061225

secpol.msc
cmd>eventvwr
Get-AuthenticodeSignature

==========================

AD

Darmowe narzędzia do audytu AD

Powershell


ADhealthCheck
PowerSploit
ADModule Zrzut ekranu z 2025-12-06 09-46-11
Invisi-Shell
BloodHound
ACLight

Płatne narzędzia do audytu AD

PingCastle
Purple Knight
Microsoft AD RAP

Microsoft Security Compliance Toolkit

Zestaw zalecanych ustawień GPO (z punktu widzenia security) dla:
Office 365 ProPlusZrzut ekranu z 2025-12-06 09-46-11
Stacji końcowych (Windows 10, Windows 11)
Member serwerów (Windows Server 2012 R2+)
Kontrolerów domeny (Windows Server 2012 R2+)
Jak to aplikować?
Golden Image

GPO
Co zawiera?

Dokumentację
Raporty GPO
Pliki GPO
Skrypty



Zrzut ekranu z 2025-12-06 09-46-11 Powershell

Get-ExecutionPolicy -List
Get-ExecutionPolicy -Scope Process bypass
Get-ExecutionPolicy -List
Get-ExecutionPolicy -Scope Process Unrestricted
{TAB}
Get-Item -Stream *file
Remove-Item -stream zone.identifier *file
powershell -ep bypass *file

Get-Verb
Get-Command -verb invoke
Get-Command -noun service
Get-Alias
Get-Help ls -Examples
|Out-GridView -PassThru
Get-Command
Get-Member



Execution Policy

Restricted (domyślne dla Windows Desktop)
- uruchamianie skryptów niedozwolone

RemoteSigned (domyślne dla Windows Server)
- skrypty i pliki konfiguracyjne pobrane z Internetu muszą być poprawnie podpisane

AllSigned
- wszystkie skrypty i pliki konfiguracyjne muszą być poprawnie podpisane

Unrestricted (domyślne dla Linux/macOS)
- ostrzega przed uruchomieniem niepodpisanych skryptów z Internetu

Bypass
- możliwe uruchamianie wszystkich skryptów bez ostrzeżeń

Undefined
- brak zdefiniowanej polityki

Default
- Restricted dla Windows Desktop
- RemoteSigned dla Windows Server
- Unrestricted dla Linux/macOS
processhacker/processmonitor