Gibt es Erfahrungen mit HotCake zum Abhärten von Windows?
Ich habe bisher mit der Security Baseline und Gruppenrichtlinien von https://www.gp-pack.com gearbeitet. Jetzt bin ich auf HotCake https://github.com/HotCakeX/Harden-Windows-Security aufmerksam geworden. Scheint auf den ersten Blick vertrauenswürdig zu sein. Andererseits hab ich ein klitzekleines ungutes Gefühl, weil man hier was aus der Hand gibt und mit erhöhten Rechten arbeiten muss. Was haltet ihr davon?
HotCake sieht auf den ersten Blick ordentlich aus. Quellcode offen, gute Doku, vieles orientiert sich an Microsofts Security Baselines.
Dass das Tool Admin-Rechte braucht, ist bei so einem Hardening-Tool erstmal normal. Trotzdem würde ich nicht blind alles aktivieren. Gerade bei solchen Tools sollte man wissen, was geändert wird und ob man das später auch wieder sauber zurückdrehen kann.
Ich würde es daher erstmal in einer VM testen und die Änderungen einzeln durchgehen. Die Security Baseline plus Gruppenrichtlinien ist zwar etwas mühsamer, dafür aber transparenter und besser nachvollziehbar.
Kurz: Kann man sich anschauen, aber nicht einfach »alles härten« und hoffen, dass es schon passt.
Bzgl Sicherheit ziemlich gut, aber manche Einstellungen gehen zu Lasten des Datenschutzes, insbesondere ein Teil der Defender-Cloud-Einstellungen. Da muss man individual abwägen, was einem wichtiger ist und entsprechend anpassen.