Harden e Debloat delle distribuzioni di Windows 10**

**Scaricare tutti i file necessari dal sito web GitHub Repository

**Cerchiamo aiuto per i seguenti aspetti .Net issue

Introduzione:

Windows 10 è un sistema operativo invasivo e insicuro. Organizzazioni come PrivacyTools.io , Microsoft , Cyber.mil , the Department of Defense , and the National Security Agency hanno raccomandato modifiche alla configurazione per bloccare, irrigidire e proteggere il sistema operativo. Queste modifiche coprono un’ampia gamma di mitigazioni, tra cui il blocco della telemetria, delle macro, la rimozione del bloatware e la prevenzione di molti attacchi digitali e fisici al sistema. Questo script mira ad automatizzare le configurazioni raccomandate da queste organizzazioni.

Note:

  • Questo script è stato progettato per funzionare in ambienti prevalentemente ad uso personale. Per questo motivo, alcune impostazioni di configurazione aziendali non vengono implementate. Questo script non è stato progettato per portare un sistema al 100% della conformità. Dovrebbe piuttosto essere utilizzato come trampolino di lancio per completare la maggior parte, se non tutte, le modifiche di configurazione che possono essere eseguite tramite script, saltando questioni come il branding e i banner, che non dovrebbero essere implementati nemmeno in un ambiente di uso personale protetto.
  • Questo script è progettato in modo tale che le ottimizzazioni, a differenza di altri script, non interrompano le funzionalità fondamentali di Windows.
  • Funzionalità come Windows Update, Windows Defender, Windows Store e Cortona sono state limitate, ma non sono in uno stato di disfunzione come la maggior parte degli altri script Windows 10 Privacy.
  • Se cercate uno script ridotto al minimo e destinato solo ad ambienti commerciali, consultate questo GitHub Repository

Requisiti:

Materiale di lettura consigliato:

Un elenco di script e strumenti utilizzati da questa raccolta:

Sono state prese in considerazione configurazioni aggiuntive da:

STIGS/SRG applicati:

Come eseguire lo script

Installazione manuale:

Se scaricato manualmente, lo script deve essere lanciato da una powershell amministrativa nella directory contenente tutti i file del file GitHub Repository

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force
Get-ChildItem -Recurse *.ps1 | Unblock-File
.\sos-optimize-windows.ps1

Installazione automatica:

Lo script può essere lanciato dal download estratto da GitHub in questo modo:

iex ((New-Object System.Net.WebClient).DownloadString('https://simeononsecurity.com/scripts/windowsoptimizeandharden.ps1'))

.