Hard Configurator 7.0.0.0 for windows 64位正式版

注意事项

在使用Hard Configurator时，请确保从官方渠道下载最新版本的软件以确保安全性和兼容性。
由于系统安全配置涉及多个方面，建议用户在进行配置前仔细阅读相关文档或咨询专业人士以获取更多指导。

Hard Configurator是一款专为Windows系统设计的图形界面工具，主要用于管理和强化系统的安全性，尤其适用于Windows Vista及更高版本的操作系统。

Hard Configurator用于管理软件限制策略（SRP）和强化 Windows Home 版本（至少是 Windows Vista）的 GUI。

Hard Configurator可以配置 Windows 内置安全性以强化系统。当您关闭Hard_Configurator它会关闭其所有过程。实时保护来自重新配置的 Windows 设置。该Hard_Configurator Recommended_Settings可以看作是中等完整性级别的智能默认拒绝设置，它基于 SRP + 应用程序信誉服务（强制 SmartScreen）+ Windows 强化设置（限制易受攻击的功能）。这如果需要，用户可以应用更严格的设置。

Hard_Configurator 在 Windows 注册表中进行更改以完成以下列举的任务：

在 Windows Home 版本中启用软件限制策略。
更改 SRP 安全级别、强制选项和指定的文件类型。
按路径（也使用通配符）和哈希将 SRP 中的文件列入白名单。
通过 SRP 阻止 LOLBins。
保护（拒绝执行）%WinDir% 文件夹中的可写子文件夹（通过 SRP）。
将快捷方式执行限制为仅某些文件夹（通过 SRP）。
启用 Windows Defender 高级设置，如 PUA 保护、ASR 规则、网络保护等。
防止武器化文档，当使用 MS Office 或 Adobe Acrobat Reader XI/DC 打开它们时。
为 MSI 文件启用“以管理员身份运行”。
通过阻止对 LOLBins 的 Internet 访问来强化 Windows 防火墙。
禁用 PowerShell 脚本执行（Windows 7+）。
通过受约束的语言模式（SRP、PowerShell 5.0+）保护 PowerShellSecuring PowerShell by Constrained Language mode （SRP， PowerShell 5.0+）
禁用由 Windows 脚本主机管理的脚本的执行。
从资源管理器右键单击上下文菜单中删除“以管理员身份运行”选项。
对没有“Web 标记”的文件强制执行 SmartScreen 信誉检查（Windows 8+），并防止 DLL 劫持 SmartScreen。
禁用远程桌面、远程协助、远程 shell 和远程注册表。
禁用 16 位应用程序的执行。
启用和过滤高级 SRP 日志记录。
禁用 SMB 协议。
在标准用户帐户上禁用程序提升。
启用验证管理员代码签名（UAC 设置）。
禁用缓存登录。
筛选 Windows 事件日志以查找阻止的文件执行事件（Nirsoft FullEventLogView）。
从用户空间筛选自动运行，以及从任意位置（Sysinternals Autorunsc）自动运行脚本。
打开/关闭上述所有限制。
恢复 Windows 默认值。
创建系统还原点。
使用 Windows 7、Windows 8 和 Windows 10+ 的预定义设置配置文件。
将所选限制另存为配置文件，并在需要时恢复它们。
Profile Base 的备份管理（将配置文件列入白名单和设置配置文件）。
更改 GUI 外观。
更新应用程序。
卸载应用程序（已恢复 Windows 默认值）。