemów, niż rozwiąże. Nie traćmy jednak z oczu faktu, że wszystkie ustawienia są opcjonalne i odwracalne. PowerShell jest częścią automatycznego wyboru, ale jeśli chcesz zablokować także CMD, musisz zaznaczyć to ręcznie. Pozostałe opcje dotyczą pakietu Microsoft Office oraz klasycznego Acrobat Readera do plików PDF.

Hardentools: popraw bezpieczeństwo Windows 11
Tryb zaawansowany pozwala dostosować konfigurację. Cmd.exe nie jest wybrany domyślnie.

Nie trzeba chyba dodawać, że Hardentools nie jest narzędziem przeznaczonym do środowisk korporacyjnych, nie jest też antywirusem ani nie czyni systemu Windows 11 niewrażliwym. Jego celem jest stawianie przeszkód i uniemożliwianie, aby niektóre typy ataków rozwijały się prawidłowo. Pobierz kopię!

Hardentools: popraw bezpieczeństwo Windows 11
Cały proces zajmuje kilka sekund, ale aby zastosować zmiany, konieczny będzie restart.

Oficjalna strona i pobieranie: Kliknij tutaj