hotcakex/harden-windows-security
# Безопасное и надёжное усиление защиты Windows с использованием официальных поддерживаемых методов Microsoft и подробными объяснениями | Всегда актуально и совместимо с последней сборкой Windows | Предоставляет инструменты и руководства для уровней безопасности Personal, Enterprise, Government и Military | Соответствует SLSA Level 3 для безопасной разработки и процесса сборки | Приложения доступны в MS Store✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | Новая угроза для вредоносных программ <a name="readme-top"></a> ## Укрепляйте безопасность Windows безопасно, надёжно и только официальными методами Microsoft </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Страница приложения Harden System Security в Microsoft Store"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="Ссылка"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="Установка AppControl Manager"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="Кнопка публикации в X"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt="Значок .NET"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Значок Visual Studio"></a> </h6> <p align="center"> <a href="#how-to-use">Как использовать</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="#related">Связанное</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="#Trust">Доверие</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="#support">Поддержка</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="#security-recommendations">Рекомендации по безопасности</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="#resources">Ресурсы</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="#license">Лицензия</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Вики</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">Основные вопросы и ответы</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="#roadmap">Дорожная карта</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="вращающийся разноцветный элемент"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>Пожертвования</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="горизонтальная сверхтонкая радужная RGB-линия"> > [!IMPORTANT]\ > Ниже приведены точки быстрого доступа к важным разделам этого репозитория > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> Приложение Harden System Security </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="Индикатор для AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> Приложение AppControl Manager </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="Индикатор для ресурсов App Control for Business"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> Ресурсы Application Control for Business </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="горизонтальная сверхтонкая радужная RGB-линия"> <br> > [!NOTE]\ > Этот репозиторий использует только те функции, которые уже реализованы Microsoft в ОС Windows, чтобы настроить её на максимальный уровень безопасности и изолированности, не полагаясь на сторонние компоненты или зависимости, используя хорошо документированные, поддерживаемые, рекомендуемые и официальные методы. Читайте далее для получения исчерпывающей информации. <br> ## Как использовать<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="Розовый логотип GitHub SVG"> [Установите Harden System Security из Microsoft Store](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**Документация**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Демонстрация приложения Harden System Security"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="горизонтальная сверхтонкая радужная RGB-линия"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="Розовый логотип GitHub SVG"> [Установите AppControl Manager из Microsoft Store](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="установить AppControl Manager из Microsoft Store"/> </a> * [**Демонстрация на YouTube**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**Документация**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="Приложение AppControl Manager"> </div> <br> <p align="right"><a href="#readme-top">💡 (наверх)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="горизонтальная сверхтонкая радужная RGB-линия"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Эмодзи Windows, поедающей бу-бу"> Обоснование 𝐃𝐨𝐛𝐫𝐨 𝐩𝐨𝐣𝐚𝐥𝐨𝐯𝐚𝐭𝐛 в репозиторий 𝙷𝚊𝚛𝚍𝚎𝚗 𝚆𝚒𝚗𝚍𝚘𝚠𝚜 𝚂𝚎𝚌𝚞𝚛𝚒𝚝𝚢 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> В этом разделе представлены обоснование и цель данного репозитория GitHub и его содержимого. В нём описывается, как он решает различные угрозы и как скорректировать ваши ожидания для разных сценариев и сред. Также здесь представлено множество полезных дополнительных ресурсов. В настоящее время в этом репозитории есть 2 ***основных*** продукта. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="девушка, трясущая головой"> 1. [**Приложение Harden System Security**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> Давайте подробно рассмотрим каждый из них ниже <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="Современный логотип Windows"> Приложение Harden System Security Используйте [приложение Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security), чтобы защитить ваши личные и корпоративные устройства от большинства продвинутых угроз. Приложение подходит для использования всеми. Если вы частный пользователь, вы можете использовать Harden System Security для укрепления вашей операционной системы, удаления ненужных функций или приложений и получения расширенной видимости структуры безопасности вашей системы. Если вы корпоративный пользователь или администратор, вы можете использовать [предоставленные политики безопасности Intune](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security) и применить их ко всем вашим рабочим станциям с помощью приложения Harden System Security. Затем вы можете использовать приложение для проверки соответствия рабочих станций применённым политикам и получения оценки безопасности. Оно использует те же встроенные функции безопасности вашего устройства и операционной системы Windows, чтобы настроить её на максимальный уровень безопасности и изолированности. Оно не устанавливает внешних компонентов и вообще не увеличивает вашу поверхность атаки. Давайте посмотрим на инфографику ниже: <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Лишь небольшая часть аппарата безопасности ОС Windows"> > [*Подробнее об этой карте*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="Инфографика сравнения эталонов безопасности"></p> > [*Обоснование приведённой выше инфографики*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (наверх)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="Современный логотип Windows 11"> AppControl Manager [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) — это безопасное [приложение с открытым исходным кодом](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager) для Windows, предназначенное для простой настройки Application Control в вашей системе. Оно подходит как для частных пользователей, так и для предприятий, компаний и высокозащищённых рабочих станций. > [!TIP]\ > Если вы не знакомы с тем, что такое App Control, [пожалуйста, обратитесь к этой статье](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction), где это подробно объясняется. Правильное использование Application Control в сочетании с политиками приложения Harden System Security [может обеспечить 99% защиту от различных угроз](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies), будь то из Интернета или физических. Это правда, что абсолютной безопасности не существует, но, опять же, во Вселенной тоже нет ничего абсолютного. Всё, даже самые фундаментальные физические законы, подвержено изменениям и условиям. * [Вот видео с обзором AppControl Manager](https://www.youtube.com/watch?v=SzMs13n7elE) * [Вот целевая страница AppControl Manager в этом репозитории](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Логотип Microsoft Zune"> Как сделать правильный выбор? 𝙵𝚒𝚛𝚜𝚝 𝚊𝚗𝚍 𝙵𝚘𝚛𝚎𝚖𝚘𝚜𝚝 используйте [приложение Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security), чтобы применить предлагаемые им меры укрепления; ваша система будет защищена как минимум от ~98% угроз при использовании стандартной (непривилегированной) учётной записи для повседневной работы. Эти угрозы — не обычные компьютерные вирусы, это ***мотивированные государственные субъекты угроз.*** 𝚃𝚑𝚎𝚗 используйте [AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/), чтобы развернуть политику App Control и получить ещё больший контроль над работой Windows Application Control. Эти методы создадут несколько уровней безопасности; также известных как эшелонированная защита. Кроме того, вы можете создать [**стратегию нулевого доверия на уровне ядра**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) для вашей системы. Если когда-либо возникнет уязвимость нулевого дня в одном или даже в нескольких уровнях безопасности одновременно, всё равно останется достаточно уровней для защиты вашего устройства. Практически невозможно пробить их все одновременно. Кроме того, уязвимости нулевого дня быстро исправляются, поэтому поддержание вашего устройства и ОС в актуальном состоянии, независимо от того, какую ОС вы используете, является одной из самых базовых рекомендаций по безопасности и лучших практик, которым вы должны следовать. <br> <p align="right"><a href="#readme-top">💡 (наверх)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Логотип Microsoft Identity"> Уязвимости, такие как нулевые дни, раскрываются тремя разными способами 1. Уязвимость раскрывается ответственно. Сначала о ней конфиденциально сообщается поставщику/разработчику программного обеспечения, чтобы у них было время исправить и выпустить обновления/исправления для уязвимости до её публичного раскрытия. Таким образом, люди всегда в безопасности, потому что всё, что нужно, — это поддерживать вашу ОС и программное обеспечение в актуальном состоянии, чтобы получать последние исправления безопасности. 2. Уязвимость раскрывается безответственно. Она раскрывается публично, через социальные сети или путём создания PoC (Proof of Concept), чтобы ею могли воспользоваться и злоупотребить все. 3. Уязвимостью злоупотребляют злоумышленники. Она эксплуатируется субъектами угроз в кибератаках и в частном порядке. Эти уязвимости либо обнаруживаются самими субъектами угроз, либо покупаются у исследователей безопасности, которые находят их первыми, — всё это незаконно и имеет последствия. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="Стонкс вверх"> А как насчёт более продвинутой безопасности в масштабе? <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="Изображение девушки, сгенерированное ИИ"></p> <br> Чтобы достичь высочайшего уровня безопасности **в масштабе** для предприятий, компаний и военных сценариев, вы можете использовать следующие сервисы для создания непробиваемых устройств и сред. > [!IMPORTANT]\ > Следующие сервисы должны использоваться **в дополнение** к мерам, уже рассмотренным в этом репозитории, таким как правильные политики Application Control и меры безопасности, которые применяет приложение Harden System Security. Они не заменяют их. > > Как индивидуальный пользователь, вы всё равно можете использовать эти функции и сервисы; они добавляют дополнительный уровень защиты к вашему стеку безопасности. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) — обнаружение и защита конечных устройств в вашем мультиплатформенном предприятии. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) — создайте защиту [настолько автоматизированную](https://learn.microsoft.com/security-copilot/microsoft-security-copilot), что даже ваш стажёр станет экспертом по кибербезопасности. * [Confidential Computing on Azure](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) — защитите свои высокочувствительные данные во время их использования * [Confidential AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) — обучайте свои данные конфиденциально и безопасно на самых продвинутых суперкомпьютерах ИИ * [Microsoft Entra conditional access](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) — повысьте защиту без ущерба для производительности * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) — масштабируемое облачное решение, предоставляющее SIEM, SOAR и многое другое! * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) — защитите криптографические ключи и другие секреты, используемые облачными приложениями и сервисами. Этот [сервис Azure использует лучшие продукты в мире](https://cpl.thalesgroup.com/partners/microsoft) для этой задачи, такие как [Thales HSM](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms). Дополнительная информация [доступна здесь](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example). * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) — защитите мультиоблачные и гибридные среды с помощью интегрированной безопасности от кода до облака * [Microsoft Defender for Cloud Apps]() — модернизируйте способы защиты ваших приложений, защиты данных и повышения уровня ваших приложений с помощью безопасности программного обеспечения как услуги (SaaS). * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) — защитите свои локальные удостоверения с помощью интеллекта на основе облака. * [Варианты беспарольной аутентификации для Azure Active Directory](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) — многофакторная и беспарольная аутентификация, самый безопасный и удобный способ аутентификации.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) — управление привилегированным доступом * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) — привилегированная рабочая станция * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) — защищённые административные рабочие станции * [Список всех служб безопасности Azure для предприятий, компаний и т. д.](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (наверх)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> Важные соображения * Избегайте использования сторонних решений безопасности при использовании [приложения Harden System Security](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) или [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager). Другие решения могут быть слабыми, несовместимыми и ненужными, **они также увеличивают вашу поверхность атаки**. > [!NOTE]\ > Чтобы понять, почему это так, пожалуйста, найдите время и прочитайте документацию вики каждого приложения, указанную выше. Для дополнительных доказательств вы всегда можете провести ревью кода, сравнить и задать мне любые дополнительные вопросы. * Используйте виртуальные машины для любого сомнительного или небезопасного программного обеспечения. Используйте [Windows Sandbox или Hyper-V VM](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization). <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [Какое устройство использовать?](#-which-device-to-use-) Используйте продукты Microsoft Surface для наилучшей безопасности устройства и прошивки. Они поддерживают [спецификации secured-core PC](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers), производственный процесс и платформа являются доверенными и безопасными. Убедитесь, что вы используете продукты Surface, поддерживающие [Device Firmware Configuration Interface (DFCI)](https://learn.microsoft.com/mem/autopilot/dfci-management), для дополнительной защиты и безопасности. Вот [список продуктов Surface](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices), которые поддерживают это. * [Как использовать Device Firmware Configuration Interface (DFCI) для устройств Surface с Intune](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) --- [Read more](https://github.com/hotcakex/harden-windows-security)
