hotcakex/harden-windows-security
# Reforce o Windows com Segurança, Utilizando Métodos Oficiais Suportados pela Microsoft e Explicações Adequadas | Sempre Atualizado e Compatível com a Última Versão do Windows | Oferece Ferramentas e Guias para Níveis de Segurança Pessoal, Empresarial, Governamental e Militar | Conformidade com SLSA Nível 3 para Desenvolvimento Seguro e Processo de Build | Aplicativos Disponíveis na MS Store✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | Uma Nova Ameaça para Malwares <a name="readme-top"></a> ## Proteja o Windows com Segurança, Apenas com Métodos Oficiais da Microsoft </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Página do Harden System Security App na Microsoft Store"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="Link"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="Instalação do AppControl Manager"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="Botão de compartilhamento no X"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt="Badge .NET"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Badge Visual Studio"></a> </h6> <p align="center"> <a href="#how-to-use">Como Usar</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="#related">Relacionados</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="#Trust">Confiança</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="#support">Suporte</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="#security-recommendations">Recomendações de Segurança</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="#resources">Recursos</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="#license">Licença</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Wiki</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">FAQs Básicas</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="#roadmap">Roteiro</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="coisa colorida girando"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>Doação</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="linha horizontal super fina RGB arco-íris"> > [!IMPORTANT]\ > Aqui estão os Pontos de Acesso Rápido para as Seções Importantes deste Repositório > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> App Harden System Security </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="Indicador para o AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> App AppControl Manager </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="Indicador para Recursos do App Control for Business"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> Recursos do Application Control for Business </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="linha horizontal super fina RGB arco-íris"> <br> > [!NOTE]\ > Este repositório utiliza apenas os recursos que já foram implementados pela Microsoft no sistema operacional Windows para ajustá-lo ao mais alto nível de segurança e estado bloqueado, sem depender de nenhum componente ou dependência de terceiros, usando métodos bem documentados, suportados, recomendados e oficiais. Continue lendo para obter informações abrangentes. <br> ## Como Usar<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="Logotipo GitHub rosa SVG"> [Instale o Harden System Security pela Microsoft Store](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**Documentação**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Demonstração do App Harden System Security"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="linha horizontal super fina RGB arco-íris"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="Logotipo GitHub rosa SVG"> [Instale o AppControl Manager pela Microsoft Store](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="instalar o AppControl Manager pela Microsoft Store"/> </a> * [**Demonstração no YouTube**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**Documentação**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="App AppControl Manager"> </div> <br> <p align="right"><a href="#readme-top">💡 (voltar ao topo)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="linha horizontal super fina RGB arco-íris"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Emoji de um Windows comendo booboo"> Justificativa 𝐁𝐞𝐦-𝐯𝐢𝐧𝐝𝐨 ao 𝚁𝚎𝚙𝚘𝚜𝚒𝚝ó𝚛𝚒𝚘 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> Esta seção fornece a justificativa e o objetivo deste repositório GitHub e seu conteúdo. Ela descreve como ele aborda várias ameaças e como ajustar suas expectativas para diferentes cenários e ambientes. Também fornece muitos recursos adicionais úteis. Este repositório atualmente possui 2 produtos ***principais***. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="garota balançando a cabeça"> 1. [**O App Harden System Security**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**O AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> Vamos explorar cada um deles em detalhes abaixo <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="Logotipo moderno do Windows"> App Harden System Security Use o [app Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) para proteger seus dispositivos pessoais e corporativos contra a maioria das ameaças avançadas. O app é adequado para uso por todos. Se você é um usuário pessoal, pode usar o Harden System Security para proteger seu sistema operacional, remover recursos ou aplicativos desnecessários e obter visibilidade avançada da estrutura de segurança do seu sistema. Se você é um usuário corporativo ou administrador, pode usar as [políticas de segurança do Intune fornecidas](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security) e aplicá-las a todas as suas estações de trabalho usando o app Harden System Security. Em seguida, você pode usar o app para verificar a conformidade das estações de trabalho em relação às políticas aplicadas e receber uma pontuação de segurança. Ele usa os mesmos recursos de segurança integrados ao seu dispositivo e ao sistema operacional Windows para ajustá-lo ao mais alto nível de segurança e estado bloqueado. Ele não instala nenhum componente externo e não aumenta sua superfície de ataque de forma alguma. Vamos dar uma olhada nas infográficos abaixo: <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Apenas uma Pequena Parte do Aparato de Segurança do SO Windows"> > [*Mais Informações Sobre Este Mapa*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="Infográfico de comparação de benchmarks de segurança"></p> > [*A justificativa por trás do infográfico acima*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (voltar ao topo)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="Logotipo moderno do Windows 11"> AppControl Manager O [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) é um aplicativo Windows [de código aberto](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager) seguro, projetado para ajudá-lo a configurar facilmente o Application Control no seu sistema. Ele é adequado tanto para usuários pessoais quanto para empresas, negócios e estações de trabalho altamente seguras. > [!TIP]\ > Se você não está familiarizado com o que é o App Control, [consulte este artigo](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction) onde ele é explicado em grande detalhe. O uso adequado do Application Control, quando combinado com as políticas do app Harden System Security, [pode fornecer 99% de proteção contra várias ameaças](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies), seja da Internet ou físicas. É verdade que não existe segurança absoluta, mas também não existe nada absoluto no universo. Tudo, até mesmo as leis físicas mais fundamentais, está e esteve sujeito a mudanças e condições. * [Aqui está um vídeo de demonstração do AppControl Manager](https://www.youtube.com/watch?v=SzMs13n7elE) * [Aqui está a página inicial do AppControl Manager neste repositório](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Logotipo do Microsoft Zune"> Como Fazer a Escolha Certa? 𝙰𝚗𝚝𝚎𝚜 𝚍𝚎 𝚝𝚞𝚍𝚘, use o [app Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) para aplicar as medidas de proteção que ele oferece; seu sistema estará seguro contra pelo menos ~98% das ameaças quando você usar uma conta Padrão (sem privilégios) para o trabalho diário. Essas ameaças não são os vírus de computador comuns; são ***atores de ameaças de estados-nação motivados.*** 𝙴𝚖 𝚜𝚎𝚐𝚞𝚒𝚍𝚊, use o [AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/) para implantar uma política de App Control e ter ainda mais controle sobre a operação do Application Control do Windows. Esses métodos criarão múltiplas camadas de segurança; também conhecido como defesa em profundidade. Além disso, você pode criar uma [**estratégia de Zero-Trust em nível de kernel**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) para o seu sistema. Se houver uma vulnerabilidade de dia zero em uma ou até mesmo em algumas das camadas de segurança ao mesmo tempo, ainda haverá camadas suficientes restantes para proteger seu dispositivo. É praticamente impossível penetrar em todas elas de uma só vez. Além disso, vulnerabilidades de dia zero são corrigidas rapidamente, então manter seu dispositivo e SO atualizados, independentemente do SO que você usa, é uma das recomendações de segurança mais básicas e melhores práticas que você deve seguir. <br> <p align="right"><a href="#readme-top">💡 (voltar ao topo)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Logotipo do Microsoft Identity"> Vulnerabilidades Como Dias Zero São Divulgadas de 3 Maneiras Diferentes 1. A vulnerabilidade é divulgada de forma responsável. Ela é primeiro comunicada em particular ao fornecedor/desenvolvedor do software para que eles tenham tempo de corrigir e emitir atualizações/patches para a vulnerabilidade antes que ela seja divulgada publicamente. Dessa forma, as pessoas estão sempre seguras porque tudo o que é necessário é manter seu SO e software atualizados para receber os patches de segurança mais recentes. 2. A vulnerabilidade é divulgada de forma irresponsável. Ela é divulgada publicamente, por meio de mídias sociais ou criando PoCs (Provas de Conceito) para que possa ser usada e abusada por todos. 3. A vulnerabilidade é abusada por atores maliciosos. Ela é explorada por atores de ameaças em ataques cibernéticos e em particular. Essas vulnerabilidades são descobertas pelos próprios atores de ameaças ou compradas de pesquisadores de segurança que as encontram primeiro, tudo o que é ilegal e tem consequências. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="Stonks subindo"> E Sobre Segurança Mais Avançada em Escala? <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="imagem gerada por IA de uma garota"></p> <br> Para alcançar o mais alto nível de Segurança **em Escala** para Empresas, Corporações e cenários Militares, você pode usar os seguintes serviços para criar dispositivos e ambientes impenetráveis. > [!IMPORTANT]\ > Os seguintes serviços devem ser usados **em adição** às medidas já discutidas neste repositório, como políticas adequadas de Application Control e as medidas de segurança que o app Harden System Security aplica. Eles não são um substituto para elas. > > Como usuário individual, você ainda pode utilizar esses recursos e serviços; eles adicionam uma camada extra de proteção à sua pilha de segurança. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) - Descubra e proteja dispositivos de endpoint em toda a sua empresa multiplataforma. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) - Construa uma defesa [tão automatizada](https://learn.microsoft.com/security-copilot/microsoft-security-copilot) que até seu estagiário se torna um especialista em cibersegurança. * [Confidential Computing no Azure](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) - Proteja seus dados altamente sensíveis enquanto estão em uso * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) - Treine seus dados de forma Privada e Segura nos supercomputadores de IA mais avançados * [Acesso condicional do Microsoft Entra](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) - Aumente a proteção sem comprometer a produtividade * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) - Solução escalável e nativa da nuvem que fornece SIEM, SOAR e muito mais! * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) - Proteja chaves criptográficas e outros segredos usados por aplicativos e serviços em nuvem. Este [serviço do Azure usa os melhores produtos do mundo](https://cpl.thalesgroup.com/partners/microsoft) para o trabalho, como [HSMs da Thales](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms). Mais informações [disponíveis aqui](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example). * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) - Proteja ambientes multinuvem e híbridos com segurança integrada do código à nuvem * [Microsoft Defender for Cloud Apps]() - Modernize como você protege seus aplicativos, protege seus dados e eleva sua postura de aplicativos com segurança de software como serviço (SaaS). * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) - Proteja suas identidades locais com inteligência alimentada pela nuvem. * [Opções de autenticação sem senha para o Azure Active Directory](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) - Autenticação multifator e sem senha, a maneira mais segura e conveniente de autenticação.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) - Gerenciamento de Acesso Privilegiado * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) - Estação de Trabalho de Acesso Privilegiado * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) - Estações de Trabalho de Administração Seguras * [Lista de todos os serviços de segurança do Azure para Empresas, Negócios, etc.](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (voltar ao topo)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> Considerações Importantes * Evite usar outras soluções de segurança de terceiros ao usar [o aplicativo Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) ou [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager). Outras soluções podem ser fracas, são incompatíveis e desnecessárias, **elas também aumentam sua superfície de ataque**. > [!NOTE]\ > Para entender por que isso é verdade, por favor, reserve um tempo e leia a documentação wiki de cada aplicativo vinculada acima. Para mais provas, você é sempre livre para revisar o código, fazer comparações e me fazer quaisquer perguntas de acompanhamento que possa ter. * Use máquinas virtuais para qualquer software questionável ou inseguro. Use [Windows Sandbox ou VM Hyper-V](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization). <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [Qual Dispositivo Usar ?](#-qual-dispositivo-usar-) Use produtos Microsoft Surface para a melhor segurança de dispositivo e firmware. Eles suportam [especificações de PC com núcleo seguro](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers), o processo de fabricação e a plataforma são confiáveis e seguros. Certifique-se de usar produtos Surface que suportam [Interface de Configuração de Firmware do Dispositivo (DFCI)](https://learn.microsoft.com/mem/autopilot/dfci-management) para proteção e segurança extras. Aqui está uma [lista de produtos Surface](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices) que a suportam. * [Como usar a Interface de Configuração de Firmware do Dispositivo (DFCI) para Dispositivos Surface com Intune](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * Entre outros recursos, dispositivos configurados com DFCI podem ser definidos para que a inicialização a partir de dispositivos USB seja desabilitada e não haja como contornar a segurança em nível de chip diretamente, nem mesmo o clear de CMOS pode contorná-la, porque ela usa memória não volátil, também conhecida como armazenamento flash. Ela define autenticação de certificado de BIOS, e a chave privada está atrás da borda da nuvem dentro do Intune e nem mesmo o suporte da Microsoft pode obter essa chave. * A lista de produtos Surface que suportam DFCI pode não ser atualizada rapidamente nesse documento, mas não tema, este é um projeto ativo e todos os novos dispositivos Surface têm isso integrado, a equipe de documentação pode estar apenas um pouco atrasada. * Os dispositivos Microsoft Surface usam [Project Mu](https://microsoft.github.io/mu/) para o código-fonte de seu firmware. * Os dispositivos Surface podem usar certificados em vez de senha para UEFI. Eles também não têm um interruptor de redefinição como outros dispositivos. Você cria e instala seu próprio certificado usando [Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703). Você pode criar um pacote de configuração que contenha o certificado e instalá-lo no firmware; então, o pacote não pode ser removido ou alterado sem que o certificado de assinatura autorize a alteração, ou seja, autenticação de certificado, ou você pode simplesmente usar DFCI como mencionado anteriormente e não se preocupar, porque os pacotes são assinados com a chave privada da MS e não há PKI que você precise hospedar por conta própria. * Dispositivos Surface de classe empresarial têm chips TPM dedicados. * Confira [a categoria Device Guard](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard) sobre especificações de núcleo seguro. * O chip de segurança Pluton **não** é um requisito para a certificação de núcleo seguro. * O chip de segurança Pluton está incluído em [CPUs ARM Qualcomm Snapdragon](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite), [AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/) e [CPUs Intel](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal). * PCs [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) estão entre [os dispositivos de grau de consumo mais seguros](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/). Eles são de núcleo seguro e incorporam o chip de segurança Pluton. <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> É importante estar ciente de [possíveis backdoors de hardware](https://bios-pw.org/) que podem comprometer a segurança do seu sistema. Alguns OEMs comuns, como Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony e Samsung, bem como OEMs que usam firmwares Insyde H20 ou Phoenix não modificados, utilizam algoritmos baseados em números de série do dispositivo para redefinições de senha. Esses algoritmos permitem a remoção da senha mestre do firmware, potencialmente concedendo acesso não autorizado ao sistema. <br> > [!NOTE]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif" alt="rotating diamond gif"> Ao comprar dispositivos de terceiros, certifique-se de que eles tenham o chip de segurança [Pluton](https://www.microsoft.com/en-us/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/), ele [atende às necessidades de segurança](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/defending-against-ransomware-with-microsoft-defender-for/ba-p/3243941) como inicializar um sistema operacional com segurança **mesmo contra ameaças de firmware** e armazenar dados confidenciais com segurança **mesmo contra ataques físicos**. <br> ### <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif" alt="BYOVD device gif animated"> [Proteção contra ataques BYOVD (Bring Your Own Vulnerable Driver)](#-proteção-contra-ataques-byovd-bring-your-own-vulnerable-driver-) * PCs de núcleo seguro fornecem o hardware capaz de proteger contra ataques BYOVD. É sua responsabilidade ativar os recursos, que incluem App Control for Business, regras ASR (Redução de Superfície de Ataque), raiz de confiança dinâmica/estática e [firmware](https://learn.microsoft.com/windows-hardware/drivers/bringup/firmware-attack-surface-reduction) extensível para revogar drivers. Eles são especialmente úteis para drivers não mencionados explicitamente na [Lista de Bloqueio de Drivers Recomendados pela Microsoft](https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules), que são o lado mais dinâmico das coisas. * Use [política de App Control em modo kernel estrito para proteção completa contra BYOVD](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) <br> <p align="right"><a href="#readme-top">💡 (voltar ao topo)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/59137b2c89f67f13848798bba1a2bb3609697247de260c2c194cd0909a5d32f1.gif" alt="Alert gif for what to do when under attack"> [O Que Fazer Quando Há um Ataque ?](#-o-que-fazer-quando-há-um-ataque-) Você deve ter um [***Contrato Unificado***](https://www.microsoft.com/en-us/unifiedsupport/overview) existente com a Microsoft ([anteriormente](https://www.microsoft.com/en-us/unifiedsupport/premier) conhecido como [Premier Support](https://www.microsoft.com/en-us/premier-support-end-of-sale)). A Microsoft oferece uma ampla gama de serviços e equipes para ajudá-lo a se recuperar de um ataque cibernético, como: - GHOST: Caça Global, Supervisão e Triagem Estratégica - [DART](https://www.microsoft.com/en-us/security/blog/2019/03/25/dart-the-microsoft-cybersecurity-team-we-hope-you-never-meet/) - A Equipe de Detecção e Resposta da Microsoft - [CRSP](https://www.microsoft.com/en-us/security/blog/2021/06/09/crsp-the-emergency-team-fighting-cyber-attacks-beside-customers/) - Equipe de Prática de Recuperação de Segurança de Comprometimento Global - [incluindo Ransomware](https://learn.microsoft.com/azure/security/fundamentals/ransomware-detect-respond#road-to-recovery) Depois de ser hackeado, você deve solicitá-los entrando em contato com seu Gerente de Conta de Sucesso do Cliente e informando que precisa da ajuda de uma dessas equipes. <br> > [!TIP]\ > Ao obter seguro de segurança cibernética para sua empresa ou organização, certifique-se de obter um que cubra o custo de contratar as equipes **elite** da Microsoft, como **GHOST/DART**, ou seja, essas equipes da Microsoft estarão na rede do seu seguro. <br> ### Detalhamento de cores das equipes de segurança nas organizações - 🔴 Vermelho - Testadores de Penetração/Hackers de Chapéu Branco - 🔵 Azul - SOC/Ciência de Dados/Análise de Telemetria/Viciados em SIEM - 🟢 Verde - Corretores, recebem informações de azul e vermelho e constroem as correções necessárias para pontos cegos identificados (azul) ou vulnerabilidade/risco (vermelho) --- [Read more](https://github.com/hotcakex/harden-windows-security)
