[PROTECTION] Hardening Windows - Renforcer la protection de Windows 10 et 11

[Parisien_Entraide]

Il existe des programmes comme HARDENTOOLS (Moins complet) et SYSHARDENER (plus complexe) mais MALEKAL a concaténé les scripts qu'il avait mis en place dans d'autres sujets pour tout coller dans une interface

 

QUEL EST LE BUT ET DE QUOI CELA PROTEGE ?

 

 

L’outil ne nécessite pas d’installation et fonctionne directement depuis les scripts PowerShell fournis dans l’archive.

 

 

Je copie colle la présentation

 

 

 

Malekal Windows Hardener (MWH) est un outil gratuit de hardening Windows permettant de renforcer la sécurité de Windows 11/10 en activant plusieurs protections avancées de Microsoft Defender et en réduisant la surface d’attaque du système.

L’outil facilite le durcissement de Windows grâce à des profils automatiques, des fonctions d’audit de sécurité et de nombreuses protections contre les scripts malveillants, LOLBins, ransomwares et attaques PowerShell.

MWH permet notamment de :

• Renforcer Microsoft Defender
• Activer les règles ASR (Attack Surface Reduction)
• Bloquer certains LOLBins utilisés par les malwares
• Désactiver plusieurs fonctionnalités anciennes et risquées comme SMBv1 ou PowerShell v2
• Renforcer le pare-feu Windows
• Réduire la surface d’attaque de Windows

L’objectif est d’améliorer la sécurité du système tout en conservant une configuration réversible et adaptée aussi bien aux utilisateurs classiques qu’aux utilisateurs avancés.

 

 

HARDENING WINDOWS 

 

Le hardening Windows, aussi appelé durcissement de Windows, consiste à renforcer la sécurité du système afin de réduire les risques d’infection, d’exploitation de vulnérabilités ou de compromission du PC.

L’objectif est de limiter la surface d’attaque de Windows 11/10 en désactivant certaines fonctions sensibles, en renforçant Microsoft Defender et en bloquant des comportements fréquemment utilisés par les malwares et ransomwares.

Le hardening permet notamment de mieux se protéger contre :

• Les ransomwares
• Les scripts malveillants
• Les macros Office malveillantes
• Les attaques PowerShell
• Les LOLBins (Living-Off-The-Land Binaries)
• Les téléchargements malveillants
• Certaines attaques réseau

Les LOLBins correspondent à des outils Windows légitimes détournés par les attaquants pour exécuter des commandes malveillantes sans installer de logiciel externe.

Par exemple :

• powershell.exe
• mshta.exe
• rundll32.exe
• wscript.exe
• certutil.exe

Le hardening Windows ne remplace pas un antivirus, mais vient compléter les protections de sécurité déjà présentes dans Windows comme :

• Microsoft Defender
• SmartScreen
• BitLocker
• HVCI
• Secure Boot
• Les règles ASR (Attack Surface Reduction)

___________________________________

Le lien du tuto et présentation (Le téléchargement est dans le lien)

https://www.malekal.com/malekal-windows-hardener-mwh-outil-gratuit-de-hardening-windows-11-10/

 

-------------------------

ATTENTION ! 

Pour les règles du firewall, cela reste transparent à l'usage, par contre attention avec le profil "Strict" qui peut toucher certaines macros avancées mal conçues et scripts powershell. Comme il est dit : 

 

Certaines protections de hardening peuvent provoquer des incompatibilités avec certains logiciels ou scripts.

Cela peut notamment concerner :

• Les outils d’administration système
• Certains logiciels professionnels
• Les scripts PowerShell
• Les macros Office
• Les outils réseau
• Certains logiciels anciens

---------------------------------------------

Il faut juste se méfier des règles ASR, qui en fait existent déjà mais que Microsoft n'active pas dans Defender, qui peuvent sous conditions être pénibles (lors de téléchargemnts, ou de protection des dossiers par ex)

Il vaut mieux prendre le profil "recommandé"   (Cela  n'affecte pas la protection firewall qui est indépendante)

Cela fait plusieurs mois que j'ai testé sur ma mère et ma grand-mère, cobayes consentants   Qui cliquent sur tout et n'importe quoi.

Aucun problème (Idem chez moi surtout avec le PC de tests où je télécharge pas mal de programmes méconnus,ou d'usines à scripts PS1)

De toutes les façons c'est réversible

On a eu le cas sur un autre forum ou un utilisateur de cracks qui n'avait que bloqué le minimum avec Hardentools était infecté avec un stealer agressif, que Windows defender avait laissé passé, et le fait de la protection Powershell et autres,  rien n'avait été compromis.  Là avec le package ca sera encore plus difficile

Néanmoins, comme il est dit dans le tuto, ce n'est pas la protection ultime (du moins pour l'instant cela fonctionne bien) et comme un antivirus, c'est une brique dans la sécurisation du PC

Ensuite pour 99% des utilisateurs c'est transparent à l'usage et cela ne ralentit aucunement le PC (Pas de consommation de ressources etc)