Hard Configurator v6.1.1.1 默认关闭软件限制工具

Hard_Configurator 是一个面向Windows家庭版操作系统的图形用户界面工具。它旨在管理软件限制策略，加强系统安全性。该工具提供了多项设置，支持包括Windows Vista在内的家庭版系统，并且更新版本已经包含了对Windows 11 22H2的支持。

通过该工具，用户可以调整软件限制策略的安全级别、执行选项和指定的文件类型。Hard_Configurator 通过对Windows注册表进行修改，在系统中实现了包括禁止可写目录下的执行文件、限制快捷方式执行、增强Windows Defender设置（如PUA保护、ASR规则）、保护文档安全等多种安全措施。用户可以根据个人需求，应用更严格的设置。

该软件的核心在于使用Windows内建的安全特性，用户无需关闭程序设置即可安装Windows更新、Windows商店的通用应用程序以及执行系统计划任务。Hard_Configurator 的推荐设置可以视为基于软件限制策略、应用声誉服务和Windows加固设置的中等完整性级别智能默认拒绝配置。它使用户能够迅速、安全地应用自定义设置，有效地提升了Windows操作系统的安全级别。

• 在 Windows 家庭版中启用软件限制策略。
• 更改 SRP 安全级别、强制选项和指定文件类型。
• 按路径（也使用通配符）和哈希将 SRP 中的文件列入白名单。
• 通过 SRP 阻止 LOLBins。
• 保护（拒绝执行）%WinDir% 文件夹中的可写子文件夹（通过 SRP）。
• 仅限制某些文件夹的快捷方式执行（通过 SRP）。
• 启用 Windows Defender 高级设置，例如 PUA 保护、ASR 规则、网络保护等。
• 当使用 MS Office 或 Adob​​e Acrobat Reader XI/DC 打开文档时，防止文档被武器化。
• 为 MSI 文件启用“以管理员身份运行”。
• 通过阻止 Internet 访问 LOLBins 来强化 Windows 防火墙。
• 禁用 PowerShell 脚本执行 (Windows 7+)。
• 通过约束语言模式保护 PowerShell（SRP、PowerShell 5.0+）
• 禁用由 Windows 脚本宿主管理的脚本的执行。
• 从资源管理器右键单击上下文菜单中删除“以管理员身份运行”选项。
• 强制 SmartScreen 检查没有“Web 标记”的文件 (Windows 8+) 并防止 DLL 劫持 SmartScreen。
• 禁用远程桌面、远程协助、远程 Shell 和远程注册表。
• 禁用 16 位应用程序的执行。
• 启用和过滤高级 SRP 日志记录。
• 禁用 SMB 协议。
• 禁用标准用户帐户上的程序提升。
• 启用验证管理员代码签名（UAC 设置）。
• 禁用缓存登录。
• 过滤 Windows 事件日志以查找被阻止的文件执行事件 (Nirsoft FullEventLogView)。
• 从用户空间过滤自动运行，并从任何地方自动运行脚本（Sysinternals Autorunsc）。
• 打开/关闭所有上述限制。
• 恢复 Windows 默认值。
• 制作系统还原点。
• 使用适用于 Windows 7、Windows 8 和 Windows 10+ 的预定义设置配置文件。
• 将所选限制保存为配置文件，并在需要时恢复它们。
• 配置文件库的备份管理（白名单配置文件和设置配置文件）。
•  更改 GUI 皮肤。
•  正在更新应用程序。
• 卸载应用程序（恢复 Windows 默认值）。

上述大多数任务都可以使用 Windows regedit 手动完成。不管怎样，使用Hard_Configurator，可以更快速、更安全地完成。此外，用户可以快速应用保存在配置文件中的自定义设置。

强制 SmartScreen 检查可以在通常绕过 SmartScreen for Explorer（在 Windows 8+ 中）时保护用户。如果您在使用时获得了可执行文件（EXE、MSI 等），则可能会发生这种情况：

• 下载器或 torrent 应用程序（EagleGet、utorrent 等）；
• 容器格式文件（zip、7z、arj、rar 等），但某些解包程序（如 ZIP 内置 Windows 解包程序）除外。
•  CD/DVD/蓝光光盘；
• CD/DVD/蓝光光盘映像（iso、bin 等）；
• 非 NTFS USB 存储设备（FAT32 随身碟、FAT32 USB 磁盘）；
•  存储卡;