SimpleWindowsHardening

[Ashledombos]

Hallo,

dies ist mein erster Beitrag hier, aber ich nutze WAPT schon recht lange (ich hatte unter anderem das Glück, von Tranqui IT geschult zu werden).

Für ein FabLab, in dem Pakete installiert, aber gleichzeitig ein gewisses Maß an Autonomie ermöglicht werden soll, möchte ich die Open-Source-Software SimpleWindowsHardeningund dem lokalen Administrator, der ebenfalls Autonomie benötigt, Zugriff auf die ausführbare Datei gewähren.

Die ausführbare Datei aktiviert beim Start standardmäßig SRPs und Einschränkungen und zeigt ein Fenster mit Aktivierungs- und Konfigurationsschaltflächen an.

Ich möchte ein WAPT-Paket erstellen, das eine Kopie der ausführbaren Datei auf der lokalen Festplatte speichert (das funktioniert bereits), die ausführbare Datei startet (auch das funktioniert) und das Fenster schließt (diesen Teil habe ich noch nicht hinbekommen).

Das Python-Skript wartet nämlich darauf, dass der Prozess beendet wird (ich habe auch versucht, ihn über eine Hintergrund-Batchdatei mit start.exe zu starten und anschließend taskkill auszuführen), und ich weiß nicht, wie ich ihn zum Fortfahren bringen kann. Im besten Fall erhalte ich eine Zeitüberschreitung, aber nur den Fehlercode 3, und das Paket gilt als deinstalliert (ich konnte den Fehlercode nicht reproduzieren).
Haben Sie Vorschläge?

----
WAPT 1.8 auf Debian Buster, Client-Rechner unter Windows 10

[Ashledombos]

Noch ein paar zusätzliche Details: SimpleWindowsHardener ist ein Modul, das von Hard_Configurator und umfangreicher und komplexer ist.

Interessierte finden das SWH-Handbuch hierund den vom Autor gestarteten Diskussionsthread hier.

[nliaudat]

Versuchen Sie Folgendes:

run('xxxxx',accept_returncodes=[0, 3]) oder
run_notfatal('xxx')

[nliaudat]

Ich empfehle jedoch die Installation eines Samba4-Domänencontrollers und die Verwendung von Gruppenrichtlinienobjekten (GPOs), um den Benutzerzugriff auf Ihre Rechner zu sichern.
Einige NAS-Geräte bieten all diese Funktionen nativ.

Alternativ steht für Rechner mit öffentlichem Zugriff unter Windows 10 ein Kioskmodus zur Verfügung.
Ich rate von der Verwendung von Drittanbietersoftware zur Absicherung Ihrer Arbeitsstationen ab.

Für ein FabLab funktioniert der Großteil der benötigten Software einwandfrei unter Unix. Das ist ebenfalls eine gute Option.

[dcardon]

...
Für ein Fab Lab funktioniert der Großteil der benötigten Software einwandfrei unter Unix. Es ist auch eine gute Option.

Darüber hinaus funktioniert der WAPT-Agent für Linux jetzt sehr gut.