5分钟完成Windows安全审计：WinUtil漏洞扫描实战指南
项目地址: https://gitcode.com/GitHub_Trending/wi/winutil 你是否担心电脑里的隐私数据被偷偷上传？还在为关闭Windows广告弹窗挨个找设置？本文将用开源工具WinUtil（Windows Utility）带你一键完成系统安全审计，5分钟修复90%的常见漏洞。读完你将掌握：系统漏洞自动检测、隐私保护强化、后台服务安全配置三大核心技能。
为什么需要安全审计？
Windows系统默认配置存在大量安全隐患：活动历史记录会保存你的文档访问记录，位置服务可能在后台追踪你的行踪，家庭组（HomeGroup）功能甚至可能泄露局域网文件。这些"默认开启"的功能，正在成为黑客和广告商的目标。
WinUtil通过预定义的安全基线，将复杂的系统配置简化为可视化操作。其核心功能模块位于config/tweaks.json配置文件中，包含了经过安全专家验证的100+项安全加固规则。
准备工作：安装与启动
首先通过以下命令获取项目：
git clone https://gitcode.com/GitHub_Trending/wi/winutil
cd winutil
.\scripts\start.ps1
启动后会看到主界面，点击"Tweaks"标签进入安全审计模块。WinUtil的安全审计功能由functions/private/Invoke-WinUtilTweaks.ps1脚本驱动，该脚本会根据配置文件中的规则自动应用安全设置。
核心安全审计步骤
1. 隐私保护强化
在"Essential Tweaks"分类下，重点检查以下选项：
- 禁用活动历史记录：自动清除最近文档、剪贴板和运行历史。对应配置中"WPFTweaksAH"项，通过修改注册表路径
HKLM:\SOFTWARE\Policies\Microsoft\Windows\System下的三个键值实现。 - 关闭位置追踪：在config/tweaks.json中搜索"WPFTweaksLoc"，WinUtil会同时修改位置权限注册表项和传感器服务状态。
- 禁用家庭组服务：通过functions/private/Invoke-WinUtilTweaks.ps1中的服务配置功能，将HomeGroupListener和HomeGroupProvider服务启动类型设为手动。
2. 后台服务安全配置
WinUtil的"Set Services to Manual"功能（配置中"WPFTweaksServices"项）可自动优化200+项系统服务。重点关注：
- 禁用远程注册表服务：将RemoteRegistry服务设为禁用，防止远程访问系统注册表
- 关闭诊断跟踪服务：DiagTrack服务是Windows的"用户体验改善计划"后台程序，可能收集敏感信息
- 限制计划任务：通过配置中的"ScheduledTask"节点，禁用不必要的后台任务
服务配置逻辑位于functions/private/Invoke-WinUtilTweaks.ps1第52-76行，脚本会智能判断服务当前状态，仅在与默认配置一致时才进行修改。
3. PowerShell安全加固
默认情况下Windows Terminal使用PowerShell 5，存在安全隐患。通过functions/public/Invoke-WPFTweakPS7.ps1脚本可一键升级：
# 自动安装PowerShell 7并设为默认终端
Invoke-WPFTweakPS7 -action PS7
该脚本会检查Windows Terminal配置文件（通常位于$env:LOCALAPPDATA\Packages\Microsoft.WindowsTerminal_8wekyb3d8bbwe\LocalState\settings.json），自动将默认终端切换为PowerShell 7。
审计结果验证
完成配置后，可通过以下方式验证：
- 运行
reg query "HKLM:\SOFTWARE\Policies\Microsoft\Windows\System"检查活动历史记录相关键值是否为0 - 在服务管理器中确认RemoteRegistry服务状态为"已停止"且启动类型为"禁用"
- 打开Windows Terminal，验证默认终端是否已切换为PowerShell 7
所有修改操作都支持撤销功能，通过勾选"Undo"选项并重新运行对应功能即可恢复默认设置。
高级安全配置
对于企业环境，可通过修改config/tweaks.json自定义安全基线。例如添加新的注册表规则：
{
"CustomSecurityRule": {
"Content": "Disable USB Mass Storage",
"registry": [
{
"Path": "HKLM:\\SYSTEM\\CurrentControlSet\\Services\\USBSTOR",
"Name": "Start",
"Type": "DWord",
"Value": "4",
"OriginalValue": "3"
}
]
}
}
总结与后续建议
WinUtil将复杂的系统安全配置浓缩为可视化操作，通过本文介绍的方法，你可以：
- 利用预设规则快速加固系统
- 通过配置文件自定义安全策略
- 一键恢复默认设置避免配置错误
建议每周运行一次安全审计，特别是在系统更新后。配合WinUtil的"Updates"功能模块，可实现系统安全的持续维护。项目完整文档可参考README.md，如有定制需求可修改对应功能脚本。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
