Hard Configurator (H_C) — это бесплатная утилита, которая позволяет «натянуть» политики безопасности Windows даже на Home-редакции (начиная с Vista). По сути, это простой графический интерфейс для настройки Software Restriction Policies (SRP) и других встроенных защитных механизмов Windows. Сам H_C не работает в фоне — вся защита держится на изменённых системных настройках.
Что делает Hard_Configurator?
- Включает SRP на Windows Home (официально они там отключены).
- Настраивает SRP: какие типы файлов блокировать, где запрещать запуск, как обрабатывать исключения.
- Добавляет белые списки по пути и по хэшу (можно использовать wildcard-маски).
- Блокирует LOLbins (легитимные системные утилиты, которые часто используют малварь).
- Запрещает запуск из уязвимых подпапок внутри %WinDir%.
- Разрешает запуск ярлыков только из безопасных директорий.
- Включает функции Windows Defender, которые обычно выключены: блокировка нежелательных приложений (PUA), ASR-правила, защита от сетевых атак и пр.
- Защищает от вредоносных документов (Office и PDF-файлы).
- Делает так, чтобы .msi-файлы всегда запускались с правами администратора.
- Ужесточает правила фаервола: блокирует доступ к интернету у LOLbins.
- Полностью блокирует PowerShell-скрипты (Windows 7+), либо включает режим Constrained Language.
- Вырубает Windows Script Host, чтобы не запускались .vbs, .js и подобные.
- Убирает пункт «Запуск от имени администратора» из контекстного меню.
- Принудительно включает проверку SmartScreen для файлов без Mark of the Web.
- Вырубает удалённый доступ: RDP, Remote Registry, Remote Assistance и т.д.
- Блокирует запуск 16-битных приложений.
- Включает расширенное логирование SRP.
- Отключает SMB-протоколы.
- Запрещает повышение прав в учётках без админ-доступа.
- Требует цифровую подпись для запуска от имени администратора.
- Отключает кэширование паролей (Cached Logons).
Еще настраивает логирование заблокированных запусков и автозагрузок через внешние утилиты:
- FullEventLogView от Nirsoft;
- Autoruns от Sysinternals;
Также есть возможность:
- создать точку восстановления;
- откатиться к дефолтным настройкам Windows;
- использовать готовые профили под Windows 7, 8, 10+;
- сохранить/восстановить свои профили;
- обновить или удалить программу.
В чём смысл SmartScreen через H_C?
Обычно SmartScreen в Проводнике можно обойти — достаточно скачать файл из торрента или распаковать из архива. Hard Configurator «ломает» этот механизм, заставляя систему проверять даже те файлы, у которых нет Mark of the Web — метки, говорящей о том, что файл из интернета.
Такая ситуация возникает, когда файл пришёл:
- через торрент или загрузчик (EagleGet, µTorrent и т.п.);
- из архива (ZIP, RAR, 7z и пр.), кроме встроенного Windows-архиватора;
- с CD/DVD/Blu-ray;
- из ISO-образа;
- с флешки или диска с FAT32;
- с карты памяти.
Итог
Hard Configurator — не антивирус и не замена HIPS, но при правильной настройке закрывает массу дыр, через которые пролазит мусор: майнеры, трояны, шифровальщики. И при этом не ломает обновления, не мешает установке UWP-приложений и не срывает задачи из планировщика.
Можно настроить всё это вручную через regedit, но H_C просто делает это быстрее, надёжнее и удобнее.
Скачать бесплатно:
| Версия: | 7.0.0.2 |
| Язык: | Eng |
| Лицензия: | Freeware |
| Платформа: | Windows |
| Разработчик: | AndyFul |
Какой пароль на архив?
Архив без пароля!