Windows Security Hardening

🚀 winsecMCP

winsecMCP 是一款基於 Python 的 MCP 服務器，需搭配 Claude 客戶端使用。其核心價值在於助力管理員自動完成 Windows 系統的安全配置，提供了一系列用於檢查和修改安全設置的功能。

🚀 快速開始

以管理員權限運行腳本，並啟動 Claude 客戶端：

python winsecMCP.py

請確保將以下內容添加到您的 claude_desktop_config.json 文件中：

{
  "mcpServers": {
    "windows_hardening_agent": {
      "command": "python",
      "args": [
        "C:\\Path\\to\\hardening_server.py"
      ]
    }
  }
}

✨ 主要特性

信息收集

• 獲取系統狀態和權限級別
• 檢查 RDP、防火牆、UAC 和 guest 賬戶的狀態
• 查看密碼策略和賬戶鎖定設置
• 掃描潛在不安全的服務

安全加固

• 啟用/禁用 RDP
• 配置 Windows 防火牆
• 管理 UAC 設置
• 設置密碼和賬戶鎖定策略
• 禁用不必要的服務
• 管理用戶賬戶和組成員資格

📦 安裝指南

系統需求

• 操作系統：Windows
• Python 版本：3.10 或更高版本
• 管理員權限（大多數操作需要）
• 必要的 Python 包：
  • mcp

📄 許可證

本項目採用 Apache License 2.0 協議進行許可。有關詳細信息，請參閱 LICENSE 文件。

⚠️ 重要提示

此工具會修改系統設置，可能會影響系統的正常運行。請在正式使用前在受控環境中進行測試。作者不對因使用此工具而造成的任何損害或問題承擔責任。