Merhaba DonanımHaber ailesi,

Sistemi yavaşlatan ve arka planda ciddi kaynak tüketen 3. parti antivirüs yazılımlarına alternatif olarak; Windows 11'in kendi bünyesindeki kurumsal güvenlik yeteneklerini aktif eden hafif ve tamamen açık kaynak bir PowerShell betiği geliştirdim.

Projenin temel amacı, performans kaybı yaşamadan sistemi fidye yazılımlarına (ransomware), oltalama betiklerine ve ağ üzerinden gelebilecek sızma girişimlerine karşı korumaktır.

🛡️ Neler Yapıyor?

• PowerShell Kısıtlaması (RemoteSigned): Kaynağı belirsiz betiklerin otomatik çalışmasını engeller.

• WinRM ve WSH İptali: E-posta ekleriyle gelen .vbs / .js virüslerini engeller ve uzaktan komut portlarını kilitler.

• SMBv1 Protokolünün Kaldırılması: WannaCry ve EternalBlue gibi ağ üzerinden yayılan tehlikelere karşı koruma sağlar.

• Defender ASR ve Exploit Guard: PowerShell üzerinden zararlı indirmeleri durdurur ve Denetimli Klasör Erişimi'ni açar.

• Gizli İdari Paylaşımların Kapatılması (C$, ADMIN$): Ağ içi izinsiz sıçramaları (lateral movement) engeller.

🚀 Nasıl Kullanılır?

1. PowerShell'i Yönetici Olarak açın.

2. Betiği çalıştırın: .\Windows11_Hardening.ps1

3. Ayarların geçerli olması için bilgisayarınızı yeniden başlatın.

🔗 GitHub Deposu:

github

GitHub - Hasan0101-lab/Windows_11_Hardened_Edition: Lightweight PowerShell security hardening framework for Windows 11. Protects against ransomware, phishing, and network threats without third-party bloat.

https://github.com/Hasan0101-lab/Windows_11_Hardened_Edition

Kodu inceleyip öneri, eleştiri veya katkıda bulunmak isteyen herkesin yorumlarını bekliyorum. Yıldız (Star) vererek destek olursanız çok sevinirim!