このプロジェクトについて

このリポジトリは、Windows Exploit Protection(WEPS)設定の広範なセットを提供するもので、XMLデータベースとスタンドアロンのGUIマネージャーとしてパッケージ化されている。100以上の一般的なMicrosoft Windowsプログラム(ウェブブラウザ、メディアツール、コミュニケーションアプリ、ゲームプラットフォーム、ネットワークユーティリティ、コアWindowsサービスを含む)を、メモリベースの攻撃、マルウェア、資格情報の窃取、サービス拒否(DoS)攻撃の試み、ルートキットの展開から保護することを目的としている。 含まれているXploitProtection.xmlは、マージされたリポジトリ(例:jdgregson/Exploit-Protection-Settings、Strana-Mechty/ExploitProtection-Templates、Microsoftの公式設定)からのコミュニティ提供の設定を集約したもので、継続的に更新されている。GUI(ExploitProtection.pyまたはビルド済みの.exe)は、これらのポリシーの一括適用、削除、再インポートを簡素化し、ネイティブのWindowsインターフェースよりも高速なワークフローを提供する。ユーザーはGUIまたはPowerShellコマンド(Set-ProcessMitigation)を介して設定を適用できる。 READMEには、補完的な強化リソース(例:暗号化DNS、windows_hardening.cmd、Hard_Configurator、ConfigureDefender)も記載されており、一部のプログラムではインストール時に一時的に保護を解除する必要がある場合があることが注記されている。このプロジェクトは制限的なカスタムライセンスの下で提供されており、緩和データベースはコミュニティの貢献によるものとされている。