hardentools

Hardentools

Hardentools旨在禁用Microsoft Windows 10和11和一些廣泛使用的應用程序（Microsoft Office，Libreoffice和Adobe PDF Reader）禁用許多“功能”。這些功能通常對企業客戶來說，通常對普通用戶沒有用，而構成危險，因為攻擊者通常會濫用它們以在受害者的計算機上執行惡意代碼。該工具的目的是簡單地通過禁用低懸掛果實來減少攻擊表面。 Hardentools是針對有風險的個人，他們可能會以某些可用性為代價額外的安全性。它不是針對公司環境的。

警告：此工具禁用許多功能，包括Microsoft Office，Adobe Reader和Windows，可能會導致某些應用程序故障。您可以在此處找到更改的完整列表。自行使用它。

請記住，在運行Hardentool之後，您將無法使用Microsoft Office Excel或使用命令行終端進行複雜的計算，但是這些終端幾乎是具有稍微更安全的Windows環境的唯一相當大的“缺點”。在決定使用它之前，請確保您徹底閱讀了此文檔，並了解是的，可能會破裂。如果您由於此工具的修改而遇到故障，請告訴我們。

準備好後，您可以在此處找到最新的下載。

什麼不是Hardentools

• Hardentools不是防病毒軟件。它不能保護您的計算機。它無法識別，阻止或刪除任何惡意軟件。
• 它不會阻止軟件被利用。
• 它不能阻止濫用所有可用的風險功能。
• 它不能阻止其實施的更改被恢復。如果惡意代碼在系統上運行並能夠恢復它們，則該工具的前提被擊敗。

如何使用它

雙擊“ hardentools.exe”的圖標，具體取決於您的Windows特權，您就會被問到是否要運行具有管理特權的Hardentools。如果僅選擇“否”，則只有一個Harden功能的子集，但是如果您只有受限的特權來硬化您的用戶帳戶，也可以使用HardenTools。如果選擇“是”，請根據您的Windows安全設置，應通過用戶訪問控制對話框提示您確認以允許Hardentool運行。單擊“是”。

然後，您將看到主要的Hardentools窗口。這很簡單，您只需單擊“硬化”按鈕，該工具將對Windows配置進行更改，以禁用一組風險的功能。完成後，將要求您重新啟動計算機以進行所有更改以具有完全效果。

您可以通過單擊“幫助”按鈕獲得有關Hardentools將完成的配置更改的一些技術信息：

注意：您可以選擇專家設置複選框，以便能夠選擇或取消特定的硬度措施。僅當您知道自己在做什麼時，請僅使用此功能。

如果您希望還原原始設置並恢復HardenTool所做的更改（例如，如果您需要使用cmd.exe），則可以簡單地重新運行該工具，而不是使用“硬化”按鈕，您將被提示使用“再次硬化（所有默認設置）”和“ Restore ...”按鈕。選擇“還原”將開始重新修改。 “再次硬化”將首先還原原始設置，然後使用默認設置再次硬化。如果您啟動了較新版本的Hardentools，並且要確保將最新功能應用於您的用戶，這很方便。

請注意：Hardentools進行的修改與用於運行該工具的Windows用戶帳戶僅上下文。如果您希望Hardentools也更改其他Windows用戶的設置，則必須從每個登錄的每個Windows用戶更改設置。

已知問題

Hardentools在虛擬機中不工作，如果遠程使用（例如，使用RDP）或沒有OpenGL圖形驅動程序

如果在虛擬機上使用，如果遠程使用（例如，使用RDP）或僅具有非常基本的圖形驅動程序（無openGL 2.0），則可能不會啟動Hardentools。如果在命令行上啟動，則在這些情況下將出現類似於以下的錯誤：

 2020/09/06 02:24:47 Fyne error:  window creation error
2020/09/06 02:24:47   Cause: APIUnavailable: WGL: The driver does not appear to support OpenGL
2020/09/06 02:24:47   At: /home/travis/gopath/pkg/mod/fyne.io/[email protected]/internal/driver/glfw/window.go:1133

這是由於使用的UI框架中的一個錯誤（FYNE-IO/FYNE＃410）。您可以檢查您的VM是否支持OpenGL 2.0圖形驅動程序，並安裝它以使其正常工作。另外，您可以使用命令行版本（ hardentools-cli.exe ）使用默認設置來加強系統。

 .hardentools-cli.exe -harden

並與：

 .hardentools-cli.exe -restore

錯誤“ Windows ASR規則失敗，錯誤”

Windows ASR規則硬化可能會失敗，如果您尚未啟用Windows Defender Antivirus和/或使用第三方防病毒解決方案。如果您使用第三方防病毒解決方案，請在Hardentools專家設置對話框中啟用第三方解決方案並激活Windows Defender或禁用“ Windows ASR規則”硬化項目。

學分

該工具由Claudio Guarnieri，Mariano Graziano和Florian Probst開發。您可以在這裡找到貢獻者的完整列表。

名詞項目的Travis Avery的Hammer圖標。