AtlantHarden — Ferramenta de Endurecimento de Segurança para Windows, Navegador e Office
AtlantHarden é uma aplicação abrangente de endurecimento de segurança para Windows 10/11 com uma interface profissional e moderna. Aplica 606 configurações de endurecimento — incluindo 354 controles DISA STIG nos Windows 11, Edge, Chrome, Firefox e Office 365 (versões mais recentes), além do ACSC Essential Eight — através de perfis de um clique com revisão antes da aplicação, backup completo e restauração. Inclui também desinchaço do Windows (remover lixo da Loja e inchaço OEM/AV) e uma limpeza Aperte a Privacidade. A compilação publicada é um único executável autocontido (sem necessidade de instalar o .NET runtime).
⬇️ Download
Único .zip, ~63 MB, autocontido — sem necessidade de instalar .NET. Extraia, clique com o botão direito em AtlantHarden.exe → Executar como administrador. Ainda não está assinado digitalmente, então o SmartScreen pode solicitar — escolha Mais informações → Executar mesmo assim. Veja todas as versões e notas.
Funcionalidades
🛡️ Categorias Abrangentes de Segurança
- Windows Defender - Configurar proteção em tempo real, detecção de PUA e proteção na nuvem
- Redução de Superfície de Ataque - Todas as 19 regras ASR da Microsoft para Office, scripts, USB e proteção contra ransomware
- Segurança de Rede - Endurecimento de SMB, NTLM, assinatura LDAP e desativação de protocolos legados (marcado com DISA STIG)
- Proteção de Credenciais - Proteger LSASS, desabilitar WDigest e prevenir ataques Mimikatz (marcado com DISA STIG)
- Endurecimento de Navegadores - Proteger Edge, Chrome e Firefox com políticas empresariais (DISA STIG: Edge V2R5, Chrome V2R11, Firefox V6R7)
- Endurecimento do Office - Desabilitar macros, DDE e proteger contra ataques baseados em documentos (DISA STIG: Office 365 ProPlus V3R5)
- Configurações de Privacidade - Desligar telemetria, ID de publicidade, histórico de atividades, experiências personalizadas e conteúdo sugerido/promovido — incluindo um botão de um clique Aperte a Privacidade
- Remoção de Bloatware - Remover lixo pré-instalado da Loja e jogos, e inchaço OEM/AV detectado (McAfee, Norton, WildTangent e aplicativos assistentes Dell/HP/Lenovo) — revisão primeiro, nada removido sem confirmação
- Registro e Auditoria - Ativar registro do PowerShell, auditoria de processos e dimensionamento de logs de eventos (marcado com DISA STIG)
- Associações de Arquivo - Neutralizar tipos de arquivo perigosos para prevenir ransomware
- Firewall do Windows - Bloquear LOLBins de acesso à rede
- TLS/ Criptografia - Desabilitar cifras fracas e impor TLS moderno (marcado com DISA STIG)
- Endurecimento do Sistema - UAC, DEP, ASLR, proteção de DLL e mais (marcado com DISA STIG)
- Adobe Reader - Aplicar configurações de segurança em conformidade com STIG
🎯 Regras de Redução de Superfície de Ataque (ASR)
Todas as 19 regras ASR da Microsoft são suportadas com verificação de status em tempo real:
- Bloquear aplicativos do Office de criar processos filhos
- Bloquear aplicativos do Office de injetar código em outros processos
- Bloquear chamadas de API Win32 de macros do Office
- Bloquear conteúdo executável de cliente de e-mail e webmail
- Bloquear execução de scripts potencialmente ofuscados
- Bloquear JavaScript/VBScript de iniciar conteúdo baixado
- Bloquear processos não confiáveis/não assinados de USB
- Proteção avançada contra ransomware
- Bloquear roubo de credenciais do LSASS
- Bloquear executáveis de baixa prevalência
- Bloquear processos filhos do Adobe Reader
- Bloquear processos filhos de aplicativos de comunicação do Office
- Bloquear persistência de assinatura de evento WMI
- Bloquear criação de processos PSExec/WMI
- Bloquear abuso de drivers assinados vulneráveis
- Bloquear comandos de reinicialização em Modo de Segurança
- Bloquear ferramentas do sistema personificadas
- Bloquear criação de webshell para servidores
354 requisitos DISA STIG automatizáveis em cinco produtos, originados dos lançamentos mais recentes da DISA e carregados a partir de um catálogo auditável e regenerável (Resources/stig-catalog.json):
| Produto | Versão STIG | Requisitos |
|---|
| Microsoft Windows 11 | V2R7 | 114 |
| Microsoft Edge | V2R5 | 52 |
| Google Chrome | V2R11 | 39 |
| Mozilla Firefox | V6R7 | 43 |
| Microsoft Office 365 ProPlus | V3R5 | 106 |
- Grupo de categoria Conformidade DISA STIG dedicado na barra lateral (uma categoria por produto),
mantido separado das categorias de endurecimento de linha de base selecionadas
- Detalhamento de conformidade por produto no painel
- ID STIG real (ex.
WN11-SO-000195, EDGE-00-000002), ID de Vulnerabilidade e CCIs por configuração
- Severidade mapeada para CAT I/II/III — filtrar e selecionar em lote STIG: CAT I/II/III dentro de qualquer produto
- Regras específicas da organização (sem valor único correto) são intencionalmente excluídas da aplicação automática
- Catálogo gerado a partir do Microsoft PowerSTIG + cyber.trackr.live via
tools/Generate-StigCatalog.ps1
34 configurações de endurecimento do Windows do ACSC baseadas na orientação de julho de 2024:
- Configurações de Alta Prioridade - Restrições do Prompt de Comando, aplicação de Política de Grupo, desabilitação de AutoRun
- Configurações de Prioridade Média - Restrições de acesso anônimo, políticas de bloqueio de conta, proteção DMA, controles de mídia removível
- Configurações de Baixa Prioridade - Visibilidade de extensões de arquivo, arquivos ocultos, limpeza de documentos recentes
- Segurança de Rede - Assinatura SMB/LDAP, imposição de NTLMv2, desabilitação de LLMNR/NetBIOS, proteção WPAD
- Endurecimento do PowerShell - Registro de blocos de script, registro de módulos, transcrição, modo de linguagem restrito
🎚️ Perfis de Um Clique (reveja antes de aplicar)
Três perfis selecionados, cada um com Aplicar e um botão Mostrar configurações que abre uma revisão rolável de cada configuração (nome, descrição, alteração de registro, valor atual vs. recomendado) antes de qualquer coisa ser aplicada:
- Básico (95 configurações) - o núcleo de maior impacto, com zero atrito efetivo
- Recomendado (325 configurações) - o padrão inteligente: aplica os controles que param malware real e exploração (ASR, Defender, SmartScreen, bloqueio de macro/script, proteção contra roubo de credenciais, mitigações de exploração) enquanto deliberadamente pula bloqueios de alto atrito. Ele não desabilita gerenciadores de senhas do navegador, InPrivate/Incógnito, exclusão de histórico, Acesso a Pastas Controladas, FIPS ou um PIN de pré-inicialização do BitLocker — e já é seguro para jogos e desempenho.
- Máximo (606 configurações) - tudo, incluindo os bloqueios rígidos do DISA STIG
A remoção de bloatware e a limpeza de privacidade são mantidas separadas desses perfis — são acessadas na seção Limpeza e Privacidade do painel (um botão de um clique Aperte a Privacidade e um Limpar Bloat com revisão primeiro), portanto aplicar um perfil de segurança nunca desinstala um aplicativo.
atlantsecurity/atlant-harden
