Как использовать Связанное Доверие Поддержка Рекомендации по безопасности Ресурсы Лицензия Вики Основные вопросы и ответы Дорожная карта Пожертвования

[!IMPORTANT]
Ниже приведены точки быстрого доступа к важным разделам этого репозитория

Приложение Harden System Security

Приложение AppControl Manager

Ресурсы Application Control for Business

[!NOTE]
Этот репозиторий использует только те функции, которые уже реализованы Microsoft в ОС Windows, чтобы настроить её на максимальный уровень безопасности и изолированности, не полагаясь на сторонние компоненты или зависимости, используя хорошо документированные, поддерживаемые, рекомендуемые и официальные методы. Читайте далее для получения исчерпывающей информации.

Как использовать

Установите Harden System Security из Microsoft Store

• Документация

Установите AppControl Manager из Microsoft Store

• Демонстрация на YouTube
• Документация

💡 (наверх)

Обоснование

𝐃𝐨𝐛𝐫𝐨 𝐩𝐨𝐣𝐚𝐥𝐨𝐯𝐚𝐭𝐛 в репозиторий 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢

В этом разделе представлены обоснование и цель данного репозитория GitHub и его содержимого. В нём описывается, как он решает различные угрозы и как скорректировать ваши ожидания для разных сценариев и сред. Также здесь представлено множество полезных дополнительных ресурсов.

В настоящее время в этом репозитории есть 2 основных продукта.

1. Приложение Harden System Security
2. AppControl Manager

Давайте подробно рассмотрим каждый из них ниже

Приложение Harden System Security

Используйте приложение Harden System Security, чтобы защитить ваши личные и корпоративные устройства от большинства продвинутых угроз. Приложение подходит для использования всеми.

Если вы частный пользователь, вы можете использовать Harden System Security для укрепления вашей операционной системы, удаления ненужных функций или приложений и получения расширенной видимости структуры безопасности вашей системы.

Если вы корпоративный пользователь или администратор, вы можете использовать предоставленные политики безопасности Intune и применить их ко всем вашим рабочим станциям с помощью приложения Harden System Security. Затем вы можете использовать приложение для проверки соответствия рабочих станций применённым политикам и получения оценки безопасности.

Оно использует те же встроенные функции безопасности вашего устройства и операционной системы Windows, чтобы настроить её на максимальный уровень безопасности и изолированности. Оно не устанавливает внешних компонентов и вообще не увеличивает вашу поверхность атаки.

Давайте посмотрим на инфографику ниже:

Подробнее об этой карте

Обоснование приведённой выше инфографики

💡 (наверх)

AppControl Manager

AppControl Manager — это безопасное приложение с открытым исходным кодом для Windows, предназначенное для простой настройки Application Control в вашей системе. Оно подходит как для частных пользователей, так и для предприятий, компаний и высокозащищённых рабочих станций.

[!TIP]
Если вы не знакомы с тем, что такое App Control, пожалуйста, обратитесь к этой статье, где это подробно объясняется.

Правильное использование Application Control в сочетании с политиками приложения Harden System Security может обеспечить 99% защиту от различных угроз, будь то из Интернета или физических. Это правда, что абсолютной безопасности не существует, но, опять же, во Вселенной тоже нет ничего абсолютного. Всё, даже самые фундаментальные физические законы, подвержено изменениям и условиям.

• Вот видео с обзором AppControl Manager

• Вот целевая страница AppControl Manager в этом репозитории

Как сделать правильный выбор?

𝙵𝚒𝚛𝚜𝚝 𝚊𝚗𝚍 𝙵𝚘𝚛𝚎𝚖𝚘𝚜𝚝 используйте приложение Harden System Security, чтобы применить предлагаемые им меры укрепления; ваша система будет защищена как минимум от ~98% угроз при использовании стандартной (непривилегированной) учётной записи для повседневной работы. Эти угрозы — не обычные компьютерные вирусы, это мотивированные государственные субъекты угроз.

𝚃𝚑𝚎𝚗 используйте AppControl Manager, чтобы развернуть политику App Control и получить ещё больший контроль над работой Windows Application Control.

Эти методы создадут несколько уровней безопасности; также известных как эшелонированная защита. Кроме того, вы можете создать стратегию нулевого доверия на уровне ядра для вашей системы.

Если когда-либо возникнет уязвимость нулевого дня в одном или даже в нескольких уровнях безопасности одновременно, всё равно останется достаточно уровней для защиты вашего устройства. Практически невозможно пробить их все одновременно.

Кроме того, уязвимости нулевого дня быстро исправляются, поэтому поддержание вашего устройства и ОС в актуальном состоянии, независимо от того, какую ОС вы используете, является одной из самых базовых рекомендаций по безопасности и лучших практик, которым вы должны следовать.

💡 (наверх)

Уязвимости, такие как нулевые дни, раскрываются тремя разными способами

1. Уязвимость раскрывается ответственно. Сначала о ней конфиденциально сообщается поставщику/разработчику программного обеспечения, чтобы у них было время исправить и выпустить обновления/исправления для уязвимости до её публичного раскрытия. Таким образом, люди всегда в безопасности, потому что всё, что нужно, — это поддерживать вашу ОС и программное обеспечение в актуальном состоянии, чтобы получать последние исправления безопасности.

2. Уязвимость раскрывается безответственно. Она раскрывается публично, через социальные сети или путём создания PoC (Proof of Concept), чтобы ею могли воспользоваться и злоупотребить все.

3. Уязвимостью злоупотребляют злоумышленники. Она эксплуатируется субъектами угроз в кибератаках и в частном порядке. Эти уязвимости либо обнаруживаются самими субъектами угроз, либо покупаются у исследователей безопасности, которые находят их первыми, — всё это незаконно и имеет последствия.

А как насчёт более продвинутой безопасности в масштабе?

Чтобы достичь высочайшего уровня безопасности в масштабе для предприятий, компаний и военных сценариев, вы можете использовать следующие сервисы для создания непробиваемых устройств и сред.

[!IMPORTANT]
Следующие сервисы должны использоваться в дополнение к мерам, уже рассмотренным в этом репозитории, таким как правильные политики Application Control и меры безопасности, которые применяет приложение Harden System Security. Они не заменяют их.

Как индивидуальный пользователь, вы всё равно можете использовать эти функции и сервисы; они добавляют дополнительный уровень защиты к вашему стеку безопасности.

• Microsoft Defender for Endpoint — обнаружение и защита конечных устройств в вашем мультиплатформенном предприятии.

• Microsoft Security Copilot — создайте защиту настолько автоматизированную, что даже ваш стажёр станет экспертом по кибербезопасности.

• Confidential Computing on Azure — защитите свои высокочувствительные данные во время их использования

• Confidential AI — обучайте свои данные конфиденциально и безопасно на самых продвинутых суперкомпьютерах ИИ

• Microsoft Entra conditional access — повысьте защиту без ущерба для производительности

• Microsoft Sentinel — масштабируемое облачное решение, предоставляющее SIEM, SOAR и многое другое!

• Key Vault — защитите криптографические ключи и другие секреты, используемые облачными приложениями и сервисами. Этот сервис Azure использует лучшие продукты в мире для этой задачи, такие как Thales HSM. Дополнительная информация доступна здесь.

• Microsoft Defender for Cloud — защитите мультиоблачные и гибридные среды с помощью интегрированной безопасности от кода до облака

• Microsoft Defender for Cloud Apps — модернизируйте способы защиты ваших приложений, защиты данных и повышения уровня ваших приложений с помощью безопасности программного обеспечения как услуги (SaaS).

• Microsoft Defender for Identity — защитите свои локальные удостоверения с помощью интеллекта на основе облака.

• Варианты беспарольной аутентификации для Azure Active Directory — многофакторная и беспарольная аутентификация, самый безопасный и удобный способ аутентификации.* PIM (PAM) — управление привилегированным доступом

• PAW — привилегированная рабочая станция

• SAW — защищённые административные рабочие станции

• Список всех служб безопасности Azure для предприятий, компаний и т. д.

💡 (наверх)

Важные соображения

• Избегайте использования сторонних решений безопасности при использовании приложения Harden System Security или App Control for Business. Другие решения могут быть слабыми, несовместимыми и ненужными, они также увеличивают вашу поверхность атаки.

[!NOTE]
Чтобы понять, почему это так, пожалуйста, найдите время и прочитайте документацию вики каждого приложения, указанную выше. Для дополнительных доказательств вы всегда можете провести ревью кода, сравнить и задать мне любые дополнительные вопросы.

• Используйте виртуальные машины для любого сомнительного или небезопасного программного обеспечения. Используйте Windows Sandbox или Hyper-V VM.

Какое устройство использовать?

Используйте продукты Microsoft Surface для наилучшей безопасности устройства и прошивки. Они поддерживают спецификации secured-core PC, производственный процесс и платформа являются доверенными и безопасными.

Убедитесь, что вы используете продукты Surface, поддерживающие Device Firmware Configuration Interface (DFCI), для дополнительной защиты и безопасности. Вот список продуктов Surface, которые поддерживают это.

• Как использовать Device Firmware Configuration Interface (DFCI) для устройств Surface с Intune

• Среди прочих функций устройства, настроенные с помощью DFCI, могут быть настроены так, что загрузка с USB-устройств будет отключена, и не будет способа обойти безопасность на уровне чипа напрямую — даже очистка CMOS не сможет обойти это, поскольку используется энергонезависимая память, то есть флэш-память. Это устанавливает сертификационную аутентификацию BIOS, а закрытый ключ находится за облачным краем внутри Intune, и даже служба поддержки Microsoft не может получить этот ключ.

• Список продуктов Surface, поддерживающих DFCI, может не обновляться быстро в этом документе, но не бойтесь: это активный проект, и все новые устройства Surface имеют эту функцию встроенной; команда документации может просто немного отставать.

• Устройства Microsoft Surface используют Project Mu для исходного кода своей прошивки.

• Устройства Surface могут использовать сертификаты вместо пароля для UEFI. У них также нет переключателя сброса, как у других устройств. Вы создаёте и устанавливаете собственный сертификат с помощью Surface Management Toolkit. Вы можете создать пакет конфигурации, содержащий сертификат, и установить его в прошивку; затем пакет нельзя удалить или изменить без авторизации изменений подписывающим сертификатом, то есть сертификационной аутентификации. Либо вы можете просто использовать DFCI, как упоминалось ранее, и не беспокоиться, поскольку пакеты подписаны закрытым ключом Microsoft, и вам не нужно самостоятельно размещать PKI.

• Бизнес-класс устройства Surface имеют выделенные чипы TPM.

• Ознакомьтесь с категорией Device Guard о спецификациях Secured-Core.

• Чип безопасности Pluton не является требованием для сертификации Secured-Core.

• Чип безопасности Pluton включён в Qualcomm Snapdragon ARM CPUs, AMD и Intel CPUs.

• Copilot+ ПК входят в число самых безопасных потребительских устройств. Они являются secured-core и включают чип безопасности Pluton.

[!IMPORTANT]
Важно знать о потенциальных аппаратных бэкдорах, которые могут поставить под угрозу безопасность вашей системы. Некоторые распространённые OEM-производители, такие как Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony и Samsung, а также OEM-производители, использующие немодифицированные прошивки Insyde H20 или Phoenix, используют алгоритмы, основанные на серийных номерах устройств, для сброса паролей. Эти алгоритмы позволяют удалить мастер-пароль из прошивки, что потенциально может предоставить несанкционированный доступ к системе.

[!NOTE]
При покупке сторонних устройств убедитесь, что они имеют чип безопасности Pluton, который решает задачи безопасности, такие как безопасная загрузка операционной системы даже против угроз прошивке и безопасное хранение конфиденциальных данных даже против физических атак.

Защита от атак BYOVD (Bring Your Own Vulnerable Driver)

• Secured core ПК предоставляют аппаратное обеспечение, способное защитить от атак BYOVD. Ваша ответственность — включить эти функции, включая App Control for Business, правила ASR (Attack Surface Reduction), динамический/статический корень доверия и прошивку, которая расширяема для отзыва драйверов. Они особенно полезны для драйверов, не упомянутых явно в Microsoft Recommended Driver Block List, которые являются более динамичной стороной вопроса.

• Используйте строгую политику App Control в режиме ядра для полной защиты от BYOVD

💡 (наверх)

Что делать при атаке?

У вас должен быть существующий Unified Contract с Microsoft (ранее известный как Premier Support). Microsoft предлагает широкий спектр услуг и команд, которые помогут вам восстановиться после кибератаки, например:

• GHOST: Global Hunting, Oversight and Strategic Triage
• DART — команда обнаружения и реагирования Microsoft
• CRSP — глобальная практика восстановления после компрометации — включая программы-вымогатели

После того как вас взломали, вы должны запросить их, связавшись со своим менеджером по работе с клиентами (Customer Success Account Manager) и сообщив, что вам нужна помощь одной из этих команд.

[!TIP]
При оформлении страховки от киберугроз для вашей компании или организации убедитесь, что она покрывает расходы на привлечение элитных команд Microsoft, таких как GHOST/DART, то есть эти команды Microsoft должны быть в сети вашей страховой компании.

Цветовая разбивка команд безопасности в организациях

• 🔴 Красный — пентестеры/хакеры в белых шляпах
• 🔵 Синий — SOC/Data Science/Telemetry Analysis/SIEM Junkies
• 🟢 Зелёный — исправители, принимают ввод от синих и красных и создают исправления, необходимые для выявленных слепых зон (синие) или уязвимостей/рисков (красные)
• 🟡 Жёлтый — инструментарий, SWE для создания новых инструментов для всех вышеперечисленных, чтобы они работали быстрее и эффективнее

💡 (наверх)

Для пентестинга и бенчмаркинга

Как правильно выполнить пентест и бенчмарк системы, укреплённой этим репозиторием, и сделать его максимально приближенным к реальному сценарию:

1. По возможности используйте физическую машину; она должна иметь сертифицированное для Windows 11 оборудование и стандартную учётную запись пользователя.

   • Если вы не можете использовать физическую машину, используйте гипервизор Hyper-V. Ваш хост (то есть физическая машина) должен иметь сертифицированное для Windows 11 оборудование и соответствовать всем требованиям безопасности оборудования и UEFI, описанным в Readme. Однако виртуальные машины подвержены атакам по побочным каналам, поэтому не используйте этот вектор атаки в пентестах, если хотите более реалистичных результатов.

2. Сначала примените приложение Harden System Security (все его категории), а затем используйте AppControl Manager для развёртывания подходящей подписанной политики App Control.

[!IMPORTANT]
Всегда обращайте внимание на критерии обслуживания безопасности Windows от Microsoft, особенно на границы безопасности. Между администратором и ядром нет границы безопасности.

Некоторые пентестеры упускают этот факт, предполагая, что возможность выполнять административные задачи, такие как отключение функций безопасности от имени администратора, является уязвимостью. Это ожидаемое поведение. Администраторы имеют право контролировать безопасность устройства и могут отключать функции безопасности по своему усмотрению. Именно поэтому при реалистичном пентесте необходимо использовать стандартную учётную запись пользователя.

Ещё один аспект, который следует учитывать, — неоднозначность слова «Админ». Существует как минимум два различных типа администраторов: локальный администратор и облачный администратор. Например, когда вы проводите пентест системы, использующей корпоративное облачное решение безопасности, такое как Microsoft Defender for Endpoint (MDE), доступ администратора следует рассматривать как облачного администратора, поскольку такие устройства используют Microsoft Entra ID и не имеют локального администратора. В этой ситуации облачный администратор может без труда отключить функции безопасности, как и ожидается, что делает пентест с доступом локального администратора совершенно бессмысленным. И наоборот, при пентесте системы, которая полагается только на персональные функции безопасности, такие как Microsoft Defender, администратора следует рассматривать как локального администратора. В этом случае администратор также может отключить любую функцию безопасности по тем же причинам, указанным выше.

Конечно, Microsoft применяет дополнительные меры безопасности, такие как Protected Process Light (PPL) для стратегий Defense in Depth, но они не меняют факты, изложенные выше. Цель всегда — надеяться на лучшее, готовиться к худшему.

Есть вопросы или предложения?

Пожалуйста, откройте новый issue или discussion в репозитории.

💡 (наверх)

Связанное

Azure DevOps Repository (mirror)

Веб-сайт Harden Windows Security

Официальные глобальные блоки IP IANA для каждой страны

Блог Windows Security

WinSecureDNSMgr

Конфиденциальность, анонимность и компартментализация

Доверие

Этот репозиторий использует эффективные методы, которые упрощают проверку:

• Аттестации артефактов используются для установления происхождения сборок. Они гарантируют, что пакеты на 100% созданы из исходного кода, который существует в этом репозитории.

• SBOM (Software Bill of Materials) генерируются для всего репозитория для соответствия стандартам защиты данных и обеспечения прозрачности. Вместе с аттестацией и изоляцией они обеспечивают уровень безопасности SLSA L3 для процесса сборки.

• Вы можете открыть файлы в Visual Studio Code / Visual Studio Code Web / GitHub CodeSpace и просмотреть их в удобной и легко читаемой среде; они хорошо отформатированы, прокомментированы и имеют правильные отступы.

• Коммиты и теги проверяются либо моим ключом GPG, либо ключом SSH, и в моей учётной записи GitHub включён Vigilant mode.

• Вы можете форкнуть этот репозиторий, проверить его до этого момента, а затем проверить любые последующие изменения/обновления, которые я публикую в этом репозитории, в своём темпе (используя опции Sync fork и Compare в своём форке), и если вас устраивают изменения, разрешить их слияние с вашей собственной копией/форком в вашей учётной записи GitHub.

• Все приложения, предлагаемые в этом репозитории, подписаны и доступны в Microsoft Store.

[!TIP]
Все файлы в этом репозитории архивируются и автоматически отправляются в VirusTotal для сканирования. Любые доступные пакеты в последнем релизе также напрямую загружаются для сканирования. Это выполняется через GitHub Action, который запускается каждый раз при создании релиза или слиянии PR. Историю загруженных файлов можно найти в моём профиле VirusTotal.*

[!WARNING]
Ради вашей собственной безопасности проявляйте осторожность при рассмотрении любых других сторонних инструментов, программ или скриптов, которые заявляют, что каким-либо образом укрепляют или изменяют ОС Windows. Тщательно проверяйте их подлинность перед использованием и после каждого выпуска. Избегайте слепого доверия сторонним интернет-источникам. Кроме того, если они не соответствуют тем же высоким стандартам, что и предложения этого репозитория, они могут привести к повреждению системы, неизвестным проблемам и ошибкам.

💡 (наверх)

Поддержка

Если у вас есть какие-либо вопросы, запросы, предложения и т. д. относительно этого репозитория GitHub и его содержимого, пожалуйста, откройте новое обсуждение или Issue.

Сообщение об уязвимости в этом репозитории GitHub.

Со мной также можно связаться конфиденциально по адресу: [email protected]

💡 (наверх)

Рекомендации по безопасности

• Всегда загружайте свою операционную систему с официальных сайтов Microsoft. Прямо сейчас Windows 11 является последней версией Windows, её ISO-файл можно загрузить с этого официального сервера Microsoft. Одна из худших вещей, которые вы можете сделать для своей собственной безопасности и конфиденциальности, — это загрузка вашей ОС, которая является основой всех активных и пассивных мер безопасности, со стороннего веб-сайта, утверждающего, что у них есть официальные немодифицированные файлы. В результате этого может произойти бесчисленное множество плохих вещей, таких как внедрение вредоносных программ или бэкдоров в кастомизированную ОС злоумышленниками, или предустановка кастомизированных корневых сертификатов CA в вашу ОС, чтобы они могли выполнять завершение TLS и просматривать все ваши HTTPS и зашифрованные интернет-данные в открытом виде, даже если вы используете VPN. Отравленное и скомпрометированное хранилище сертификатов — это конец игры для вас, и это лишь верхушка айсберга.

  • Обратитесь к Wiki, чтобы узнать, как создать загрузочную USB-флешку без сторонних инструментов

• Всякий раз, когда вы хотите установить программу или приложение, сначала используйте Microsoft Store или Winget; если нужная вам программа или приложение там недоступны, загрузите их с официального сайта. Рассмотрите возможность использования страницы управления WinGet в приложении Harden System Security для управления или установки ваших программ или приложений. Использование Winget или Microsoft Store даёт множество преимуществ:

  • UWP-приложения Microsoft Store безопасны по своей природе, имеют цифровую подпись и формат MSIX. Это означает, что их установка и удаление гарантированы, и после удаления не останется никаких остатков.

  • В Microsoft Store также есть Win32-приложения — это традиционные установщики .exe, с которыми мы все знакомы. В магазине есть функция библиотеки, которая упрощает поиск ранее установленных приложений.

  • И Microsoft, и Winget по умолчанию проверяют хэш файлов; если программа или файл были изменены, они предупредят вас и заблокируют установку, тогда как при ручной загрузке программы с веб-сайта вам придётся вручную сверять хэш файла с хэшем, указанным на сайте, если он вообще есть.

• Используйте безопасный DNS; Windows 11 нативно поддерживает DNS через HTTPS и DNS через TLS.

  • Используйте мой модуль WinSecureDNSMgr для простой настройки DNS через HTTPS в Windows

• Используйте только Microsoft Edge в качестве браузера; он имеет самую высокую оценку защиты от фишинга и вредоносных программ, доступен по умолчанию в ОС Windows, имеет тесно интегрированные ценные функции безопасности, такие как Microsoft Defender Application Guard, Microsoft Defender SmartScreen, аппаратно-принудительную защиту стека, защиту от произвольного кода (ACG), защиту потока управления (CFG), предотвращение отслеживания и встроенную доверенную функцию Secure Network от Cloudflare, и это лишь некоторые из них.

• Всегда включайте двухфакторную/многофакторную аутентификацию на веб-сайтах, в приложениях и сервисах, которыми вы пользуетесь. Желательно используйте приложение Microsoft Authenticator, которое имеет функцию резервного копирования и восстановления, поэтому вы никогда не потеряете доступ к своим TOTP (одноразовым паролям на основе времени), даже если потеряете телефон. Доступно для Android и IOS.

• Убедитесь, что резервное копирование OneDrive для важных папок (Рабочий стол/Документы/Изображения) включено. Оно быстрое, безопасное и работает в любых сетевых условиях, и поскольку оно x64 (64-битное), оно может одновременно обрабатывать множество мелких и крупных файлов.

• При рассмотрении вопроса об использовании VPN крайне важно проявлять осмотрительность и прибегать к нему только в случае крайней необходимости. VPN может быть жизненно важным инструментом, если вы проживаете в тоталитарном, коммунистическом или диктаторском режиме, или в стране, где не соблюдаются демократические принципы. Однако, если вы живёте в стране, которая не подпадает под эти категории, возможно, будет разумно пересмотреть необходимость использования VPN. Ваш местный интернет-провайдер (ISP), скорее всего, заслуживает большего доверия, чем провайдер, связанный с удалённым VPN-сервером. Используя VPN, вы просто переносите доверие, которое вы возлагаете на своего местного провайдера, на неизвестную организацию — провайдера, используемого VPN-сервисом. Важно не поддаваться обманчивым маркетинговым тактикам, применяемым VPN-компаниями. Истинные личности, политические пристрастия, происхождение и лояльность тех, кто стоит за этими сервисами, часто остаются окутанными тайной. В либеральных и открытых обществах Западного мира вполне возможно, что VPN-сервис может быть создан организациями с сомнительными намерениями, включая государственных спонсоров терроризма или других враждебных субъектов. Такие сервисы могут использоваться для сбора разведывательных данных, проведения интеллектуального анализа данных и отслеживания пользователей, что создаёт значительные риски для вашей конфиденциальности и безопасности.

  • Существуют ситуации, когда использование VPN может обеспечить безопасность и конфиденциальность. Например, при использовании общедоступной точки доступа WiFi или в принципе любой сети, над которой вы не имеете контроля. В таких случаях используйте Cloudflare WARP, который использует протокол WireGuard, или, как упоминалось, используйте Secure Network в браузере Edge, который использует ту же безопасную сеть Cloudflare. Это бесплатно, это от американской компании, у которой есть глобальный радар и много информации о странах мира в реальном времени, по крайней мере 19,7% всех веб-сайтов используют её (2022). Можно с уверенностью сказать, что это одна из основ Интернета.

• Перейдите на беспарольный вход с вашей учётной записью Microsoft и используйте аутентификацию Windows Hello. В вашей учётной записи Microsoft, которая включает службу Outlook, вы можете создать до 10 псевдонимов электронной почты в дополнение к 1 адресу электронной почты, который вы получаете при создании учётной записи Microsoft. Это означает, что без создания новой учётной записи вы можете иметь 11 адресов электронной почты, все из которых будут использовать один и тот же почтовый ящик и учётную запись. Вы можете указать, какой из этих псевдонимов электронной почты можно использовать для входа в вашу учётную запись, в настройках предпочтений входа вашей учётной записи Microsoft. Так, например, при переходе на беспарольный вход, если вам нужно, вы можете дать один из своих псевдонимов электронной почты другим для общения или добавить его в свой публичный профиль, а затем заблокировать вход с использованием этого псевдонима электронной почты, чтобы никто не мог отправлять вам уведомления аутентификатора, вводя этот псевдоним на странице входа, и использовать остальные 10 приватных псевдонимов для входа в свою учётную запись Microsoft со спокойной душой. Вы можете создать правило в Outlook, чтобы все электронные письма, отправленные на ваш публичный псевдоним электронной почты, сохранялись в отдельной папке, отдельно от других писем вашего почтового ящика. Всё это можно сделать с помощью бесплатной учётной записи Microsoft и веб-приложения Outlook.

• Установите надёжный пароль для прошивки UEFI вашего устройства, чтобы она запрашивала пароль перед разрешением любых изменений в прошивке. Вы также можете настроить требование пароля при запуске.

• Используйте NTFS (который является файловой системой по умолчанию в Windows) или ReFS (устойчивая файловая система, более новая). В дополнение ко всем их преимуществам, они поддерживают Mark Of The Web (MOTW) или zone.identifier. Когда файл загружается на устройство под управлением Windows, к файлу добавляется метка Mark of the Web, идентифицирующая его источник как интернет. Вы можете прочитать всю информацию об этом здесь. Если ваша USB-флешка отформатирована как FAT32, измените её на NTFS, потому что FAT32 не сохраняет MOTW файлов. Если загружаемый вами файл сжат в формате .zip, убедитесь, что вы открываете/извлекаете его с помощью встроенной поддержки Windows для файлов .zip, поскольку она сохраняет MOTW файлов. Если загруженный вами сжатый файл имеет другие форматы, такие как .7zip или .rar, убедитесь, что вы используете программу для архивации, которая поддерживает сохранение метки Mark of the Web файлов после извлечения. Одной из таких программ является NanaZip — форк 7zip, доступный в Microsoft Store и GitHub. По сравнению с 7zip, он имеет лучший и более современный графический интерфейс, а приложение имеет цифровую подпись. После установки откройте его, перейдите в Tools вверху, затем выберите Options, установите Propagate zone.id stream в значение Yes. Вы можете использовать эту команду PowerShell, чтобы найти всю информацию о Zone Identifier файлов, загруженных вами из Интернета.```powershell Get-Content -stream zone.identifier

• Ссылка на кошелёк

• QR-код кошелька

Bitcoin Cash

• Адрес кошелька для BCH``` qrrj03927q90z4wg4nu2e3nf4y3qnun2ku7muv8rvm

• Ссылка на кошелёк

• QR-код кошелька

BSC (Binance Smart Chain — монета)

• Адрес кошелька для BSC``` 0xF784a3D4F9A7CC5c26d69de41D7dD6480112114D