Githubs

使用 Chocolatey、PSWindowsUpdate 和启动脚本的 Windows 更新** 在当今快节奏的商业环境中，时间对于系统管理员来说至关重要。更新 Windows 计算机是系统管理的一个重要方面，如果系统足够多，可能需要长达一周的时间才能完成，这可能是一项极其耗时的任务。但是，在 Chocolatey、PSWindowsUpdates 和 Startup Scripts 的帮助下，现在只需每台机器重新启动一次即可推出更新，从而显着减少执行更新所需的时间。 通过自动化简化 Windows 更新 # Windows 更新对于维护 Windows 机器的稳定性和安全性至关重要。在大量机器上执行更新可能是一项耗时的任务，尤其是对于资源有限的系统管理员而言。但是，通过使用 Chocolatey、PSWindowsUpdate 和 Startup Scripts 等自动化工具，可以简化此过程，使管理员能够以最少的工作量执行更新。 ###巧克力 Chocolatey 是 Windows 的包管理器，可用于在 Windows 机器上自动安装软件。它类似于 Ubuntu 上的 apt-get 或 macOS 上的 homebrew，可用于安装和管理各种软件包。 Chocolatey 可用于静默安装包，这意味着它们可以在没有用户干预的情况下安装。 PSWindows更新 # PSWindowsUpdate 是一个 PowerShell 模块，可用于自动安装 Windows 更新。它提供可用于安装、卸载和列出 Windows 更新的 cmdlet。 PSWindowsUpdate 是一款强大的工具，可用于管理多台机器上的 Windows 更新，非常适合需要管理大量机器的系统管理员。 启动脚本 # Startup Scripts 是可用于自动执行机器启动或关闭时需要执行的任务的脚本。这些脚本可用于执行安装软件、配置设置和管理 Windows 更新等任务。 通过单次重启自动执行 Windows 更新 # 要使用 Chocolatey、PSWindowsUpdate 和启动脚本自动执行 Windows 更新，管理员可以按照下面的分步指南进行操作。

加固和卸载 Windows 10 部署** **从 GitHub Repository **我们正在寻求以下方面的帮助 .Net issue 简介： # 开箱即用的 Windows 10 是一款具有入侵性且不安全的操作系统。 像 PrivacyTools.io , Microsoft , Cyber.mil , the Department of Defense , and the National Security Agency 建议更改配置以锁定、加固和保护操作系统。这些更改涵盖了广泛的缓解措施，包括阻止遥测、宏、删除臃肿软件，以及防止对系统的许多数字和物理攻击。本脚本旨在自动执行这些组织推荐的配置。 注意： # 本脚本主要针对个人使用环境而设计。考虑到这一点，某些企业配置设置并未实施。本脚本并非用于使系统达到 100% 合规性。相反，它应被用作完成大多数（如果不是全部的话）配置更改的垫脚石，同时跳过品牌和横幅等问题，因为即使在加固的个人使用环境中，也不应实施这些配置更改。 与其他脚本不同，该脚本的优化设计不会破坏 Windows 核心功能。 Windows Update、Windows Defender、Windows Store 和 Cortona 等功能已受到限制，但不会像其他大多数 Windows 10 隐私脚本一样处于失灵状态。 如果您正在寻找一款只针对商业环境的最小化脚本，请参阅以下内容 GitHub Repository 要求： # Windows 10 企业版（首选）或 Windows 10 专业版 Windows 10 家庭版不允许 GPO 配置。 Windows 10 “N “版未进行测试。 Standards 实现高度安全的 Windows 10 设备 System is fully up to date 目前为 Windows 10 v1909、v2004 或 20H2。 运行 Windows 10 Upgrade Assistant 来更新和验证最新的主要版本。 执行此脚本前必须暂停或关闭 Bitlocker，重启后可再次启用。 后续运行此脚本时无需禁用比特锁。 硬件要求 Hardware Requirements for Memory Integrity Hardware Requirements for Virtualization-Based Security Hardware Requirements for Windows Defender Application Guard Hardware Requirements for Windows Defender Credential Guard 推荐阅读材料： # System Guard Secure Launch System Guard Root of Trust Hardware-based Isolation Memory integrity Windows Defender Application Guard Windows Defender Credential Guard 本程序集使用的脚本和工具列表： # Cyber.

了解如何使用 Microsoft 的缓解脚本和固件更新来保护您的 Windows 系统免受推测执行边信道攻击