Consolidarea și deblocarea implementărilor Windows 10**

**Download all the required files from the GitHub Repository

**Cercăm ajutor pentru următoarele .Net issue

Introducere:

Windows 10 este un sistem de operare invaziv și nesigur din start. Organizații precum PrivacyTools.io , Microsoft , Cyber.mil , the Department of Defense , and the National Security Agency au recomandat modificări de configurare pentru a bloca, întări și securiza sistemul de operare. Aceste modificări acoperă o gamă largă de măsuri de atenuare, inclusiv blocarea telemetriei, a macrourilor, eliminarea bloatware-ului și prevenirea multor atacuri digitale și fizice asupra unui sistem. Acest script își propune să automatizeze configurațiile recomandate de aceste organizații.

Note:

  • Acest script este conceput pentru a funcționa în principal în medii Personal Use. Ținând cont de acest lucru, anumite setări de configurare de întreprindere nu sunt implementate. Acest script nu este conceput pentru a aduce un sistem la o conformitate de 100%. Mai degrabă ar trebui să fie folosit ca o piatră de temelie pentru a finaliza majoritatea, dacă nu toate, modificările de configurare care pot fi scriptate, trecând peste probleme precum brandingul și bannerele, care nu ar trebui implementate nici măcar într-un mediu de utilizare personală întărit.
  • Acest script este conceput în așa fel încât optimizările, spre deosebire de alte scripturi, nu vor întrerupe funcționalitatea de bază a Windows.
  • Funcționalități precum Windows Update, Windows Defender, Windows Store și Cortona au fost restricționate, dar nu se află într-o stare de disfuncționalitate ca majoritatea celorlalte scripturi Windows 10 Privacy.
  • Dacă sunteți în căutarea unui script minimizat destinat doar mediilor comerciale, vă rugăm să consultați acest script GitHub Repository

Cerințe:

Materiale de lectură recomandate:

O listă de scripturi și instrumente pe care le utilizează această colecție:

Au fost luate în considerare configurații suplimentare din:

STIGS/SRGs aplicate:

Cum se execută scriptul

Instalare manuală:

Dacă este descărcat manual, scriptul trebuie lansat dintr-un powershell administrativ în directorul care conține toate fișierele din fișierul GitHub Repository

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force
Get-ChildItem -Recurse *.ps1 | Unblock-File
.\sos-optimize-windows.ps1

Automated Install:

Scriptul poate fi lansat din descărcarea extrasă de pe GitHub astfel:

iex ((New-Object System.Net.WebClient).DownloadString('https://simeononsecurity.com/scripts/windowsoptimizeandharden.ps1'))