Simple Windows Hardening 2 Bảo mật Windows 10/11 dễ dàng

Tổng quan về Simple Windows Hardening: Bảo mật cho Windows 10 và 11

Simple Windows Hardening (SWH) là ứng dụng di động (portable) chạy trên Windows 10 và Windows 11. Đây là công cụ cấu hình giao diện đơn giản, giúp kích hoạt các tính năng bảo mật nâng cao vốn có trên Windows 10 nhưng chưa được bật mặc định. Cơ chế bảo mật này dựa trên Chính sách Hạn chế Phần mềm (SRP) và các chính sách hữu ích khác của Windows. SWH không phải là giải pháp bảo mật độc lập, mà nhằm hỗ trợ phần mềm diệt virus bằng cách thu hẹp phạm vi tấn công trong môi trường gia đình. Sau khi hoàn tất thiết lập ban đầu qua SWH, người dùng có thể đóng ứng dụng, mọi sự bảo vệ sẽ được đảm bảo bởi các tính năng tích hợp sẵn của Windows.

Cài đặt bảo mật này được tinh chỉnh để vừa ngăn chặn phần mềm độc hại chưa được lọc, vừa đảm bảo tính dễ sử dụng. Do đó, các tệp EXE và MSI không bị SWH hạn chế, trừ trường hợp chúng được chạy từ các tệp nén hoặc ứng dụng email. Tuy nhiên, các tập lệnh, lối tắt và tệp có phần mở rộng không an toàn khác sẽ bị giới hạn. Cách thiết lập này rất hiệu quả, bởi hiện nay, phần lớn các hình thức tấn công ban đầu không nhắm vào tệp EXE hay MSI, mà thay vào đó là các loại tệp khác.

Ứng dụng SWH là một phiên bản tinh gọn của Hard_Configurator. Về cơ bản, nó áp dụng các thiết lập ‘Hard_Configurator Windows_10_Basic_Recommended_Settings’ (không bao gồm SmartScreen bắt buộc). Các cài đặt này có thể được điều chỉnh đôi chút trong SWH, vì đôi khi cần cho phép chúng hoạt động trên một số máy tính cụ thể.