SysHardener(windows禁用规则功能工具)

　　SysHardener是一款简单易用的windows禁用规则功能工具，用户可以禁用或限制可能导致系统漏洞的功能，从而有效保护系统安全，您仅需勾选相应选项，即可一键快速应用，另外，其还提供了用户帐号控制、Windows安全性调整、PowerShell强化、文件类型关联、漏洞软件调整、系统还原、注册表编辑器、Windows服务、任务管理器、事件查看器、系统信息、Windows功能、磁盘清理、UAC设置、Windows防火墙、活动连接、indows更新、命令提示符等多种强大的功能，为您带来完善的windows安全增强方案，有需要的朋友赶紧下载吧！

软件功能

　　通过更改一些关键的Windows设置，减少网络犯罪分子可能用来感染计算机的潜在攻击媒介的数量

　　打开用户帐户控制（UAC）

　　仅经过签名和验证的提升可执行文件

　　更改管理员的UAC提示行为：

　　提升而无提示

　　在安全桌面上提示输入凭据

　　在安全桌面上提示同意

　　提示输入凭据

　　提示同意

　　提示同意非Windows二进制文件（默认）

　　更改用户UAC提示的行为：

　　拒绝标准用户帐户的提升权限请求

　　在安全桌面上提示输入凭据

　　提示输入凭据（默认）

　　强制UAC提示在安全桌面上发生

　　虚拟化文件和注册表写入到每个用户位置的失败

　　检测应用程序安装并提示提升

　　Windows安全性调整：

　　打开Windows文件保护

　　打开驱动程序签名\完整性检查

　　显示已知文件的文件扩展名

　　显示隐藏文件和系统文件

　　关闭对16位进程的支持

　　打开所有程序的SEH覆盖保护

　　为所有程序打开DEP

　　完全关闭并阻止Autorun.inf文件

　　关闭任何设备的自动播放

　　关闭Windows脚本主机

软件特色

　　对于不同类别的恶意软件，有众所周知的攻击媒介，但是网络罪犯似乎总是具有创造力和智能，足以发现和利用其他Windows漏洞。即使对于可靠的安全解决方案，保护PC免受零日威胁也很困难，因此采取额外的措施来强化Windows安全防护似乎是一个好主意，尤其是当我们谈论的是新安装的系统时。NoVirusThanks SysHardener允许您篡改Windows和已安装的应用程序中的一些与安全性相关的设置，这些设置可能会变成可利用的漏洞。

　　禁用或限制可能导致系统漏洞的功能

　　NoVirusThanks SysHardener设计为简单的应用程序，具有您认为合适时可以检查和取消检查的一组设置。例如，您可以将Windows配置为允许对已签名并具有有效证书的可执行文件具有管理权限，在不满足此类条件的情况下忽略请求。

　　其他安全性调整使您可以打开Windows文件保护，驱动程序完整性检查或SmartScreen功能。可以出于明显的原因而关闭自动播放和自动运行，Windows远程协助或与RDC相关的服务也是如此。NoVirusThanks SysHardener还可以禁用未使用的Windows服务并删除某些扩展名的文件关联，例如JavaScript和Java文件，批处理文件，屏幕保护程序等。

　　禁用应用程序功能并阻止出站连接

　　NoVirusThanks SysHardener更加注重安全性，还可以调整已安装软件工具的功能，例如Adobe Reader，Microsoft Office，Kingsoft WPS Office或Foxit Reader。如果使用这些程序中的任何一个，则应查看这些调整，这些调整的目标是已知已被利用的功能。例如，您可以选择禁用宏，JavaScript，OLE和ActiveX对象。

　　尽管可以单独配置Windows防火墙，但NoVirusThanks SysHardener还具有专门用于出站和入站连接的部分。它允许您设置限制并阻止某些应用程序的连接，以保护系统免受恶意攻击。

　　需要耐心和经验来配置的系统调节器

　　NoVirusThanks SysHardener是一种自定义Windows配置并将重点从程序兼容性转移到安全性的简单方法。但是，您必须花时间仔细浏览所有可用的选项，并阅读警告以明智地决定是否应勾选某个功能。问题是您没有禁用可能需要的功能。

安装方法

　　1、下载并解压软件，双击安装程序进入SysHardener许可协议，勾选【I accept the agreement】的选项，再进入下一步的安装。

　　2、阅读软件重要信息，然后单击【next】继续。

　　3、选择安装位置，用户可以选择默认的C:\Program Files\NoVirusThanks\SysHardener，也可以自定义。

　　4、选择开始菜单文件夹，用户可以选择默认的NoVirusThanks\SysHardener。

　　5、选择附加任务，勾选Create a desktop shortcut的创建快捷方式选项。

　　6、准备安装，点击【install】按钮开始进行安装。

　　7、弹出SysHardener安装成功的提示，点击【finish】结束安装。

使用方法

　　1、运行SysHardener，进入如下的操作界面。

　　2、在garden windows一栏下提供了打开用户帐户控制（UAC）、仅经过关联和验证的高架可执行文件、更改管理员UAC提示的行为等功能。

　　3、在系统工具栏下提供了系统还原、注册表编辑器、Windows服务、任务管理器、事件查看器、系统信息、Windows功能、磁盘清理等多种功能。

　　4、在tweaks一栏下支持全选、建议的调整、全部取消选择、保存到.INI文件、从.INI文件加载等功能。

　　5、在文件菜单下具有打开变更日志、打开EULA等功能。

　　6、最后，点击【应用选择】，即可启用所增强的功能。

常见问题

　　“默认值”是什么意思？

　　Windows操作系统或第三方应用程序（即Adobe Reader，Foxit Reader等）最初设置的默认值（aka出厂设置）。

　　如果我要将所有预选（建议）的调整恢复为默认值，该怎么办？

　　在顶部的主菜单“调整”中，选择“建议的调整”以选择\选中所有建议的（预先选择的）调整。

　　然后单击按钮“还原选定的内容”，以将选定的调整恢复到其出厂设置值。

　　如果我选中“打开用户帐户控制（UAC）”，然后单击“还原所选内容”，是否将禁用UAC？

　　不会，无论如何都会启用它，因为默认情况下，Windows OS中启用了用户访问控制（UAC）。

　　单击“还原所选内容”时，如何还原“ UAC提示管理员\用户的行为”？

　　将它们还原为原始（出厂设置）值：

　　ConsentPromptBehaviorAdmin = 5-提示非Windows二进制文件的凭据（默认）

　　ConsentPromptBehaviorUser = 3-提示输入凭据（默认）

　　如果我选中“关闭SMBv1”，然后单击“还原所选内容”，是否将启用SMBv1？

　　不会，无论如何它都会被禁用，因为默认情况下Windows 10 FCU中SMBv1被禁用。

更新日志

　　+更新了帮助\常见问题解答文件

　　+添加了新的命令行参数：/ customsettings“ C：\ Path \ To \ Settings.ini”

　　+删除了按钮“取消\全选”->使用顶部主菜单中的“调整”菜单

　　+在“调整”主菜单上添加了选项“保存到.INI文件”

　　+在“调整”主菜单上添加了选项“从.INI文件加载”

　　+新选项“阻止Cmstp.exe的出站连接”（已选中）

　　+新选项阻止Esentutl.exe的出站连接（选中）

　　+新选项阻止Extrac32.exe的出站连接（已选中）

　　+新选项“阻止Expand.exe的出站连接”（未选中）

　　+新选项阻止Makecab.exe的出站连接（已选中）

　　+新选项“阻止Pcalua.exe的出站连接”（已选中）

　　+新选项“阻止Print.exe的出站连接”（未选中）

　　+新选项阻止Replace.exe的出站连接（未选中）

　　+新选项“阻止ScriptRunner.exe的出站连接”（已选中）

　　+新选项“阻止Scrcons.exe的出站连接”（已选中）

　　+新选项“阻止Ftp.exe的出站连接”（未选中）

　　+新选项“阻止Tftp.exe的出站连接”（未选中）

　　+新选项“阻止Telnet.exe的出站连接”（未选中）

　　+改进了对Acrobat Reader 11.0的检测