Windows Security Hardening

🚀 winsecMCP

winsecMCPはPythonベースのMCPサーバーで、Claudeクライアントと組み合わせて使用します。Windowsシステムのセキュリティ設定を自動的に実行することを目的としています。このツールは、セキュリティ設定のチェックと変更に関する一連の機能を提供します。

🚀 クイックスタート

winsecMCPを使用するには、以下の手順に従ってください。

1. システム要件を満たしていることを確認します。
2. 管理者権限でスクリプトを実行し、Claudeクライアントを起動します。
3. claude_desktop_config.json ファイルに必要な設定を追加します。

✨ 主な機能

情報収集

• システムの状態と権限レベルを取得します。
• RDP、ファイアウォール、UAC、ゲストアカウントの状態を確認します。
• パスワードポリシーとアカウントロック設定を確認します。
• 潜在的に不安全なサービスをスキャンします。

セキュリティ強化

• RDPの有効化/無効化を行います。
• Windowsファイアウォールを構成します。
• UAC設定を管理します。
• パスワードとアカウントロックポリシーを設定します。
• 不要なサービスを無効化します。
• ユーザーアカウントとグループメンバーシップを管理します。

📦 インストール

システム要件

• オペレーティングシステム：Windows
• Pythonバージョン：3.10以上
• 管理者権限（ほとんどの操作に必要）
• 必要なPythonパッケージ：
  • mcp

💻 使用例

基本的な使用法

管理者権限でスクリプトを実行し、Claudeクライアントを起動します。

python winsecMCP.py

claude_desktop_config.json ファイルに以下の内容を追加してください。

{
  "mcpServers": {
    "windows_hardening_agent": {
      "command": "python",
      "args": [
        "C:\\Path\\to\\hardening_server.py"
      ]
    }
  }
}

📄 ライセンス

このプロジェクトは、Apache License 2.0でライセンスされています。詳細については、LICENSE ファイルを参照してください。

⚠️ 重要提示

このツールはシステム設定を変更するため、システムの正常な動作に影響を与える可能性があります。本番環境で使用する前に、制御された環境でテストを行ってください。作者は、このツールの使用によって生じる損害や問題について責任を負いません。