Windows hardening scripts?

[Chris_147]

Hallo,

weet iemand of er gratis scripts bestaan om een nieuwe Windows 7/10 installatie veiliger te maken?

Ik heb wel enkele gratis handleidingen gevonden:
- CISecurity: maar het automatiseren vereist membership, wat voor thuisgebruik toch wat duur is.
- Australische overheid
- Hackernoon: uitgebreide guide, maar lijkt een beetje outdated.
- Hardening Windows 10: deze lijkt ook wel automation te hebben voor 9$
- UK Guide
- MS Security Baselines: Nog niet volledig onderzocht, maar ik vroeg me af of deze ook werken op een editie zonder Group Policy.
- Heimdal security: duidelijke guide met screenshots

Allemaal goede guides (denk ik) om het manueel aan te pakken, maar zijn er ook scripts of tools die dit automatiseren? Liefst op een Home editie.

[Squ1zZy]

PowerShell

Maak er een blogpost van. Hebben andere er ook wat aan!

[ElCondor]

PowerShell is geen script, maar een scripting taal...

Heb je al wat gegoogled?
scripts for server hardening in Google

[Squ1zZy]

ElCondor schreef op vrijdag 18 januari 2019 @ 15:48:
PowerShell is geen script, maar een scripting taal...

Heb je al wat gegoogled?
scripts for server hardening in Google

zijn er ook scripts of tools die dit automatiseren?

[ElCondor]

Dan nog, PowerShell an sich doet niets en is niet specifiek bedoeld om server hardening te doen.

[Squ1zZy]

ElCondor schreef op vrijdag 18 januari 2019 @ 15:53:
Dan nog, PowerShell an sich doet niets en is niet specifiek bedoeld om server hardening te doen.

[Chris_147]

@ElCondor bedankt voor de link, kwam ik inderdaad tegen, maar dit is voor Windows Server.
Nog niet geprobeerd, maar ik vrees dat dat niet goed gaat werken op Home editie.
Vereisten zijn ook anders voor Server en laptop systemen.

@Squ1zZy Ik hoop eigenlijk ook dat er PowerShell scripts rondzweven, maar ik heb spijtig genoeg niet de tijd om van iedere setting in de vermelde guides, uit te zoeken hoe ik die met een PowerShell script moet zetten en dat dan te onderhouden. En nee, ik heb ook geen tijd of zin om daar zelf een open source projectje voor op te zetten. Vroeger herinstalleerde ik Windows ieder half jaar, nu is dit nog maar om de paar jaar. Dan vind ik dat niet de moeite.

[ElCondor]

Tsja, je mag er ook wel wat moeite in steken, denk ik dan. Op zich zal het script niet out of the download werken in Win10, maar je kunt er denk ik wel uithalen wat niet gaat werken en wat wel gaat werken. Dan heb je in ieder geval al een uitgangspunt. Maar goed, dat is mijn idee...

[Jester-NL]

Chris_147 schreef op vrijdag 18 januari 2019 @ 16:33:
(...)
@Squ1zZy Ik hoop eigenlijk ook dat er PowerShell scripts rondzweven, maar ik heb spijtig genoeg niet de tijd om van iedere setting in de vermelde guides, uit te zoeken hoe ik die met een PowerShell script moet zetten en dat dan te onderhouden. En nee, ik heb ook geen tijd of zin om daar zelf een open source projectje voor op te zetten. Vroeger herinstalleerde ik Windows ieder half jaar, nu is dit nog maar om de paar jaar. Dan vind ik dat niet de moeite.

Me dunkt dat er nu ds zat tijd overblijft om te steken in hoe je windows te beschermen... in plaats van de gemiddelde tweaker op zijn blauwe ogen en postcount te vertrouwen als die een script van internet aanwijst.

Persoonlijk loop ik, die anderhalve keer dat ik windows herinstalleer op mijn gemak de settings een keer door, en vink uit waarvan mijn onderbuik zegt "waarom zou ik dat willen", waarbij ik minder paranoia ben dan allerlei mensen die menen dat dat allemaal via powershell geregeld moet worden.
Zou ik systeembeheerder zijn in een organisatie waar er met de regelmaat van de klok installaties uitgevoerd moeten worden die aan bedrijfspolicies moeten voldoen, dan was het een ander verhaal. Maar voor eens in de twee, drie jaar (ALS het al zo vaak is) een paar lijstjes langsklikken...
* Jester-NL denkt dat het handmatig minder dan een kwartier duurt (afhankelijk van je paranoia).

[hp-got]

Misschien heb je hier iets aan?
https://github.com/AndyFul/Hard_Configurator
Weliswaar geen script maar wel een tool van iemand die er goed over nagedacht heeft.

Een script zou ik zelf nooit doen, je weet niet wat je binnenhaalt; het goed uitvlooien van een script kost je vermoedelijk net zo veel tijd als dingen met de hand nalopen, wat dat betreft ben ik het helemaal eens met @Jester-NL hierboven.

[Archie_T]

https://www.microsoft.com...oad/details.aspx?id=55319
Niet verder gekeken maar is dit iets?

Excuses. Je wilde geen GPO’s...

[ Voor 15% gewijzigd door Archie_T op 18-01-2019 20:47 ]

[Turdie]

Meestal wordt dat met een Group Policy gedaan. Je zou een gpo lokaal kunnen importeren, zo heb ik het zelf gedaan om mijn thuis pc veilig te maken

https://docs.microsoft.co...ity-compliance-toolkit-10

Ik heb ook wat op github gevonden:
https://gist.github.com/j...3adce06395dace501841d3075

Je weet dan niet wat er wordt aangepast wat misschien weer voor andere problemen zou kunnen zorgen.

Het SANS heeft er ook een cursus voor met wat scripts die je gratis kan downloaden:
https://cyber-defense.sans.org/blog/downloads

[ Voor 120% gewijzigd door Turdie op 19-01-2019 13:17 ]

[Chris_147]

@hp-got : bedankt, die ga ik zeker bekijken.

[Question Mark]

Pak gewoon de Microsoft Security Baselines:

https://www.microsoft.com...oad/details.aspx?id=55319