weiyigeek / secopsdev Goto Github PK

谢谢

I didn't find the security hardening script

可通过添加防火墙规则，禁用135，139访问
netsh advfirewall firewall add rule name="stop listening at TCP port 135，139" protocol=TCP dir=in localport=135,139 action=block enable=yes

发现脚本中已经有了。抱歉。

当有网卡被禁用时，会报错，应该加个筛选Up状态的

$SysNetAdapter = @{}
function F_SysNetAdapter {
$Adapter = Get-NetAdapter | Where-Object {$_.Status -eq "Up"} | Sort-Object -Property LinkSpeed
foreach ( $Item in $Adapter) {
$IPAddress = (Get-NetIPAddress -AddressFamily IPv4 -InterfaceIndex $Item.ifIndex).IPAddress
$SysNetAdapter += @{"$($Item.MacAddress)"="$($Item.Status) | $($Item.Name) | $($IPAddress) | $($Item.LinkSpeed) | $($Item.InterfaceDescription)"}
}
return $SysNetAdapter
}

if($Account.Length -ge 4 -and ($Account.sid | Select-String -Pattern "^((?!(-500|-501|-503|-504)).)*$")) {

systemctl mask ufw.servicee >/dev/null 2>&1 --> systemctl unmask ufw.service >/dev/null 2>&1

大佬，我获取了windows的加固脚本 然后修改了一些地方再给到别人使用的时候中文都变成了乱码。直接就报错了

这个咋恢复到原来的配置啊 网络出问题了

这个脚本

https://github.com/WeiyiGeek/SecOpsDev/blob/master/OS-%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F/Windows/WindowsSecurityReinforce.ps1

windows10LTCS2019使用后，计算机管理-用户与组，用户名就重命名不了了。新建用户后，也是重命名不了。

对比了加固前后的cfg，还原系统组策略安全选项策略，还是重命名不了。
也看不出脚本哪里有影响。

另外：
脚本少了新建用户，三权分立。
日志缺少了调不覆盖事件。