interface graphique destinée aux utilisateurs avancés pour gérer les politiques de restriction logicielle (SRP) et durcir les éditions familiales de Windows à partir de Vista :

https://github.com/AndyFul/Hard_Configurator

Une sauvegarde du système Windows est fortement recommandé avant de lancer toute modification !!!

Ce programme peut configurer la sécurité intégrée de Windows pour renforcer le système. Lorsque vous fermez Hard_Configurator, il ferme tous ses processus. La protection en temps réel provient des paramètres Windows reconfigurés. Hard_Configurator peut être considéré comme une configuration intelligente par défaut de niveau d'intégrité moyen basée sur le SRP + Application Reputation Service (SmartScreen forcé) + les paramètres de durcissement de Windows (restriction des fonctions vulnérables).

Hard_Configurator modifie le registre Windows pour accomplir les tâches énumérées ci-dessous :

Activation des politiques de restriction logicielle dans les éditions Windows Home.
Modification des niveaux de sécurité SRP, des options d'application et des types de fichiers désignés.
Mise sur liste blanche des fichiers dans SRP par chemin (également avec des caractères génériques) et par hachage.
Blocage des exécutables vulnérables du système via SRP (liste noire de Bouncer).
Protection (refus d'exécution) des sous-dossiers accessibles en écriture dans le dossier "C:Windows" (via SRP).
Restreindre l'exécution des raccourcis à certains dossiers seulement (via SRP).
Activation des paramètres avancés de Windows Defender, comme la protection PUA, les règles ASR, la protection réseau, etc.
Protection contre les documents piratés lorsque MS Office et Adobe Acrobat Reader XI/DC sont utilisés pour les ouvrir.
Activation de l'exécution en tant qu'administrateur pour les fichiers MSI.
Désactiver l'exécution des scripts PowerShell (Windows 7+).
Sécurisation de PowerShell par le mode Langage contraint (SRP, PowerShell 5.0+)
Désactivation de l'exécution des scripts gérés par Windows Script Host.
Suppression de l'option "Exécuter en tant qu'administrateur" du menu contextuel du clic droit de l'explorateur.
Vérification forcée par SmartScreen des fichiers sans "Mark Of The Web" (Windows 8+).
Désactivation du bureau à distance, de l'assistance à distance, du shell à distance et du registre à distance.
Désactiver l'exécution des applications 16 bits.
Sécurisation des extensions Shell.
Désactivation des protocoles SMB.
Désactivation de l'élévation des programmes sur le compte utilisateur standard.
Désactivation des connexions mises en cache.
Forcer la séquence d'attention sécurisée avant l'invite du contrôle de compte d'utilisateur.
Filtrer le journal des événements Windows pour les événements d'exécution de fichiers bloqués (Nirsoft FullEventLogView).
Filtrer les exécutions automatiques à partir de l'espace utilisateur et les exécutions automatiques de scripts à partir de n'importe quel endroit (Sysinternals Autoruns).
Activation et filtrage de la journalisation SRP avancée.
Activation/désactivation de toutes les restrictions susmentionnées.
Restauration des valeurs par défaut de Windows.
Création d'un point de restauration du système.
Utilisation de profils de paramètres prédéfinis pour Windows 7, Windows 8 et Windows 10.
Sauvegarde des restrictions choisies en tant que profil, et restauration en cas de besoin.
Gestion des sauvegardes pour Profile Base (profils de liste blanche et profils de paramètres).
Changement de l'habillage de l'interface graphique.
Mise à jour de l'application.
Désinstallation de l'application (restauration des valeurs par défaut de Windows).