AtlantHarden — विंडोज, ब्राउज़र और ऑफिस सुरक्षा हार्डनिंग टूल

AtlantHarden एक व्यापक Windows 10/11 सुरक्षा हार्डनिंग एप्लिकेशन है जिसमें आधुनिक, पेशेवर UI है। यह 606 हार्डनिंग सेटिंग्स लागू करता है — जिसमें 354 DISA STIG नियंत्रण Windows 11, Edge, Chrome, Firefox और Office 365 (नवीनतम रिलीज़) में शामिल हैं, साथ ही ACSC Essential Eight — एक-क्लिक, आवेदन से पहले समीक्षा करें प्रोफाइल के माध्यम से पूर्ण बैकअप और पुनर्स्थापना के साथ। इसमें एक-क्लिक Windows डीब्लोट (Store कबाड़ और OEM/AV ब्लोट हटाना) और टाइटन अप प्राइवेसी सफाई भी शामिल है। जारी किया गया बिल्ड एक एकल स्व-निहित निष्पादन योग्य है (कोई .NET रनटाइम स्थापित करने की आवश्यकता नहीं)।

⬇️ डाउनलोड

Windows के लिए AtlantHarden v2.1 डाउनलोड करें

एकल .zip, ~63 MB, स्व-निहित — कोई .NET स्थापना आवश्यक नहीं। इसे निकालें, फिर AtlantHarden.exe पर राइट-क्लिक करें → व्यवस्थापक के रूप में चलाएँ। यह अभी तक कोड-हस्ताक्षरित नहीं है, इसलिए SmartScreen संकेत दे सकता है — More info → Run anyway चुनें। सभी रिलीज़ और नोट्स देखें।

विशेषताएँ

🛡️ व्यापक सुरक्षा श्रेणियाँ

• Windows Defender - रीयल-टाइम सुरक्षा, PUA डिटेक्शन, और क्लाउड सुरक्षा कॉन्फ़िगर करें
• अटैक सरफेस रिडक्शन - Office, स्क्रिप्ट्स, USB, और रैनसमवेयर सुरक्षा के लिए सभी 19 Microsoft ASR नियम
• नेटवर्क सुरक्षा - SMB, NTLM, LDAP साइनिंग को हार्डन करें, और लीगेसी प्रोटोकॉल अक्षम करें (DISA STIG टैग किया गया)
• क्रेडेंशियल सुरक्षा - LSASS की रक्षा करें, WDigest अक्षम करें, और Mimikatz हमलों को रोकें (DISA STIG टैग किया गया)
• ब्राउज़र हार्डनिंग - Edge, Chrome, और Firefox को एंटरप्राइज़ नीतियों से सुरक्षित करें (DISA STIG: Edge V2R5, Chrome V2R11, Firefox V6R7)
• ऑफिस हार्डनिंग - मैक्रोज़, DDE अक्षम करें, और दस्तावेज़-आधारित हमलों से सुरक्षा करें (DISA STIG: Office 365 ProPlus V3R5)
• गोपनीयता सेटिंग्स - टेलीमेट्री, विज्ञापन ID, गतिविधि इतिहास, अनुकूलित अनुभव, और सुझाई गई/प्रचारित सामग्री बंद करें — एक-क्लिक टाइटन अप प्राइवेसी बटन सहित
• ब्लोटवेयर हटाना - पूर्व-स्थापित Store कबाड़ और गेम्स, और पहचाने गए OEM/AV ब्लोट (McAfee, Norton, WildTangent, और Dell/HP/Lenovo सहायक ऐप्स) हटाएँ — पहले समीक्षा करें, आपकी पुष्टि के बिना कुछ भी नहीं हटाया जाता
• लॉगिंग और ऑडिटिंग - PowerShell लॉगिंग, प्रक्रिया ऑडिटिंग, और ईवेंट लॉग आकार सक्षम करें (DISA STIG टैग किया गया)
• फ़ाइल एसोसिएशन - रैनसमवेयर को रोकने के लिए खतरनाक फ़ाइल प्रकारों को निष्क्रिय करें
• Windows फ़ायरवॉल - LOLBins को नेटवर्क एक्सेस से ब्लॉक करें
• TLS/क्रिप्टोग्राफी - कमज़ोर सिफ़र अक्षम करें और आधुनिक TLS लागू करें (DISA STIG टैग किया गया)
• सिस्टम हार्डनिंग - UAC, DEP, ASLR, DLL सुरक्षा, और अधिक (DISA STIG टैग किया गया)
• Adobe Reader - STIG-अनुरूप सुरक्षा सेटिंग्स लागू करें

🎯 अटैक सरफेस रिडक्शन (ASR) नियम

सभी 19 Microsoft ASR नियम रीयल-टाइम स्थिति सत्यापन के साथ समर्थित हैं:

• Office एप्लिकेशन को चाइल्ड प्रोसेस बनाने से रोकें
• Office ऐप्स को अन्य प्रक्रियाओं में कोड इंजेक्ट करने से रोकें
• Office मैक्रोज़ से Win32 API कॉल रोकें
• ईमेल क्लाइंट और वेबमेल से निष्पादन योग्य सामग्री रोकें
• संभावित रूप से अस्पष्ट स्क्रिप्ट्स के निष्पादन को रोकें
• डाउनलोड की गई सामग्री को लॉन्च करने से JavaScript/VBScript रोकें
• USB से अविश्वसनीय/अहस्ताक्षरित प्रक्रियाओं को रोकें
• उन्नत रैनसमवेयर सुरक्षा
• LSASS से क्रेडेंशियल चोरी रोकें
• कम प्रचलन वाले निष्पादन योग्य रोकें
• Adobe Reader चाइल्ड प्रक्रियाओं को रोकें
• Office संचार ऐप चाइल्ड प्रक्रियाओं को रोकें
• WMI ईवेंट सब्सक्रिप्शन स्थिरता रोकें
• PSExec/WMI प्रक्रिया निर्माण रोकें
• कमज़ोर हस्ताक्षरित ड्राइवरों के दुरुपयोग को रोकें
• सेफ मोड रीबूट कमांड रोकें
• नकली सिस्टम टूल्स रोकें
• सर्वर के लिए वेबशेल निर्माण रोकें

🏛️ DISA STIG अनुपालन

354 स्वचालित DISA STIG आवश्यकताएँ पाँच उत्पादों में, नवीनतम DISA रिलीज़ से प्राप्त और एक ऑडिट करने योग्य, पुनर्जीवित करने योग्य कैटलॉग (Resources/stig-catalog.json) से लोड की गईं:

• समर्पित DISA STIG अनुपालन श्रेणी समूह साइडबार में (प्रति उत्पाद एक श्रेणी), क्यूरेटेड बेसलाइन हार्डनिंग श्रेणियों से अलग रखा गया
• डैशबोर्ड पर प्रति-उत्पाद अनुपालन विवरण
• वास्तविक STIG ID (जैसे WN11-SO-000195, EDGE-00-000002), भेद्यता ID, और प्रति सेटिंग CCI
• गंभीरता CAT I/II/III में मैप की गई — किसी भी उत्पाद के भीतर STIG: CAT I/II/III फ़िल्टर और बल्क-चयन करें
• संगठन-विशिष्ट नियम (कोई एकल सही मान नहीं) को जानबूझकर ऑटो-एप्लाई से बाहर रखा गया
• Microsoft PowerSTIG + cyber.trackr.live से tools/Generate-StigCatalog.ps1 के माध्यम से उत्पन्न कैटलॉग

🦘 ACSC (ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र) अनुपालन

जुलाई 2024 मार्गदर्शन पर आधारित 34 ACSC Windows हार्डनिंग सेटिंग्स:

• उच्च प्राथमिकता सेटिंग्स - कमांड प्रॉम्प्ट प्रतिबंध, समूह नीति प्रवर्तन, ऑटोरन अक्षमीकरण
• मध्यम प्राथमिकता सेटिंग्स - अज्ञात पहुँच प्रतिबंध, खाता लॉकआउट नीतियाँ, DMA सुरक्षा, हटाने योग्य मीडिया नियंत्रण
• निम्न प्राथमिकता सेटिंग्स - फ़ाइल एक्सटेंशन दृश्यता, छिपी फ़ाइलें, हाल के दस्तावेज़ साफ़ करना
• नेटवर्क सुरक्षा - SMB/LDAP साइनिंग, NTLMv2 प्रवर्तन, LLMNR/NetBIOS अक्षमीकरण, WPAD सुरक्षा
• PowerShell हार्डनिंग - स्क्रिप्ट ब्लॉक लॉगिंग, मॉड्यूल लॉगिंग, ट्रांसक्रिप्शन, विवश भाषा मोड

🎚️ एक-क्लिक प्रोफाइल (लागू करने से पहले समीक्षा करें)

तीन क्यूरेटेड प्रोफाइल, प्रत्येक में लागू करें और एक सेटिंग्स दिखाएँ बटन है जो कुछ भी लागू करने से पहले प्रत्येक सेटिंग (नाम, विवरण, रजिस्ट्री परिवर्तन, वर्तमान बनाम अनुशंसित मान) की स्क्रॉल करने योग्य समीक्षा खोलता है:

• बुनियादी (95 सेटिंग्स) - सबसे अधिक प्रभाव वाला, प्रभावी रूप से शून्य-घर्षण कोर
• अनुशंसित (325 सेटिंग्स) - स्मार्ट डिफ़ॉल्ट: वास्तविक मैलवेयर और शोषण को रोकने वाले नियंत्रण (ASR, Defender, SmartScreen, मैक्रो/स्क्रिप्ट ब्लॉकिंग, क्रेडेंशियल-चोरी सुरक्षा, शोषण शमन) लागू करता है जबकि जानबूझकर उच्च-घर्षण लॉकडाउन छोड़ता है। यह ब्राउज़र पासवर्ड मैनेजर, InPrivate/Incognito, इतिहास हटाना, नियंत्रित फ़ोल्डर एक्सेस, FIPS, या BitLocker प्री-बूट PIN को अक्षम नहीं करता — और पहले से ही गेमिंग और प्रदर्शन-सुरक्षित है।
• अधिकतम (606 सेटिंग्स) - सब कुछ, सख्त DISA STIG लॉकडाउन सहित

ब्लोटवेयर हटाना और गोपनीयता सफाई इन प्रोफाइलों से अलग रखी गई हैं — वे डैशबोर्ड के सफाई और गोपनीयता अनुभाग (एक-क्लिक टाइटन अप प्राइवेसी और पहले-समीक्षा ब्लोट साफ़ करें) से पहुँची जाती हैं, इसलिए सुरक्षा प्रोफाइल लागू करने से कभी कोई ऐप अनइंस्टॉल नहीं होता।

आत्म-सुरक्षा: किसी भी सेटिंग को सक्षम करने से पहले, AtlantHarden अपने स्वयं के निष्पादन योग्य को Microsoft Defender ASR और नियंत्रित फ़ोल्डर एक्सेस के लिए अनुमति-सूची में जोड़ता है, और Explorer SmartScreen को ओवरराइड करने योग्य स्तर पर रखता है — ताकि यह (अहस्ताक्षरित) टूल हमेशा पुनर्वापसी के लिए पुनः लॉन्च किया जा सके।

💾 बैकअप और पुनर्स्थापना

• स्वचालित बैकअप - कोई भी परिवर्तन लागू करने से पहले बैकअप बनाता है
• सिस्टम रिस्टोर पॉइंट - ऐप से Windows सिस्टम रिस्टोर पॉइंट बनाएँ
• एकाधिक संस्करण - 20 तक टाइमस्टैम्प वाले बैकअप संस्करण रखता है
• एक-क्लिक पुनर्स्थापना - किसी भी पिछली स्थिति में आसानी से वापस लौटें
• REG फ़ाइल निर्यात - मैन्युअल पुनर्स्थापना के लिए .reg फ़ाइलें भी निर्यात करता है

📦 कॉन्फ़िगरेशन आयात/निर्यात

• कॉन्फ़िगरेशन निर्यात करें - अपनी चयनित सेटिंग्स को JSON फ़ाइल में सहेजें
• कॉन्फ़िगरेशन आयात करें - पहले से निर्यात की गई फ़ाइल से सेटिंग्स लोड करें
• कमांड लाइन समर्थन - --config पैरामीटर के साथ स्वचालित तैनाती
• साइलेंट मोड - --silent --apply फ़्लैग के साथ बिना देखरेख के चलाएँ
• प्रोफ़ाइल साझाकरण - एकाधिक सिस्टम में कॉन्फ़िगरेशन साझा करें

🎨 पेशेवर UI

• Atlant Security ब्रांडिंग के साथ आधुनिक डार्क थीम
• संक्षिप्त करने योग्य, समूहबद्ध साइडबार — हार्डनिंग श्रेणियाँ और DISA STIG अनुपालन अनुभाग
• सुरक्षा स्कोर डैशबोर्ड जिसमें कुल, प्रति-उत्पाद STIG, और ACSC अनुपालन प्रतिशत शामिल हैं
• प्रत्येक प्रोफ़ाइल के लिए "सेटिंग्स दिखाएँ" समीक्षा स्क्रीन
• Windows Defender से रीयल-टाइम ASR नियम स्थिति
• जोखिम बैज (CAT I/II/III), प्रभाव चेतावनियाँ, और प्रति-सेटिंग STIG ID / भेद्यता ID / CCI
• सभी सेटिंग्स में खोज और CAT-गंभीरता फ़िल्टरिंग
• छोटी स्क्रीन पर स्केल करने वाला प्रतिक्रियाशील लेआउट

आवश्यकताएँ

• Windows 10 (1709 या बाद का) या Windows 11, 64-बिट
• व्यवस्थापक (एडमिनिस्ट्रेटर) विशेषाधिकार
• कोई .NET रनटाइम आवश्यक नहीं — जारी किया गया बिल्ड स्व-निहित है (स्रोत से निर्माण करने के लिए .NET 8 SDK चाहिए)
• Windows Defender सक्षम (ASR नियमों के लिए)

स्थापना

1. नवीनतम रिलीज़ (AtlantHarden.zip) डाउनलोड करें और इसे निकालें
2. AtlantHarden.exe पर राइट-क्लिक करें → व्यवस्थापक के रूप में चलाएँ
   • डाउनलोड अभी तक कोड-हस्ताक्षरित नहीं है, इसलिए SmartScreen संकेत दे सकता है — More info → Run anyway चुनें

कमांड लाइन उपयोग

AtlantHarden.exe [options]

Options:
  --config, -c <file>    कॉन्फ़िगरेशन को JSON फ़ाइल से लोड करें
  --apply, -a            लोड किए गए कॉन्फ़िगरेशन को स्वचालित रूप से लागू करें
  --silent, -s           साइलेंट मोड में चलाएँ (कोई GUI नहीं, स्वचालन के लिए)
  --help, -h, /?         सहायता संदेश दिखाएँ

Examples:
  AtlantHarden.exe
      GUI के साथ सामान्य रूप से एप्लिकेशन लॉन्च करें

  AtlantHarden.exe --config myconfig.json
      GUI को पूर्व-लोड कॉन्फ़िगरेशन के साथ लॉन्च करें

  AtlantHarden.exe --config myconfig.json --apply --silent
      साइलेंट रूप से कॉन्फ़िगरेशन लागू करें और बाहर निकलें (स्वचालन/स्क्रिप्ट के लिए)

उपयोग

⚠️ महत्वपूर्ण: शुरू करने से पहले

कोई भी सेटिंग लागू करने से पहले बैकअप अनुभाग में हमेशा एक सिस्टम रिस्टोर पॉइंट बनाएँ! केवल ऐप के स्वचालित बैकअप पर निर्भर न रहें। एक मैनुअल सिस्टम रिस्टोर पॉइंट आपको सबसे अच्छी सुरक्षा प्रदान करता है।

सेटिंग्स लागू करना

1. एप्लिकेशन लॉन्च करें (व्यवस्थापक विशेषाधिकार आवश्यक)
2. बैकअप अनुभाग में एक सिस्टम रिस्टोर पॉइंट बनाएँ
3. बाएँ साइडबार का उपयोग करके श्रेणियाँ ब्राउज़ करें
4. टॉगल स्विच का उपयोग करके व्यक्तिगत सेटिंग्स सक्षम/अक्षम करें
5. जोखिम स्तर और प्रभाव चेतावनियों की समीक्षा करें
6. सक्षम सेटिंग्स लागू करने के लिए "चयनित लागू करें" पर क्लिक करें
7. एक बैकअप स्वचालित रूप से बनाया जाएगा

सेटिंग्स अक्षम करना

1. सेटिंग वाली श्रेणी पर नेविगेट करें
2. सेटिंग को बंद (OFF) टॉगल करें (यह सक्षम के रूप में दिखाई देगा लेकिन अनचेक होगा)
3. "चयनित लागू करें" पर क्लिक करें
4. सेटिंग अपनी डिफ़ॉल्ट/अक्षम स्थिति में वापस आ जाएगी

बैकअप से पुनर्स्थापित करना

1. साइडबार में "बैकअप और पुनर्स्थापना" पर क्लिक करें
2. सूची से एक बैकअप चुनें
3. उस स्थिति में वापस जाने के लिए "पुनर्स्थापित करें" पर क्लिक करें
4. कुछ सेटिंग्स के लिए रीबूट की आवश्यकता हो सकती है

कीबोर्ड शॉर्टकट

• Ctrl+A - वर्तमान श्रेणी में सभी सेटिंग्स चुनें
• Ctrl+D - सभी सेटिंग्स अचयनित करें
• Ctrl+R - स्थिति ताज़ा करें
• Ctrl+S - चयनित सेटिंग्स लागू करें

स्रोत से निर्माण

पूर्वापेक्षाएँ

• Visual Studio 2022 या बाद का
• .NET 8.0 SDK
• Windows 10/11 SDK

निर्माण चरण

1. Visual Studio में AtlantHarden.sln खोलें
2. NuGet पैकेज पुनर्स्थापित करें
3. समाधान बनाएँ (रिलीज़ कॉन्फ़िगरेशन अनुशंसित)
4. आउटपुट bin/Release/net8.0-windows/ में होगा

स्व-निहित एकल-फ़ाइल रिलीज़ (AtlantHarden.exe, कोई .NET स्थापना आवश्यक नहीं) उत्पन्न करने के लिए:

dotnet publish AtlantHarden.csproj -c Release -r win-x64 --self-contained true ^
  -p:PublishSingleFile=true -p:IncludeNativeLibrariesForSelfExtract=true -p:EnableCompressionInSingleFile=true

सुरक्षा संबंधी विचार

⚠️ महत्वपूर्ण: कुछ सेटिंग्स एप्लिकेशन संगतता को प्रभावित कर सकती हैं। हमेशा:

1. चलाने से पहले एक सिस्टम रिस्टोर पॉइंट बनाएँ
2. पहले गैर-उत्पादन वातावरण में परीक्षण करें
3. प्रत्येक सेटिंग के लिए प्रभाव चेतावनियों की समीक्षा करें
4. त्वरित रोलबैक के लिए बैकअप उपलब्ध रखें

क्रेडिट

Atlant Security द्वारा Windows 10 Security Hardening Script पर आधारित।

अतिरिक्त संसाधन:

• Microsoft ASR Rules Reference
• DISA STIGs
• LOLBAS Project
• Microsoft Security Baselines
• CIS Benchmarks

लाइसेंस

यह रिपॉजिटरी पारदर्शिता और ऑडिट के लिए स्रोत-उपलब्ध है — ओपन सोर्स नहीं। आप कोड को पढ़ और ऑडिट कर सकते हैं, लेकिन इसके किसी भी उपयोग के लिए भुगतान किए गए व्यावसायिक लाइसेंस की आवश्यकता है। पूर्ण शर्तों के लिए LICENSE देखें; व्यावसायिक लाइसेंसिंग के लिए, atlantsecurity.com पर संपर्क फ़ॉर्म का उपयोग करें।

संकलित AtlantHarden एप्लिकेशन उपयोग करने के लिए तब तक मुफ़्त है जब तक आप इसके उपयोग के लिए शुल्क नहीं लेते — इसे अपने स्वयं के सिस्टम (व्यक्तिगत या किसी संगठन के आंतरिक) पर चलाना, बिना किसी से शुल्क लिए, मुफ़्त है। **जिस समय आप ऐप के उपयोग के लिए शुल्क लेते हैं — जिसमें इसे ग्राहकों या व्यावसायिक सिस्टम को भुगतान किए गए उत्पाद या सेवा के रूप में सुरक्षित करने के लिए उपयोग करना शामिल है — तो आपको Atlant Security LTD के साथ एक व्यावसायिक लाइसेंसिंग समझौते की आवश्यकता है (संपर्क फ़ॉर्म)। यह रिपॉजिटरी लाइसेंस बाइनरी पर लागू नहीं होता है।

© 2026 Atlant Security LTD. सर्वाधिकार सुरक्षित।

सहायता

समस्याओं और सुविधा अनुरोधों के लिए, कृपया Atlant Security से संपर्क करें या GitHub पर एक मुद्दा खोलें।

Atlant Security - आपके डिजिटल किले की रक्षा
https://atlantsecurity.com